Siber güvenlik operasyonundan ayrıcalıklı erişime, altyapı izlemeden ISO 27001 uyumluluğuna kadar sahada karşılaştığımız ihtiyaçları kendi ürünlerimize dönüştürdük. Hepsi Nokta Bilişim mühendisleri tarafından geliştirilir, işletilir ve desteklenir.
16 ürün85 ana özellik7/24 teknik destek
Siber Güvenlik & SOC
SOC Platformu
Canlı Incident Triyajı & SLA Takip Paneli
Kritik, yüksek ve orta seviyeli alarmların gerçek zamanlı listesi, kalan SLA sayaçları ve tek tıkla SOAR aksiyon butonları.
Multi-Tenant MSSP Olay Triyajı, Otomatik Tehdit Zenginleştirme ve SOAR Müdahale Motoru
Nokta Bilişim müşterilerine 7/24 MSSP (Yönetilen Güvenlik Hizmetleri) kapsamında sunulan, çok kiracılı (multi-tenant) Güvenlik Operasyon Merkezi (SOC) yönetim platformudur.
Canlı Olay Yönetimi & SLA Takibi
Alarmlar önem derecesine göre gruplanır; dinamik SLA sayaçları ile sözleşmeli müdahale süreleri garanti altına alınır.
SIEM & EDR Log Ingestion
Wazuh EDR, Elastic SIEM webhooks ve Linux/Fortigate UDP Syslog standartlaştırılmış veri boru hattı.
Otomatik Tehdit İstihbaratı (IoC)
Şüpheli IP adresleri AbuseIPDB, zararlı dosya hash'leri VirusTotal API ile zenginleştirilerek analistin önüne hazır gelir.
Tüm özellikler ve teknoloji altyapısı
Platform; Wazuh EDR, Elastic SIEM ve RFC uyumlu UDP Syslog üzerinden gelen ham güvenlik alarmlarını anlık olarak normalize eder, Severity/SLA matrisine göre triyaj kuyruğuna alır ve SOAR playbook'ları ile otomatik müdahale sağlar.
Her bir müşteri (Tenant) kendi varlıklarını, SLA saatlerini ve onay süreçlerini yönetebilirken; MSSP Analistleri tek bir komuta merkezinden tüm tenant'ların alarmlarını önceliklendirip analiz eder.
SOAR Müdahale Aksiyonları
Tek tıkla enfekte istemciyi ağdan izole etme, firewall IP engelleme ve Active Directory kullanıcısını dondurma.
Recharts örümcek diyagramı üzerinde kategori bazlı puanlama, tespit edilen kritik riskler ve PDF ihracat alanı.
Saha Denetim Soru Havuzu, Radar Olgunluk Matrisi ve Kapaklı PDF / Excel Rapor Üretimi
Nokta Bilişim mühendislerinin müşteri sahasında gerçekleştirdiği kapsamlı Bilgi Teknolojileri ve Siber Güvenlik denetimlerini dijitalleştiren denetim ve raporlama platformudur.
Hızlı Saha Denetim Formu
Uygun / Kısmen Uygun / Uygun Değil seçenekleri, fotoğraflı kanıt yükleme ve otomatik ağırlıklı puanlama.
Radar (Örümcek) Olgunluk Analizi
8 ana kategoride mevcut BT altyapısının hedef standartlara göre olgunluk yüzdesini görselleştirir.
Kapaklı Kurumsal PDF İhracatı
Puppeteer headless tarayıcı ile yüksek çözünürlüklü, renkli ve yönetim kuruluna sunulabilir PDF raporu.
Tüm özellikler ve teknoloji altyapısı
114'ten fazla kontrol maddesi içeren standart ISO 27001 / KVKK / BGYS soru şablonları ile denetimler tablet veya dizüstü bilgisayardan kolayca tamamlanır. Denetçi yerinde fotoğraflı kanıtlar ve tespit notları ekleyebilir.
Denetim tamamlandığında Recharts radar (örümcek) analizleri üretilir; Puppeteer motoru ile müşteriye sunulmaya hazır kurumsal kapaklı PDF raporu ve Excel aksiyon matrisi tek tıkla mühürlenir.
Excel Risk & Teklif Matrisi
Tespit edilen risklerin çözüm önerileri ve teklif kalemleri ExcelJS ile tablolandırılır.
Rapor Mühürleme & Arşiv
Denetim finalize edildiğinde kilitlenir; müşterinin gelişim trendi geçmiş denetimlerle kıyaslanır.
InfluxDB tabanlı Inbound/Outbound port dalga formu, cihaz sağlık listesi ve sistem odası RTSP snapshot ızgarası.
SNMP v1/v2c Port Sayaçları, Agentless WMI Sunucu Sağlığı, Vis.js Topoloji ve 30sn Kamera Grid'i
Nokta Bilişim ve sözleşmeli müşterilerinin yerel ağ, anahtar (switch), güvenlik duvarı, sanal sunucu (Hyper-V) ve fiziksel ortam güvenliğini anlık izleyen merkezi altyapı monitörüdür.
