Veriler ve Raporlar
-
Ağ Aktiviteleri
Daha fazlasını gösterAğ Hareketleri ekranı, ağınızda gerçekleşen tüm trafik olaylarını gerçek zamanlı olarak izlemenize olanak tanır. Firewall tarafından izin verilen ya da engellenen trafiklerden, Captive Portal oturumlarına veya oturum seviyesinde takip edilen bağlantılara kadar tüm olayları merkezi bir şekilde gözlemleyebilirsiniz.
Bu ekran; şüpheli davranışları tespit etmenizi, sorunları analiz etmenizi ve ağ kullanım alışkanlıklarını net bir şekilde anlamanızı sağlar.
Trafik Kayıtları
Firewall sekmesi, ağınızdan geçen trafiğe ilişkin kural bazlı ayrıntılı loglar sunar. Her satır, belirli kural tarafından tetiklenen bir trafik olayını temsil eder.
Filtreleme ve sıralama seçenekleri sayesinde; yüksek öncelikli olaylara odaklanabilir, belirli kaynakları ya da kullanıcıları kolayca analiz edebilirsiniz.
Alan Açıklama Tarih Olayın gerçekleştiği tarih ve saat Kaynak Trafiği başlatan IP adresi Kaynak Portu Kaynak cihazın kullandığı port Hedef Trafiğin yönlendiği IP adresi Hedef Portu Hedef cihazdaki port Protokol Kullanılan iletişim protokolü Lokasyon Trafiğin gözlemlendiği lokasyon Aksiyon Trafiğe uygulanan kural sonucu Kural ID Trafiği değerlendiren kuralın sistem kimliği 🔍 Trafik Detaylarını Görüntüleyin
Her satırın sağındaki bilgi ikonunun üzerine gelerek detay panelini açabilirsiniz.
- Kaynak: IP adresi, port ve kullanıcı/takım bilgisi (varsa)
- Hedef: IP ve port bilgileri
- Veri Miktarı: Aktarılan toplam veri boyutu
- Lokasyon: Trafiğin kaydedildiği lokasyon
- Kural ID: Uygulanan kuralın sistemdeki tanımlayıcısı
Bu bilgiler, “Bağlantı neden engellendi?”, “Kim hangi adrese erişmeye çalıştı?” gibi sorulara hızlı yanıt bulmanızı sağlar.
📤 Trafik Loglarını Dışa Aktarın
Trafik loglarını
.csvformatında dışa aktarmak için sağ üst köşedeki Dışa Aktar butonuna tıklayın.Uygulanan tablo filtresi ayarları dışa aktarılacak verileri etkiler.
Akış (Flow) Kayıtları
Akışlar sekmesi, trafiği oturum bazında takip etmenizi sağlar. Her satır, kaynak ve hedef arasında gerçekleşen bir bağlantının baştan sona takibini temsil eder; bağlantı süresi, yönü, kullanılan uygulama, risk seviyesi gibi detaylarla birlikte.
Bilinmeyen, şüpheli ya da yüksek bant genişliği kullanan kaynaklardan gelen bağlantıları analiz etmek için oldukça etkilidir.
Alan Açıklama Tarih Bağlantının başladığı tarih ve saat Süre Oturumun süresi Kaynak Trafiği başlatan IP adresi Kaynak Portu Kaynağın kullandığı port Hedef Hedef IP adresi Hedef Portu Hedef cihazdaki port Uygulama Tespit edilen uygulama (varsa) Kategori Uygulama grubu Lokasyon Trafiğin gerçekleştiği lokasyon Protokol Kullanılan iletişim protokolü Durum Oturum durumu: Aktif,Sona Erdi,KapandıRisk Skoru Risk seviyesi: Yok,Düşük,Orta,Yüksek,Tehlikeli,Kritik,Acil🔍 Akış Detaylarını Görüntüleyin
Her satırın sağındaki bilgi ikonunun üzerine gelerek detay panelini açabilirsiniz.
- Kaynak: IP adresi, port ve kullanıcı/takım bilgisi (varsa)
- Hedef: IP ve port
- Gönderilen/Alınan Byte: Aktarılan veri miktarı
- Gönderilen/Alınan Paket: Gönderilen ve alınan toplam paket sayısı
Bu bilgiler, anomali tespiti, cihaz davranışlarının analizi veya ağ performans optimizasyonu için idealdir.
📤 Akış Loglarını Dışa Aktarın
Akış kayıtlarını
.csvformatında dışa aktarmak için sağ üstteki Dışa Aktar butonuna tıklayın.Uygulanan tablo filtreme ayarları dışa aktarılacak verileri etkiler.
-
Uygulama Trafiği
Daha fazlasını gösterVeriler → Ağ Hareketleri → Uygulamalar ekranı, ağınızdaki uygulama trafiğini zaman bazlı olarak analiz etmenize olanak tanır. Seçilen zaman aralığına göre, hangi uygulamaların en çok oturum başlattığı, hangi uygulamalarda en fazla veri kullanımı gerçekleştiği ve zaman içindeki trafik eğilimleri görselleştirilir.
