Advanced Vulnerability Centralized Interface Nedir?

AVCI, siber güvenliğin sağlanmasında önemli bileşenler olan güvenlik araçlarının tek bir merkezden yönetilmesini sağlamak amacıyla geliştirilmiştir. CSOC (Cyber Security Operation Center) alt yapısında kullanılan birçok güvenlik aracının yönetimsel zorluklara sebep olmasından kaynaklanan riskleri minimize edecek özellikler sunmaktadır.

Eklentileri Yönetin

AVCI bünyesinde geliştirilen ve dışarıdan sizin de geliştirebileceğiniz bir uygulama havuzundan sisteminize uygulamalar ekleyebilirsiniz.

Projeler Oluşturun

Farklı projeler oluşturarak kurumunuza uygun şekilde varlıklarınızı gruplayabilirsiniz.


Projeleriniz ile Eklentileri İlişkilendirin

Proje oluştururken hangi eklentiyi hangi projede veya projelerde kullanacağınızı seçerek o projede o eklentilerin işlem yapmasını sağlayabilirsiniz.

Anlık Tarama Başlat veya Planla

Oluşturduğunuz projede, eklediğiniz eklentilerden tarama araçlarına anlık taramalar yaptırabilirsiniz veya bunları zamanlayarak otomatik hale getirebilirsiniz.


Tarama Sonuçlarınızı Görüntüleyin

Gerçekleşen taramaların sonuçlarını proje sayfasından görüntüleyebilirsiniz.

Proje Raporlarını Görüntüleyin

Tüm taramalar sonucu oluşan dönemlik verileri belli formatlarda raporunu alabilirsiniz.

Sıkça Sorulan Sorular

Neden AVCI Kullanmalıyım?

Cyber Security Operation Center alt yapısında kullanılan birçok güvenlik aracı yönetimsel zorluklara sebep olmaktadır. Bu zorluklardan kaynaklanan riskleri minimize edecek özelliklere AVCI ile sahip olabilirsiniz.

Farklı Araçların Çıktılarını Birleştirebiliyor mu?

Evet, AVCI birçok araçtan edindiği verileri merkezi bir veritabanında saklamaktadır. Bir varlık için tüm araç çıktılarının birleştirildiği bir rapor alabilmenizin yanında ayrıca dilerseniz her aracın çıktısını da ayrı ayrı raporlayabilirsiniz.

Zafiyetlerin Seviyesi Değiştirilebilir mi?

Evet. AVCI Core modülü sayesinde zafiyet seviyelerinin özel olarak değiştirilebilmesine imkan verir. Böylece araçlardan gelen zafiyet seviye bilgileri varlık bazında, proje bazında yada zafiyet bazında değiştirilebilmektedir.

Özel Olarak Geliştirilen Sistemlere Entegrasyon Desteği Var mı?

Birçok global ürüne ait entegrasyon desteği bulunmaktadır. Ancak kurum içinde özel olarak geliştirilmiş sistemler (Ticket, CMDB vb.) var ve API destekleri mevcutsa, özel olarak geliştireceğimiz plug-in sayesinde entegrasyon yapılabilmektedir.

Yol Haritamız

  1. Avcı Versiyon 1

    AVCI v1

     

    AVCI Core
    Nessus
    Netsparker
    Jira

     

  2. Avcı Versiyon 1

    AVCI v2

     

    Burp Suite
    Checkmarx
    Fortify
    Service Now

     

  3. Avcı Versiyon 1

    AVCI v3

     

    AppScan
    Acunetix
    Nexpose - IngishtVM
    Microsoft SCCM

     

  4. Avcı Versiyon 1

    AVCI v4

     

    AppSpider
    OpenVAS
    Qualys
    Web Inspect

     

Güncellemeler

Entegrasyonlar