Özellik matrisi
Netronus’un tüm yetenekleri
Modül modül, Netronus’un sunduğu tüm yetenekler. Her başlık, ilgili modülün ayrıntılı sayfasına bağlanır.
15cihaz tipi tanımı (üretici ve genel)
30+hazır rapor türü
9alarm eylem türü
4keşif türü
İzleme ve Alarmlar
Modül sayfası| Yetenek | Açıklama |
|---|---|
| ICMP ve SNMP izleme | Ping ile erişilebilirlik, gecikme ve paket kaybı; SNMP v1, v2c ve v3 (noAuthNoPriv, authNoPriv, authPriv; MD5/SHA, DES/AES) ile ayrıntılı veri. |
| Arayüz trafiği ve hataları | Bant genişliği, drop, discard, broadcast ve multicast sayaçları; arayüz up/down geçmişi ve SNMP ile anlık (gerçek zamanlı) trafik. |
| Donanım sağlığı | CPU, bellek, sıcaklık, fan ve güç kaynağı durumları; Juniper gibi cihazlarda FPC ve Routing Engine bileşen performansı. |
| IP SLA ve NBAR | Cisco cihazlarda IP SLA ölçümleri ve durum değişiklikleri, NBAR ile uygulama bazlı trafik. |
| Özel OID izleme | Herhangi bir MIB değerini OID setleriyle periyodik toplayın; setler kaydedilmeden önce cihaz üzerinde test edilir. |
| Akıllı gruplar ve envanter ağaçları | Üretici, konum, katman gibi ölçütlerle dinamik gruplar; kurala göre klasörlere yerleşen özel envanter görünümleri. |
| Alarm kuralları ve tetikleyiciler | Koşul, hedef cihaz/arayüz ve sıralı eylemler. Kural zincirleriyle ilişkili olaylar tek alarmda toplanır. |
| Çok kanallı bildirim | E-posta (SMTP), SMS API, HTTP POST, SNMP trap, syslog mesajı; atanmış kullanıcılar için çağrı kaydı. |
| Otomatik müdahale | Alarm anında SNMP SET gönderin veya bir yapılandırma şablonunu cihazda çalıştırın; eylemler arasına bekleme ekleyin. |
| Bakım modu | Planlı çalışmalarda cihazları bakıma alın; gereksiz alarm üretilmez, bakım kayıtları tutulur. |
| Widget panoları | Değer, gösterge, çizgi, sütun, pasta, tablo ve ağaç widget’larıyla canlı panolar; misafir (ziyaretçi) pano bağlantısı. |
| Erişilebilirlik (SLA) katmanları | Cihaz katmanına göre ölçüm aralığı ve başarı eşiği; erişilebilirlik raporlarına doğrudan yansır. |
| Ayrıca | Cisco, Juniper, Huawei, Fortinet, Check Point, HP ProCurve / HPE, MikroTik, Alcatel, H3C, Extreme, Brocade, 3Com, IBM, Generic SNMP ve Generic IP cihaz tipleri |
| Ayrıca | Cihaz ekleme, toplu içe aktarma ve toplu işlemler |
| Ayrıca | Durum filtreleri: Çalışıyor, Erişilemiyor, Bakımda |
| Ayrıca | Gecikme, paket kaybı ve CPU sütunlarıyla tek bakışta envanter |
| Ayrıca | Cihaz detayında genel bakış, arayüzler, performans, OID ve log sekmeleri |
| Ayrıca | Alarm önem dereceleri: Bilgi, Uyarı, Minör, Majör, Kritik |
| Ayrıca | Alarm öncelikleri, yorumlar ve toplu kapatma |
| Ayrıca | Alarm ve olay listelerinde canlı güncelleme ve dışa aktarma |
| Ayrıca | Koşul sağlanmadığında otomatik sıfırlama seçeneği |
| Ayrıca | SMS ve e-posta gönderim kayıtları |
| Ayrıca | Panolarda gerçek zamanlı veri akışı |
| Ayrıca | Ctrl+K ile her yerden cihaz, IP veya sayfa arama |
Trafik Analizi (Flow)
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Çoklu flow kaynağı | NetFlow v5/v9 ve IPFIX ile sFlow; her kaynak için IP ve UDP portu tanımlayın, kaynak bazında trafik, paket ve akış sayılarını izleyin. |
