Keşif Yapılandırması

Bu kılavuz, SecTrail CM'de sertifikaların nasıl keşfedileceğini, yönetileceğini ve izleneceğini adım adım anlatır.

Özellik Hakkında

Sertifika Keşfi özelliğinin ne olduğunu, nasıl çalıştığını ve avantajlarını öğrenmek için önce Özellikler: Sertifika Keşfi sayfasını inceleyin.

Uzak Ağlarda Keşif

CM'in doğrudan erişemediği ağlardaki sertifikaları keşfetmek için Dağıtık Keşif Ajanları (DDA) özelliğini kullanabilirsiniz.

Sertifika Keşfi

Keşif Yapılandırmalarına Erişim

Erişim Yolu

Keşif işlemlerini yönetmek için uygulama panelinde: Discovery → Automated Discovery menüsüne gidin.

Keşif Yapılandırmaları Listesi

SecTrail CM'de tanımlı tüm keşif periyotlarını ve yapılandırmalarını merkezi bir listede görüntüleyebilirsiniz.

Keşif Yapılandırmaları Listesi - Tüm Tanımlı Keşif Görevleri

Liste Bilgileri

Keşif yapılandırmaları listesinde her satır için aşağıdaki bilgiler görüntülenir:

• Name - Keşif görevi için verdiğiniz açıklayıcı isim
• Discover Type - Hangi keşif yönteminin kullanıldığı (Network Scan veya Transparency Log Scan)
• IP Range - Taranacak IP aralığı veya domain adı
• Ports - Hangi portların tarandığı (örn: 443, 444, 8443)
• Discover Period - Keşfin ne sıklıkla çalıştığı

Yapılabilecek İşlemler

Liste üzerinden şu işlemleri gerçekleştirebilirsiniz:

• ✏️ Görüntüleme ve Filtreleme - Keşif yapılandırmalarını inceleyin
• 🔧 Düzenleme - Mevcut yapılandırmaları güncelleyin
• 🗑️ Silme - Gereksiz yapılandırmaları kaldırın
• ➕ Yeni Oluşturma - Yeni keşif yapılandırması ekleyin

Network Scan Yapılandırması

Network Scan ile iç ağınızdaki (internal) SSL/TLS sertifikalarını keşfedebilirsiniz.

Yeni Network Scan Oluşturma

Aşağıdaki görselde gösterildiği gibi, Network Scan yapılandırması oluşturabilirsiniz:

Network Scan Yapılandırma Formu

Yapılandırma Parametreleri

Parametre	Açıklama	Seçenekler
Name	Keşif görevi için açıklayıcı bir isim verin	IP aralığını veya hedef sistemin adını kullanın
IP/CIDR or Domain	Taramak istediğiniz IP adresini, CIDR notasyonunu veya domain adını girin	• Tek IP: 192.168.1.100 • IP aralığı: 10.34.24.0/24 • Alt ağ: 172.16.0.0/16 • Domain: example.com
Port	Taranacak portları virgülle ayırarak yazın	• Tek port: 443 • Birden fazla: 443,444,8443 • Aralık: 400-500
Discover Type	Keşif yöntemini seçin	• Network Scan: IP aralıklarını ve portları tarar • Transparency Log Scan: Domain için CT loglarını sorgular
DNS Resolver	Kullanılacak DNS kaynağını seçin	• System DNS: Sunucunun sistem DNS ayarlarını kullanır • Custom DNS: Kendi DNS sunucunuzu belirtirsiniz
Status	Bulunan sertifikaların durumunu belirleyin	• Managed: Yönetilen sertifikalar • Monitored: Sadece izlenen sertifikalar
Execution Server	Taramayı çalıştıracak CM sunucusunu seçin (cluster kurulumlarında iş yükünü dağıtmak için)	Tanımlı sunuculardan biri (varsayılan: default)
Scan Location	Taramanın nereden yapılacağını seçin	• Local (this server): CM sunucusundan tarar • Aktif bir Dağıtık Keşif Ajanı — SSH tüneli üzerinden uzak ağdan tarar
Discover Period	Taramanın ne sıklıkla çalışacağını ayarlayın	• Periyot tipi: Günlük veya Haftalık • Saat: SS:DD formatında • Add More ile birden fazla zaman eklenebilir

İpuçları

• İş saatleri dışında tarama yapmak ağ trafiğini azaltır
• Add More butonu ile her gün farklı saatlerde tarama yapabilirsiniz

Form bilgilerini girdikten sonra Submit butonuna tıklayarak yapılandırmayı kaydedin.

STARTTLS Sertifika Keşfi

Network Scan, doğrudan (implicit) TLS handshake'in yanı sıra STARTTLS protokolünü destekleyen servislerdeki sertifikaları da otomatik olarak keşfedebilir.