Dell PowerEdge ve HP ProLiant sunuculardaki sanal makinelerin RAM, vCPU ve disk doluluk takibi.
Vis.js Canlı Ağ Topolojisi
Omurga switch, firewall, WAN hatları ve kenar switch'ler arasındaki bağlantı haritası interaktif çizilir.
Tüm özellikler ve teknoloji altyapısı
Cihazlara ajan (agent) kurmaya gerek kalmadan standart SNMP v1/v2c protokolüyle port bazlı bant genişliği, paket kaybı ve hata metriklerini InfluxDB 2.x zaman serisi veritabanına yazar.
Ayrıca Dell/HP sunuculardan WMI ile CPU/RAM/Disk sağlık verilerini çeker, Vis.js ile canlı ağ topoloji haritası oluşturur ve OpenCV/Pillow ile sistem odası RTSP/ISAPI kameralarından 30 saniyede bir otomatik snapshot duvarı sunar.
RTSP & ISAPI Kamera Duvarı
Hikvision, Dahua ve Uniview kameralardan 30 sn'de bir hafif snapshot derleyip bant genişliğini yormadan sunar.
Eşik Değeri & Port Düşme Alarmları
Uplink portu koptuğunda veya CPU %90 üzerine çıktığında anlık sesli ve e-posta uyarısı tetiklenir.
Portföy varlık dağılım çubukları, son finansal işlemler ve yaklaşan kasko/sigorta vade uyarı kartları.
Çoklu Para Birimi (TRY/USD/EUR/XAU), %30 BES Devlet Katkısı Projeksiyonu ve Poliçe Vade Takvimi
Şirket ve bireysel varlıkların, döviz pozisyonlarının, sigorta poliçelerinin, Bireysel Emeklilik (BES) birikimlerinin ve kredi/taksit planlarının tek ekrandan yönetildiği finansal takip platformudur.
Konsolide Net Varlık Durumu
Nakit, döviz, altın, gayrimenkul ve borsa portföyünün anlık piyasa değerleriyle toplam net servet hesabı.
Sigorta & Kasko Poliçe Takibi
Poliçe numarası, acente, prim tutarı ve yenileme tarihlerini takip ederek cezalı duruma düşmeyi önler.
BES Birikim & Devlet Katkısı
Aylık ödenen katkı payları, fon getirileri ve %30 devlet teşvikinin hak ediş dilimlerini gösterir.
Tüm özellikler ve teknoloji altyapısı
TCMB ve serbest piyasa kurlarını otomatik senkronize ederek toplam net serveti TL ve USD bazında anlık hesaplar.
Genişletilmiş Kasko, DASK, Yangın ve Tamamlayıcı Sağlık Sigortası (TSS) poliçelerinin bitiş tarihlerini renk kodlu uyarılarla takip eder; BES %30 devlet teşviki hak ediş projeksiyonu ve kredi erken ödeme amortisman tabloları sunar.
Kredi & Taksit Planları
Banka kredileri ve taksitli harcamaların aylık nakit akışına etkisini ve kalan taksit takvimini çizer.
Güvenli ve Bağımsız Depolama
Veriler tamamen yerel şifreli SQLite veritabanında saklanır; tek tıkla dışa aktarılabilir.
SoA (Uygulanabilirlik) Matrisi & 2022 Kontrol Dağılımı
Annex A 93 kontrolün durum analizi, risk ısı haritası ve kategori bazlı uyum göstergeleri.
ISO 27001:2022 Uyum Süreçleri, SoA Uygulanabilirlik Bildirgesi, Varlık/Tehdit Risk Analizi & İç Denetim
Nokta Bilişim ve müşterilerinin ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) standartlarına tam uyum sağlamasını, varlık envanterini sınıflandırmasını ve risk değerlendirme süreçlerini uçtan uca dijital olarak yönetmesini sağlayan kurumsal uyumluluk platformudur.
Dinamik SoA (Uygulanabilirlik Bildirgesi)
ISO 27001:2022 standardındaki 93 kontrolün uygulanabilirlik gerekçeleri ve kanıt eşleştirmeleri.
Varlık & Risk Değerlendirme Matrisi
Varlık sınıflandırması (Gizlilik, Bütünlük, Erişilebilirlik), 5x5 risk ısı haritası ve risk işleme planı.
DÖF & Uygunsuzluk Yönetimi
Tespit edilen güvenlik açıkları ve denetim bulguları için kök neden analizi ve aksiyon takibi.
Tüm özellikler ve teknoloji altyapısı
Yeni 2022 revizyonundaki 4 ana tema (Organizasyonel, İnsan, Fiziksel, Teknolojik) altındaki 93 kontrol maddesini ve Uygulanabilirlik Bildirgesini (SoA) dinamik olarak takip eder.