| En çok konuşanlar | Top akış istatistikleri: kaynak/hedef IP, port ve arayüz bazında sıralı listeler. |
| Uygulama, protokol, ülke | Uygulama ve protokol dağılımı, ülke bazında trafik; isteğe bağlı DNS çözümleme ile okunabilir adlar. |
| Alt ağ trafiği ve eşikler | Alt ağları klasörlerde gruplayın, eşik tanımlayın; eşiği aşan alt ağlar haritada ve listede vurgulanır. |
| Flow güvenlik analizi | Zararlı (kara liste) trafik, dakikadaki paket eşiğine göre DoS algılama, kusurlu paketler ve beklenmeyen ToS/DSCP değerleri. |
| Özel sorgular | IP, ağ, ağdan ağa, protokol (TCP/UDP/ICMP), port ve MAC tabanlı sorgular; sorgu önizlemesi ile. |
| Trafik raporları | Sihirbazla flow raporu oluşturun, tekrar çalıştırın ve dışa aktarın. |
| Canlı ve geçmiş görünüm | Canlı mod veya özel zaman aralığı; trafik geçmişi grafikleri ve kaynak tabloları. |
| Ayrıca | Kaynak bazında toplam trafik, paket, akış ve ortalama paket boyutu |
| Ayrıca | Kaynak/hedef IP ve port bazlı sıralamalar |
| Ayrıca | Ülke bazında trafik dağılımı |
| Ayrıca | DSCP / ToS bazlı sorgular |
| Ayrıca | Alt ağ ayrıntı paneli ve klasör grafikleri |
| Ayrıca | DoS eşiği (paket/dakika) ayarı |
| Ayrıca | Güvenlik bulgularının CSV olarak dışa aktarımı |
| Ayrıca | Flow kaynaklarının harita üzerinde gösterimi |
Log Yönetimi
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Syslog toplama | Alınma zamanı, kaynak, öncelik, facility, etiket (SysLogTag) ve birim bilgisiyle saklama; mesaj içinde arama. |
| SNMP trap toplama | Trap mesajlarını merkezi olarak toplayın; yalnızca izin verilen community değerleriyle gelen trapler kabul edilir. |
| Canlı akış | Yeni gelen logları gerçek zamanlı izleyin; filtreler canlı modda da geçerlidir. |
| Zaman damgalı imza | Filtrelenmiş kayıtları RFC 3161 zaman damgası ile imzalayın: tek dosyada veya her kaynak için ayrı dosyada. İmzalı dosyaları listeleyin ve indirin. |
| Nitelikli zaman damgası | Zaman damgası cihazın kendi zaman damgası sunucusundan veya yapılandırıldığında TÜBİTAK Kamu SM gibi nitelikli bir zaman damgası sağlayıcısından alınabilir. |
| Zamanlanmış imzalama | İmzalama işini Görev Zamanlayıcı ile düzenli çalıştırın; imzalanacak aralık çalışma anından geriye doğru belirlenir. |
| Log istatistikleri | Son 30 günün günlük syslog ve trap sayıları, kaynak cihaz payları ve sessiz kaynaklar. |
| Loglardan alarm | Belirli bir log veya trap mesajını alarm kuralına bağlayın; yapılandırma değişikliği algılamasını tetikleyin. |
| Dışa aktarma | Filtrelenmiş kayıtları dışa aktarın; yetkiye bağlı imzalama ve imzalı log görüntüleme. |
| Ayrıca | Syslog öncelikleri (Emergency – Debug) ve facility kodlarının okunur gösterimi |
| Ayrıca | Tarih aralığı, cihaz, kaynak IP/ad, öncelik ve facility filtreleri |
| Ayrıca | SNMP trap community izin listesi |
| Ayrıca | İmzalı dosyalarda zaman damgası sorgusu (.tsq) ve yanıtı (.der) birlikte arşivlenir |
| Ayrıca | İmzalama ve imzalı log listesi için ayrı yetkiler |