Bu ekran; popüler uygulamaları tespit etmek, yüksek veri tüketen uygulamaları belirlemek ve potansiyel anormallikleri incelemek için oldukça kullanışlıdır.
Aşağıdaki bileşenler, seçilen zaman aralığına göre sistem genelindeki uygulama verilerini gösterir:
En Uzun Oturumlar
Belirtilen zaman aralığında en çok oturum başlatan uygulamaları oturum süreleri ile sıralar.
Veri Kullanım Eğilimi
Zaman çizelgesi üzerinde uygulamalara göre günlük veri kullanım miktarlarını gösterir. Trafikteki ani artışlar, pikler veya düzenli eğilimler bu grafik üzerinden analiz edilebilir.
-
Kullanıcılar Trafiği
Daha fazlasını gösterVeriler → Ağ Hareketleri → Kullanıcılar ekranı, ağınızdaki kullanıcı bazlı trafiği merkezi bir bakış açısıyla sunar. Hem genel kullanım eğilimlerini görmenizi sağlar hem de belirli kullanıcıların detaylı aktivitelerine inceleme imkânı verir.
Bu panel sayesinde:
- Kullanıcı davranışlarını izleyebilir,
- Ağ üzerinde en fazla trafiğe neden olan kullanıcı veya cihazları tespit edebilir,
- Şüpheli aktiviteleri hızlıca analiz edebilirsiniz.
Aşağıdaki bölümler, ekranın üst kısmında seçilen zaman aralığına göre sistem genelindeki verileri yansıtır. Seçili kullanıcıya özel değildir.
En Aktif Kullanıcılar
Belirtilen tarih aralığında en fazla trafik üreten kullanıcıları listeler.
En Çok Veri Kullanımı
Sistem genelindeki kullanıcı loglarının dağılımını gösterir.
En Aktif Cihazlar
Seçilen zaman aralığında en sık kullanılan cihazları listeler.
Trafik
Günlük bazda yükleme ve indirme miktarını gösteren çizgi grafik. Ani artışlar veya düzenli kullanım örüntülerini tespit etmek için faydalıdır.
👤 Spesifik Bir Kullanıcının Trafiğini Görüntüleyin
Sayfanın üst kısmındaki kullanıcı seçme menüsünü kullanarak istediğiniz kullanıcıyı seçebilirsiniz. Seçim yapıldığında, aşağıdaki bölümler yalnızca bu kullanıcıya ait trafik bilgilerini gösterecek şekilde güncellenir.
En Çok Kullanılan Kaynaklar
Kullanıcının en fazla trafik tükettiği uygulama ya da web sitelerini gösterir. Görünüm, Uygulama ve Web Sitesi arasında değiştirilebilir.
Oturumlar
Kullanıcının belirli uygulama veya sitelerle kurduğu oturum sayılarını gösterir. Kullanım sıklığı hakkında fikir verir.
Kullanıcı Olay Kayıtları
Sayfanın alt kısmında yer alan Olaylar tablosu, seçilen kullanıcıya ait kimlik doğrulama işlemlerini gösterir.
Sütun Açıklama Tarih Olayın gerçekleştiği tarih ve saat Kullanıcı Seçilen kullanıcı adı Cihaz Oturumun gerçekleştiği cihaz İşletim Sistemi Cihazın işletim sistemi Tür Gerçekleşen işlem türü IP Oturumun gerçekleştiği IP adresi -
Takımlar Trafiği
Daha fazlasını gösterVeriler → Ağ Hareketleri → Takımlar ekranı, organizasyonunuzdaki takımların ağ üzerindeki trafik aktivitelerini analiz etmenizi sağlar. En aktif takımları zaman aralığına göre görüntülemenize olanak tanırken, belirli bir takımı seçerek detaylı trafik verilerine de erişebilirsiniz.
Bu ekran; grup bazlı internet ve uygulama kullanımlarını incelemek, takımlar arasındaki bant genişliği tüketimini karşılaştırmak ve olağandışı davranışları tespit etmek için idealdir.
Aşağıdaki alanlar, seçilen zaman aralığına göre sistem genelindeki aktiviteyi yansıtır:
En Aktif Takımlar
Belirtilen tarih aralığında en fazla trafik logu üreten takımları listeler.
En Çok Veri Kullanımı
Tüm takımlar arasında logların yüzdelik dağılımını gösteren bir pasta grafik.
👤 Spesifik Bir Takımın Trafiğini Görüntüleyin
Sayfanın üst kısmındaki takım seçici sayesinde belirli bir takıma ait verileri filtreleyebilirsiniz. Bir takım seçildiğinde, sayfanın alt bölümündeki grafikler ve tablolar yalnızca bu takıma ait trafik verilerini yansıtır.