Risk matrisi (Olasılık x Şiddet), Düzeltici/Önleyici Faaliyetler (DÖF), BGYS politika/doküman yönetimi ve iç denetim bulgu takip modülleri ile denetimlere 7/24 hazır bir BGYS omurgası sunar.
Doküman & Politika Kütüphanesi
Şirket bilgi güvenliği politikaları, prosedürler, formlar ve personel kabul/taahhüt onayları.
İç Denetim & YGG Yönetimi
Yıllık iç denetim planları, denetim soru listeleri ve YGG toplantı tutanak arşivi.
Cihaz kategorileri, yaşam döngüsü durumları (Aktif/Depo/Hurda) ve son varlık logları.
Multi-Tenant Varlık Yaşam Döngüsü, WMI/SNMP Ağ Keşfi, PowerShell Ajanı & SAM Lisans Yönetimi
ITAM Enterprise, Nokta Bilişim ve kurumsal müşterilerinin tüm IT envanterini (Fiziksel/Sanal Sunucular, Kullanıcı Bilgisayarları, Ağ ve Güvenlik Cihazları, Yazılım Lisansları ve Yedek Parçalar) ITIL v4 Hizmet Varlığı ve Yapılandırma Yönetimi (SACM) standartlarına tam uyumlu olarak yöneten çok kiracılı (multi-tenant) web platformudur.
Ağ Keşif & Tarama Motoru
IP aralığı (CIDR), SNMP v2c ve AD LDAP sorguları ile ağdaki sunucu, switch ve yazıcıları otomatik keşfeder.
PowerShell Envanter Ajanı
Windows uç noktalardan donanım ve yazılım künyesini çeken hafif ve güvenli PowerShell ajan altyapısı.
Multi-Tenant Mimari
Her müşteri/şirket için izole veritabanı dosyasında güvenli varlık, yedek parça ve zimmet yönetimi.
Tüm özellikler ve teknoloji altyapısı
Platform, her firma (tenant) için tamamen izole SQLite veritabanı tahsis ederek maksimum veri güvenliği sağlar. Gelişmiş Ağ Keşif Motoru (ICMP Ping Sweep, SNMP v2c MIB Walk, Active Directory LDAP ve WMI) sayesinde ağdaki tüm cihazları dakikalar içinde otomatik envantere katar.
PowerShell Envanter Ajanı ve WinRM Pull modülü ile uzak uç noktalardan CPU, RAM, Disk, Kurulu Yazılımlar ve Windows Lisans anahtarlarını sessizce toplar. Mobil uyumlu QR/Barkod sayım modülü, zimmet formu oluşturma ve denetim geçmişi (audit trail) ile tam bir ITAM/SAM ekosistemi sunar.
QR & Barkod ile Hızlı Sayım
Mobil kamera ile cihaz etiketlerini okutarak anlık konum eşleme, depo sayımı ve zimmetleme.
Yedek Parça & Sarf Stok Takibi
RAM, SSD, Disk, Toner gibi sarf malzemelerinin kritik stok limitleri ve cihaz ilişkili takibi.
Teknoloji
Python 3ThreadingHTTPServerSQLite 3 (WAL Mode)Multi-Tenant DB EngineWMI / WinRM EngineSNMP v2c ScannerActive Directory LDAPPowerShell Inventory AgentTailwind CSSChart.jsQRCode.jsA4 Zimmet PDF Motoru
Grup seçimi, şablon kullanımı, karakter sayacı ve son gönderim hareketleri.
Netgsm REST v2 API, Çoklu Başlık, Dinamik Rehber/Gruplar, KVKK Onay Takibi & API Entegrasyonu
Nokta Bilişim ve müşterileri için geliştirilmiş, Netgsm REST v2 API altyapısını kullanan, yüksek hacimli toplu SMS gönderimi, çoklu başlık (originator) yönetimi ve KVKK onay kodu takibi sağlayan kurumsal mesajlaşma portalıdır.
Hızlı & Toplu SMS Gönderimi
Seçilen gruplara veya özel numaralara tek tıkla yüksek hızda SMS kampanyası başlatma.
KVKK İletişim İzin Takibi
Müşterilere SMS ile onay kodu gönderimi, yasal izin onay/red kayıtlarının güvenli saklanması.
Rehber & Dinamik Gruplar
Müşterileri departman veya sektöre göre gruplama, Excel rehber aktarımı ve kişi profilleri.
Tüm özellikler ve teknoloji altyapısı
Sistem, tek bir ekrandan binlerce müşteriye veya özel gruplara anında ya da zaman ayarlı SMS kampanyaları başlatmayı sağlar. Dinamik mesaj şablonları, bakiye/kredi sorgulama ve operatör bazlı teslimat raporlama özellikleri sunar.