| Ayrıca | Veri saklama süresi gün olarak ayarlanabilir; süresi dolan veri otomatik silinir |
Yapılandırma Yönetimi
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Yapılandırma yedekleme | Üreticiye göre hazır komut şablonları (Cisco, HP ProCurve, Juniper, Huawei, Fortinet…) ve kendi şablonlarınız; zamanlanmış veya anında çalıştırma. |
| Başarı koşulu | Şablon çıktısında belirli bir metin varsa ya da yoksa işlemi başarılı sayın; her cihazın sonucu işlem geçmişinde. |
| SNMP şablonları | SNMP SET işlemlerini şablonlaştırıp birden fazla cihaza toplu uygulayın. |
| Yedek arşivi ve fark | Yedekleri klasörlerde saklayın, iki sürümü yan yana veya birleşik fark görünümüyle karşılaştırın. |
| Uyumluluk kontrolleri | İçerir/içermez, ile başlar/biter gibi koşullar, VE/VEYA mantığı ve eşleşme çevresindeki satırlar; sonuçlar uyumluluk raporlarında. |
| Güvenlik (CVE) kontrolleri | Cihazlara üretici, ürün ve sürüm atayın; bilinen CVE/CWE kayıtları, önem ve skorlarıyla güvenlik raporu oluşturun. |
| Değişiklik algılama | Cihazdan gelen yapılandırma değişikliği mesajı yeni bir yedek ve değişiklik kaydı tetikler. |
| Erişim kontrolü | Kullanıcı bazında hangi şablonları okuyup çalıştırabileceğini belirleyin. |
| Dahili FTP / SFTP / TFTP | Cihazların yedek gönderip dosya indirebilmesi için yerleşik sunucular ve FTP/SFTP kullanıcıları; 1 GB’a kadar dosya (ör. yazılım imajı) yükleme. |
| Ayrıca | Şablon ağacı: sistem şablonları ve kurumunuza özel klasörler |
| Ayrıca | Envanter görünümüne göre cihaz seçimi |
| Ayrıca | Alarm tetikleyicisinden şablon çalıştırma |
| Ayrıca | Uyumluluk filtrelerinde büyük/küçük harf duyarlılığı seçeneği |
| Ayrıca | Güvenlik raporunda toplam açık, CVE sayısı, en yüksek ve en düşük skor |
| Ayrıca | CVE, CWE ve özet içinde arama, dışa aktarma |
| Ayrıca | TFTP ve FTP dosya listeleri |
RADIUS / AAA
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Kullanıcılar | Parola türü, NAS prompt, grup üyelikleri, nitelikler ve etkin/devre dışı durumu. |
| Gruplar ve nitelikler | Grubun tüm üyelerine uygulanacak standart nitelikler ve üreticiye özgü nitelikler (VSA), ör. Cisco ayrıcalık seviyesi. |
| NAS istemcileri | RADIUS’a bağlanacak ağ cihazlarını ve paylaşılan anahtarlarını tanımlayın. |
| Erişim kontrolü | Zaman bazlı erişim, eşzamanlı kullanım, günlük oturum limiti, oturum ve boşta kalma zaman aşımı. |
| Accounting | Aktif oturumlar ve geçmiş oturum kayıtları. |
| Kimlik doğrulama kayıtları | Kabul (Accept) ve red (Reject) yanıtları, kullanıcı ve zaman bilgisiyle. |
| Ayrıca | Kullanıcı, grup ve nitelik içinde arama |
| Ayrıca | Tablolarda sütun seçimi ve dışa aktarma |
| Ayrıca | Yanıt mesajı ve giriş geçerlilik tarihi tanımı |
| Ayrıca | RADIUS servisi Sistem Durumu ekranından yönetilir |
Raporlama ve Zamanlayıcı
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Erişilebilirlik raporları | Cihaz ve şube erişilebilirliği, çalışma zamanı kayıtları, SNMP sysUptime. |
| Arayüz raporları | Bandwidth, drop, discard, broadcast ve multicast için tablo ve grafik raporları; arayüz up/down ve arayüz özellikleri. |
