ManageEngine Endpoint Central ile Uç Nokta Yönetimi (UEM)

ManageEngine Endpoint Central (eski adıyla Desktop Central), bilgisayar, sunucu ve mobil cihazlarda yama, yazılım dağıtımı, işletim sistemi imajlama, envanter ve uzaktan erişimi tek konsoldan sunan birleşik uç nokta yönetimi (UEM) platformudur. Technodus, Endpoint Central'ı kurumunuza kurar, ajan dağıtımını ve ilk yama politikalarını sizinle birlikte yapar; SCCM veya başka bir araçtan geçişi planlar. Böylece tüm uç noktalarınız merkezi bir platformdan izlenir, yönetilir ve korunur.

Bu kapsamda; cihazların kayıt ve envanter yönetimi, donanım ve yazılım envanterinin güncel tutulması, performans ve sağlık durumlarının izlenmesi, uzaktan müdahale ile sorunların hızla çözülmesi gibi uçtan uca kapsamlı kontrol mekanizmaları sunuyoruz. Ayrıca, uç noktaların güvenlik politikalarına uygun yapılandırılması, yetkilendirme ve erişim kontrollerinin uygulanması, zararlı yazılımlara karşı koruma ve veri sızıntısı önleme gibi kritik güvenlik katmanları entegre edilmektedir.

Tüm cihazların durumunu gerçek zamanlı olarak izleyen merkezi yönetim konsolu sayesinde, olası tehditlere karşı hızlı müdahale imkanı sağlanır, BT ekiplerinin iş yükü azalırken, uç noktaların performansı ve güvenilirliği artırılır. Böylece kurumunuz, dijital dönüşüm hedeflerine daha sağlam ve güvenli adımlarla ilerler.

ManageEngine Endpoint Central — Detaylı Bakış

ManageEngine Endpoint Central (eski adıyla Desktop Central), kapsamlı bir Unified Endpoint Management (UEM) platformudur. Windows, macOS, Linux, ChromeOS, iOS, iPadOS, Android ve tvOS cihazları tek bir konsol ve tek ajan üzerinden yönetir. Şirket içi (on-premises) ve bulut olarak sunulur.

Endpoint Central'ın Başlıca Yetenekleri

1. Patch Management

• Windows, Linux, macOS yama yönetimi
• Geniş üçüncü taraf uygulama kataloğu (Adobe, Java, Chrome, Firefox, Zoom, vb.)
• Otomatik test grupları (test → pilot → production)
• CVE bazlı kritiklik scoring
• Yama uyumluluk raporları

2. Software Deployment

• EXE, MSI, MSIX paket dağıtımı
• App store (kullanıcı self-service)
• Silent install/uninstall
• Wake-on-LAN ile gece dağıtım
• Peer-to-peer dağıtım (LAN içi bandwidth tasarrufu)

3. Remote Control

• Gerçek zamanlı uzak masaüstü
• File transfer
• Multi-monitor desteği
• Session recording (audit)
• Wake-up uzak cihazlar

4. Asset Management

• Donanım envanteri (CPU, RAM, disk, BIOS, vb.)
• Yazılım envanteri (kurulan tüm uygulamalar + sürümleri)
• Yazılım lisans uyumluluk takibi
• Garanti takibi
• Custom envanter alanları

5. USB ve Cihaz Denetimi (Security sürümü)

• USB whitelist/blacklist
• Veri kopyalama kontrolü
• Bluetooth, WiFi, printer kontrolü
• Cihaz kullanımına ilişkin denetim kayıtları

6. Configurations

• Hazır yapılandırma şablonları (registry, services, scheduled tasks, vb.)
• Group Policy alternatifi (cross-platform)
• Compliance baseline (CIS, DISA STIG)

7. OS Deployment (Enterprise sürümden itibaren)

• Windows 10/11 imaj dağıtım (PXE boot)
• Driver injection
• Domain join automation
• Zero-touch deployment

8. Mobile Device Management (built-in MDM)

• iOS, iPadOS, Android ve tvOS cihaz yönetimi (Professional ve Enterprise sürümlerde mobil cihazlar için)
• BYOD politikaları
• Remote wipe
• App management

9. Vulnerability Management (Security sürümü)

• CVE bazlı zafiyet tarama
• Risk-based prioritization
• Tespit edilen zafiyetlerin Endpoint Central'ın yama modülüyle düzeltilmesi

