Birden fazla lokasyona dağılmış heterojen altyapılar işleten ve işletimi, dokümantasyonu ile uyumluluğu tek bir yerde bir araya getirmek isteyen BT departmanları ve hizmet sağlayıcılar için.

COD, kendi çözümlerini entegrasyonlarla birleştirir. NAC, Backup, OTP, GRC ya da sanal switch'lerin yönetimi gibi işlevleri, bağımsız ve üreticiden bağımsız çözümler olarak birlikte sunuyoruz. Mevcut üçüncü taraf sistemler (örneğin dizin hizmetleri, Monitoring, CMDB/varlık yönetiminiz veya Firewall'lar) korunur ve entegre edilir. Alışık olduğunuz mekanizmaları elinizde tutar, buna ek olarak merkezi şeffaflık ve otomasyon kazanırsınız.

Platformun tüm modülleri varsayılan olarak etkindir ve teslimat kapsamında kurulu olarak gelir. Buna ek olarak COD-VAS ile zafiyet yönetimi vardır. Bu, ayrıca sipariş edilen bir eklentidir (add-on) ve şu anda hazırlık aşamasındadır.

Bağımsız, üreticiden bağımsız çözümler olarak şunları birlikte sunuyoruz: Network Access Control (NAC), Backup/Disaster-Recovery, OTP kimlik doğrulama, GRC (NIS2 desteği dahil), Hypervisor yönetimi (sanal switch'ler için) ile ağ dokümantasyonu ve görselleştirmesi (L2/L3 topolojisi), Firewall ve rapor yönetimi dahil.

Ayrıca entegrasyonlar aracılığıyla mevcut üçüncü taraf sistemleri de bağlıyoruz: dizin hizmetleri, Monitoring ve CMDB/varlık yönetiminiz.

COD üç işletim modunda sunulur. Self Hosted, kendi altyapınızda veya iş ortağınızın altyapısında çalışır. 3.7.0 sürümünden itibaren Ubuntu Server paketi olarak kurulur ve güncellenir. İşletim verileriniz bu durumda sizde veya iş ortağınızda kalır. Shared Hosted ve Private Hosted, extocode'un sizin için işlettiği örneklerdir (instance). İşletim modları Fiyatlar sayfasında da yer alır.

Self Hosted modunda COD kendi ortamınızda çalışır ve veriler sizin kontrolünüzde kalır. Shared Hosted ve Private Hosted modlarında örneği (instance) extocode sizin için işletir ve verileri sizin adınıza işler. Erişimler rol tabanlı olarak düzenlenir. Kiracılar ve lokasyonlar mantıksal olarak ve erişim yetkileriyle birbirinden ayrılmıştır.

Rol tabanlı erişim denetimi (RBAC) aracılığıyla. Yetkiler modül, rol ve lokasyon bazında ince ayrıntıyla verilir. Oturum açma için mevcut dizin hizmetleri LDAP/Active Directory üzerinden bağlanabilir. Yerel hesaplar da mümkündür.

Evet. COD çok kiracılı ve çok lokasyonludur. Veriler ve yetkiler her lokasyon için birbirinden ayrıdır. Kullanıcılar yetkili oldukları lokasyonlar arasında geçiş yapabilir.

GRC modülü risk matrisini, varlık temelli risk yönetimini ve politika ile tehdit kataloglarını dijitalleştirir. Merkezi varlık ve bağımlılık bağlamıyla birlikte COD, NIS2 kapsamındaki kanıt ve dokümantasyon yükümlülüklerini destekler.

COD, çoklu üretici (multi-vendor) desteğine sahiptir. Ağ yönetiminde başta Cisco, HPE, Allied Telesis, Ruijie ve MikroTik olmak üzere birçok üretici desteklenir. Firewall'lar OPNsense, pfSense, DynFi ve AIMdefense üzerinden yönetilebilir. Buna ek olarak dizin hizmetlerini (LDAP/Active Directory), Monitoring ve CMDB/varlık yönetiminizi entegre ediyoruz. Amaç, mevcut heterojen altyapınızla işletimi sağlamaktır.