| Performans raporları | Donanım (CPU, bellek, fan, güç), gecikme (latency), paket kaybı ve cihaz sistem alarmları. |
| IP SLA, NBAR ve özel OID | IP SLA ölçümleri ve durum değişiklikleri, NBAR ölçümleri ve özel OID verileri. |
| Sistem raporları | Netronus giriş kayıtları ile gönderilen e-posta ve SMS kayıtları. |
| Mesai ve tatiller | Çalışma günleri, saatleri, hariç tutulan aralıklar ve resmi tatiller; raporlarda mesai bazlı filtreleme. |
| Görev zamanlayıcı | Görsel zamanlama ve cron düzenleyici; görev kayıtları ve sonuçları. |
| Dışa aktarma ve dağıtım | Sonuçları CSV (Excel) veya yazdırarak PDF olarak alın; raporlar e-postayla gönderilebilir. |
| Ayrıca | Envanter raporu |
| Ayrıca | Network (genel) arayüz trafik, hata ve yayın raporları |
| Ayrıca | Her cihaz için ayrı bölümlü raporlar |
| Ayrıca | Raporu aynı içerikle yeni tarih aralığında yeniden çalıştırma |
| Ayrıca | Bugün / son 7 gün / son 30 gün süzgeçleri |
| Ayrıca | Keşif görevlerini keşif ekranından zamanlama |
| Ayrıca | Flow (trafik) raporları için ayrı rapor sihirbazı |
Keşif, Topoloji ve Haritalar
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Hızlı keşif | Ağdaki erişilebilir IP adreslerini ve ana bilgisayar adlarını hızla bulur. |
| Topoloji keşfi | SNMP ile cihazları ve aralarındaki LLDP/CDP bağlantılarını keşfeder, topoloji çizer. |
| Üretici keşfi | IP, MAC, üretici ve açık port bilgilerini toplar. |
| Arayüz keşfi | Envanterdeki cihazların arayüzlerini, MAC ve IP sayılarını tarar. |
| SNMP profilleri | Keşif sırasında birden fazla SNMP profili sırayla denenir; cihaz ilk yanıt veren profille eklenir. |
| Topoloji editörü | Binaları, kabinetleri ve envanterdeki cihazları bağlantılarıyla çizin; canlı durum ve trafikle izleyin. |
| Coğrafi haritalar | OpenStreetMap tabanlı haritada cihazlar ve flow kaynakları; kümeleme, sürükleyerek konumlandırma ve toplu konum ayarı. |
| Bağlantı haritaları | Arayüz bağlantılarını harita üzerinde çizin; bağlantı ve cihaz ayrıntılarına tıklayarak geçin. |
| Ayrıca | Keşif sonuçlarından seçerek envantere ekleme |
| Ayrıca | SNMP bilgisi olmayan desteklenen cihazlar için SNMP tanımlama |
| Ayrıca | Keşif durumları: işlemde, tamamlandı, başarısız |
| Ayrıca | Keşif ve topoloji listelerini dışa aktarma |
| Ayrıca | Haritada çalışıyor / erişilemiyor süzgeçleri |
| Ayrıca | Alternatif harita katmanları (OpenStreetMap, CARTO) |
Ağ Araçları
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Ping ve traceroute | Erişilebilirlik ve yol analizi, Netronus sunucusundan. |
| DNS sorgulama | Ad ve kayıt sorguları. |
| Port tarama ve port testi | Bir sunucu veya ağdaki açık portları tarayın, tek bir portu test edin. |
| SNMP testi | SNMP v2c ve v3 ile cihaza erişimi ve kimlik bilgilerini doğrulayın. |
| IP – MAC geçmişi | Bir IP veya MAC adresinin hangi eşleşmelerle, ne zaman görüldüğü. |
| IP → anahtar portu | Bir IP adresinin bağlı olduğu anahtar ve arayüzü bulun. |
| Paket yakalama | Netronus sunucusu üzerinde paket yakalama; ayrı yetkiyle. |