En Çok Kullanılan Kaynaklar
Takım tarafından en çok erişilen uygulama veya web sitelerini toplam trafik miktarına göre sıralı şekilde gösterir.
Oturumlar
Seçilen takımın başlattığı oturum sayısını kaynak bazında gösterir. Bu sayede kullanım eğilimlerini ve sık kullanılan servisleri tespit edebilirsiniz.
-
Cihazlar Trafiği
Daha fazlasını gösterVeriler → Ağ Hareketleri → Cihazlar ekranı, ağınızdaki cihazların ürettiği trafiği analiz etmenizi sağlar. Hem en aktif cihazların genel görünümünü hem de belirli bir cihaz için detaylı trafik analizini sunar.
Bu ekran; yoğun ağ kullanımı olan cihazları belirlemek, olağan dışı davranışları tespit etmek ve belirli bir cihazın internet ve uygulamalarla nasıl etkileşime girdiğini gözlemlemek için oldukça kullanışlıdır.
Aşağıdaki bölümler, seçilen zaman aralığına göre sistem genelindeki etkinliği yansıtır:
En Aktif Cihazlar
Seçilen zaman aralığında en fazla trafik log'u oluşturan cihazları gösterir.
En Çok Veri Kullanımı
Sistemde gözlemlenen tüm cihazlara ait logların yüzde dağılımını gösterir.
👤 Spesifik Bir Cihazın Trafiğini Görüntüleyin
Ekranın üst kısmındaki cihaz seçiciyi kullanarak gösterimi belirli bir cihaz için filtreleyebilirsiniz. Bir cihaz seçildiğinde, ekranın alt bölümünde yalnızca o cihaza ait veriler gösterilir.
En Çok Kullanılan Kaynaklar
Seçilen cihaz tarafından en çok erişilen web siteleri veya uygulamaları toplam trafik hacmine göre sıralı şekilde listeler.
Oturumlar
Seçilen cihazın her bir kaynağa başlattığı oturum sayısını gösterir. Bu veriler, cihazın kullanım yoğunluğunu ve erişim desenlerini analiz etmenizi sağlar.
-
Web Sitesi Trafiği
Daha fazlasını gösterVeriler → Ağ Hareketleri → Web Sitesi ekranı, ağınızda en çok erişilen web sitelerini gösterir. Bu sayede kullanıcıların tarama alışkanlıklarını görebilir, dikkat çeken içerikleri tespit edebilir veya şüpheli hedefleri hızlıca fark edebilirsiniz.
Aşağıdaki alanlar, seçilen zaman aralığına göre sistem genelindeki aktiviteyi yansıtır:
En Çok Kullanılan Kaynaklar
Toplam trafik hacmine göre sıralanmış, en sık erişilen tam alan adlarının listesidir.
En Çok Veri Kullanımı
Seçilen tarih aralığında en fazla trafik oluşturan üst seviye alan adlarını gösteren bir pasta grafik sunar. Kurum genelindeki tarama eğilimlerini genel hatlarıyla görmenizi sağlar.
-
İmzalı Loglar
Daha fazlasını gösterİmzalı Loglar ekranı, Türkiye’de yürürlükte olan 5651 Sayılı Kanun kapsamında, günlük olarak arşivlenen ve dijital olarak imzalanıp zaman damgası eklenmiş log dosyalarına erişim sağlar. Bu düzenleme, internet erişimi sunan kurumların belirli ağ aktivitelerini bozulamaz ve doğrulanabilir biçimde saklamasını zorunlu kılar.
Her imzalı log dosyası, verilerin belirli bir zamanda var olduğunu ve sonradan değişmediğini kriptografik olarak kanıtlar. Bu da denetimler, iç incelemeler veya hukuki süreçlerde yasal geçerlilik sağlar.
📍 Veriler → Ağ Hareketleri → İmzalı Loglar
Ekranda sistem tarafından günlük olarak otomatik oluşturulan log arşivleri listelenir.
Sütun Açıklama Tarih Log dosyasının oluşturulduğu tarih İndir Dosyanın indirilmesini sağlar Dosya adı:
<LokasyonID>_<YYYY-AA-GG>.zipHer arşiv, zaman damgası ile saklanması yasal olarak zorunlu olan şu kayıtları içerir:
- Captive Portal erişim girişimleri
- DHCP üzerinden IP dağıtım kayıtları
- Web filtreleme aktiviteleri
- Firewall aksiyonları
Bu arşivlerle birlikte gelen
.zddosyası, yetkili bir sertifika otoritesi tarafından oluşturulmuş bir nitelikli zaman damgasıdır. Aşağıdaki bileşenleri içerir:- Log arşivinin kriptografik hash değeri
- Dosyanın imzalandığı kesin zaman bilgisi
- Güvenilir bir zaman damgalama otoritesinden alınan dijital imza
- İmzanın geçerliliğini doğrulamak için gerekli sertifika zinciri ve doğrulama metadatası
Arşiv üzerinde sonradan herhangi bir değişiklik yapılırsa, imza doğrulaması başarısız olur. Bu da kanıt niteliğinde bütünlük sağlar.
