ManageEngine NetFlow Analyzer ve NCM ile Trafik ve Yapılandırma

ManageEngine NetFlow Analyzer akış verisiyle bant genişliği ve trafik analizi yapar; ManageEngine Network Configuration Manager (NCM) ise ağ cihazlarının yapılandırmalarını yedekler, değişiklikleri izler ve uyumluluğu denetler. Technodus, iki ürünü birlikte kurarak kurumunuzun tüm ağ cihazlarının ve yapılandırmalarının merkezi olarak yönetilmesini sağlar. Switch, router, firewall ve diğer ağ bileşenleri üzerinde yapılan değişiklikler, konfigürasyon yedekleme, sürüm kontrolü ve yetkilendirme süreçleri titizlikle takip edilir.

Bu sayede yapılandırma hatalarından kaynaklanabilecek kesintiler önlenir, ağ performansı optimize edilir ve güvenlik riskleri minimize edilir. Merkezi yönetim sayesinde değişiklikler hızlı bir şekilde uygulanabilir ve ağ altyapısı üzerindeki görünürlük artırılır. Ayrıca, denetim ve uyumluluk raporları ile hem operasyonel süreçler hem de regülasyon gereksinimleri desteklenir.

ManageEngine ile Ağ Trafiği ve Yapılandırma Yönetimi

Modern kurumsal ağlarda iki kritik soru: "Bant genişliği nereye gidiyor?" ve "Cihaz yapılandırmaları güvende mi?". ManageEngine bu sorulara iki ürünle yanıt verir:

• NetFlow Analyzer — Ağ trafiği analizi
• Network Configuration Manager (NCM) — Cihaz konfigürasyon yönetimi

NetFlow Analyzer

Desteklenen Flow Protokolleri

• Cisco NetFlow v5, v9
• Juniper J-Flow
• sFlow (Foundry, HP, Brocade)
• IPFIX
• AppFlow (Citrix)
• cflowd (older Cisco)

Trafik Analizi

• Top talkers (en çok trafik üreten host'lar)
• Top conversations (en yoğun host-to-host)
• Top applications (HTTP, HTTPS, SMB, SSH, RDP, vb.)
• Top protocols (TCP/UDP breakdown)
• ToS / DSCP (QoS) izleme
• Source/destination by country (geo IP)

Application-Aware Monitoring

• Microsoft Teams trafik analizi
• Zoom, Cisco Webex bandwidth
• YouTube, Netflix (kurumsal politika ihlali tespit)
• Salesforce, Office 365 saturation
• Custom application classification

QoS & Class of Service

• Cisco IPSLA testleri
• VoIP MOS scores
• Video conferencing latency tracking
• WAN link utilization (MPLS, SD-WAN)

Anomaly & Threat Detection

• DDoS erken uyarı (anormal trafik volume)
• Data exfiltration tespit (yüksek hacimli outbound)
• Tor traffic detection
• Suspicious port scans
• Bot communication patterns

Capacity Planning

• Aylık trend analizi
• Peak hour identification
• Bandwidth forecasting
• WAN link upgrade önerileri

Network Configuration Manager (NCM)

Cihaz Desteği

• Çok üreticili destek (Cisco, Juniper, HPE, Aruba, Fortinet, F5, Palo Alto, Check Point vb.) ve özel cihaz şablonları
• Routers, switches, firewalls, load balancers
• Wireless controllers

Configuration Backup

• Otomatik startup + running config backup
• Scheduled backup (günlük, haftalık)
• Trigger-based backup (config değişikliği sonrası)
• Versioning (sınırsız geçmiş)
• Diff view (önceki vs şimdiki config)

Change Tracking

• "Kim, ne zaman, ne değiştirdi" — gerçek zamanlı log
• Unauthorized change detection
• Change approval workflow (CAB onay öncesi)
• Rollback tek tıkla

Compliance & Audit

• Cisco IOS compliance baselines
• PCI DSS, HIPAA, NIST 800-53 templates
• Custom compliance rules
• Violation reports
• Auto-remediation (compliant config push)

Bulk Operations

• 500 switch'e tek seferde komut çalıştırma
• Firmware upgrade automation
• Mass config push (NTP server change, SNMP community update)
• Pre/post validation

Configlet Library

• Reusable config snippet'leri
• Templated change (variable substitution)
• Standardization across multi-vendor

NetFlow + NCM Birleşik Use Cases

Yavaş İnternet Şikayeti

1. NetFlow → en çok trafik kim/hangi uygulama?
2. "Pazarlama departmanı YouTube'da" tespit
3. NCM → QoS policy ile YouTube bandwidth limit
4. NCM → Tüm core switch'lere policy push