Güvenlik temelden uygulanmıştır: rol tabanlı erişimler, ikinci faktörle oturum açma (kurtarma kodlarıyla TOTP), hassas verilerin şifreli olarak saklanması ve GRC modülünde alan bazında bir denetim (Audit) günlüğü. Diğer modüller için ortak bir günlük hazırlanmaktadır. Kiracılar ve lokasyonlar mantıksal olarak ve erişim yetkileriyle birbirinden ayrılmıştır. Self Hosted modunda veriler ve erişimler kendi ortamınızda kalır.

Platformun tüm modülleri Seat ve Tenant Fee fiyatlarına dahildir. Tek tek modüllerin ayrı lisanslanması söz konusu değildir. Yalnızca zafiyet yönetimi için COD-VAS eklentisi (add-on) ayrıca sipariş edilir. COD iş ortakları üzerinden satılır, bu nedenle teklifinizi bir iş ortağı hazırlar. İhtiyacınızı iletişim formu üzerinden bize bildirin, sizi uygun iş ortağıyla buluşturalım.

Evet. Tüm modüller platformun parçasıdır. Yalnızca COD-VAS eklentisi (add-on) ayrıca sipariş edilir.

Evet. COD sizin ortamınızda çalışır ve verileriniz üzerindeki tam egemenliği elinizde tutarsınız, KRITIS ve NIS2 gereksinimlerine uygun şekilde.

Hayır. codPass bağımsız bir üründür ve COD'nin parçası değildir. COD'ye entegre kasa Stronghold'dur. Tarayıcı eklentileri codPass'ın parçası değildir.

Hayır. COD tamamen on-premise işletilebilir ve KRITIS'e uygundur. Uyumluluk verileri, tamamen sizin kontrolünüzde olan kendi PostgreSQL veritabanında tutulur.

GRC modülü, COD-Network'ün otomatik olarak tanıdığı ve güncel tuttuğu aynı varlıklar üzerinde çalışır. Risk değerlendirmeniz, güncelliğini yitirmiş bir listeye değil, canlı durumu da dahil olmak üzere somut varlığa dayanır.

Başlangıç için, her biri 47,50 € olan en az 2 koltuk (seat) ile 8 €'dan başlayan bir kiracı ücreti (Tenant Fee) gerekir (Self Hosted). VAS ve hizmet paketleri ihtiyaca göre eklenir.

Evet. 36 aylık sözleşme süresinde Seat'ler için %10 süre indirimi uygulanır. COD-VAS için 25.000'den fazla asset'e sahip tenant'larda tavsiye edilen bir fiyat yoktur. Fiyat bu durumda ayrıca kararlaştırılır.

Evet. Canlı Demo ücretsizdir ve hiçbir yükümlülük içermez, satış baskısı olmadan.

İlginizi çeken tüm modüller: Ağ ve varlıklardan NAC, Firewall ve VPN, GRC ve Monitoring'e, oradan zafiyet yönetimi ve Backup'a kadar. Odağı siz belirlersiniz.

Hayır. Firewall başına uygulanan throttling, aynı soruna ilişkin tekrarlanan alarmları önler. Planlı bakımları ise merkezi olarak takvimde zamanlarsınız, böylece Monitoring gereksiz yere alarm vermez.

Monitoring, bir modül olarak doğrudan COD'ye entegredir ve ağ envanterinizle aynı veri havuzunu kullanır. Zabbix gibi mevcut sistemler entegrasyonlar aracılığıyla bağlanabilir.

Network Access Control için RADIUS tabanlı, COD'ye özgü, üreticiden bağımsız bir çözüm. Ağ erişimini COD içinde merkezi olarak yönetir ve kayıt altına alır.