⚖️ Neden Önemli?
İmzalı loglar, Türkiye’de internet erişimi sunan işletmeler ve kurumsal ağlar için yasal zorunluluktur ve en az 2 yıl saklanması gereklidir. Bu logların eksiksiz ve zaman damgalı şekilde arşivlenmesi:
- 5651 Sayılı Kanun’a tam uyumluluk sağlar
- BTK denetimlerine hazır olmanızı kolaylaştırır
- Hukuki süreçlerde resmî delil olarak kullanılabilir
Tüm dosyalar sistem tarafından otomatik olarak oluşturulup imzalanır, manuel bir işlem yapmanıza gerek kalmaz.
-
Kullanıcı Giriş Olayları
Daha fazlasını gösterKullanıcı Giriş Olayları ekranı, kurumunuz genelinde gerçekleşen tüm kullanıcı giriş denemelerinin eksiksiz kayıtlarını sunar.
Bu ekran sayesinde şunları net biçimde görebilirsiniz:
- Kullanıcıların nasıl giriş yaptığı,
- Hangi Giriş Politikalarının devreye girdiği,
- Politika değerlendirmesi sonucunda hangi aksiyonların çalıştırıldığı.
Bu veriler; giriş davranışlarını analiz etmek, risk eğilimlerini takip etmek ve Sıfır Güven (Zero Trust) yaklaşımına uyumu sürdürmek için kritik öneme sahiptir.
📍 Veriler → Giriş Olayları → Kullanıcılar
Tablodaki her kayıt, tek bir giriş denemesini temsil eder.
Başarılı ya da başarısız tüm denemeler, kimlik doğrulama bilgileri ve politika sonuçları ile birlikte kaydedilir.
Alan Açıklama Tarih Giriş denemesinin gerçekleştiği tarih ve saat Kullanıcı Giriş yapmaya çalışan kullanıcının adı Genel IP Giriş isteğinin geldiği IP adresi Giriş Yöntemi Kullanılan kimlik doğrulama yöntemi — Parola veya harici kimlik sağlayıcı (ör. Microsoft Entra ID, Okta, SAML 2.0) Giriş Politikası Uygulanan giriş politikasının adı (politika tetiklenmediyse boş) Sonuç Sistem kararı: İzin VerildiveyaReddedildiRisk Oturum için hesaplanan risk seviyesi: Düşük,Orta,YüksekKonum IP adresine göre belirlenen şehir ve ülke Detaylar Olayın tüm değerlendirme adımlarını gösteren detay ekranını açar 📩 Olayları Dışa Aktarma
Dışa Aktar butonu ile tüm kayıtları
.csvformatında indirebilirsiniz.Dışa aktarılan dosya; aktif filtreleri, seçili tarih aralığını ve mevcut sıralamayı birebir yansıtır.
🔍 Olay Detayları
Bir kayıtta Detaylar seçildiğinde, giriş sürecinin uçtan uca nasıl işlendiğini gösteren ayrıntılı pencere açılır.
Genel Bilgiler
Alan Açıklama Tarih Olayın gerçekleştiği tarih ve saat Kullanıcı Giriş yapan kullanıcı Genel IP Giriş denemesinin IP adresi Konum Şehir ve ülke bilgisi Giriş Yöntemi Kullanılan doğrulama yöntemi (Parola, Okta, Azure AD vb.) Giriş Politikası Değerlendirilen politika (varsa) Koşul Değerlendirmesi
Bir Giriş Politikası eşleşmişse, bu bölümde politikanın tüm koşullarının nasıl değerlendirildiği görsel olarak gösterilir.
Mantıksal gruplar şu şekilde etiketlenir:
- Aşağıdakilerin tümü sağlanmalı (VE)
- Aşağıdakilerden biri yeterli (VEYA)
Her koşul için sonuç açıkça belirtilir: ✅ / ❌
⚡ Gerçekleşen Aksiyonlar
Bu bölümde, giriş sırasında çalışan tüm aksiyonlar zaman sırasına göre listelenir.
Aksiyonlar iki ana grupta gösterilir:
1️⃣ Kimlik Doğrulama Aksiyonları
Örnek Açıklama Parola → BaşarılıKullanıcı parolası doğru, giriş kabul edildi Parola → BaşarısızParola hatalı, giriş reddedildi [Kimlik Sağlayıcı] → BaşarılıHarici kimlik doğrulama başarıyla tamamlandı [Kimlik Sağlayıcı] → BaşarısızHarici kimlik doğrulama başarısız oldu 2️⃣ Politika Aksiyonları
Bir Kullanıcı Giriş Politikası tetiklendiyse, tanımlı aksiyonlar çalıştırıldıkları sıraya göre listelenir.