KVKK uyumluluğu kapsamında onay kodu üretimi, izin durumu doğrulama ve harici üçüncü parti uygulamaların doğrudan SMS gönderebilmesi için güvenli RESTful API Anahtarı (API Key) altyapısı barındırır.
Hazır Mesaj Şablonları
Sistem bakımı, bayram tebriği, fatura ve kampanya için önceden tanımlı dinamik şablonlar.
RESTful API Anahtarları
Şirket içi diğer yazılımların OTP ve alarm SMS'i gönderebilmesi için yetkili API erişimi.
FastAPI ve SQLAlchemy altyapısı ile geliştirilmiş, kullanıcı yetkilendirmesi, rehber ve grup yönetimi, şablon kullanımı, dosya/medya ekli mesaj gönderimi ve TCMB canlı kur entegrasyonu sunan modern WhatsApp Yönetim Portalıdır.
Toplu WhatsApp Mesajlaşması
Seçilen gruplara veya numaralara kişiselleştirilmiş değişkenlerle toplu mesaj iletimi.
PDF, Katalog & Medya Ekleri
Mesajlara PDF katalog, teklif formu ve görsel ekleyerek zengin içerik gönderme.
CSV / Excel Rehber Aktarımı
Müşteri listelerini CSV dosyalarından hızlıca içe aktarma ve dinamik gruplara ayırma.
Tüm özellikler ve teknoloji altyapısı
Sistem, bireysel ya da seçili müşteri gruplarına metin, PDF katalog, fiyat listesi ve görsel medya içeriklerini toplu olarak göndermeyi sağlar. CSV yükleme desteği ile çift dilli başlıkları otomatik tanır.
TCMB canlı kur servisi sayesinde döviz kurlarını mesaj şablonlarına anlık parametre olarak enjekte eder. Başarısız iletimlerde otomatik Retry kuyruğu ve spam koruma aralıkları ile yüksek iletim başarısı sunar.
TCMB Canlı Kur Entegrasyonu
Günlük TCMB döviz kurlarını otomatik alarak teklif ve bilgilendirme metinlerine dinamik ekleme.
Otomatik Retry & Kuyruk
İletim hatalarında mesajları kaybetmeden kuyruğa alma ve yeniden deneme mekanizması.
SurveyPro, Nokta Bilişim ve kurumsal müşterileri için geliştirilmiş; çalışan memnuniyeti, müşteri geri bildirimleri, eğitim değerlendirmeleri, ISO farkındalık sınavları ve pazar araştırmalarını uçtan uca yöneten yeni nesil kurumsal anket ve değerlendirme platformudur.
Dinamik Anket Tasarımcısı
Tek tıkla çoktan seçmeli, likert, açık uçlu ve matris soru tipleriyle profesyonel anket oluşturma.
Canlı Analitik & Recharts
Katılımcı yanıtlarını anlık pasta, çubuk ve dağılım grafikleriyle görselleştirme ve filtreleme.
Excel (.xlsx) Dışa Aktarım
Anket sonuçlarını, katılımcı yanıtlarını ve istatistiksel özetleri tek tıkla detaylı Excel tablosuna dökme.
Tüm özellikler ve teknoloji altyapısı
Platform; modern React 18 ve Zustand mimarisiyle hazırlanan sürükle-bırak / dinamik soru oluşturucusu sayesinde tekli seçim, çoktan seçmeli, 5'li Likert ölçeği, NPS/puanlama, açık uçlu metin ve matris tablo gibi geniş soru tiplerini destekler.
Node.js ve Sequelize ORM arka ucunda PostgreSQL 15 üzerinde ilişkisel ve JSONB veri modelleriyle tutulan anket yanıtları; Recharts kütüphanesi ile anlık pasta/çubuk grafiklerle görselleştirilir, Redis 7 önbellek ve rate limiting katmanıyla korunur ve tek tıkla Excel (.xlsx) formatında raporlanır. 4 kademeli rol bazlı erişim kontrolü (Admin, Creator, Evaluator, Katılımcı) ile kurum içi tam yetki izolasyonu sunar.
4 Kademeli Rol Yönetimi (RBAC)
Admin, Creator (Oluşturucu), Evaluator (Değerlendirici) ve Katılımcı bazlı yetki izolasyonu.
E-posta & SMS Bildirimleri
Anket davetlerini ve hatırlatma mesajlarını Nodemailer ve Twilio SMS entegrasyonuyla otomatik gönderme.
Enterprise PAM, ManageEngine PAM360 ve CyberArk standartlarında geliştirilmiş; kurumsal sunucu, veritabanı, ağ cihazları ve bulut altyapılarına yönelik tüm ayrıcalıklı erişimleri sıfır güven (Zero-Trust) prensibiyle koruyan, çok kiracılı (Multi-Tenant) kurumsal ayrıcalıklı erişim ve parola kasası yönetim platformudur.