10. BitLocker Management

• Tam disk şifreleme yönetimi
• Recovery key yönetimi
• Encryption compliance

11. Modern Management (UEM sürümü)

• Windows dizüstü ve macOS cihazların MDM protokolüyle modern yönetimi
• Tüm platformların tek politika yapısıyla birleşik yönetimi

12. Reports & Compliance

• Kapsamlı hazır rapor seti
• Özelleştirilebilir pano
• Denetim ve uyum çalışmalarını destekleyen yama, envanter ve yapılandırma raporları

Endpoint Central Sürümleri

• Free: 25 uç noktaya kadar temel yönetim, tek teknisyen
• Professional: LAN içindeki cihazlar için yama, yazılım dağıtımı, envanter ve uzaktan erişim; MDM yalnız mobil cihazlar için
• Enterprise: + uzak ofis (WAN) yönetimi için dağıtım sunucuları ve işletim sistemi imajlama
• UEM: + Windows dizüstü ve macOS cihazlarda modern yönetim (MDM) dahil tüm platformlarda birleşik yönetim
• Security: + zafiyet yönetimi, tarayıcı güvenliği, uygulama ve cihaz denetimi, BitLocker yönetimi gibi güvenlik yetenekleri
• Eklentiler: Endpoint DLP, EDR, fidye yazılımı ve zararlı yazılım koruması ayrıca lisanslanır
• Endpoint Central Cloud: Bulut sürüm — sunucu altyapısı gerektirmez

Endpoint Central vs SCCM / Intune

Technodus Endpoint Central Migration Hizmetleri

SCCM, KACE, Solarwinds Patch Manager, Symantec Ghost, PDQ Deploy → Endpoint Central migration projelerinde uzmanız. Tipik geçiş süresi 4-8 hafta.

SSS

Lisanslama nasıl? Yönetilen uç nokta (bilgisayar, sunucu, mobil cihaz) sayısına göre yıllık abonelik; teknisyen sayısı ayrıca tanımlanır. Mobil cihaz yönetimi Professional ve Enterprise sürümlerde mobil cihazlar içindir; Windows ve macOS için MDM UEM sürümünde gelir.

İnternet olmadan çalışır mı? Şirket içi (on-premises) sunucu kurulumu ile internet bağımlılığı yok. Cloud sürümü internet gerektirir.

Active Directory ile entegrasyon? Otomatik AD discovery + sync. Computer ve user OU bazlı yönetim grupları.

Sektörel Uygulamalar ve Müşteri Senaryoları

Bankacılık ve Finans

BDDK Bilgi Sistemleri Tebliği, MASAK ve KVKK uyumluluğu için ManageEngine Endpoint Central Türk finans kurumlarında yaygın olarak tercih edilir. Denetim hazırlık süreci önemli ölçüde kısalır.

Kamu Sektörü

kamu Bilgi ve İletişim Güvenliği Rehberi ve KVKK Madde 12 gereksinimleri için Türkçe arayüz, şirket içi (on-premises) kurulum seçeneği ve yerel sertifikalı destek ekibi ile kamu kurumlarında tercih edilir. Bakanlık, belediye, üniversite ve devlet hastanelerinde aktif kullanım vardır.

Üretim ve Enerji

OT/IT yakınsamasının kritik olduğu fabrika ortamlarında, EPDK düzenlemeleri kapsamındaki enerji şirketlerinde, çoklu lokasyon üretim gruplarında yaygın kullanılır.

Sağlık ve Hastaneler

KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriyi (sağlık verisi) işleyen ortamlarda erişim kontrolü ve denetim kaydı gibi teknik tedbirlerin uygulanmasını destekler. Özel ve kamu hastanelerinde hasta verisi işleyen sistemlerde kullanılır.

Telekom ve E-Ticaret

Yüksek hacimli operasyonlarda performans ve ölçeklenebilirlik kritiktir. ManageEngine Endpoint Central bu ihtiyaçları karşılar.

Technodus Destek Modelleri

• Basic: İş günü 9-18, 24 saat ilk yanıt SLA
• Premium: İş günü 8-20, 4 saat ilk yanıt SLA
• Mission Critical: 7/24, 1 saat ilk yanıt SLA, dedicated TAM
• Managed Service: Tam outsource — Technodus operasyonu yürütür

Tüm destek paketleri Türkçe sertifikalı mühendisler tarafından sunulur. Critical sorunlarda Türkiye genelinde mobil ekibimiz mevcuttur.

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.