Vulnerability Manager Plus nedir?
Vulnerability Manager Plus, uç noktalar, sunucular ve ağ cihazlarındaki zafiyetleri sürekli tarayan, risk bazlı önceliklendiren ve aynı konsoldan yama ile kapatmayı sağlayan ManageEngine zafiyet yönetimi yazılımıdır. Eksik yamaların yanında hatalı güvenlik yapılandırmaları, riskli ve desteği bitmiş yazılımlar, web sunucusu sıkılaştırması ve CIS kıyaslamalarına uyumluluk da kapsamdadır. Windows, macOS ve Linux uç noktalarını destekler; şirket içi (on-premises) ya da bulut tabanlı olarak kullanılabilir.
Zafiyet tarama raporunu kapatma sürecine bağlamak isteyen güvenlik ve sistem ekipleri, dağıtık ofisleri olan kurumlar ve uyumluluk denetimine hazırlanan organizasyonlar için uygundur. Tipik kullanım durumları; binlerce bulgu arasından istismar edilebilir olanları önce ele almak, sıfırıncı gün zafiyetlerinde yama çıkana kadar geçici önlem uygulamak ve yapılandırma sapmalarını düzenli izlemektir.
Technodus, Vulnerability Manager Plus için lisans, kurulum ve desteği aynı ekipte verir. Tarama kapsamını, önceliklendirme ölçütlerini ve yama onay akışını (test grubu, pilot, genel dağıtım) sizinle birlikte kurarız. Kendi ortamınızda PoC ile ilk tarama sonuçlarını görüp ardından uçtan uca sorumluluğu tek ekibe bırakabilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Zafiyet tarama raporu üretiliyor ama kapatma süreci ayrı araçla ve elle yürüyor
- Binlerce bulgu arasında hangisinin gerçekten istismar edilebilir olduğu bilinmiyor
- Varsayılan parola, açık port gibi hatalı güvenlik yapılandırmaları gözden kaçıyor
- Desteği bitmiş ya da izinsiz yazılımlar ağda çalışmaya devam ediyor
- Sıfırıncı gün zafiyetinde yama çıkana kadar ne yapılacağı belirsiz kalıyor
- Web sunucularının SSL ve dizin ayarları denetlenmiyor
- Denetim öncesi CIS gibi kıyaslamalara uyum durumu raporlanamıyor
Temel yetenekler
- Vulnerability Assessment — ağdaki uç nokta ve sunuculardaki zafiyetleri sürekli tarar ve değerlendirir
- AI-based Risk Prioritization — CVSS, EPSS ve istismar edilebilirlik verileriyle bulguları önceliklendirir
- Patch Management — işletim sistemleri ve üçüncü taraf uygulamalar için yamaları indirir, test eder ve dağıtır
- Security Configuration Management — yapılandırma sapmalarını izler ve güvenli yapılandırmaları dağıtır
- Zero-day Vulnerability Mitigation — yama yayımlanmadan önce hazır, test edilmiş azaltma betikleri uygular
- Web Server Hardening — web sunucularında SSL sertifikası ve web kök dizini güvenliğini değerlendirir
- High-risk Software Audit — güvensiz, izinsiz ya da desteği bitmiş uygulamaları tespit eder
- Compliance — 130'u aşkın CIS kıyaslaması için hazır politikalarla uyum ihlallerini gösterir
- Network Devices — ağ cihazlarında firmware zafiyetlerini tarar
- Port Audit ve Antivirus Audit — açık portları ve antivirüs kapsamını denetler
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Yönetilen cihaz (iş istasyonu ve sunucu) sayısı ve teknisyen sayısı bazlı lisanslama. Şirket içi kurulumda yıllık, aylık abonelik veya süresiz lisans, bulut hizmetinde yalnız abonelik seçeneği vardır.
Free
25 cihaza kadar, tek teknisyenle kullanım.
Professional
Zafiyet değerlendirme, risk önceliklendirme ve sıfırıncı gün tespiti yanında tam yama yönetimi (otomatik dağıtım, test ve onay), web sunucusu sıkılaştırma ve çoklu teknisyen desteği.