3-Kademeli Kasa & Zarf Şifreleme
Master Key, Tenant KEK ve Secret DEK (AES-256-GCM) ile AAD bağlamında tam korumalı kurumsal parola kasası.
Agentless SSH/RDP Gateway & DLP
Tarayıcı üzerinden ajansız SSH/RDP bağlantısı, canlı regex komut engelleme ve asciicast v2 oturum kaydı.
JIT Yetkilendirme & Break-Glass
Süre kısıtlı Just-In-Time erişim talepleri, çift onay mekanizması ve acil durum Step-Up TOTP MFA erişimi.
Tüm özellikler ve teknoloji altyapısı
Platform; PostgreSQL 16 seviyesinde Force Row-Level Security (RLS) ve 3-Kademeli Zarf Şifreleme (Master Key -> Tenant KEK -> Secret DEK - AES-256-GCM AEAD) mimarisiyle en yüksek veri izolasyonunu sağlar. İstemci tarafında hiçbir ajan gerektirmeyen (Agentless) SSH/RDP Gateway (Apache Guacamole & SSH2 proxy) üzerinden web tabanlı güvenli oturumlar sunar. Canlı DLP filtrelemesi ile kritik komutları engeller, interaktif parola maskelemesi uygular ve tüm oturumları asciicast formatında MinIO S3 üzerinde kaydeder.
Just-In-Time (JIT) çift onay mekanizması ve acil durumlar için Step-Up TOTP MFA destekli Break-Glass erişim protokolüne sahiptir. Gerçekleşen her işlem PostgreSQL Trigger (SQLSTATE 55000) ile silinemez/değiştirilemez (WORM) SHA-256 kriptografik hash zinciriyle kayıt altına alınır. Olası bir güvenlik ihlalinde tek tıkla tüm aktif oturumları 500ms içinde sonlandıran Global Panik Dondurma (Panic Freeze) devre kesicisi barındırır.
WORM Denetim İzi & Hash Zinciri
PostgreSQL trigger ile silinemez/değiştirilemez loglar ve SHA-256 hash zinciriyle doğrulanabilir denetim izi.
Panik Dondurma & Otomatik Rotasyon
Kriz anında tüm oturumları tek tıkla dondurma ve BullMQ ile periyodik parola/SSH anahtar rotasyonu.
Bekleyen, işlemde, engellenen ve faturaya hazır sipariş kartları, canlı SSE ve SLA sayaçları.
Dağıtık Collector Ajan Mimarisi, DAG Tabanlı Görev Dağıtımı, Gerçek Zamanlı SLA Sayaçları & WORM Denetim İzi
OpsFlow; kurumsal müşteri siparişlerinin e-posta (IMAP/DOMPurify) veya web arayüzü üzerinden alınarak otomatik ayrıştırılmasını, kalem bazlı parçalanmasını ve ilgili operasyonel departmanlara (Depo, Satınalma, Teknik Servis, Dış Fason) dinamik bir Yönlü Asiklik Çizge (DAG - Directed Acyclic Graph) üzerinde hatasız yönlendirilmesini sağlayan yeni nesil sipariş operasyon ve süreç yönetim platformudur.
Dağıtık Collector & Ajan Yönetimi
Uzak lokasyonlar ve izole ağlardan veri toplayan, yerel kuyruklama (offline buffer) destekli bağımsız toplayıcı ajanları.
DAG Tabanlı Süreç Motoru
Departmanlar arası görev bağımlılıklarını yöneten, paralel ve ardışık adımları koordine eden yönlü çizge motoru.
Canlı Kanban & SLA Sayaçları
4 sütunlu sürükle-bırak panosu, mesai saatlerine duyarlı dinamik SLA sayaçları ve SSE canlı güncelleme.
Tüm özellikler ve teknoloji altyapısı
Platforma kazandırılan **Dağıtık Collector (Toplayıcı/Ajan) Mimarisi**, uzak şube, müşteri veri merkezleri, depo terminalleri ve izole ağ segmentlerinde çalışan bağımsız hafif collector servisleri ile merkezi sistem arasında kesintisiz veri ve görev köprüsü kurar. Collector ajanları yerel ağdaki cihazlardan, sensörlerden, barkod/RFID okuyuculardan ve işletim sistemlerinden anlık veri toplayarak merkezi sisteme güvenli (TLS & API Token) aktarır; ağ kesintilerinde yerel kuyruk (Offline Buffer) mekanizması ile sıfır veri kaybı sağlar.
Platform; mesai takvimine ve vardiyalara duyarlı dinamik SLA sayaçları, @dnd-kit tabanlı 4 sütunlu (Bekliyor, İşlemde, Beklemede, Faturaya Hazır) reaktif Kanban panosu ve Server-Sent Events (SSE) ile anlık canlı arayüz senkronizasyonu sunar. Meta WhatsApp Cloud API / Twilio entegrasyonu ile görev atamaları, müşteri onayları ve SLA kritiklik alarmları anlık mesajlaşma üzerinden iletilir.