Her aksiyon için:
- Aksiyon türü
- Açıklama
gösterilir.
Bu akış, giriş sırasında tam olarak neyin neden olduğunu adım adım görmenizi sağlar.
✅ En İyi Uygulamalar
Erişim Olayları ile Birlikte İnceleyin
Giriş Olaylarını, Erişim Olayları ile birlikte değerlendirerek kullanıcının girişten ağ erişimine kadar olan tüm süreci analiz edin.
Tekrarlayan Reddedilmeleri Takip Edin
Yüksekrisk seviyesiyle birlikte sık sıkReddedildisonucu görülmesi; parola denemeleri, oltalama saldırıları veya otomatik giriş denemeleri gibi tehditlere işaret edebilir.Riskli Girişler İçin Anında Uyarı Tanımlayın
Giriş Politikalarına Alarm Oluştur veya Webhook Gönder aksiyonları ekleyerek şüpheli girişleri anında görünür hale getirin.
-
Erişim Olayları
Daha fazlasını gösterErişim Olayları ekranı, kullanıcı kimlik doğrulaması tamamlandıktan sonra Berqnet Connect üzerinden yapılan bağlantı denemelerinde erişim politikalarına takılanların ayrıntılı kaydını gösterir.
Bu ekran sayesinde:
- Her bağlantı talebinin hangi Erişim Politikası ile değerlendirildiğini,
- Sistemin bağlantı hakkında izin mi verdiğini yoksa reddettiğini,
- Kararın hangi koşullara göre alındığını
net bir şekilde görebilirsiniz.
📍 Veriler → Erişim Olayları
Bir kullanıcı başarıyla giriş yaptıktan sonra, herhangi bir ağ geçidine bağlanmaya çalıştığında, bu istek Erişim Politikaları motoru tarafından anında değerlendirilir ve sonucu burada kayıt altına alınır.
Alan Açıklama Tarih Bağlantı denemesinin gerçekleştiği tarih ve saat Kullanıcı Bağlantıyı başlatan kullanıcının adı Genel IP İsteğin geldiği genel IP adresi Cihaz Cihaz adı veya atanmış cihaz etiketi Lokasyon Kullanıcının bağlanmaya çalıştığı site Erişim Politikası Bağlantı anında değerlendirilen politika Sonuç Sistem kararı: İzin VerildiveyaReddedildiRisk Bağlantı anında hesaplanan risk durumu: Düşük,Orta,YüksekKonum IP adresine göre belirlenen şehir ve ülke Detaylar Olayın tüm değerlendirme adımlarını gösteren detay ekranını açar 📩 Olayları Dışa Aktarma
Dışa Aktar butonu ile tüm kayıtları
.csvformatında indirebilirsiniz.Dışa aktarılan dosya; aktif filtreleri, seçili tarih aralığını ve mevcut sıralamayı birebir yansıtır.
🔍 Olay Detayları
Herhangi bir kayıtta Detaylar seçildiğinde, bağlantı talebinin sistem tarafından nasıl değerlendirildiğini gösteren ayrıntılı bir pencere açılır.
Genel Bilgiler
Alan Açıklama Tarih Bağlantı denemesinin tarih ve saat Kullanıcı Bağlantı kurmaya çalışan kullanıcı Genel IP İsteğin geldiği IP adresi Konum Şehir ve ülke bilgisi Erişim Politikası Bağlantı öncesinde uygulanan erişim politikası Koşul Değerlendirmesi
Bu bölüm, Erişim Politikası içindeki tüm koşulların nasıl değerlendirildiğini görsel olarak gösterir.
Burada şunları net şekilde izleyebilirsiniz:
- Davranış kontrolleri
- Cihaz telemetrisi
- Cihaz durum kontrolleri
- Risk seviyesi
Mantıksal gruplar şu şekilde gösterilir:
- Aşağıdakilerin tümü sağlanmalı (VE)
- Aşağıdakilerden biri yeterli (VEYA)
Her koşul için sonuç açıkça belirtilir: ✅ / ❌
⚡ Gerçekleşen Aksiyonlar
Bu bölümde, politika tetiklendiğinde çalıştırılan tüm aksiyonlar zaman sırasına göre listelenir.
Her aksiyon için şu bilgiler yer alır:
- Aksiyon türü
- Açıklama
Bu sıralama, bağlantı sürecinde tam olarak ne olduğunu adım adım görmenizi sağlar.
✅ En İyi Uygulamalar
Giriş Olayları ile Birlikte İnceleyin
Erişim Olaylarını, Kullanıcı Giriş Olayları ile birlikte inceleyerek kullanıcının yolculuğunu uçtan uca analiz edin.
