Sunucularınızdaki her ikilinin, kütüphanenin ve paketin orijinal olduğunu kanıtlayın.
İşletim sistemiyle gelenlerden dün kurduklarınıza kadar Zero Door, ikili dosyaları, kütüphaneleri ve paketleri sürekli güncellediğimiz meşruiyet veritabanıyla doğrular. Asıl soru dosyanın değişip değişmediği değil, gerçekten orijinal olup olmadığıdır.
Dosya bütünlüğü araçları bir dosyanın değiştiğini söyler. Zero Door diskteki dosyanın, yayımcısının gönderdiği dosya olup olmadığını söyler; sunucudaki her ikili dosya, kütüphane ve paket için, işletim sistemiyle gelen her şey dahil.
Linux: bütün sistem
Kurulu dosyalar, sistemin çalışma anında doğruladığı bir imza taşımaz; paketin kendi özet listesi de dosyayla aynı diskte durur: birini değiştirebilen ikisini de değiştirebilir. Zero Door diskteki dosyayı sunucunun dışından, sürekli güncellediğimiz meşruiyet veritabanındaki orijinaliyle karşılaştırır.
Windows: imzadan fazlası
Kod imzası yardımcı olur, yine de saldırganlar çalınmış sertifikalarla imzalanmış araçlar kullandı. Zero Door imzayı, imzalayanı ve sertifikanın durumunu, veritabanındaki orijinal içerikle birlikte tartar.
Güvenlik ürünlerinin çoğu bir sunucuyu kuruldukları andan itibaren korur. Zero Door'un ilk taraması sunucuda zaten bulunan her ikilinin, kütüphanenin ve paketin meşruiyetine bakar; kurulumdan önce yaşanmış bir ele geçirme ilk gün ortaya çıkar.
Zero Door kuruldu
sistem dosyası değiştirilmişkurulumdan önceilk taramada bulundu
geçmişbugün
3.411 → 1tek bir Windows güncellemesinin değiştirdiği dosya, sunucu başına tek alarma iner (ölçüm, Eylül 2026)
13hazır uyum çerçevesi, ISO 27001'den ulusal düzenlemelere
Her denetim değişiklikle değil meşruiyetle başlar. İkili dosyalar, kütüphaneler ve paketler orijinaliyle tartılır; işletim sistemiyle gelenler dahil, Linux ve Windows'ta. Cevap, sürekli güncellediğimiz meşruiyet veritabanından ve sunucunun dışından gelir.
Bir Windows güncellemesi binlerce dosyaya dokunur. Zero Door güncelleme işlemini ve yayımcıyı tanır, bütün güncellemeyi sunucu başına tek alarma indirir. Zararlı ya da şüpheli karar hiçbir zaman düşürülmez.
Microsoft imzalı içerik ve TrustedInstaller işlemleri
Sunucu başına tek, orta önemde alarm
Şüpheli dosya yine tek başına görünür
Windows güncellemesi3.411 değişen dosya
1 alarm · orta
03
Tek alarm, olayın tamamı.
Değişen dosya, onu değiştiren zincirle gelir: oturumu açan kullanıcı (sudo sonrasında da), etkin kullanıcı ve aradaki her süreç, komut satırıyla. Değiştiren süreç diskte dosyası olmadan bellekten çalışıyorsa zincir bunu da gösterir.
Büyük bir filoda bir paketi adıyla arayın, hangi sunucularda hangi sürümle çalıştığını görün, sonra tek bir sürüme daraltın. Bir dosyayı adı, yolu ya da özetiyle arayın, onu taşıyan bütün makineleri bulun, sonra makine etiketi, dosya türü, sahibi ya da boyutuyla daraltın. Zafiyetler ve destek sonu tarihleri aynı envanterin üzerindedir.
Filo genelinde paket ve tam sürüm
Ad, yol ya da özetle dosya; CSV dışa aktarma
dpkg, rpm ve pacman; MSI, yüklü programlar ve Store uygulamaları
opensslsürüm 3.0.2paket
23 makine
05
Dosyasız saldırılar bellekte yakalanır.
Yalnız dosya değil, sürecin çalıştırdığı bellek imajı da denetlenir. Diskte dosyası olmadan bellekten çalışan kod, doğrudan belleğe yüklenen imajlar ve enjekte kod işaretlenir; enjeksiyonda uzanan süreç ve kullanıcı adıyla görünür.