Sistemin kalbinde yer alan Faturalama Kapısı (Billing Gate Enforcement), siparişe bağlı tüm öncül operasyon adımları (depo çıkışı, satınalma tedariği, teknik testler, dış kaplama) eksiksiz tamamlanmadan fatura kesilmesini ve siparişin kapatılmasını matematiksel ve veritabanı kısıtlarıyla engeller. Gerçekleşen her işlem PostgreSQL WORM Trigger (trg_audit_logs_immutable) ile silinemez/değiştirilemez denetim günlüğünde kayıt altına alınır.
Akıllı E-Posta Ayrıştırma
Gelen sipariş e-postalarını DOMPurify sandbox ile güvenle okuyan ve otomatik sipariş kalemleri üreten inbound parser.
WhatsApp & Çok Kanallı Bildirim
Meta Cloud API ve Twilio ile anlık görev atama, SLA uyarıları ve müşteri bilgilendirme mesajları.
WORM Denetim İzi & Fatura Kapısı
PostgreSQL DB trigger ile silinemez denetim izi ve tüm adımlar bitmeden fatura kesimini önleyen kapı.
Noktaportal Ana Ekran — Kanban İş Takip & Teklif Modülü
Helpdesk iş kartları SLA durumu ve teklif rozeti ile Kanban panosunda; çoklu döviz teklif modülü.
Teklif, Helpdesk, Personel, Sözleşme, Cari Mutabakat, Envanter ve İş Takip Modülleri Tek Platformda
Noktaportal; Nokta Bilişim'in günlük iş süreçlerini, müşteri ilişkilerini ve iç operasyonunu tek çatı altında yöneten entegre kurumsal yönetim platformudur.
Teklif & ERP Entegrasyonu
Çoklu döviz, kur takibi ve Paraşüt ERP çift yönlü senkronizasyonuyla teklif hazırlama ve takip.
Helpdesk / İş Takip Kanban
IMAP otomatik parse, SLA sayaçları, iş kodu, teklif bağlantısı, tarih takibi ve WhatsApp bildirimleri.
Personel & İzin Yönetimi
Personel dosyaları, izin talepleri, onay akışı ve takvim görünümü.
Tüm özellikler ve teknoloji altyapısı
Teklif modülü Paraşüt ERP ile çift yönlü senkronize çalışır: teklifler Noktaportal üzerinden hazırlanıp canlı Türk Lirası kur takibiyle çoklu döviz desteğiyle müşterilere iletilir. Helpdesk / İş Takip modülü e-posta otomatik parse (IMAP), HD-YYYY-NNNNN formatlı iş kodları, SLA sayaçları, WhatsApp bildirimleri ve Kanban panosu sunar. Personel, izin, gider, sözleşme, cari mutabakat, müşteri envanteri ve rutin kontrol (kitlist) modülleri ekibin tüm operasyonel ihtiyaçlarını karşılar. Her modül claim tabanlı yetkilendirme altyapısıyla bağımsız erişim kontrolüne sahiptir.
Sözleşme & Cari Mutabakat
Sözleşme arşivi ile SLA anlaşmaları ve Paraşüt entegrasyonlu cari mutabakat formu (PDF + e-posta).
Müşteri Envanteri & Rutin Kontrol
Müşteri bazlı varlık (cihaz, lisans, SSL, domain) yönetimi ve WhatsApp destekli kitlist periyodik kontrol sistemi.
Teknoloji
ASP.NET Core 10 MVCC# 13Entity Framework Core 9 (Pomelo/MySQL)Bootstrap 5jQuery / DataTablesChart.jsCookie Authentication + Claim-Based RBACParaşüt ERP APIWhatsApp Meta Cloud APISMTP / MailKitIMAP E-Posta ParserIIS / ASP.NET Core Module V2
USOM Tehdit Akışı, Delta Pipeline & Canlı Feed Paneli
460K+ domain ve 15K+ IPv4 tehdit verisinin delta senkronizasyonu, atomik yazma hattı ve canlı endpoint detayları.
5 Dakikada Bir Delta Sync, 460K+ Zararlı Domain/IP, FortiGate EDL & pfBlockerNG Otomasyonu
Nokta Bilişim ve kurumsal müşterilerin ağ güvenlik duvarlarını (Next-Gen Firewall) sıfır gecikmeyle korumak amacıyla T.C. Siber Güvenlik Başkanlığı (USOM) API'si üzerinden beslenen otomatik siber tehdit istihbaratı ve External Dynamic List (EDL) feed platformudur.
5 Dakikada Bir Delta Sync
T.C. Siber Güvenlik Başkanlığı API'sinden date_gte parametresiyle yalnızca yeni kayıtları saniyeler içinde çeker.
