Unitmon’u kullandığınız için teşekkür ederiz! UNITMON’u sizin için daha da iyi bir deneyim haline getirebilmek adına, temel olarak kullanım kolaylığı, rapor planlama, ağ izleme, syslog ve self-audit konularına odaklandık. Aşağıda en son eklenen özelliklerin açıklamaları, güncellemelerin ve üzerinde çalıştığımız hata düzeltmelerinin bir listesi bulunmaktadır! Bizi izlemeye devam edin…

İzleme Logları

UNITMON ekibimiz yeni bir ana gösterge ekranı tasarladı ve üzerine İzleme Logları bölümü ekledi. Bu özellik sayesinde, kullanıcılarımız artık UNITMON’daki en son uyarıları, durumları ve izleme kayıtlarını kolaylıkla kontrol edebilecekler.

Rapor Planlama

Gerekli izleme servislerini, varlık veya grup izlemelerini daha yakından takip edebilmek için, zamanlanmış raporlar tanımını belirleme ve etiketli monitörlerin raporlarını ve yönetici özet raporları gün / hafta / ayın sonunda oluşturma ve hedeflenen kişilere email olarak gönderme özelliğini ekledik. Planlanmış Raporlar özelliği, ana menüdeki Raporlar başlığı altında bulunabilir ve inceleyebilirsiniz.

Uzak Sunucular’a Syslog ile Log Gönderme

Sistemimizi, Syslog aracılığıyla uzak sunuculara erisilebilirlik, zafiyet yönetimi, siber istihbarat, olay yönetimi, denetim günlükleri loglarını gönderebilecek şekilde geliştirdik. İhtiyacınız olan tek şey bir syslog sunucusu oluşturmak ve onu ana panelde yapılandırmak.

Audit Logları

Denetim günlüğü, geçici bilgiyi izlemenin en etkili yollarından biridir. Bu sürümle birlikte, UNITMON üzerindeki kullanıcı faaliyetleri gibi tüm işlemler kaydedilecektir. UNITMON denetim günlüklerinizi ana paneldeki sistem menüsü altında tarayabilirsiniz.

Sqlmap API Entegrasyonu

Web uygulama zafiyet taramalarında sıkça kullanılan sqlmap sızma test aracının UNITMON’a entegrayonu yapıldı. Terminal ekranlarının karmaşıklığı ile uğraşmadan, UNITMON üzerinden sqlmap taramalarınızı rahatlıkla yapabilir, sonuçlarını inceleyebilirsiniz.

Web İçerik İzleme

Web içeriği izlemesi konusunda çok ilerleme kaydettik. Artık UNITMON’da HTML’leri görüntüleyebilir ve hedeflenen web sitelerinizdeki farklılıkları izleyebilirsiniz. Her istekte, dinamik değişen alanlar, UNITMON’un içerik izleyicilerinden seçilerek yok sayılabilir.

Network İzleme

Bu versiyonda yayımlanmak üzere geliştirilen Network İzleme servisi sayesinde, aşağıda sıralanan özellikler kullanıma hazır:

• Verilen ağ aralığını sürekli izleme
• Yeni eklenen varlıkları keşfetme, değişen varlıkları, servisleri, işletim sistemleri ve portları takip etme
• Açılan/kapanan portları takip etme

SNMP v3 Desteği

SNMP orijinal web sitesinde belirtildiği gibi, “SNMP (Basit Ağ Yönetimi Protokolü), ağ cihazlarının merkezi bir konumdan izlenmesini sağlar. SNMP sürüm 1 (SNMPv1) ve SNMP sürüm 2 (SNMPv2) sağladıklarının yanı sıra, SNMP sürüm 3 (SNMPv3) ) kimlik doğrulama ve şifrelemeyi desteklemektedir.  SNMPv3, ileti güvenliği için kullanıcı tabanlı güvenlik modelini (USM) ve erişim denetimi için görünüm tabanlı erişim kontrol modelini (VACM) kullanmaktadır.”

SNMP için önceden belirlenmiş v1 ve v2’ye ek olarak, UNITMON, Kimlik Doğrulama ve Şifreleme özellikleri için v3 desteğini de eklemiştir.

Sırada Neler Var?

Yol haritamıza güçlü özellikler ekledik!

• UNITMON yakında bir bulut sağlayıcı aracılığıyla hizmetinizde olacak
• Kullanıcı deneyimi iyileştirmeleri
• Otomatik SNMP izleme
• Ve UNITMON’un nihayet ücretsiz sürümü!