Her işlem, her gece imzalanan kontrol noktalarıyla HMAC zincirli denetim izine düşer. Raporlar Ed25519 ile imzalanır ve RFC 3161 zaman damgası taşıyabilir; denetim paketi hesap açmadan doğrulanır.
HMAC zincirli denetim izi
Ed25519 imzalı raporlar
RFC 3161 zaman damgası ve OSCAL dışa aktarma
denetim zinciri
RFC 3161 zaman damgası
denetim paketi
07
On üç çerçeve, hazır.
ISO 27001, NIST, PCI DSS, SOC 2, HIPAA ve GDPR gibi uluslararası standartlar, ulusal düzenlemelerle birlikte. Bütünlük telemetrisi, filo çalışırken kontrol durumlarını doldurur.
İkinci onaylayıcılı değerlendirme
Kontrol durumlarına sabitlenen onaylar
OSCAL değerlendirme dışa aktarımı
bütünlük kanıtı
ISO/IEC 27001:2022
NIST SP 800-53 Rev 5
NIST CSF 2.0
PCI DSS v4.0
SOC 2
HIPAA Güvenlik Kuralı
GDPR
CIS Controls v8
NATO kataloğu (örnek)
7545 Sayılı Siber Güvenlik Kanunu
KVKK Kişisel Veri Güvenliği Rehberi
BDDK Bilgi Sistemleri Yönetmeliği
Bilgi ve İletişim Güvenliği Rehberi
Ve dahası
Kararın çevresindeki her şey.
Entegrasyonlar
E-posta, Slack, Teams, PagerDuty, Jira, imzalı webhook ve CEF, LEEF, JSON ya da syslog ile SIEM iletimi.
Erişim ve kimlik
SAML, OIDC ve LDAP ile giriş, MFA ve passkey, yedi rol ve sizin tanımladıklarınız, gizlilik dereceleri ve kullanıcı yetkileri, iki kişi onayı ve acil erişim.
Küçük bir Rust ajanı
Uyarlamalı işlemci ve bellek sınırı, çevrimdışı kuyruk ve kademeli dağıtılan, sorun çıkarsa kendiliğinden geri alınan imzalı güncellemeler.
Kayıt defteri ve izinler
Windows kayıt defteri değişiklikleri ve dosyalardaki izin değişiklikleri, sahiplik ve erişim listeleri dahil, içerik değişikliklerinin yanında kaydedilir.
Dosya erişimi
Bir dosyayı kimin okuduğu ya da çalıştırdığı, dosyada neyin değiştiğinin yanında kaydedilir; kaynak, Linux ve Windows'un kendi denetim kayıtlarıdır.
Referans ve karşılaştırma
Planlı bir değişiklikten sonra referans alın; herhangi iki referansı ya da bir referansı canlı durumla karşılaştırın.
Olaylar ve iş akışı
Olaylar, yükseltme, değişiklik pencereleri, hatalı pozitif kuralları ve bir dosya için kalıcı izin ya da engel kuralları.
Sürüm politikaları
Paket başına en düşük sürüm, izin verilen ve engellenen sürümler; kaydetmeden önce kuralın hangi sunucuları etkileyeceğini gösteren canlı önizleme.
Son görülen yer
Silinen ya da değişen bir dosya yine izlenebilir: o özetin veya yolun filoda en son nerede görüldüğü.
Kimin için
Denetlendiğiniz çerçeveler için kuruldu.
Bankacılık ve finans
PCI DSS v4.0 ve bankacılık düzenleyicileri kritik dosyalarda sürekli değişiklik tespiti ister. Zero Door bunu filoyu işletmenin yan ürünü yapar; kanıt zaten düzenlenmiş olarak gelir.
HIPAA ve GDPR kapsamındaki özel nitelikli veriler her gün değişen sunucularda yaşar. Bütünlük kanıtı neyin değiştiğini ve buna izin verilip verilmediğini gösterir.
NIST SP 800-53 eşlemesi ile gizlilik dereceleri ve kullanıcı yetkileri ürünün parçasıdır; dışarı bağlanamayan ortamlar ürünü kendi kapalı ağlarında çalıştırır.
Her tespit burada da çalışır. Etkinleştirme çevrimdışı imzalı lisansla yapılır, güncellemeler elle taşınan imzalı paketlerle gelir, kanıt çevrimdışı doğrulanır.
İhtiyaç duyduğunuz yerde çalışır: kendi sunucularınızda, kapalı ağda ya da Avrupa Birliği içinde işlettiğimiz SaaS olarak. Tek kod tabanı, aynı tespitler ve kanıt.