460K+ Domain & 15K+ IPv4 Feed
Zararlı FQDN ve IPv4 adreslerini ayrıştırılmış, sıralı ve tekilleştirilmiş düz metin (text/plain) listeler halinde üretir.
Next-Gen Firewall (EDL) Entegrasyonu
FortiGate Threat Feed, Palo Alto EDL, pfSense pfBlockerNG ve MikroTik sistemleri için doğrudan hazır URL desteği.
Tüm özellikler ve teknoloji altyapısı
Platform; her 5 dakikada bir otomatik çalışan arka plan servisiyle (daemon) USOM API'sinden yalnızca yeni eklenen kayıtları (delta sync - date_gte) çeker. Çekilen zararlı domain ve IP kayıtları regex ile sıkı doğrulamadan geçirilir, tekilleştirilir, küçük harfe normalize edilir ve atomik dosya değişimi (os.replace) yöntemiyle düz metin feed dosyalarına dönüştürülür.
Üretilen feed listeleri (460.000+ domain, 15.000+ IPv4); Fortinet FortiGate (Security Fabric Threat Feed), Palo Alto Networks (EDL), pfSense / OPNsense (pfBlockerNG DNSBL), MikroTik, BIND RPZ DNS Sinkhole ve Squid Proxy sistemleri tarafından doğrudan dinamik engelleme listesi olarak kullanılır. Web katmanı Cloudflare Strict SSL ve Nginx HTTP/2 ile yüksek erişilebilir ve DDOS korumalı olarak yayınlanmaktadır.
Atomik Dosya Değişimi (os.replace)
Yarım dosya okunmasını engelleyen atomik dosya sistemi swap'i ile %100 kesintisiz ve tutarlı feed erişimi.
Cloudflare Strict SSL & Nginx HTTP/2
Global Anycast CDN, HTTP/2 protokolü, 300 saniye edge önbellekleme ve Cloudflare Origin SSL koruması.
JSON-LD Dataset & Web Portalı
Canlı web portalı, tek tıkla kopyalanabilir feed URL'leri ve schema.org/Dataset meta işaretlemesi.
Veeam Backup & Replication 12 altyapısının yedekleme işlerini, korunan iş yüklerini ve depolama havuzlarını gerçek zamanlı izleyen, operasyonel veritabanına hiçbir şey yazmayan (Zero-Write Policy) dashboard ve NOC Wallboard sistemidir.
%100 Read-Only Veeam Erişimi
Salt-okunur PostgreSQL kullanıcısı, READ ONLY transaction ve regex SQL süzgeciyle Veeam veritabanına yazma imkânı yoktur.
Genel Bakış & SLA Takibi
24 saatlik KPI özeti, SLA uyum grafiği, saatlik başarı trendi, depolama özeti ve son alarmlar tek ekranda.
Yedekleme İşleri & Oturum Detayı
Durum ve arama filtreli iş listesi; satıra tıklayınca açılan çekmecede görev dökümü, darboğaz analizi ve maskelenmiş loglar.
Tüm özellikler ve teknoloji altyapısı
Uygulama Veeam'in PostgreSQL veritabanına yalnızca SELECT yetkili bir kullanıcıyla bağlanır; tüm oturumlar READ ONLY transaction olarak açılır ve her SQL sorgusu sınırda regex süzgeciyle (INSERT, UPDATE, DELETE, DROP, ALTER vb. engellenir) denetlenir. Bağlantı havuzu en fazla 5 bağlantıyla sınırlandırılır, sonuçlar 30 saniyelik bellek içi önbellekten sunulur; böylece çok sayıda istemci ve NOC ekranı Veeam veritabanını yormaz.
Genel Bakış, Yedekleme İşleri, Korunan İş Yükleri (RPO ihlal tespiti), Depolama Havuzları (>%85 uyarı, >%95 kritik) ve Ayarlar sayfalarının yanı sıra TV ekranları için menüsüz, yüksek kontrastlı /wallboard modu sunar. Loglardaki parola, token, dahili IP ve AD hesapları otomatik maskelenir; uygulama non-root kullanıcıyla çalışan Next.js Standalone Docker imajı olarak paketlenmiştir.
Korunan İş Yükleri & RPO
VMware, Hyper-V ve fiziksel sunucuların son yedek zamanına göre RPO ihlal tespiti ve platform rozetleri.
Depolama Havuzları & Kapasite Alarmı
SOBR ve disk depolarının doluluk oranları; %85 üstü uyarı, %95 üstü kritik alarm.
NOC TV Wallboard
Menüsüz tam ekran, yüksek kontrastlı koyu tema, dev KPI sayaçları, canlı saat ve 10 sn otomatik yenileme.
Önem derecesine göre bulgu dağılımı, riskli hedefler ve tarama motoru sağlık durumu.
