AR-GEAktifAR-GE Projesi
MartaSecurity — Marta Tehdit Bildirim Sistemi
MartaSecurity; Windows ve Linux sunucu ile istemcilere kurulan bir ajan ve çok kiracılı merkezi web konsolundan oluşur. Active Directory ve Windows güvenlik olaylarını, Sysmon ve Sigma kurallarıyla zenginleştirilmiş tespitleri ve Linux sistem günlüklerini izleyerek önemli olaylarda e-posta ve SMS ile bildirim gönderir. Envanter, yama, aygıt kısıtlama, sertleştirme ve denetimli uzak erişim aynı konsoldan yönetilir. Merkezi konsol Marta Teknoloji tarafından işletilen çok kiracılı sunucuda hizmet olarak sunulur; uç noktalara Windows MSI veya Linux kurulum betiği ile ajan kurulur, toplu dağıtım GPO ile yapılabilir. Uzak erişim (Guacamole, RustDesk) ve isteğe bağlı Wazuh bileşenleri merkezi sunucu tarafında çalışır.
109+Özellik
9+Teknik
7/24Destek
MartaGeliştirici
Marta Teknoloji tarafından geliştirildi
Mersin Teknopark — AR-GE
Özellikler & Yetenekler
01
13 özellikWindows ve Active Directory tehdit tespiti
- Güvenlik, Sistem, Uygulama ve PowerShell günlüklerinin 5 dakikada bir taranması
- Etki alanı denetleyicisinde Directory Service günlüğü ve Kerberos olaylarının eklenmesi
- Mesai dışı ve hafta sonu etkileşimli/RDP oturum açma alarmı
- Kaba kuvvet tespiti: kullanıcı başına 10 dakikada 5 başarısız oturum açma veya Kerberos ön doğrulama hatası
+9 özellik daha
02
8 özellikSysmon ve Sigma tabanlı gelişmiş tespit
- Microsoft Sysmon'un otomatik kurulumu ve hazır yapılandırma ile beslenmesi
- LSASS belleğine erişim ile kimlik bilgisi çalma girişimi alarmı (kritik)
- Süreç enjeksiyonu (uzak iş parçacığı) ve süreç kurcalama tespiti
- Word, Excel, Outlook gibi Office uygulamalarından kabuk başlatılması
+4 özellik daha
03
5 özellikSüreç bütünlüğü ve dosya bütünlüğü
- Çalışan her süreç için dijital imza durumu, yayıncı ve SHA-256 değeri
- Aynı yoldaki dosyanın hash değeri değiştiğinde veya Microsoft imzası kaybolduğunda 'ikili dosya kurcalandı' alarmı
- Geçici/kullanıcı klasörlerinden uzun süre çalışan imzasız süreç alarmı
- Dosya bütünlüğü izleme: hosts dosyası, Başlangıç klasörleri ve Run/RunOnce kayıt anahtarları
+1 özellik daha
04
7 özellikLinux izleme
- systemd servisi olarak çalışan Linux ajanı
- SSH başarısız doğrulama, geçersiz kullanıcı ve root oturumu alarmları
- sudo kullanımı ve başarısız sudo denemeleri
- Yerel hesap ve grup değişiklikleri, paket yöneticisi işlemleri
+3 özellik daha
05
11 özellikBildirim ve raporlama
- Yüksek ve kritik alarmlarda e-posta bildirimi; müşteri, sunucu ve IP bilgisiyle HTML tablo
- Yüksek ve kritik alarmlarda müşterinin telefon listesine SMS
- SMS sağlayıcıları: SanalSantral, Netgsm, İletiMerkezi, Teknomart; test gönderimi
- Müşteri kendi SMTP ve SMS sağlayıcısını tanımlayabilir
+7 özellik daha
06
12 özellikEnvanter ve görünürlük
- Çalışan süreçler (15 dakikada bir) ve anlık çekme
- Kurulu programlar
- Donanım: üretici, model, seri no, işlemci, bellek, diskler, BIOS, son açılış
- Servisler ve zamanlanmış görevler (Microsoft dışı görevler önde)
+8 özellik daha
07
11 özellikUç nokta yönetimi ve müdahale
- Bekleyen Windows güncellemelerini tarama ve tümünü yükleme; yüklü KB listesi
- Uzaktan program kurma (Chocolatey paketi veya MSI adresi) ve kaldırma
- Aygıt kısıtları: USB depolama, CD/DVD, Bluetooth, web kamerası, USB ses, USB yazıcı engelleme/izin
- Servis başlatma, durdurma ve yeniden başlatma
+7 özellik daha
08
9 özellikSertleştirme ve denetim politikası
- Denetim politikalarının otomatik açılması (Türkçe Windows uyumlu)
- PowerShell ScriptBlock ve modül kaydı, komut satırı denetimi, dosya paylaşımı denetimi