DDoS Attack

1. NetFlow → anormal inbound trafik tespit
2. NCM → Edge router'a ACL eklenir
3. Saldırı kaynağı IP block edilir

Compliance Audit

1. NCM → tüm switch'lerin SNMP community public mi kontrol
2. NetFlow → 6 ay geriye dönük trafik kanıtı
3. Audit raporu hazır

OpManager Nexus (eski adıyla OpManager Plus)

NetFlow Analyzer ve NCM, OpManager Nexus platformunun parçası olarak da alınabilir. OpManager Nexus; OpManager'a Applications Manager, NetFlow Analyzer, Network Configuration Manager, OpUtils ve Firewall Analyzer yeteneklerini tek lisansta ekler ve şirket içi ile bulut edisyonlarıyla sunulur. Ağ, sunucu, trafik ve yapılandırma yönetimini tek konsolda toplamak isteyen kurumlar için değerlendirilir.

Technodus NetFlow + NCM Hizmetleri

1. Mevcut ağ envanteri + NetFlow capable cihazlar
2. Flow exporter konfigürasyonu (router/switch'lere)
3. NCM device onboarding
4. Compliance baseline tanımları
5. Bandwidth optimization danışmanlık
6. WAN cost reduction analizi

SSS

Hangi cihazlar NetFlow gönderebilir? Hemen tüm enterprise router/switch'ler (Cisco IOS, Juniper, HPE ProCurve, Aruba) NetFlow export destekler. Eski cihazlar için sFlow yeterli.

Storage gereksinimi? Depolama ihtiyacı akış hacmine, dışa aktaran cihaz sayısına ve saklama süresine göre değişir. NetFlow Analyzer ham veriyi belirli bir süre sonra özetleyerek (aggregation) depolama ihtiyacını sınırlar; boyutlandırma PoC sırasında gerçek akış verisiyle yapılır.

Ücretsiz sürüm var mı? Evet. NetFlow Analyzer Free 2 arayüzü, NCM Free 2 cihazı izler; ücretli sürümler NetFlow Analyzer için Standard, Professional ve Enterprise (dağıtık kurulum) olarak sunulur.

Firewall Analyzer ile farkı? NetFlow Analyzer flow-level (Layer 3-4); Firewall Analyzer firewall log-level (uygulama + kullanıcı + policy hit).

Sektörel Uygulamalar ve Müşteri Senaryoları

Bankacılık ve Finans

BDDK Bilgi Sistemleri Tebliği, MASAK ve KVKK uyumluluğu için NetFlow Analyzer + NCM Türk finans kurumlarında yaygın olarak tercih edilir. Denetim hazırlık süreci önemli ölçüde kısalır.

Kamu Sektörü

kamu Bilgi ve İletişim Güvenliği Rehberi ve KVKK Madde 12 gereksinimleri için Türkçe arayüz, şirket içi (on-premises) kurulum seçeneği ve yerel sertifikalı destek ekibi ile kamu kurumlarında tercih edilir. Bakanlık, belediye, üniversite ve devlet hastanelerinde aktif kullanım vardır.

Üretim ve Enerji

OT/IT yakınsamasının kritik olduğu fabrika ortamlarında, EPDK düzenlemeleri kapsamındaki enerji şirketlerinde, çoklu lokasyon üretim gruplarında yaygın kullanılır.

Sağlık ve Hastaneler

KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriyi (sağlık verisi) işleyen ortamlarda erişim kontrolü ve denetim kaydı gibi teknik tedbirlerin uygulanmasını destekler. Özel ve kamu hastanelerinde hasta verisi işleyen sistemlerde kullanılır.

Telekom ve E-Ticaret

Yüksek hacimli operasyonlarda performans ve ölçeklenebilirlik kritiktir. NetFlow Analyzer + NCM bu ihtiyaçları karşılar.

Technodus Destek Modelleri

• Basic: İş günü 9-18, 24 saat ilk yanıt SLA
• Premium: İş günü 8-20, 4 saat ilk yanıt SLA
• Mission Critical: 7/24, 1 saat ilk yanıt SLA, dedicated TAM
• Managed Service: Tam outsource — Technodus operasyonu yürütür

Tüm destek paketleri Türkçe sertifikalı mühendisler tarafından sunulur. Critical sorunlarda Türkiye genelinde mobil ekibimiz mevcuttur.

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.