Yazılı Kapsam Onayı Zorunlu, 16 Tarama Motoru, Merkezi Bulgu Gezgini & PDF Rapor Arşivi (On-Prem Appliance)
Penetrasyon (Anomali Test Portalı); Nokta Bilişim'in müşteri ortamına appliance olarak kurulan sızma testi ve güvenlik denetim ürünüdür. Test ekiplerinin kapsam onayı almasını, taramaları yetkilendirilmiş kullanıcılarla yürütmesini ve her işlemi denetlenebilir biçimde kayıt altına almasını sağlar.
Kapsam Onayı (Scope Approval)
Yazılı yetkilendirme olmadan tarama başlatılamaz; onay kaydı oluşturulur, iptal edilebilir ve denetlenir.
11 Hedef Türü, 16 Tarama Motoru
IP/CIDR, alan adı, AD, mail, DNS, Wi-Fi, Linux, ağ cihazı, MySQL, MSSQL ve firewall için ayrı adaptörler.
Merkezi Bulgu Gezgini
Tüm taramalar genelinde arama, önem ve durum filtresi, toplu triyaj ve CSV/JSON dışa aktarma.
Tüm özellikler ve teknoloji altyapısı
Temel ilke yetkilendirme belgesi olmadan tarama başlatılamamasıdır: her hedef için yazılı kapsam onayı ve zorunlu hız sınırı doğrulanır. 11 hedef türü (IP/CIDR, alan adı, Active Directory, mail, DNS, Wi-Fi, Linux, ağ cihazı, MySQL, MSSQL, firewall) için 16 tarama motoru adaptörü arka plan işçisi üzerinde kuyruktan çalışır.
Tüm taramaların bulguları Merkezi Bulgu Gezgini'nde aranır, önem derecesine göre filtrelenir; Teknik ve Yönetici PDF raporları Merkezi Rapor Arşivi'nde saklanır. Pano açık bulgu dağılımını, en riskli hedefleri ve motor sağlık durumunu gösterir.
Rapor Arşivi
Teknik ve Yönetici PDF raporlarının merkezi listesi, durum takibi ve doğrudan indirme.
Pano & Risk Analitiği
Açık bulgu önem dağılımı, en riskli 5 hedef, canlı motor sağlık durumu ve son etkinlikler.
Audit Log & Yetki Yönetimi
Salt okunur, filtrelenebilir denetim kaydı; kullanıcı bazlı yetki anahtarları ve Açık/Koyu/Sistem tema tercihi.
Bağlı agent durum şeridi, aktif RDP oturumlarının canlı akışı ve oturum listesi.
Windows RDP Oturumlarını Gerçek Zamanlı İzleme, Video Kayıt, Zaman Çizelgesi & Olay Denetimi
Observe; kurumsal Windows Server ve Terminal Server altyapılarında kullanıcıların RDP (Uzak Masaüstü) oturumlarını gerçek zamanlı izleyen, video ve olay bazlı kaydeden, güvenlik denetimi ve uyumluluk sağlayan oturum kayıt ve canlı izleme platformudur.
Otomatik RDP Algılama
Oturum açıldığı anda kayıt kendiliğinden başlar, kapanınca sonlanır; kullanıcı etkileşimi gerekmez.
Canlı İzleme
Aktif oturumlar WebSocket üzerinden düşük gecikmeyle anlık izlenir.
Kayıt Oynatma & Zaman Çizelgesi
Kaydedilmiş oturumlar pencere değişimleri ve kullanıcı hareketleriyle senkron zaman çizelgesi üzerinde oynatılır.
Tüm özellikler ve teknoloji altyapısı
İzlenen Windows sunucuda bir Windows servisi çalışır; oturum açma ve kapatma olaylarını yakalar ve kullanıcının kendi grafik oturumunda bir capture worker başlatır. Worker ekran karelerini, aktif pencere başlıklarını ve klavye/fare sayaçlarını merkezi sunucuya WebSocket ve REST ile iletir.
Web paneli aktif oturumları canlı izletir, geçmiş kayıtları video zaman çizelgesiyle (pencere değişimleri ve kullanıcı hareketleri senkron) oynatır ve olaylarda arama yapılmasını sağlar. Güvenlik ve gizlilik gereği tuş içeriği ve parolalar kaydedilmez; yalnızca tuş ve tıklama sayıları tutulur.
Klavye, Fare & Pencere Sayaçları
Tuş/tıklama sayıları ve aktif pencere başlıkları kaydedilir; girilen metin ve parolalar kaydedilmez.
Session 0 İzolasyon Desteği
Windows servisi, kullanıcının grafik oturumunda capture worker başlatarak Session 0 kısıtını aşar.
Kullanıcı Yönetimi & PAM Kimlik Doğrulama
Panel kullanıcıları yönetilir, giriş PAM ile doğrulanır; agent durum şeridi ve çoklu konsol oturumu desteklenir.
