Bir sey baglamadan once net cevaplar.

AssetObserve; yetkili IT asset kesfi, risk ve raporlama platformudur. Guncel envanter kurar, coverage bosluklarini gosterir, evidence'i findings'e cevirir ve tek workspace'ten management, technical ve compliance raporlari uretir.

Hayir. Kesif read-only'dir ve acikca kapsamlanmalidir. Sistemleri exploit etmez, sifre tahmin/brute-force yapmaz ve hicbir seyi sessizce degistirmez, devre disi birakmaz veya duzeltmez.

Hayir. Sadece sahip oldugun veya acikca degerlendirme yetkin olan aglari kullan. Scanner yerlesimi, routing, firewall policy ve kesif limitleri operatorun kontrolunde kalir.

Sana ait bir lab veya kucuk onayli bir internal segmentle basla. Bir scanner enroll et, heartbeat'i onayla, sinirli bir kesif calistir, coverage ve evidence'i incele, sonra bilincli sekilde genislet.

Hayir. Tek scanner erisebildigi bir noktadan yetkili network evidence'i toplar ve Windows, Linux, macOS, yazicilar, switch'ler, hypervisor'lar ve daha fazlasini belgeler. Kalici endpoint modu opsiyoneldir; ozellikle dolasan veya nadiren baglanan cihazlar icindir.

Onayli yapilandirmaya gore: network discovery, opsiyonel endpoint envanteri, read-only AD LDAPS, SNMPv3, DHCP/DNS HTTPS snapshot'lari, VMware ve Azure, Microsoft 365/Entra ID, AWS, Google Cloud, OCI ve Open Telekom Cloud icin cloud collector'lar.

Sadece routing, firewall kurallari ve izinler el verdiginde. Coverage blind spot'lari gosterir, boylece ekip baska bir scan noktasinin veya import yolunun nerede gerektigini bilir.

Coverage; beklenen scope'u, onu en son hangi kaynagin gordugunu, freshness'i ve gorunur bosluklari kaydeder. Reachable, unreachable, excluded, credential-failed ve unknown sonuclarini acik tutar; hedefin sessizce kaybolmasina izin vermez.

Bir rule engine, evidence'i yapilandirilabilir esiklere karsi asset basina findings uretir, sonra business context'e gore agirliklandirir. Findings dilden bagimsiz key'ler saklar; boylece ayni finding Ingilizce, Almanca veya Turkce gosterilir.

Kurulu yazilim evidence'i yerel olarak aynalanan NVD corpus'una karsi eslestirilir; CISA KEV (known-exploited) ve FIRST.org EPSS (exploit olasiligi) ile zenginlestirilir. Eslesmeler "possible match, not confirmed" olarak etiketlenir; kesinlik iddia etmek yerine triage'a yardim eder.

Seni hazirlar. NIS2 readiness raporu ve rehberli compliance degerlendirmesi evidence'ini NIS2, ISO 27001 ve GDPR gibi cerceve'lere esler ve kalan acik sorularla bir readiness skoru gosterir. Hazirligi destekler, hukuki danismanligin yerine gecmez.

Evet. Accepted-risk karari bir finding'in neden simdi duzeltilmedigini belgeler; scope (bu asset, site veya workspace), is gerekcesi ve opsiyonel bitis tarihi ile birlikte, ve sonradan tekrar acilabilir.

Hayir. Platform yerel bir credential siniri etrafinda kuruludur. Scan credential'lari musteri tarafinda kontrol edilen agent veya server vault'unda kalir ve asla veritabanina yazilmaz; workspace'ine sadece normalize evidence yuklenir.

Normalize envanter ve evidence -- hostname, IP, acik portlar, yazilim, donanim, coverage ve findings -- ham secret degil. Credential'lar yerelde kalir; sifre veya token asla ticket, rapor veya source code'a konmamalidir.

Agent API request'leri; method, path, timestamp, nonce ve body hash uzerinde token turevli HMAC imzalari tasir ve bu request butunlugunu korur. Production installer code-signing ayri bir release kontroludur.

Workspace'in AssetObserve Cloud hizmetinde calisir; barindirma, veri isleme ve residency ayrintilari hizmet sozlesmesinde belirtilir. Belirli bir deployment veya self-managed secenek icin bizimle iletisime gec.

Planlar; asset, agent ve aylik scan limitine ve feature erisimine gore degisir ve agent, scan, ingestion ve PDF uretiminden once kontrol edilir. Ticari Enterprise asset limiti 50.000'dir. Guncel planlar ve fiyatlar Billing sayfasinda gosterilir.

Evet. Trial ile baslayip Billing center'dan ucretli plana gecebilirsin. Plan ve trial degisiklikleri limitleri dogrudan degistirerek degil, orada yonetilir.

Evet. Partner center ayrilmis musteri workspace'leri olusturur, report, ticket ve billing'i her musteri icin ayri tutar ve tenant'lar arasi bir portfolio risk board sunar -- workspace basina kaydedilen musteri onayiyla.

Billing detaylari hosted checkout ve Alman fatura PDF'lerini besler ve faturalar satir basina indirilebilir. Odeme ve plan degisikligi hosted checkout'ta olur, AssetObserve calisanlari hesabini duzenleyerek degil.

Source observation'lar cozulen asset'ten ayri kalir ve stabil tanimlayicilar (serial number, SMBIOS UUID, managed-device ID, directory GUID, MAC address) tercih edilir. Belirsiz eslesmeler sessizce merge edilmek yerine review'a gider.

Evet. Server-side search, filtreler, cursor pagination, saved views ve asenkron CSV export'lari, tum assetleri ayni anda tek sayfaya yuklemek zorunda kalmadigin anlamina gelir.

Kesif; durable lease, checkpoint ve retry state kullanir. Suresi dolan is guvenle yeniden atanir ve imzali agent batch'leri duplicate evidence olusturmadan tekrar islenebilir.

Once scanner yerlesimi, routing, firewall policy ve credential'lari, sonra son task outcome'u kontrol et. Coverage ve Operations, sorunun erisilemeyen scope mu, basarisiz authentication mi, bayat veri mi yoksa atanmamis bir scan noktasi mi oldugunu gosterir.