Tekrarlayan Reddedilmeleri Takip Edin
Aynı cihaz veya IP üzerinden sık sık
Reddedildisonucu görülüyorsa; cihaz duruş bilgileri güncel olmayabilir veya hesap ele geçirilmiş olabilirRiskli Durumlar İçin Uyarı Tanımlayın
Erişim Politikalarına Uyarı Oluştur veya Webhook Gönder aksiyonları ekleyerek riskli bağlantıları anında görünür kılın.
Cihaz Telemetrisini Düzenli Kontrol Edin
Erişim Olayları, eksik antivirüs, kapalı güvenlik duvarı veya güncel olmayan sistemler gibi tekrar eden uyumsuzlukları tespit etmek için güçlü bir kaynaktır.
-
Dedektör Olayları
Daha fazlasını gösterDedektör Olayları ekranı, aktif kullanıcı oturumları sırasında tetiklenen tüm tespit olaylarının eksiksiz kayıtlarını sunar.
Bu ekran sayesinde:
- kullanıcı davranışlarını,
- cihaz durumunu (posture),
- ortam ve bağlam verilerini
oturum boyunca sürekli olarak nasıl izlediğini ve hangi anormalliklerde devreye girdiğini net biçimde görmenizi sağlar.
📍 Veriler → Dedektör Olayları
Giriş Olayları veya Erişim Olayları, sisteme giriş anlarını (kimlik doğrulama ve yetkilendirme) kaydederken; Dedektör Olayları, sürekli izleme sonucunda oluşur.
Bu sayede şunları net biçimde görebilirsiniz:
- Dedektör ne zaman tetiklendi,
- Hangi sinyaller buna sebep oldu,
- Hangi aksiyonlar otomatik olarak çalıştırıldı.
Alan Açıklama Tarih Tespitin gerçekleştiği tarih ve saat Kullanıcı Dedektörle ilişkilendirilen kullanıcı Genel IP Olayın gerçekleştiği IP adresi Cihaz Cihaz adı veya takma adı Lokasyon Değerlendirmenin yapıldığı lokasyon Dedektör Oturum sırasında tetiklenen dedektör Risk Hesaplanan risk: Düşük,Orta,YüksekKonum Şehir ve ülke bilgisi Detaylar Tüm değerlendirme mantığını ve çalışan aksiyonları gösteren detay ekranını açar 📩 Olayları Dışa Aktarma
Dışa Aktar butonu ile tüm kayıtları
.csvformatında indirebilirsiniz.Dışa aktarılan dosya; aktif filtreleri, seçili tarih aralığını ve mevcut sıralamayı birebir yansıtır.
🔍 Olay Detayları
Herhangi bir kayıtta Detaylar seçildiğinde, bağlantının sistem tarafından nasıl değerlendirildiğini gösteren ayrıntılı bir pencere açılır.
Genel Bilgiler
Alan Açıklama Tarih Olayın gerçekleştiği zaman Kullanıcı Tespiti tetikleyen kullanıcı Genel IP Şüpheli aktiviteyle ilişkilendirilen IP Konum Şehir ve ülke Dedektör Tetiklenen dedektör kuralının adı Koşul Değerlendirmesi
Bu bölümde, dedektör içinde tanımlı tüm koşulların nasıl değerlendirildiği görsel olarak gösterilir.
Dedektör mantığı şu sinyallerin birlikte değerlendirilmesine dayanır:
- Davranış kontrolleri
- Cihaz telemetrisi
- Cihaz durum kontrolleri
- Risk seviyesi
Mantıksal gruplar şu şekilde gösterilir:
- Aşağıdakilerin tümü sağlanmalı (VE)
- Aşağıdakilerden biri yeterli (VEYA)
Her koşul için sonuç açıkça belirtilir: ✅ / ❌
⚡ Çalıştırılan Yanıtlayıcılar (Alınan Aksiyonlar)
Bir dedektör tetiklendiğinde, sisteme bağlı bir veya birden fazla Yanıtlayıcı otomatik olarak çalıştırılabilir.
Yanıtlayıcılar:
- Başlıklarına göre gruplanır,
- Çalıştırılma sırasına göre listelenir,
- Sistemin anomaliye nasıl tepki verdiğini açıkça gösterir.
Her aksiyon için:
- Aksiyon türü
- Açıklama
görüntülenir.
Bu akış, sistemin riske anında ve otomatik nasıl müdahale ettiğini gösterir.
✅ En İyi Uygulamalar
Erişim Olayları ile Birlikte İnceleyin
Bir dedektör tetiklenmesi, çoğu zaman Erişim Olayları’ndaki anormalliklerle ilişkilidir (ör. art arda reddedilen bağlantılar).
Neden–sonuç zincirini görmek için iki ekranı birlikte değerlendirin.
Etiketleri Stratejik Kullanın
Yanıtlayıcılar aracılığıyla cihazlara etiket eklemek, dinamik politika bağlamı oluşturur.
Bu etiketler daha sonra Giriş Politikaları, Erişim Politikaları ve Firewall kuralları içinde kullanılabilir.