Değişiklik Listesi

• Eklendi “Arayüz yeni tasarım geçişleri” a. ERİŞİLEBİLİRLİK GÖSTERGE, DAĞILIM GÖSTERGE, OLAY YÖNETİMİ, TÜM İZLEME DURUMLARI, VARLIK YÖNETİMİ, VARLIK GRUPLARI YÖNETİMİ, VARLIK İZLEME DETAYLARI b. TARAMALAR, TARAMA PLANLARI, POLİTİKA YÖNETİMİ, TANIMLI VARLIKLARIN SON DURUMLARI, TÜM VARLIKLARIN SON DURUMLARI, CVE DURUMU, ZAFİYET GRUPLARI DURUMU, ZAFİYET DETAY DAĞILIMI c. Web sitesi içerik karşılaştırma
• Eklendi “Ana gösterge ekranına İzleme Logları paneli”
• Eklendi “Monitor menüsü (Rapor menüsü altında bulunan ‘Tüm İzleme Servisleri’ ve ‘Tüm İzleme Durumları’ alt menüleri Monitor menüsü altına taşındı)”
• Eklendi “Rapor planlama özelliği”
• Eklendi “Uzak Sunucular’a Syslog ile log gönderme özelliği”
• Eklendi “Kendi aktivitelerinin (audit) loglanması”
• Eklendi “Birim bazında rapor kapağı ve içeriği özelleştirme”
• Eklendi “Sqlmap tarama api entegrasyonu”
• Eklendi “Zafiyet yönetimi sayfalarına ve İzleme durumları sayfasına çoklu filtreleme özelliği”
• Eklendi “Zafiyet tarama sonunda atılan maile Yönetici Özeti PDF raporu”
• Eklendi “Zafiyet tarama bilgilendirme maillerine yönlendirme linkleri”
• Eklendi “Zafiyet tarama silme özelliği”
• Eklendi “Sızdırılmış veri, gösterge üzerinden tıklanarak açılan sayfada otomatik filtreleme”
• Eklendi “Web sitesi içerik karşılaştırma ekranına web görünüm ve html içerik karşılaştırma”
• Eklendi “Web İçerik İzleme, sürekli değişen alanları izleme dışında tutma özelliği”
• Eklendi “Ağ izleme özelliği (Verilen ağ aralığını sürekli izleme. Yeni eklenen varlıkları keşfetme, değişen varlıkları, servisleri, işletim sistemleri ve portları takip. Açılan/kapanan portları takip)”
• Eklendi “SNMP v3 desteği”
• Eklendi “Sanallaştırma izlemede, yeni oluşturulan veya silinen sanal makineler için takip işlemi”
• Eklendi “Sanallaştırma izlemede, vCenter izleme eklenirken aktif olanları seç kolaylığı”
• Eklendi “Erişilebilirlik izlemeleri için Bilgi/Info durumu”
• Eklendi “Otomatik keşif ile eklenen varlıkların ping izlemelerinin isteğe bağlı gerçekleştirilmesi”
• Eklendi “Otomatik keşif ile eklenen ping/port izlemelerine etiket ekleme özelliği”
• Eklendi “Otomatik keşif ile eklenen varlıkların kaydı esnasında varlık grubu oluşturma”
• Eklendi “AD/LDAP entegrasyonları için öntanımlı hesap ile ek doğrulama ve bağlantıyı test et butonu”

• Güncelleme “Buton görünüm formatları (Yeni Oluştur, Kaydet, PDF, Yönetici özeti, Test et, Geri dön, Sil vs.)”
• Güncelleme “Erişilebilirlik izlemeleri için izleme durumları ve gösterilen veriler (Uyarı, İzlenmedi, Başarılı, Bilgi)”
• Güncelleme “Görev yöneticisinde bulunan Erişilebilirlik izleme, Erişilebilirlik ve İstihbarat görevleri olarak düzenlenmesi”
• Güncelleme “Pasife alınan bir birim ile ilişkili kullanıcı, rol ve izleme işlemlerinin pasife alınması”
• Güncelleme “Zafiyet taramaları ile ilgili gönderilen mailler”
• Güncelleme “Zafiyet tarama raporlama ekranlarında gösterilen, tarayıcılardan gelen Request-Response alanları”
• Güncelleme “Zafiyet tarama PDF rapor çıktıları”
• Güncelleme “Zafiyet göstergelerindeki “SÖMÜRÜLEBİLİR GÜVENLİK AÇIĞI TOP 10 GRUP” tıklanabilir olması”
• Güncelleme “Zafiyet dashboardlarında performans iyileştirme çalışmaları”
• Güncelleme “İzleme Tipi Durumları tablosunun tıklanabilir olması”
• Güncelleme “Web izleme, meta refresh ile yapılan yönlendirmeler”
• Güncelleme “Snmp izleme, uyarı gösterim açıklamaları”
• Güncelleme “Alınan raporlar içerisinde izlenmeyen özelliklerin durum raporlarından çıkarılması”
• Güncelleme “Gösterge yetkisi olmayan bir kullanıcı için Hakkında sayfasının anasayfa olması”
• Güncelleme “Hatalar -> Hata Logları, Audit Log Görüntüleme -> Audit Logları”
• Güncelleme “Öntanımlı olarak eklenen ‘Admin Rolü’ ve ‘Host Rolü’ isimdeki rollerde yer alan ‘Rolü’ kelimeleri yeni kurulumlar için kaldırılması”

• Hata Düzeltme “Zafiyet yönetimi, yönetici özeti rapor hataları”
• Hata Düzeltme “Zafiyet tarama planı silme sorunu”
• Hata Düzeltme “Web izleme, “found words” sayfasındaki hata”
• Hata Düzeltme “Web izleme, sitelerin başlık bilgilerinde bulunan karakter kümesi problemi”
• Hata Düzeltme “Cloudflare üzerindeki sitelerde hata alınan SSL izleme”
• Hata Düzeltme “Servis izleme mailindeki izleme başarılı mesajı”
• Hata Düzeltme “Silinen varlık grubunun varlıklarda görünme problemi”
• Hata Düzeltme “İzleme durumları ekranında tooltiplerin asılı kalması sorunu”
• Hata Düzeltme “AD/LDAP entegrasyonu ile login olmak istendiğinde yetkili AD/LDAP kullanıcı adı ve parolası olmadığı takdirde login olamama problemi”