ManageEngine PAM360 ile Ayrıcalıklı Erişim Yönetimi (PAM)

ManageEngine PAM360, yönetici ve servis hesaplarını şifreli bir kasada toplayan, ayrıcalıklı oturumları kaydeden ve erişimi onaylı, süreli yetkilerle sınırlayan kurumsal ayrıcalıklı erişim yönetimi (PAM) platformudur. Technodus, PAM360 ile kurumunuzdaki yüksek ayrıcalıklı hesapları keşfeder, kasaya alır ve kritik sistemlere erişimi merkezi olarak yönetilir ve denetlenir hale getirir.

Erişim talepleri, onay süreçleri, oturum kayıtları ve faaliyet izleme mekanizmaları sayesinde, yetkiler sadece ihtiyaç duyulduğu anda ve süreyle verilir. Bu kapsamlı kontrol, içeriden ve dışarıdan gelebilecek tehditlere karşı proaktif savunma sağlar.

Sürekli denetim ve raporlama imkanı, güvenlik politikalarının uygulanmasını izlenebilir kılarken, olası güvenlik ihlallerinin hızlıca tespit edilmesine ve müdahale edilmesine olanak tanır. Böylece, kurumunuzun kritik varlıkları her zaman korunur.

ManageEngine PAM360 — Kurumsal PAM Çözümü

ManageEngine PAM360, kurumsal ayrıcalıklı erişim yönetimi (Privileged Access Management) platformudur. Sistem yöneticilerinin, DBA'ların, geliştiricilerinin ve harici partnerlerin kritik sistemlere nasıl eriştiğini kontrol eder, kayıt altına alır ve riskleri minimize eder.

Parola kasası, oturum yönetimi, ayrıcalık yükseltme ve devri (PEDM), SSH anahtarı ve SSL/TLS sertifika yönetimi, bulut yetki yönetimi (CIEM) ve ayrıcalıklı davranış analitiğini tek üründe birleştirir.

PAM360 Ana Modüller

1. Privileged Account Vault

• AES-256 şifreli şifre kasası
• Otomatik şifre rotasyonu (yapılandırılabilir period)
• SSH key yönetimi
• RDP, SSH, Telnet, VNC, SQL bağlantı bilgisi yönetimi
• Active Directory entegrasyonu

2. Privileged Session Manager

• Tüm ayrıcalıklı oturumların video kaydı
• Komut bazlı keystroke logging
• Real-time session monitoring (anormal davranış tespit)
• Session termination capability
• Forensic playback ile compliance audit

3. Just-in-Time (JIT) Access

• Talep + onay workflow'u
• Zaman sınırlı erişim (örn. 4 saatlik destek penceresi)
• Otomatik erişim iptali
• Multi-level approval (DBA → manager → CISO)

4. Application-to-Application (A2A) Password Management

• Hard-coded credential'ları ortadan kaldır
• DevOps tools (Jenkins, Ansible, Terraform) için credential API
• Service account otomatik rotasyon
• Database connection string güvenliği

5. Privileged Identity Management

• Yerel admin hesap envanteri
• Domain admin, schema admin yönetimi
• Service account discovery
• Shared account governance

6. Ayrıcalık Yükseltme ve Devri (PEDM)

• Application elevation (run-as-admin)
• Local admin rights kaldırma
• Allow/block list yönetimi

PAM360 vs Password Manager Pro

• Password Manager Pro (PMP): Şifre kasası odaklı, daha küçük ölçek
• PAM360: Tam PAM platformu — kasaya ek olarak ayrıcalık yükseltme ve devri, bulut yetki yönetimi, ayrıcalıklı davranış analitiği ve daha kapsamlı oturum yönetimi

KOBİ'ler genelde Password Manager Pro ile başlar; enterprise PAM360'a geçer.

PAM Neden Kritik?

