Paylaşılan Parolalara Son;
AES-256 Kasası ile Tam İzolasyon.
Güvenlik ihlallerinin ve fidye yazılımlarının bir numaralı nedeni zayıf, paylaşılmış veya hiç değiştirilmeyen "root/admin" parolalarıdır. WALLIX Password Manager; parolaları, SSH anahtarlarını ve gizli dizileri (secrets) izole bir kasada saklar, Credential Injection ile şifreyi kimseye göstermeden bağlantı kurar ve otomatik parola döngüsüyle (rotation) ağ içi yatay hareketleri (lateral movement) imkansız hale getirir.
KVKK ve GDPR Uyumlu Altyapı
KVKK Teknik Tedbirler Rehberi'nin "Bilinmesi Gereken" (Need to Know) ilkesi doğrultusunda veritabanı şifrelerini kasada maskeler. Sistem mühendislerinin kişisel verilere çıplak şifreyle doğrudan erişimini kapatarak veri sızıntılarını engeller.
Uçtan Uca Dijital Kimlik Yönetimi
Cumhurbaşkanlığı Bilgi Güvenliği Rehberi (CBK) uyarınca paylaşımlı "admin/root" hesaplarının elden ele dolaşmasını bitirir. İnsan kullanıcıların, servis hesaplarının ve IoT/OT makinelerinin kimliklerini merkezi olarak tekilleştirir.
CyberArk & Harici Kasalar
Mevcut yatırımlarınızı koruyan çift yönlü entegrasyon.
Detayları Gör
Şifreyi Hiç Kimseye Göstermeden Otomatik Oturum Açın.
Sistem yöneticileri, dış kaynak (outsource) çalışanları veya 3. taraf entegratörler hedef sunucunun veya veritabanının parolasını hiçbir zaman açık metin (cleartext) olarak göremezler. Kullanıcı kendi kurumsal kimliğiyle WALLIX Bastion'a bağlanır; Password Manager arka planda hedef sistemin parolasını kasadan çekip otomatik olarak enjekte eder.
Dinamik Parola Döngüsü (Rotation)
Parolalar her oturum kapandığında, günlük veya haftalık periyotlarla karmaşık algoritmalarla otomatik değiştirilir. İnsan müdahalesine gerek kalmadan sıfır parola yaşlanması sağlanır.
Yatay Hareket (Lateral Movement) Engeli
Bir parola ağ dinleme (sniffing) veya Pass-the-Hash saldırısıyla çalınsa dahi saniyeler sonra geçerliliğini yitireceği için saldırganların ağ içinde başka sunuculara sıçraması imkansızlaşır.
Kritik Kimlikler İçin
6 Katmanlı Kasa Mimarisi.
Excel tablolarında unutulan şifrelere, sunucular arasında kopyalanan SSH anahtarlarına ve CI/CD betiklerine gömülü statik parolalara son veren merkezi kriptografik kasa.
AES-256 Kriptografik Kasa (Vault)
Sunucu, veritabanı, aktif ağ cihazı ve endüstriyel PLC/SCADA parolalarını, SSH özel anahtarlarını (private keys) ve gizli dizileri (secrets) donanım/yazılım düzeyinde izole edilmiş AES-256 kasada korur.
Görünmez Parola Enjeksiyonu
Yöneticiler RDP, SSH, VNC veya SQL araçlarıyla bağlanırken şifre ekranıyla karşılaşmaz. Bastion parolayı kasadan alıp doğrudan protokole enjekte eder; parola panoya (clipboard) kopyalanamaz ve sızdırılamaz.
Otomatik Parola Döngüsü (Rotation)
Kurumun parola karmaşıklık politikalarına göre Windows (Active Directory/Local), Linux/UNIX, veritabanları ve ağ cihazlarındaki şifreleri periyodik olarak veya her kullanım sonrasında otomatik değiştirir.
Check-Out / Check-In Hiyerarşisi
Acil bakım veya çevrimdışı konsol müdahalesi için parolanın açık metin görülmesi gerektiğinde, yönetici onayı veya ITSM (Jira/ServiceNow) bilet numarasıyla parola teslim alınır (Check-Out) ve iade edildiği an (Check-In) sıfırlanır.
3. Parti Kasa Entegrasyonu (CyberArk vb.)
Kurumunuzda halihazırda CyberArk, HashiCorp Vault veya benzeri bir üçüncü taraf parola kasası varsa mevcut yatırımınızı çöpe atmanıza gerek kalmaz; WALLIX çift yönlü köprü kurarak harici kasadaki şifreleri kullanabilir.
AAPM & Uygulama Sırları Yönetimi
AAPM modülüyle bütünleşerek kaynak kodların ve betiklerin (script) içine gömülü (hard-coded) veritabanı şifrelerini siler. Ansible, Terraform ve Jenkins hatları REST API v3.12 ile parolayı anlık belleğe çeker.
