Keycyte NCM — ağ yapılandırma yönetimi

Yedek almak yetmiyor

Çoğu kurum ağ yapılandırmasını bir şekilde yedekliyor. Sorun yedeğin kendisi değil — yedeğin hiçbir şey söylememesi.

Kim ne zaman değiştirdi?

Yedek dosyaları duruyor ama aralarındaki farkı kimse okumuyor. Arıza sonrası “dün ne değişti?” sorusu saatler alıyor.

Kural tabanı çöp doluyor

Yıllar içinde biriken gölgelenmiş, gereksiz, fazla geniş kurallar. Hangisini silmek güvenli bilinmediği için hiçbiri silinmiyor.

Zafiyet takibi elle

Firmware sürümünü tabloya yazıp CVE listesiyle elle karşılaştırmak. 40 cihazda bu iş bitmiyor.

Veri dışarı çıkamıyor

Bulut tabanlı araçlar regülasyon, savunma ve kritik altyapı ortamlarında kullanılamıyor.

Tek platform: yedekle, analiz et, koru

Keycyte NCM yedeğin üzerine güvenlik analizi, uyumluluk denetimi, zafiyet önceliklendirmesi, firewall politika analizi, topoloji keşfi ve yerel yapay zekâ incelemesi ekler.

Keycyte NCM modülleri

11 üretici, tek ekran

Karışık ağlar gerçektir. Her üretici için ayrı araç gerekmez.

ÜreticiPlatformlar
CiscoIOS, IOS-XE, IOS-XR, NX-OS
HuaweiVRP + CE / AR / NE / AC / S57xx–S97xx
JuniperJunOS (EX, MX, SRX, QFX)
Palo AltoPAN-OS
FortinetFortiOS
Check PointGaia
ArubaCX, AOS, ProCurve
AristaEOS
DellOS10, OS9, OS6
H3CComware
F5BIG-IP (TMOS)

Huawei tarafında ek derinlik: VRP’ye özel uyumluluk kontrolleri, çalışma anında envanter toplama ve model→CPE aile eşlemesiyle daraltılmış CVE eşleşmesi.

İnternet olmadan çalışır

Kendi sunucunuza kurulur, çalışmak için dışarıya bağlantı gerektirmez. Yapay zekâ analizi dahil her şey yereldir.

Kendi sunucunuzda

Docker Compose ile kurulum. Bulut zorunluluğu ve dış servis bağımlılığı yok.

Veri dışarı çıkmaz

Yapay zekâ çıkarımı yerel modelle yapılır. Yapılandırmalarınız dış servise gönderilmez.

Şifreli saklama

Cihaz kimlik bilgileri ve referans yapılandırmalar AES-256-GCM ile şifreli tutulur.

Dürüst not: Tek istisna CVE veritabanıdır. Zafiyet taraması internetsiz çalışır, ancak zafiyet verisinin ilk kez doldurulması için bir internet penceresi gerekir. Tamamen kapalı ortamlarda bu veri çevrimdışı paketle aktarılır.

Neyin bugün hazır olduğunu açıkça yazıyoruz

Güvenlik ürünlerinde abartılmış kesinlik, eksik özellikten daha pahalıya patlar. Satın alırken ne aldığınızı tam olarak bilin.

ÜRETİMDE Çok üreticili yedekleme · Sürümleme / fark / geri alma / sapma · Topoloji ve uç nokta bulma · PolicyGuard analiz motoru · CVE önceliklendirme (KEV + EPSS) · Uyumluluk · Yerel yapay zekâ · RBAC ve denetim kaydı
BETA PolicyGuard FortiOS ayrıştırıcısı — gerçek cihazda doğrulandı (FortiGate 60E / FortiOS 7.4.12) · Cisco ASA ayrıştırıcısı
DENEYSEL PolicyGuard Palo Alto PAN-OS ayrıştırıcısı — gerçek cihaz kalibrasyonu devam ediyor
YOL HARİTASINDA Load balancer ve WAF politika ayrıştırıcıları (F5, Citrix)
BİLİNÇLİ OLARAK KAPALI Otomatik düzeltmenin cihaza gerçek yazma aşaması — bugün yalnızca önizleme (dry-run) modunda. Onay kapıları bir engel değil, güvenlik tasarımının kendisidir.

Ürün bilmediği şeyi “güvenli” göstermez. Veri yoksa bulgu üretmez, kanıt yoksa suçlamaz.

Kurulum ve mimari

Docker Compose ile tek sunucuya kurulur.

Keycyte NCM mimarisi

Sık sorulanlar

Oxidized / RANCID kullanıyoruz, farkı ne?

Onlar yedek alır. Keycyte NCM yedeği başlangıç noktası kabul eder ve üzerine güvenlik analizi, zafiyet önceliklendirmesi, firewall politika analizi ve uyumluluk denetimi ekler.

Ağımız internete kapalı, kurulabilir mi?

Evet. Yerel yapay zekâ dahil her şey çevrimdışı çalışır. Yalnızca zafiyet veritabanının ilk doldurulması için bir internet penceresi ya da çevrimdışı veri paketi gerekir.

Cihazlarımıza yazma yapacak mı?

Varsayılan olarak hayır. Yapılandırma okuma ve yedekleme salt-okunurdur. Düzeltme ve şablon akışları onay kapılıdır ve bugün önizleme modundadır.

Keycyte PAM ile ilişkisi ne?

İki ayrı üründür. PAM ayrıcalıklı erişimi yönetir; NCM ağ yapılandırmasını yönetir ve analiz eder. Birlikte kullanılabilirler, ancak biri diğerini gerektirmez.

Kendi ağınızda görün

Kurulum kapalı ortamda da yapılabilir; demo sırasında ağ yapılandırmanız kurumunuzdan çıkmaz.

Demo Talep Et İletişime Geç