• Ransomware Etkisi: Fidye yazılımı saldırılarında saldırganlar yayılmak için sıklıkla ele geçirilen ayrıcalıklı hesapları kullanır
• Insider Threat: Eski çalışanların erişim hakları silinmediği için veri sızıntısı
• Compliance: KVKK, ISO 27001, PCI DSS ve SOX ayrıcalıklı erişimin kontrol edilmesini ve izlenmesini gerektirir
• Audit Trail: "Üretim sunucusuna kim ne yaptı?" sorusunun cevabı

PAM360 ile Denetim Raporlaması

• KVKK Madde 12 — yetkilendirme ve erişim kayıtları (denetim ve uyum çalışmalarını destekleyen raporlama)
• ISO 27001 — ayrıcalıklı erişim hakları ve kullanıcı erişim yönetimi kontrolleri
• PCI DSS — kart sahibi verisine erişim kontrolü
• SOX 404 — IT general controls
• HIPAA — hasta verisine erişim audit

Technodus PAM360 Hizmetleri

1. Privileged account discovery: Mevcut ayrıcalıklı hesapların envanteri (genelde kurumlar farkında değil)
2. Vault tasarımı: Şifre rotasyon politikası + erişim kuralları
3. JIT workflow tasarımı: Onay zincirleri, eskalasyon
4. Session policy: Hangi oturumların kaydedileceği, kimin izleyebileceği
5. Phased rollout: Pilot grup → kademeli production
6. Eğitim: Admin ve son kullanıcı
7. Compliance audit hazırlığı: Denetim öncesi PAM360 raporları

SSS

PAM360 lisansı nasıl? Yönetici sayısı ve yönetilen anahtar sayısı bazlıdır; parola kullanıcısı ve denetçi sayısı sınırlandırılmaz. Sürümler Free (1 yönetici, en fazla 10 kaynak) ve Enterprise'dır. Lisansla bir Application Gateway gelir. Güncel teklif için bizimle iletişime geçin.

Cloud sürüm var mı? PAM360 ağırlıklı olarak şirket içi (on-premises) kurulur ve yüksek erişilebilirlik yapısı desteklenir. Üretici bulut seçeneğini beta olarak sunmaktadır; kapsamı proje öncesinde birlikte değerlendirilir.

Hangi sistemleri destekler? Windows AD, Linux, Unix, VMware, Azure, AWS, Oracle DB, MSSQL, MySQL, MongoDB, network cihazları (Cisco, Juniper, F5), web uygulamaları (RDP, SSH, web forms).

CrowdStrike ile birlikte kullanılabilir mi? Evet, iki ürün birbirini tamamlar: PAM360 ayrıcalıklı hesapları kasada tutar ve oturumları kaydeder; CrowdStrike Falcon Next-Gen Identity Security kimlik tabanlı saldırıları tespit eder. İki ürünün kayıtları SIEM üzerinde birlikte ilişkilendirilebilir.

Sektörel Uygulamalar ve Müşteri Senaryoları

Bankacılık ve Finans

BDDK Bilgi Sistemleri Tebliği, MASAK ve KVKK uyumluluğu için ManageEngine PAM360 Türk finans kurumlarında yaygın olarak tercih edilir. Denetim hazırlık süreci önemli ölçüde kısalır.

Kamu Sektörü

kamu Bilgi ve İletişim Güvenliği Rehberi ve KVKK Madde 12 gereksinimleri için Türkçe arayüz, şirket içi (on-premises) kurulum seçeneği ve yerel sertifikalı destek ekibi ile kamu kurumlarında tercih edilir. Bakanlık, belediye, üniversite ve devlet hastanelerinde aktif kullanım vardır.

Üretim ve Enerji

OT/IT yakınsamasının kritik olduğu fabrika ortamlarında, EPDK düzenlemeleri kapsamındaki enerji şirketlerinde, çoklu lokasyon üretim gruplarında yaygın kullanılır.

Sağlık ve Hastaneler

KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriyi (sağlık verisi) işleyen ortamlarda erişim kontrolü ve denetim kaydı gibi teknik tedbirlerin uygulanmasını destekler. Özel ve kamu hastanelerinde hasta verisi işleyen sistemlerde kullanılır.

Telekom ve E-Ticaret

Yüksek hacimli operasyonlarda performans ve ölçeklenebilirlik kritiktir. ManageEngine PAM360 bu ihtiyaçları karşılar.

Technodus Destek Modelleri

• Basic: İş günü 9-18, 24 saat ilk yanıt SLA
• Premium: İş günü 8-20, 4 saat ilk yanıt SLA
• Mission Critical: 7/24, 1 saat ilk yanıt SLA, dedicated TAM
• Managed Service: Tam outsource — Technodus operasyonu yürütür

Tüm destek paketleri Türkçe sertifikalı mühendisler tarafından sunulur. Critical sorunlarda Türkiye genelinde mobil ekibimiz mevcuttur.

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.

İlgili rehber: PAM nedir? Ayrıcalıklı erişim yönetimi rehberi