Enterprise
Professional'a ek olarak uyumluluk özelleştirme, güvenli yapılandırma dağıtımı, ağ cihazı yönetimi ve Wake on LAN gibi uzaktan yönetim yetenekleri.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Vulnerability Manager Plus nedir?
Vulnerability Manager Plus, uç noktalar, sunucular ve ağ cihazlarındaki zafiyetleri sürekli tarayan, risk bazlı önceliklendiren ve aynı konsoldan yama ile kapatmayı sağlayan ManageEngine zafiyet yönetimi yazılımıdır. Eksik yamaların yanında hatalı güvenlik yapılandırmaları, riskli ve desteği bitmiş yazılımlar, web sunucusu sıkılaştırması ve CIS kıyaslamalarına uyumluluk da kapsamdadır. Windows, macOS ve Linux uç noktalarını destekler; şirket içi (on-premises) ya da bulut tabanlı olarak kullanılabilir. Zafiyet tarama raporunu kapatma sürecine bağlamak isteyen güvenlik ve sistem ekipleri, dağıtık ofisleri olan kurumlar ve uyumluluk denetimine hazırlanan organizasyonlar için uygundur. Tipik kullanım durumları; binlerce bulgu arasından istismar edilebilir olanları önce ele almak, sıfırıncı gün zafiyetlerinde yama çıkana kadar geçici önlem uygulamak ve yapılandırma sapmalarını düzenli izlemektir.
Vulnerability Manager Plus hangi sorunları çözer?
Vulnerability Manager Plus şu sorunlara yanıt verir: zafiyet tarama raporu üretiliyor ama kapatma süreci ayrı araçla ve elle yürüyor Binlerce bulgu arasında hangisinin gerçekten istismar edilebilir olduğu bilinmiyor Varsayılan parola, açık port gibi hatalı güvenlik yapılandırmaları gözden kaçıyor Desteği bitmiş ya da izinsiz yazılımlar ağda çalışmaya devam ediyor
Vulnerability Manager Plus lisanslaması nasıl çalışır?
Lisans metriği, Free, Professional, Enterprise sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Vulnerability Manager Plus Türkiye'de nereden alınır?
Vulnerability Manager Plus lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Vulnerability Manager Plus ile Patch Manager Plus arasındaki fark nedir?
Patch Manager Plus yalnız yama yönetimine odaklanır. Vulnerability Manager Plus ise yama yönetimini de içerir, buna ek olarak zafiyet tarama, risk önceliklendirme, yapılandırma denetimi, web sunucusu sıkılaştırma ve riskli yazılım tespiti sunar. Zafiyet bulgusundan kapatmaya kadar tek akış isteniyorsa Vulnerability Manager Plus değerlendirilir.
Vulnerability Manager Plus denetimlerde ne sağlar?
130'u aşkın CIS kıyaslaması için hazır politikalarla uyum durumunu ve ihlalleri raporlar; zafiyet ve yama durumunu gösteren raporlar denetim kanıtı üretmeye yardımcı olur. Belirli bir mevzuata uyumu tek başına garanti etmez; kontrol setinin bir parçası olarak değerlendirilmelidir.
Vulnerability Manager Plus ağ cihazlarını da tarar mı?
Evet, ağ cihazlarında firmware zafiyetlerini tespit edebilir. Ağ cihazı yönetimi yetenekleri (kimlik bilgisi yönetimi, gruplama) Enterprise sürümündedir.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Patch Manager Plus
Windows, macOS, Linux ve 1.100'den fazla üçüncü parti uygulama için otomatik yama yönetimi
Endpoint Central
Bilgisayar, sunucu ve mobil cihazları tek konsoldan yöneten birleşik uç nokta yönetimi ve güvenliği
Endpoint Central EDR
Endpoint Central Cloud için yapay zeka destekli tehdit tespiti, araştırma ve otomatik müdahale eklentisi