Kural olarak hayır. COD-NAC çoklu üretici desteğine sahiptir ve mevcut, 802.1X ya da MAC destekli altyapıyla çalışır.

802.1X (sertifikalarla EAP) ile MAC kimlik doğrulama.

RADIUS öznitelikleri aracılığıyla dinamik olarak. Önceliklendirilmiş istemci grupları üzerinden kurallar bir araya getirilebilir. Bir cihaz, oluşturulmuş her VLAN'a atanabilir, buna ayrı bir karantina veya misafir VLAN'ı da dahildir. COD-NAC, bir cihazın uyumlu olup olmadığını denetlemez.

Evet. CSV toplu içe aktarımı, doğrulama ve çakışma tespiti dahil olmak üzere MAC adreslerini, VLAN atamalarını ve grupları alır.

Entegre PKI'den: CA ve Leaf sertifikalarının oluşturulması, CRL yönetimi ve istemcilere dağıtım için PKCS#12 dışa aktarımı.

COD, mevcut bir Windows-CA'ya bağlanmaz. COD, 802.1X için kendi sertifika otoritesini (CA) sunar.

COD, PacketFence'e bağlanmaz. COD'deki ağ erişim denetimi FreeRADIUS ile çalışır.

Kimlik doğrulama ve Accounting günlükleri ile istemci başına bağlantı istatistikleri aracılığıyla.

Otomatik olarak devre dışı bırakılır ve kaldırılır. Unutulmuş eski hesaplar ve süresiz geçerli parolalar böylece geçmişte kalır.

Bunlar kalıcı parolalar yerine süreli kuponlardır. COD, OPNsense veya AIMdefense firewall'unuzun Captive Portal'ı için geçerlilik ve bitiş süresi olan kuponlar (voucher) üretir. Kuponlar QR kodu veya yazdırılabilir PDF olarak sunulur. Süresi dolan kuponlar silinir. Artık kimse beyaz tahtadan bir parola kopyalamak zorunda kalmaz.

RFC 8907'ye uygun her TACACS+ istemcisi, örneğin switch'ler, router'lar ve Firewall'lar. Çözüm üreticiye özgü değildir.

Evet. Roller (kullanıcı grubu × cihaz grubu × kural) aracılığıyla yetkiler her cihaz grubu için ince ayrıntıyla atanabilir.

Evet. Komut yetkilendirmesi desen tabanlı çalışır.

Argon2id karması (hash) olarak. Geri döndürülemez.

Kullanıcıların, istemcilerin, grupların ve kuralların yönetimi için, asıl sunucu daemon'ından ayrı olarak.

Kullanıcı başına yapılandırılabilir olmak üzere 1'den 15'e kadar düzey.

Bir enabled işareti aracılığıyla. Devre dışı bırakılan girişler, kontrol sırasında atlanır.

Allied Telesis, Cisco IOS ve Ruijie (CLI-Fallback üzerinden).

Hayır. İlk kurulumdan (Rollout) sonra erişim bilgileri Vault içinde şifreli olarak saklanır ve yeniden kullanılır.

Mevcut yapılandırmanın otomatik olarak bir yedeği (Backup) oluşturulur. Daha önceki bir duruma geri yükleme (Restore) mümkündür.

Evet, profiller (PORT, AUTH, VLAN) aracılığıyla doğrudan COD içinden.

Evet. Legacy algoritmaları (Hostkey, Key-Exchange, Cipher) desteklenir. Gerektiğinde paramiko'ya başvurulur.

Hayır. Yalnızca ilgili tek Interface yeniden ayarlanır (shutdown/no shutdown). Cihaz çalışmaya devam eder.

Bir kilit yoktur. İstekler sıralı olarak işlenir. Bu sırada paralel manuel CLI değişikliklerinden kaçınılmalıdır.