- Salt-okunur sertleştirme denetimi: şifre politikası, eski/PNE hesaplar, krbtgt yaşı, RDP NLA, log boyutları
- 90 gündür oturum açmamış hesapları devre dışı bırakma (izin listesiyle)
+5 özellik daha
09
8 özellikPolitika yönetimi ve alarm susturma
- Merkezi politikaların ajana otomatik dağıtımı
- Politikaların gruba veya ajana çoklu atanması
- Sürükle-bırak öncelik sırası ve hangi ayarın hangi politikadan geldiğini gösteren çakışma görünümü
- 101 hazır şablon: tespit, mail, loglama, Sysmon, Hayabusa, envanter, mesai, özet, rol, sessizlik, güncelleme, Linux
+4 özellik daha
10
6 özellikUzak erişim ve oturum denetimi
- Windows uç noktalara tarayıcıdan RDP, Linux uç noktalara SSH ve VNC
- Bağlantı ajanın dışa doğru şifreli tüneli üzerinden; uç noktada port açmaya gerek yok
- Oturum başına 90 dakika üst sınır
- RDP ve VNC oturum kaydı (tuş vuruşları hariç), kaydın indirilmesi
+2 özellik daha
11
11 özellikÇok kiracılı yönetim ve dağıtım
- Müşteri bazlı izole ajan, grup, politika ve alarm görünümü
- Üst yönetici ve müşteri kullanıcı rolleri; müşteri kullanıcıları yalnız kendi verisini görür
- Müşteri başına ajan kotası
- Müşteri başına e-posta ve telefon alıcı listesi
+7 özellik daha
12
8 özellikGüvenlik ve işletim
- TOTP tabanlı iki adımlı doğrulama (Google Authenticator uyumlu)
- Giriş deneme sınırı ve CSRF koruması
- Son üst yöneticinin silinmesini/devre dışı bırakılmasını engelleme
- Windows'ta ajan sırlarının (SMTP şifresi, API anahtarı) DPAPI ile şifrelenmesi
+4 özellik daha
Teknik Detaylar & Mimari
1
Desteklenen uç noktalar: Windows sunucu ve istemci (64-bit; etki alanı denetleyicisi, üye sunucu, iş istasyonu); Linux 64-bit (dpkg/rpm tabanlı dağıtımlar)2
Mimari: Uç noktada hizmet olarak çalışan ajan + çok kiracılı merkezi web konsolu; ajan yalnızca dışa doğru bağlantı kurar3
Ajan kurulumu: Windows MSI (sessiz kurulum, GPO ile toplu dağıtım), müşteriye özel kurulum dosyası; Linux kurulum betiği (systemd servisi)4
Tespit kaynakları: Windows olay günlükleri (5 dakikada bir), Sysmon, Hayabusa Sigma taraması (30 dakikada bir), Linux journald5
Bildirim kanalları: E-posta (merkezi veya müşteriye ait SMTP); SMS: SanalSantral, Netgsm, İletiMerkezi, Teknomart6
Kimlik doğrulama ve yetki: Kullanıcı adı/şifre, isteğe bağlı TOTP tabanlı MFA, giriş deneme sınırı; üst yönetici ve müşteri rolleri7
Veri saklama: Alarm, süreç ve ağ verileri 30 gün; ajan servis logları 7 gün; kaynak grafikleri son 300 ölçüm8
Süreklilik ve güncelleme: Bağlantı kesintisinde ajan tarafı kuyruk (30 gün / 100.000 kayıt); SHA-256 doğrulamalı otomatik ajan güncellemesiBu ürün ilginizi çekiyor mu?
Canlı demo planlayın veya ekibimizden teknik brifing talep edin.
MartaSecurityuç nokta güvenliğitehdit bildirimiActive Directory izlemeWindows olay günlüğüSysmonSigmaLinux journaldMSPçok kiracılıuzak erişimaygıt kısıtlama
Diğer Ürünlerimiz
Aktif
LogHane
Bulut tabanlı 5651 log saklama: FortiGate loglarınız sunucu kurmadan bulutta saat saat mühürlenir, zaman damgası alır ve silinemez arşivde saklanır. Loglarınızın noteri.
Gör
Aktif
Kimlock
Kimlock; öğrenci bilgi sistemlerinden, personel otomasyonlarından ve diğer kaynak sistemlerden gelen kayıtları alıp her kişiyi T.C.
Gör
Aktif
DNS / Web Filtreleme
Zararlı içerikleri ve uygunsuz web sitelerini ağ katmanında engelleyen DNS filtreleme yazılımı.
Gör
Aktif
Lucia Network Analiz
Lucia Network Analiz; switch, router, güvenlik duvarı, sunucu, kablosuz erişim noktası ve yazıcı gibi ağ cihazlarını SNMP ile keşfeden, durumlarını, port trafiğini ve donanım sağlığını izleyen ve kural tabanlı alarm üreten bir ağ izleme sistemidir.
Gör