• DNS Esnekliği: Hem global DNS resolver'ı (startup parametresi) hem de istek bazlı DNS override desteklenir.
• STARTTLS Negotiation: Sadece doğrudan handshake başarısız olduğunda ve yalnızca bilinen bir STARTTLS protokolüne sahip portlar için denenir (aşağıdaki eşleme tablosuna bakın). Eşlemesi olmayan portlar (örn. 443) implicit TLS olarak değerlendirilir.

STARTTLS Port Eşlemesi

Doğrudan TLS handshake başarısız olduğunda, aşağıdaki portlar eşleşen protokol ile bir STARTTLS yükseltme denemesi tetikler:

Port(lar)	Protokol	Yükseltme Komutu
25, 587	SMTP	STARTTLS
143	IMAP	a001 STARTTLS
110	POP3	STLS
21	FTP	AUTH TLS
389	LDAP	StartTLS extended request
5432	PostgreSQL	SSLRequest message
5222	XMPP	<starttls/>

Faydalı Bilgi

Ekstra bir parametre girmenize gerek yoktur — araç, taranan portu inceleyerek doğru yükseltme yöntemini otomatik olarak uygular.

CT Logs Yapılandırması

CT Logs ile public olarak yayınlanmış domain sertifikalarınızı keşfedebilirsiniz.

Yeni CT Log Taraması Oluşturma

Aşağıdaki görselde gösterildiği gibi, CT Logs yapılandırması oluşturabilirsiniz:

CT Logs Yapılandırma Formu

Yapılandırma Parametreleri

Parametre	Açıklama	Seçenekler
Name	Keşif görevi için açıklayıcı bir isim verin	Örnek: Example.com CT Taraması, Şirket Domain'leri
IP/CIDR or Domain	Taramak istediğiniz domain adını girin	• Örnek: example.com • Subdomain'ler otomatik dahil edilir • Wildcard (*.example.com) kullanmaya gerek yok
Discover Type	Keşif yöntemini seçin	Transparency Log Scan seçin
Status	Bulunan sertifikaların durumunu belirleyin	• Managed: Yönetilen sertifikalar • Monitored: Sadece izlenen sertifikalar
Discover Period	Taramanın ne sıklıkla çalışacağını ayarlayın	• Periyot tipi: Günlük veya Haftalık • Saat: SS:DD formatında

Subdomain Keşfi

example.com girdiğinizde, bu domain'e ait tüm subdomain sertifikaları da otomatik olarak bulunur: www.example.com, api.example.com, mail.example.com ve diğerleri.

CT Logs İçin Öneriler

• CT Logs için günlük tarama önerilir (yeni sertifikaları yakalamak için)
• Shadow IT tespiti için mutlaka günlük tarama yapın
• Yeni sertifikaların CT log'lara kaydedilmesi birkaç saat sürebilir

Form bilgilerini girdikten sonra Submit butonuna tıklayarak yapılandırmayı kaydedin.

Manuel Keşif

Discovery > Manuel Keşif bölümünden zamanlanmış keşif görevleri oluşturmadan hızlı ve anlık taramalar yapabilirsiniz.

Manuel Keşif Ne Zaman Kullanılır?

• Yeni bir sunucu eklediğinizde hızlı kontrol
• Acil durum sertifika kontrolü
• Test amaçlı taramalar
• Tek seferlik envanter güncellemeleri

Manuel Keşif Formu - Hızlı Tarama

Manuel Keşif Parametreleri

Parametre	Açıklama	Seçenekler
IP/CIDR or Domain	Taramak istediğiniz IP, CIDR veya domain girin	• Tek IP: 1.1.1.1 • IP aralığı: 1.1.1.0/24 • Domain: example.com
Port	Taranacak portları belirtin	• Tek port: 443 • Birden fazla port: 443,844,444
DNS Resolver	Kullanılacak DNS kaynağını seçin	• System DNS: Sunucunun sistem DNS ayarlarını kullanır • Custom DNS: Kendi DNS sunucunuzu belirtirsiniz
Scan Location	Taramanın nereden yapılacağını seçin	• Local (this server): CM sunucusundan tarar • Aktif bir Dağıtık Keşif Ajanı — SSH tüneli üzerinden uzak ağdan tarar
Discover Type	Keşif yöntemini seçin	• Network Scan: IP/Port taraması için • Transparency Log Scan: Domain taraması için
Status	Sertifika durumunu belirleyin	• Managed: Yönetilen • Monitored: İzlenen

Formu doldurduktan sonra Discover butonuna tıklayarak taramayı hemen başlatın.

Önemli Not

• Manuel keşif sonuçları otomatik olarak envantere eklenir
• Ancak periyodik tarama oluşturmaz
• Düzenli tarama için zamanlanmış keşif yapılandırması oluşturmalısınız

Toplu Keşif Yapılandırması

Birden fazla keşif yapılandırmasını tek seferde oluşturmak için Excel (XLSX) dosyası ile toplu içe aktarma yapabilirsiniz.