Otomatik Kaldırılan Etiketleri Takip Edin
Geçici risk durumları (ör. anlık risk artışı) için “Koşul ortadan kalktığında etiketi kaldır” seçeneğinin açık olduğundan emin olun. Bu sayede eski ve geçersiz risk etiketleri sistemde kalmaz.
-
Verimlilik Raporları
Daha fazlasını gösterVerimlilik Raporları ekranı, zamanın ve dijital araçların kuruluş genelinde nasıl kullanıldığını analiz etmenin güçlü bir yolunu sunar. Yöneticiler, takım liderleri ve BT yöneticileri için tasarlanan bu özellik, kullanıcı etkinlik verilerini anlamlı içgörülere dönüştürür—yüksek performans gösterenleri belirlemenize, verimsizlik vakit geçiren çalışanları tespit etmenize yardımcı olur.
📍 Raporlar → Verimlilik Raporları
Raporlar otomatik olarak oluşturulur:
- İstemci Profili ayarlarında Verimlilik İzleyicisi etkinleştirildiğinde
- Kullanıcı Berqnet Connect üzerinden oturum açtığında
Verimlilik Raporları sayesinde hesap verebilirliği artırabilir, dikkat dağıtıcı unsurları azaltabilir ve veri odaklı performans gelişimini destekleyebilirsiniz.
🧑💼 Kullanıcı Raporları
Kullanıcılar sekmesi, her kullanıcının uygulama kullanımına ve verimliliğine dair detaylı analizler sunar. Kimin ne kadar süre hangi uygulamaları kullandığını ve bu kullanımın kurum hedefleriyle ne kadar örtüştüğünü kolayca değerlendirebilirsiniz.
- En Aktif Kullanıcılar – Toplam uygulama kullanım süresi en yüksek olanlar
- En Verimli Kullanıcılar – Süresinin çoğunu verimli uygulamalarda geçiren kullanıcılar
- En Verimsiz Kullanıcılar – Düşük değerli veya dikkat dağıtıcı uygulamalarda zaman harcayan kullanıcılar
🔍 Kullanıcı Rapor Detayları
Herhangi bir kullanıcının yanındaki Detaylar butonuna tıklayarak görüntüleyebilirsiniz:
- Uygulama başına harcanan süre
- Uygulamaların verimlilik sınıflandırması
- Kullanım süresine göre sıralı uygulama listesi
Bu veriler; bireysel geri bildirim, performans değerlendirmesi ve gelişim fırsatlarının belirlenmesi için oldukça değerlidir.
👥 Takım Raporları
Takımlar sekmesi, ekip üyelerinin etkinliklerini toplayarak grup düzeyinde verimlilik görünürlüğü sağlar. İster departman, ister proje takımı yönetin; bu ekran size eğilimleri fark etme ve verilere dayalı kararlar alma imkanı sunar.
- En Aktif Takımlar – Üyeleri toplamda en fazla süre etkin olan takımlar
- En Verimli Takımlar – Süresinin çoğunu verimli uygulamalarda geçiren ekipler
- En Verimsiz Takımlar – Verimsiz araçlara fazla zaman ayıran ekipler
📊 Takım Rapor Detayları
Herhangi bir takımın yanındaki Detaylar butonuna tıklayarak görüntüleyebilirsiniz:
- Takım genelindeki Toplam Süre
- Verimli ve Verimsiz zaman dağılımı
- Genel Takım Verimlilik Skoru
- Üye bazında sıralı performans listesi
Bu veriler; iş yükü dengesi sağlama, ekip yapısını yeniden gözden geçirme veya düşük performanslı ekipleri destekleme kararlarında yol gösterici olur.
🖥️ Uygulama Raporları
Uygulamalar sekmesi, yazılım araçlarının kurumsal verimliliğe olan katkısını ya da olası olumsuz etkilerini anlamanızı sağlar. Bu görünüm; BT denetimleri, uygulama portföy yönetimi ve kullanım politikaları açısından büyük önem taşır.
- En Verimli Uygulamalar – Odaklı ve değer üreten çalışmalarda kullanılan araçlar
- En Verimsiz Uygulamalar – Dikkat dağıtan ya da iş dışı amaçla kullanılan uygulamalar
- En Nötr Uygulamalar – Kullanım amacı bağlama bağlı olarak değişen araçlar
🔎 Uygulama Rapor Detayları
Herhangi bir uygulamanın yanındaki Detaylar butonuna tıklayarak görüntüleyebilirsiniz:
- Uygulamayı kullanan kullanıcılar
- Her kullanıcıya ait kullanım süresi
- Uygulamanın sınıflandırması ve kullanım eğilimleri
Bu analizler; yazılım lisanslarının verimli kullanımı, kullanıcı eğitimleri ve kullanım politikalarının takibi açısından önemli avantajlar sağlar.