| Web Shell (SSH) | Tarayıcı üzerinden cihazlara SSH oturumu; ayrı yetkiyle. |
| Ayrıca | Araçların kullanımı yetki matrisiyle sınırlandırılabilir |
| Ayrıca | Sonuçlar tablo halinde, kopyalanabilir teknik değerlerle |
Yönetim ve Güvenlik
Modül sayfası| Yetenek | Açıklama |
|---|---|
| Kullanıcılar ve gruplar | Grup bazlı cihaz görünürlüğü; grup üyeleri grubun yetkilerini devralır. |
| Yetki matrisi | Envanter, keşif, trafik, log, yapılandırma yönetimi, RADIUS, zamanlayıcı, araçlar ve sistem yönetimi için ayrı izinler. |
| Active Directory / LDAP | Kimlik doğrulama: yerel, Active Directory/LDAP veya ikisi birden. |
| Oturum güvenliği | Oturum zaman aşımı; parola sıfırlama ve kullanıcı profili. |
| İmzalı otomatik güncelleme | Güncelleme paketleri imzalı yayınlanır ve kurulumdan önce açık anahtarla doğrulanır; otomatik güncelleme arayüzden açılıp kapatılır. |
| Lisans yönetimi | Lisans anahtarı, cihaz limiti ve bitiş tarihi arayüzde. |
| Bakım ve yedekleme | Netronus yapılandırmasının yedeğini alın ve geri yükleyin; veri saklama sürelerini belirleyin. |
| Ağ, zaman ve sertifika | IP, DNS, ağ geçidi, sunucu adı, NTP ve saat dilimi; kendi HTTPS sertifikanızı (PEM) yükleyin. |
| Sistem durumu | Netronus servislerini görün, başlatın, durdurun; işlemci, bellek ve disk bilgisi. |
| Özelleştirme | Özel OID setleri, dinamik envanter filtreleri, veri toplama ve saklama ayarları, alarm kuralları. |
| Ayrıca | Kurum içi (on-premise) kurulum: verileriniz kurum dışına çıkmaz |
| Ayrıca | Türkçe ve İngilizce arayüz |
| Ayrıca | Aydınlık tema varsayılan; isteğe bağlı koyu tema |
| Ayrıca | E-posta (SMTP) hesapları ve SMS API tanımı, test gönderimi |
| Ayrıca | Sunucu log kayıtları |
| Ayrıca | Kurum adı ve logosu ile özelleştirme |
Hazır rapor türleri
- Envanter
- Cihaz Erişilebilirliği
- Cihaz Çalışma Zamanı Kaydı
- Cihaz Son Açık Kalma Süresi (SNMP sysUptime)
- Şube Erişilebilirliği
- Şube Çalışma Zamanı Kaydı
- Cihaz Donanımı (CPU, bellek, fan, güç)
- Cihaz Paket Gecikmesi (latency)
- Cihaz Paket Kaybı (packet loss)
- Cihaz Sistem Alarmları
- Arayüz Trafik Grafiği (bandwidth)
- Arayüz Hata Grafiği (drop)
- Arayüz Reddedilenler Grafiği (discard)
- Arayüz Yayın Grafiği (broadcast)
- Arayüz Çoklu Yayın Grafiği (multicast)
- Arayüz Trafikleri (bandwidth)
- Arayüz Hataları (drop)
- Arayüz Reddedilenleri (discard)
- Arayüz Yayını (broadcast)
- Arayüz Çoklu Yayını (multicast)
- Arayüz Erişilebilirliği (up/down)
- Arayüz Özellikleri
- IP SLA Ölçümleri
- IP SLA Durum Değişiklikleri
- IP SLA (indirilebilir veri)
- NBAR Ölçümleri
- Özel OID
- Network Arayüz Trafikleri
- Network Arayüz Hataları
- Network Arayüz Reddedilenleri
- Network Arayüz Yayını
- Network Arayüz Çoklu Yayını
- Sistem Erişim Kayıtları (giriş)
- Sistem E-posta / SMS Kayıtları
Bunlara ek olarak Trafik Analizi modülünde sihirbazla oluşturulan flow raporları bulunur.
Ağınızı Netronus ile birlikte görelim
Kendi ortamınızda bir demo planlayalım veya ihtiyaçlarınıza göre teklif hazırlayalım. Fiyatlandırma cihaz sayısına ve modüllere göre belirlenir.