Bulguların önem derecesine göre ayrıştırılması ve nerede acil eylem gerektiğini hemen görebileceğiniz şekilde hazırlanması planlanmaktadır. Liste uzunluğuyla değil, riskle çalışmanız hedeflenir.

COD-VAS, COD platformu için bir eklentidir (add-on) ve hazırlık aşamasındadır. Nasıl işletileceğini kullanıma sunulduğunda açıklayacağız.

Ekibinizin üretici portalları veya cihaz erişimleri gibi diğer sistemlerde oturum açmak için kullandığı zaman tabanlı tek kullanımlık parolaların (TOTP) ortak deposudur. Böylece kodlar tek bir kişinin telefonunda kalmaz. COD oturum açmasının ikinci faktörü ayrı bir sistemdir.

Evet. Standart otpauth:// kodları üretir ve RFC-6238 ile uyumlu her uygulamayla çalışır.

Evet. Gruplar aracılığıyla token'lar ekip genelinde paylaşılabilir. Özel token'lar tek tek kullanıcılara bağlı kalır.

OTP modülündeki kodlar akıllı telefonda değil, merkezi olarak COD'de saklanır. COD oturum açmasının ikinci faktörü için kurtarma kodları vardır ve bir yönetici faktörü sıfırlayabilir.

Özel token'ları yalnızca ilgili sahibi görür. Genel veya grup token'larını grubun üyeleri ile yöneticiler görür.

Evet. Tüm token'lar ve gruplar her lokasyon için yalıtılmıştır.

COD'nin rol tabanlı erişim denetimi ve lokasyon yalıtımı aracılığıyla. Saklama, güvence altına alınmış veritabanında gerçekleşir.

Diğer sistemlerin tek kullanımlık parolaları için ortak bir depo olarak. COD'nin kendisinde çok faktörlü oturum açma, kullanıcı yönetiminin ayrı bir sistemidir.

Hayır. codPass şu anda tarayıcı eklentisi sunmaz. Parolaların, secrets'ların ve OTP'nin yönetimi doğrudan uygulama içinde gerçekleşir.

Çünkü açıklık güven yaratır: kaynak kodu ve güvenlik mekanizmaları şeffaf ve izlenebilirdir. Bir secrets yöneticisinde bu, süs değil, bir güvenlik ve kalite özelliğidir.

• Tür: Parolalar ve secrets için Zero-Knowledge kasası (uçtan uca şifreli)
• İlke: Sunucu yalnızca şifreli metni saklar. Düz metin, master parola ve özel anahtarlar hiçbir zaman sunucuda bulunmaz.
• Kasalar: kullanıcı başına bir kişisel kasa, ayrıca paylaşılan ekip kasaları (roller: OWNER/MEMBER)
• Paylaşım: tek tek girişler kullanıcılar arası, READ/WRITE yetkisi ve son kullanma tarihiyle
• Kurtarma: kurulum sırasında tek kullanımlık Recovery kodu
• Kripto: Argon2id (anahtar türetme), X25519 Sealed-Box (anahtar sarmalama), AES-GCM (girişler), HKDF
• Oturum açma: COD-Login üzerinden JWT (ES384), JWKS ile doğrulama
• İşletim: PostgreSQL. Yalnızca COD-Proxy üzerinden erişilebilir. Hız sınırlama. Günlük kaydı

Hayır. Sunucu yalnızca şifreli verileri tutar. Yalnızca istemci tarafında bulunan master parolanız olmadan bu veriler, veritabanının tamamının dışa aktarılması durumunda dahi değersizdir.

Kurulum sırasında tek kullanımlık bir Recovery kodu alırsınız. Bununla anahtarınıza erişimi geri yükleyebilir ve yeni bir master parola belirleyebilirsiniz.

Evet. Ya paylaşılan bir kasa aracılığıyla ya da tek tek girişlerin paylaşımı yoluyla (yetki ve son kullanma tarihiyle). Her ikisi de Public-Key ile şifreli olarak gerçekleşir.