Toplu İçe Aktarma Ne Zaman Kullanılır?

• Çok sayıda IP aralığı veya domain'i tek seferde eklemek istediğinizde
• Mevcut envanter listesinden keşif yapılandırması oluşturmak istediğinizde
• Farklı departmanların ağ listelerini toplu olarak içe aktarmak istediğinizde

File Import Ekranı - Toplu Keşif Yapılandırması

File Import Nasıl Yapılır?

Discovery → Automated Discovery → File Import menüsünden toplu içe aktarma sayfasına erişin.

1. Template'i İndirin ve Doldurun

Download Template butonuna tıklayarak Excel (XLSX) şablon dosyasını indirin. Template'de aşağıdaki sütunları doldurun:

Template İpuçları

• Excel'de her satır bir keşif yapılandırmasını temsil eder
• Boş satırları doldurmayın, Excel otomatik olarak atlayacaktır
• Port sütununda birden fazla port için virgülle ayırın: 443,8443,636
• Network Scan için IP/CIDR kullanın, CT Logs için domain kullanın

2. Dosyayı Yükleyin

1. Choose File veya Browse butonuna tıklayın
2. Doldurduğunuz Excel dosyasını seçin
3. File Type alanından XLSX seçili olduğundan emin olun
4. Import butonuna tıklayın

3. Sonuçları Kontrol Edin

• ✅ Başarıyla içe aktarılan yapılandırmalar yeşil onay işareti ile gösterilir
• ❌ Hata olan satırlar kırmızı ile işaretlenir ve hata mesajı gösterilir
• 📋 Keşif yapılandırmaları listesinden tüm eklenen kayıtları kontrol edin

Keşif Filtresi Nasıl Yapılandırılır?

Keşif sırasında belirli IP adresleri, aralıklar veya domainlerin hiçbir şekilde keşfedilmemesini istiyorsanız Discovery Filter özelliğini kullanabilirsiniz. Filtreleme kuralı tanımlanan hedefler, tüm keşif işlemlerinden otomatik olarak dışlanır.

Erişim Yolu

Discovery → Automated Discovery → Filter menüsüne gidin.

Ne Zaman Kullanılır?

• Keşfedilmesini istemediğiniz özel IP adresleri veya aralıklar varsa
• Belirli sistemlerin envantere dahil edilmemesi gerekiyorsa
• Tarama dışı tutulması gereken ağ segmentleri için

Filtre Listesi

Tanımlı Keşif Filtreleri Listesi

Yeni Filtre Oluşturma

Keşif Filtresi Oluşturma Formu

Parametre	Açıklama	Örnek
IP or CIDR	Keşif dışı bırakılacak IP adresi veya aralığı	192.168.1.50, 10.0.0.0/8
Port	Keşif dışı bırakılacak port (opsiyonel)	443, 8443

Formu doldurup Submit butonuna tıkladıktan sonra kural aktif hale gelir ve bir sonraki keşif işleminde bu hedefler atlanır.

Keşif Sonuçlarını İzleme

Tüm keşif işlemlerinin sonuçlarını Discovery → Processes menüsünden takip edebilirsiniz.

Keşif Sonuçları Sayfası - Tarama Durumları ve İstatistikler

Görüntülenen Bilgiler

Bu sayfada her keşif işlemi için aşağıdaki sütunları görebilirsiniz:

Started / Ended : Taramanın başladığı ve bittiği tarih-saat

IP Range : Taranan IP aralığı veya domain adı

Port : Taranan port(lar)

Type : Taramanın nasıl tetiklendiği — Automatic (zamanlanmış), Manual, veya entegrasyon kaynaklı (F5: <isim>, Managed: <isim> vb.)

Status : Taramanın durumu (Completed, In Progress, Failed)

Message : Sonuç özeti, örn. "Discover completed. Founded 45 hosts."

Source Server : Taramanın kaynağı — yerel taramada CM sunucusunun hostname'i (SecTrailCM), DDA ile yapılan taramada DDA: <ajan adı> (<ip>) biçiminde ajan bilgisi

Tarama Durumları

Keşif işlemleri aşağıdaki durumlarda olabilir:

Durum	İkon	Açıklama	Yapılması Gereken
In Progress	🔄	Tarama şu anda devam ediyor	Tamamlanmasını bekleyin
Completed	✅	Tarama başarıyla tamamlandı	Sonuçları inceleyin
Failed	❌	Tarama hata ile sonuçlandı	Hata loglarını kontrol edin

Faydalı Bilgi

Bu sayfadan hem zamanlanmış keşif görevlerinin hem de manuel keşif işlemlerinin sonuçlarını görüntüleyebilirsiniz. Geçmiş tarama kayıtları da saklanır, böylece keşif performansınızı analiz edebilirsiniz.