Ağınızı Tek Ekranda İzleyin: Netronus NPM ile Network Monitoring

Netronus NPM (Network Performance Monitoring), kurum ağlarındaki yönlendirici, anahtar ve güvenlik duvarlarını SNMP ve üretici API'leriyle izleyen; flow analizi, imzalı log, yapılandırma yedekleme ve uyumluluk denetimini tek ekranda birleştiren bir network monitoring çözümüdür.

Ağ ekibinin sabahı: bir kullanıcı "internet yavaş" diye arıyor. Sorunun kaynağını bulmak için önce anahtarlara SSH ile bağlanılıyor, sonra syslog sunucusunda kayıtlar taranıyor, flow verisi için başka bir araç açılıyor. Öğlene doğru sorun bulunuyor; üç farklı ekran, üç farklı şifre ve elle alınan notlarla. Üstelik bu arada kimse, gece yapılan kritik bir yapılandırma değişikliğini fark etmemiş.

Bu yazıda Netronus NPM'in ağ izlemeyi nasıl tek merkezde topladığını anlatıyoruz.

1. Ağ İzlemenin Dağınık Dünyası

• Araçlar dağınık: SNMP izleme bir yerde, syslog başka yerde, flow analizi üçüncü bir üründe.
• Envanter kâğıtta: Hangi cihazın hangi sürümde olduğu, yapılandırmasının ne olduğu bilinmiyor.
• Yapılandırma riski: Kim, neyi, ne zaman değiştirdi izlenemiyor.
• Uyumluluk yükü: CIS ve BDDK denetimleri için raporlar elle hazırlanıyor.

2. SNMP ve API ile Keşif: Envanter Kendini Kuruyor

NPM ağa bağlandığında otomatik keşifle cihazları bulur; LLDP/CDP tabanlı topoloji ve konum haritalarıyla ağınızı görselleştirir. Cisco, Juniper, Huawei, Fortinet, Check Point, HPE, MikroTik, Aruba gibi markalar üreticiye özgü şablonlarla izlenir; listede olmayan cihazlar Generic SNMP olarak desteklenir. Ağınız her zaman güncel bir envanterle görünür.

3. Flow Analizi ve Log Yönetimi

NetFlow v5/v9, IPFIX ve sFlow verileri tek kutuda kayıpsız işlenir; tek sunucuda 80.000 flow/sn taşınabilir. Syslog ve trap akışı merkezi toplanır. 5651 gereksinimleri için loglar imzalı olarak saklanır ve TÜBİTAK Kamu SM zaman damgasıyla mühürlenebilir; merkezi arama ile olayların geçmişine saniyeler içinde ulaşılır.

4. Yapılandırma Yedekleme ve Değişiklik Takibi

Cihaz yapılandırmaları otomatik yedeklenir; yapılan her değişiklik izlenir, karşılaştırılır ve kritik değişikliklerde alarm üretilir. "Gece bir şeyler değişti, kim yaptı?" sorusunun cevabı kayıt altındadır.

5. Günlük Güvenlik İçeriği ve Uyumluluk

CVE veritabanı NVD, CISA KEV ve EPSS verisiyle her gün güncellenir; cihaz sürümleri etkilenen sürüm aralıklarıyla otomatik eşleşir. Yeni KEV ya da kritik açık çıktığında olay ve e-posta ile haber verilir. 183 hazır uyumluluk kuralı; CIS, ISO 27001:2022, Cumhurbaşkanlığı BİG Rehberi, BDDK ve KVKK referanslarıyla gelir ve güvenlik içeriğiyle güncellenir.

6. Kurum İçinde, Kapalı Ağda

Netronus kurumunuzdaki bir Linux sunucuya kurulur; veriler dışarı çıkmaz. İmzalı güncelleme paketleri sayesinde internete çıkmayan kapalı ağlarda bile güncel kalır. Tek sunucuda 5.000 varlığa kadar ölçeklenir; cluster mimarisiyle 90.000+ cihaz tasarım hedefiyle büyür.

Ağınızı tek ekranda görmek için Netronus NPM'yi inceleyin; kurum ağınızda canlı demo için bizimle iletişime geçin.

Sıkça Sorulan Sorular

Netronus NPM hangi cihazları izleyebilir?

Cisco, Juniper, Huawei, Fortinet, Check Point, HPE, MikroTik, Aruba gibi markaların yönlendirici, anahtar ve güvenlik duvarlarını üreticiye özgü şablonlarla izler; listede olmayan cihazlar Generic SNMP olarak desteklenir.

5651 uyumu nasıl sağlanıyor?

Syslog kayıtları imzalı olarak saklanır ve TÜBİTAK Kamu SM zaman damgasıyla mühürlenebilir. Kayıtlar merkezi olarak aranabilir ve raporlanabilir.

Kurulum bulutta mı yapılıyor?

Hayır. Netronus kurumunuzdaki bir Linux sunucuya kurulur; veriler dışarı çıkmaz. Kapalı ağlarda çevrimdışı güncelleme paketleri ve imzalı lisans dosyasıyla çalışır.

Kaç cihaza kadar ölçeklenir?

Tek sunucu 5.000 varlığa kadar çalışır; cluster mimarisi ise 90.000+ cihaz tasarım hedefiyle yatay ölçek sunar.