GET /api/v3.12/accounts/checkoutPOST /api/v3.12/accounts/checkin çağrısı alındı.CORE-ORACLE-DB parolası 32 karakterli yeni kriptografik diziyle değiştirildi. Eski parola geçersiz kılındı.İnsan İnisiyatifinden Bağımsız Otonom Parola Yaşam Döngüsü.
Hafta sonu bakımı için verilen parolaların değiştirilmeyip açık unutulması en büyük iç tehditlerden biridir. WALLIX Password Manager; ServiceNow, Jira, Ansible ve Cortex XSOAR ile entegre çalışarak parola yönetimini tamamen otonom hale getirir.
Jira & ServiceNow ile Just-In-Time (JIT) Kasa Erişimi
Bakım çağrısı (ticket) onaylandığı an kasadaki ilgili hesaba süreli erişim açılır. Bilet kapatıldığı saniye yetki geri alınır ve parola otomatik olarak değiştirilir.
Mindflow AI Agents & RESTful API v3.12
Bulutta (AWS, Azure, GCP) yeni bir sanal sunucu ayağa kalktığında wallix-ansible-collection ile otomatik olarak WALLIX kasasına kaydedilir ve rotasyon politikasına dahil edilir.
Statik Şifreler Neden En Büyük Zafiyettir?
KVKK Teknik Tedbirler Rehberi, BDDK Bilgi Sistemleri Yönetmeliği ve Cumhurbaşkanlığı Bilgi Güvenliği Rehberi (CBK) denetimlerinde WALLIX Password Manager farkı.
| Parola Güvenlik Kriteri | Manuel / Excel / KeePass Yaklaşımı | Eski Nesil (Legacy) Hantal Kasalar | WALLIX Password Manager + AAPM |
|---|---|---|---|
| Parola Görünürlüğü (Cleartext Risk) | Yöneticiler parolayı açıkça görür, kopyalar ve paylaşır | Karmaşık ajan kurulumlarıyla kısmi gizleme sağlar | %100 Ajansız Credential Injection ile şifreyi kimse görmeden giriş |
| İşten Ayrılan Personel / Tedarikçi Riski | Yüzlerce sunucuda şifrelerin tek tek elle değiştirilmesi gerekir | Uzun süren senkronizasyon ve veritabanı yükü | Personel zaten şifreyi hiç bilmez; tek tıkla AD yetkisi kesilir ve kasa şifreleri yeniler |
| Paylaşımlı "root / admin" Hesap Denetimi | Kimin giriş yaptığı bilinemez (CBK ve BDDK ihlali) | Yüksek lisans maliyetiyle kimlik eşleştirme | Kurumsal kimlikle giriş + arka planda ortak hesabı şifresiz ve kayıtlı devralma |
| CI/CD ve Kaynak Kodlardaki Şifreler | Script'lerin içinde açık metin (hard-coded) bırakılır | Ekstra pahalı modül ve ağır entegrasyon gerektirir | AAPM ve REST API v3.12 ile kod içindeki statik şifrelerin tamamen silinmesi |
Gerçek Çözümler, Sıfır Parola Sızıntısı.
KVKK, CBK Rehberi ve ISA/IEC 62443 kapsamında kritik sektörlerde Password Manager ile sağlanan izolasyon senaryoları.
Veritabanlarına Çıplak Şifreyle Erişimin Kapatılması
DBA ve sistem mühendislerinin müşteri veritabanlarına doğrudan şifre yazarak girmesi engellenir. Kullanıcılar şifreyi bilmeden sadece Bastion tüneli üzerinden JIT yetkisiyle bağlanır.
Paylaşımlı "root / admin" Hesaplarının İptali
Üretim ortamı anahtarlarının ve ortak admin şifrelerinin ekip içinde paylaşılması sonlandırılır. Her uzman kendi tekil kimliğiyle girer, arka planda ortak hesabı şifresiz devralır.
OT Cihazları ve IoT Sensör Parolalarının Kasaya Alınması
Fabrikalardaki PLC ünitelerinin, HMI ekranlarının ve otomasyon makinelerinin varsayılan veya sabit kalan şifreleri kasaya alınarak OT ağ segmentasyonu mantıksal olarak kilitlenir.
Password Manager & AAPM Ücretsiz PoC Talebi
Ağınızdaki ayrıcalıklı hesapları, SSH anahtarlarını ve veritabanı şifrelerini ajansız olarak kasaya almak için formu doldurun; Türkiye VAD mühendislik ekibimiz canlı PoC kurulumunu başlatsın.
Parola Yönetimini İnsan Hatasından Tamamen Kurtarın.
Türkiye ekosistemindeki Katma Değerli Distribütörlerimiz (Komtera, Detech, LTS Bilişim, NSS Teknoloji) ile mevcut Active Directory, HSM, SIEM ve DevSecOps altyapınıza uygun anahtar teslim kasa mimarisi kuruyoruz.