Kasa anahtarı, kalan üyeler için yeniden atanır. Erişimi kaldırılan üye, gelecekteki içeriklere erişimini kaybeder.

Hayır. Kasa adı şifrelidir. Yalnızca simge (icon) düz metin olarak saklanır.

Recovery kodu, anahtarınıza erişimi geri yükler (örneğin master parolanızı unuttuğunuzda). Sunucu tarafındaki bir veri kaybına karşı ise COD'nin düzenli Backup'ı koruma sağlar.

COD-Login üzerinden (JWT, ES384, JWKS ile doğrulanır). Kasaya yalnızca COD-Proxy üzerinden erişilebilir.

SSH ile erişilebilen tüm cihazların yapılandırmalarını ve MariaDB/MySQL veritabanlarını. Çözüm üreticiden bağımsızdır ve OS şablonları aracılığıyla genişletilebilir.

cron aracılığıyla serbestçe yapılandırılabilir, host başına veya şablon başına, örneğin saatlik, günlük veya haftalık.

Opsiyonel. Şifreleme host veya şablon başına açılabilir. COD-Backup'ın yerel olarak sakladığı yedeklerde geçerlidir. Klasör yedekleri bunun dışındadır.

Sayıya veya gün cinsinden yaşa göre yapılandırılabilir. Sınıra ulaşıldığında en eski durumlar otomatik olarak silinir.

Evet. Bir Diff görünümü, iki sürüm arasındaki değişiklikleri satır satır gösterir.

Host bu durumda ERROR durumuna geçer ve hata genel görünümde görünür. E-posta gönderimi açıksa Backup hizmeti ayrıca bir hata e-postası gönderir. Bu bir işletim yardımıdır. Aktif bir alarm taahhüt etmiyoruz.

Evet. COD-Backup, isteğe bağlı olarak SSH komutu ve SFTP yedeklerini her başarılı çalıştırmadan sonra bir SCP sunucusuna aktarır ve yerel kopyayı siler. Saklama kuralı bu durumda SCP sunucusunda uygulanır.

Evet, bir Jump-Host tüneli aracılığıyla.

Yedekler arayüz üzerinden indirilebilir. Cihaza geri yükleme, alışılmış araçlarla manuel olarak yapılır.

VMware üzerindeki sanal switch'leri ve port gruplarını. VM'lerin veya host'ların yaşam döngüsünü bilinçli olarak yönetmez.

VMware vCenter ve ESXi (VMware API'si pyVmomi üzerinden). Hyper-V veya KVM gibi diğer platformlar desteklenmez.

Evet. Her port grubu bir VLAN kimliği alır. COD yeni port gruplarını 1 ile 4095 arasında bir VLAN kimliğiyle oluşturur. Envanterde 0 untagged, 4095 ise trunk all anlamına gelir.

Port Groups ekranında evet. Orada host'lardaki her değişiklik, müdahale olmadan önceden Dry-Run olarak simüle edilebilir. Structure altındaki, yeni vSwitch'ler ve port grupları oluşturduğunuz sihirbazda Dry-Run yoktur ve doğrudan host'lara yazar.

COD, envanterde her vSwitch için aktif, yedek (Standby) ve kullanılmayan NIC'leri gösterir. Bir vSwitch oluştururken her host için uplink olarak kullanılacak fiziksel NIC'leri seçersiniz. Yük dağıtımı ve güvenlik politikaları vSphere'de ayarlanmaya devam eder.

İlgili çağrıda vCenter erişim bilgileriyle (host, kullanıcı, parola).

Evet. İşlemler bir host listesi kabul eder. Sonuç, host başına başarı ya da hatayı gösterir.

Tüm vCenter nesne ağacını salt okuma erişimi olarak sunar, örneğin Dashboard görünümleri veya dokümantasyon için.