Kriptografik maruziyet ve sertifika istihbaratı
VulnCrypt, kurumsal güvenlik ekiplerine altyapılarındaki her TLS/SSL sertifikası, SSH anahtarı, açığa çıkmış secret ve AD CS yanlış yapılandırması üzerinde tam görünürlük sağlar. ML anomali tespitiyle desteklenen 14 faktörlü deterministik risk skorlama. Otomatik sertifika yaşam döngüsü yönetimi. On-premise, air-gapped ve hibrit dağıtım. Düzenlemeye tabi ortamlarda binlerce kriptografik varlık yöneten kurumlar için tasarlandı.
Kurumsal kriptografik güvenliğinizi yükselten sekiz temel yetenek: sertifikalardan kuantum hazırlığına, risk skorlamadan otomatik onarıma kadar.
İç ve dış ağınızdaki tüm TLS/SSL sertifikalarını sürekli keşfeder, sürelerini izler ve ACME/EST üzerinden Let's Encrypt, DigiCert ve internal AD CS dahil farklı CA'ları tek bir politika içinde otomatik yeniler. Süre dolma kesintileri ve gece yarısı çağrıları tarihe karışır.
Sunuculardaki SSH anahtarlarını sahibine, makineye ve yetki seviyesine göre haritalandırır. Orphan anahtarlar, RSA-1024 gibi zayıf algoritmalar ve politika dışı kopyalar anında ortaya çıkar. Rotasyon sıfır kesintiyle otomatik yapılır, KVKK ve ISO 27001 kanıt zinciri eş zamanlı oluşur.
Active Directory Certificate Services'teki ESC1–ESC8 ayrıcalık yükseltme yolları, kötü yapılandırılmış şablonlar ve NTLM relay vektörleri her gün denetlenir. Domain Admin'e giden gizli yollar saldırgan kullanmadan kapanır. Riskli şablon tek tıkla onarılır.
Kurumunuzdaki RSA, ECDSA, ECDH algoritmalarını envantere alır ve NIST'in onayladığı PQC standartlarına (ML-KEM, ML-DSA, SLH-DSA) geçiş için somut yol haritası çıkarır. Harvest-now-decrypt-later senaryosunu bugünden, sakince ve aşamalı planlarsınız.
Git, CI/CD pipeline, konteyner imajları ve ortam değişkenlerini sürekli tarar. Yanlışlıkla pushlanan AWS anahtarı, unutulmuş token veya gömülü parolayı saldırgan bulmadan önce siz bulup geçersiz kılarsınız. Tüm aksiyonlar kurcalanamaz audit log'da kayıt altındadır.
KVKK, BDDK, ISO 27001, PCI DSS ve SOC 2 için hazır şablonlarla saniyeler içinde rapor çıkarır. Tüm bulgular VulnFlow'a otomatik akar ve birleşik onarım takibine girer. 14 faktörlü risk skoru iş bağlamına göre öncelik verir.
Her kriptografik varlık 14 ağırlıklı faktörden hesaplanan deterministik 0-10 skor alır: algoritma gücü, anahtar uzunluğu, süre dolma yakınlığı, CT şeffaflığı, anahtar tekrar kullanımı, rotasyon yaşı ve daha fazlası. Skor şeffaftır: hangi faktörün ne kadar katkı yaptığı satır satır görünür. Tartışma değil, veri konuşur.
ACME ve sağlayıcı API'leriyle sertifika yenileme, sıfır kesintili SSH anahtar rotasyonu, açığa çıkan kimlik bilgileri için secret rotasyonu tetikleyicileri ve ESC zafiyetleri için tek tıkla AD CS şablon onarımı. Her aksiyon öncesi/sonrası durumla loglanır. Düzeltme süreci uçtan uca izlenir.
Soldaki başlığa tıklayın. Her yeteneğin ne yaptığını ve birleşik platformda nasıl çalıştığını sağda okuyun.
Altyapınızdaki her TLS/SSL sertifikasını sürekli olarak keşfedin: ağlar, bulut, konteyner ve yük dengeleyiciler dahil. Son kullanma süresi, zincir geçerliliği, algoritma gücü ve CT log varlığı tek panelden takip edilir. ACME otomatik yenileme ile süresi dolan sertifika yüzünden gelen gece çağrıları sona erer. Tüm CA'lar tek bir kontrol noktasından yönetilir.
Tüm uç nokta filonuzdaki her SSH anahtarını sahibine, sunucusuna ve erişim seviyesine eşler. Orphan anahtarlar, yetkisiz kopyalar, zayıf algoritmalar (RSA-1024, DSA) ve eski rotasyon yaşı tespit edilir. Sıfır kesintili otomatik rotasyon ile geliştirici ayrıldığında veya hizmet hesabı kaldırıldığında riskler anında kapanır.
Git depoları, CI/CD pipeline'ları, konteyner imajları, ortam değişkenleri ve dosya sistemlerinde açığa çıkmış API anahtarları, parolalar, özel anahtarlar ve token'lar için derin tarama yapılır. Hassasiyete göre otomatik sınıflandırma ve blast radius tahmini sayesinde, sızıntıyı saldırgan bulmadan önce siz tespit edip geçersiz kılarsınız.
Active Directory Certificate Services'i ESC1–ESC8 ayrıcalık yükseltme zafiyetleri için sürekli denetleyin. Tehlikeli şablonlar, aşırı izinli kayıt, ajan istismar yolları ve NTLM relay vektörleri tespit edilir. Saldırı zincirleri uçtan uca haritalandırılır. Domain Admin'e giden gizli yollar saldırgan kullanmadan kapanır.
Her kriptografik varlık, 14 ağırlıklı faktörden hesaplanan deterministik 0-10 skor alır: algoritma gücü, anahtar uzunluğu, süre dolma yakınlığı, zincir geçerliliği, protokol, CT şeffaflığı, wildcard kapsamı, anahtar tekrar kullanımı, iptal, sahiplik, uyumluluk, anomali, rotasyon yaşı ve maruziyet. Skor şeffaftır, hangi faktörün ne kadar katkı yaptığı görünür.
Kurum genelinde tam kriptografik algoritma envanteri çıkarın. Kuantuma açık RSA, ECDSA, ECDH varlıklarını belirleyin ve harvest-now-decrypt-later maruziyetini değerlendirin. NIST PQC standartlarıyla (ML-KEM, ML-DSA, SLH-DSA) uyumlu geçiş yol haritası, stratejik verilerinizi geleceğin kuantum tehditlerine karşı bugünden korur.
KVKK, BDDK, ISO 27001, PCI DSS ve SOC 2 için hazır rapor şablonları. Kriptografik varlıklar kontrol gereksinimlerine otomatik eşlenir. Tam onarım zaman çizelgeleri, kanıt izleri ve 7 yıl saklamalı SHA-256 hash zinciri logları sunulur. Denetim hafta yerine saatler içinde tamamlanır.
ACME ve sağlayıcı API'leriyle sertifika otomatik yenileme, sıfır kesintili SSH anahtar rotasyonu, açığa çıkmış kimlik bilgileri için secret rotasyonu tetikleyicileri ve ESC zafiyetleri için tek tıkla AD CS şablon onarımı. Her eylem öncesi/sonrası durumla loglanır. Düzeltme süreci uçtan uca izlenebilir.
Sertifika, SSH anahtarı ve secret envanterinizin tamamı şeffaf bir skor ve net bir öncelik listesi olarak tek panelde toplanır. Her faktör açıklanabilir, her aksiyon kayıt altındadır.
TR