📤 Raporları Dışa Aktarın
Verimlilik raporlarını
.csvformatında dışa aktarmak için Kullanıcılar, Takımlar veya Uygulamalar sekmesinin sağ üst köşesindeki Dışa Aktar butonuna tıklayın.Uygulanan tablo filtresi ayarları dışa aktarılacak verileri etkiler.
-
Cihaz Durum Raporları
Daha fazlasını gösterCihaz Durum Raporları ekranı, cihaz uyumluluk sonuçlarını merkezi bir görünümde sunarak, belirli bir zaman aralığında tüm kullanıcı cihazları için yapılan cihaz durum kontrollerinin sonuçlarını analiz etmenizi sağlar.
📍 Raporlar → Cihaz Durum Raporları
Bu ekran, Sıfır Güven Yaklaşımı → Cihaz Durum Kontrolleri altında tanımlanan kuralların, organizasyon genelinde ne ölçüde karşılandığını anlamak için temel bir analiz aracıdır.
Sistem, her cihaz için işletim sistemine uygun durum kontrollerini sürekli olarak değerlendirir.
Her değerlendirme sonucu
BaşarılıveyaBaşarısız****olarak kaydedilir ve bu sonuçlar burada toplanarak raporlanır.En Başarısız Cihazlar
Seçilen tarih aralığında, en fazla sayıda başarısız durum kontrolü alan cihazları listeler.
Bu bölüm, güvenlik durumu açısından sorunlu cihazları hızlıca tespit etmenizi sağlar.
Toplam Başarılı / Başarısız Oranı
Tüm cihazlar ve durum kontrolleri için genel uyumluluk oranını gösteren bir grafik sunar.
Bu grafik sayesinde organizasyonun genel güvenlik durumu hakkında hızlı bir genel bakış elde edebilirsiniz.
En Başarısız Durum Kontrolleri
Seçilen zaman aralığında en sık başarısız olan Cihaz Durum Kontrollerini listeler.
Her kontrol için toplam başarısızlık sayısı görüntülenir.
Durum Eğilimi
Seçilen tarih aralığında cihazların durum uyumluluğunun günlük değişimini gösteren bir grafik sunar.
Bu görünüm, zaman içinde güvenlik durumunun iyileşip iyileşmediğini takip etmenizi sağlar.
Raporlar
Bu bölümde, yapılandırılmış her bir Cihaz Durum Kontrolü için özet bilgiler tablo halinde sunulur.
Alan Açıklama Cihaz Durum Kontrolü Değerlendirilen durum kontrolünün adı Çalıştırma Sayısı Bu kontrolün toplam kaç kez çalıştırıldığı Cihaz Sayısı Kontrol edilen benzersiz cihaz sayısı Başarı Oranı Başarılı (uyumlu) sonuçların yüzdesi Başarısızlık Oranı Başarısız (uyumsuz) sonuçların yüzdesi Detaylar Bu durum kontrolüne ait ayrıntılı raporu açar Tablodaki Detaylar seçeneğine tıklayarak, ilgili durum kontrolünün sonuçlarını daha ayrıntılı inceleyebilirsiniz.
-
Engellenen IP Adresleri
Daha fazlasını gösterEngellenen IP Adresleri ekranı, Sıfır Güven politikaları ihlalleri nedeniyle engellenen genel IP adreslerini görüntülemenizi ve yönetmenizi sağlar.
Bu engellemeler, bir Kullanıcı Giriş Politikası, Yönetici Giriş Politikası, Erişim Politikaları, Dedektör & Yanıtlayıcılar içinde IP Engelle aksiyonu tanımlı olduğunda gerçekleşir. Genellikle riskli veya şüpheli erişim denemelerinde kullanılır.
📍 Veriler → Engellenen IP Adresleri
Ekran iki ayrı sekmeden oluşur:
Kullanıcı
Son kullanıcıların başarısız veya riskli erişim denemeleri sonucunda engellenen genel IP adreslerini listeler.
Yönetici
Yönetici hesapları üzerinden yapılan giriş denemeleri sonucunda engellenen IP adreslerini gösterir.
Her satırda aşağıdaki bilgiler yer alır:
Alan Açıklama Genel IP Engellenen dış IP adresi Kullanıcı / Yönetici Erişim denemesiyle ilişkili hesap Politika Adı IP engellemesini tetikleyen Sıfır Güven politikası Konum IP adresinin coğrafi konumu Zaman IP engellemesinin uygulandığı tarih ve saat ⏱️ IP’lerin Otomatik Olarak Engelinin Kaldırılması
Sağ üst köşedeki Ayarlar butonuna tıklayarak otomatik engel kaldırma davranışını yapılandırabilirsiniz.
Belirlediğiniz süre (saat cinsinden) sonunda, engellenen IP adresleri otomatik olarak engellenenler listesinden kaldırılır.
Ancak aynı IP, yeni bir ihlal ile tekrar politikayı tetiklerse engel süresi yeniden başlatılır.