Opsiton Platform Kullanıcı Rehberi

Opsiton, kurumsal uç noktalarda çalışan modern ve çift katmanlı bir Veri Kaybı Önleme (DLP) platformudur. Gizli, mevzuata tabi ve hassas şirket verilerinin cihaz dışına çıkmasını engeller: web tarayıcıları, masaüstü uygulamaları, geliştirici IDE'leri ve terminal komut satırı araçları.

Çift Katmanlı Mimari

1. 1Merkezi Yönetim: Yöneticiler güvenlik politikalarını Tenant Portal üzerinden tanımlar ve canlıya alır
2. 2Yerel Uç Nokta Ajanı: Derlenmiş hafif yerel servis (Windows üzerinde WFP sürücüsü, macOS üzerinde System Network Extension) sistem trafiğini ve terminal komutlarını izler
3. 3Tarayıcı Eklentisi: Chrome, Edge ve Brave içinde derin DOM ve kullanıcı arayüzü denetimi ile anında uyarı veya engelleme ekranı sunar
4. 4Cihaz İçi Denetim Hattı: Cihaz üzerinde 15 milisaniyenin altında gecikmeyle gerçek zamanlı DLP denetimi yapar
5. 5Gerçek Zamanlı Görünürlük: Arındırılmış güvenlik olayları ve vakalar denetim ve inceleme için Opsiton portalına senkronize edilir

Opsiton Neleri Tespit Eder

• Web formlarına ve sohbet alanlarına yazılan hassas metinler
• Algoritmik sağlama doğrulaması ile teyit edilmiş ödeme kartı numaraları
• Matematiksel sağlama kurallarıyla doğrulanan T.C. Kimlik No, ulusal kimlikler ve küresel IBAN bilgileri
• MIME türü, uzantı ve tam metin çıkarma (PDF, DOCX) ile denetlenen dosya yüklemeleri
• Yüklenen görsellerden çok dilli cihaz içi OCR ile çıkarılan hassas metinler
• 40+ Üretken Yapay Zeka platformuna (ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity dahil) gönderilen veriler
• Zararlı, oltalama (phishing) veya yetkisiz tehdit URL ziyaretleri
• Terminal komutları ve masaüstü uygulamaları üzerinden dışarı veri sızdırma girişimleri

Opsiton, katı bir Sıfır Veri Sızıntısı (Zero-Data-Exfiltration) modeli üzerine inşa edilmiştir. Hassas dosyalarınız, gizli istemleriniz (prompts) ve özel müşteri kayıtlarınız asla yerel cihazdan Opsiton bulut sunucularına iletilmez.

• Cihaz Üzerinde Denetim: Tüm deterministik desen eşleştirmeleri, algoritmik sağlama doğrulamaları, cihaz içi OCR ayrıştırmaları ve geniş bağlamlı NER model değerlendirmeleri %100 yerel olarak cihazın CPU/GPU'sunda çalışır
• Arındırılmış Olay Telemetrisi: Bir politika ihlali gerçekleştiğinde Opsiton yalnızca arındırılmış meta verileri iletir: kural adı, zaman damgası, etki alanı/uygulama adı, önem derecesi ve maskelenmiş kırpıntı ile SHA-256 içerik özeti
• Sıfır Düz Metin Depolama: Ne portal ne de Opsiton bulut veritabanları ham hassas veriyi asla teslim almaz veya depolamaz.

Bir kurumsal BT alıcısının ilk sorusu şudur: "Ajan çökerse ne olur?" Opsiton, REQ-PRX-001 hata güvenliği sözleşmesi altında çalışır. Dürüst sınır bir satış aracıdır: "Koruma yoksa çalışmaya devam et" ile "koruma yoksa hiç çalışma" arasındaki takasta kurumsal operasyonları aksatmayan birinci yol seçilmiştir.

Hedef ve Genel Trafik Ayrımı

Sektör Normu ve Canlı Doğrulama

• Sektör Normu: Rakiplerin varsayılanı da fail-open'dır — kurumsal DLP normudur (Forcepoint "no policies are enforced", GlobalProtect varsayılan fail-open). Uç nokta ajanı tüm interneti kilitleyen tek hata noktası olmamalıdır.
• Canlı Uç Nokta Doğrulaması: Gerçek Chrome ve Safari ile test edildi: Ajan durdurulduğunda chatgpt.com anında kesildi (fail-closed), example.com ve kurumsal sayfalar kesintisiz açıldı (fail-open).
• Otomatik BT Görünürlüğü: Ajan durduğunda veya politika senkronizasyonu koptuğunda merkezi portala degraded durumu bildirilir ve kullanıcıyı kilitlemeden BT tanılaması tetiklenir.

Tenant Portala erişim rol tabanlı erişim kontrolü (RBAC) ile yönetilir:

Adım 1: Kuruluşunuzu Kaydedin

Opsiton Tenant Portala Giriş Yap / Başlayın üzerinden gidin; adınızı, kuruluş unvanınızı, kurumsal e-posta adresinizi ve güvenli şifrenizi girerek kaydolun.

Adım 2: Hızlı Kurulum Adımları

1. 1Doğrulanmış uyumluluk şablonlarından (Ödeme Kartı Sağlama Doğrulaması, TCKN, Yapay Zeka Platformu vb.) ilk politikanızı oluşturun
2. 2Agent Deployment sayfasından filonuza özel Kayıt Tokenını (Enrollment Token) alın
3. 3Opsiton Ajanını MSI/PKG veya MDM profilleri ile kurun, Chrome/Edge eklentisini zorunlu kılın
4. 4Dashboard üzerinde uç noktaların canlı bağlantısını doğrulayın

Dashboard, oturum açtıktan sonra tüm kuruluşunuz genelinde anlık durumsal farkındalık sağlayan ana genel bakış ekranıdır.

Güvenlik Duruşu Skoru

Filo güvenlik sağlığını derecelendiren 0-100 arası dinamik bir skordur. Ele alınmamış yüksek önem seviyeli olaylar ve açık incidentlar skoru düşürür; vakalar incelenip çözüldükçe skor yeniden yükselir.

Canlı KPI Kartları

Politikalar, çalışanlar hassas verilerle işlem yaptığında hangi veri desenlerinin yakalanacağını ve hangi güvenlik aksiyonunun alınacağını belirler.

Uygulama Aksiyonları

Dahili Kural Şablonları

• Ödeme Kartları (Algoritmik sağlama doğrulaması)
• T.C. Kimlik No ve Ulusal Kimlikler (Matematiksel sağlama doğrulaması)
• Türkiye ve Küresel IBAN (Algoritmik banka hesap doğrulaması)
• Kurumsal Cep ve Sabit Telefon Numaraları
• E-posta Adresleri & Yüksek Entropili Sır / API Anahtarı Desenleri
• GDPR, KVKK, HIPAA ve PCI-DSS Uyumluluk Çerçeveleri

Opsiton, yanlış alarmları (false positive) önlemek ve yüksek doğruluk sağlamak üzere yedi özel denetim motoru içerir:

Opsiton'u tercih ettiğiniz uç nokta yönetim çözümüyle (Jamf, Kandji, Microsoft Intune veya Active Directory GPO) binlerce kurumsal iş istasyonuna sessizce dağıtın.

macOS Kurumsal MDM Dağıtımı (.pkg & Konfigürasyon Profilleri)

Kullanıcıya hiçbir onay penceresi çıkartmadan sıfır-dokunuşlu (zero-touch) kurulum yapmak için doğrulanmış Tenant Portal > Agent Deployment ekranından kuruluşunuza özel imzalı .pkg paketini ve hazır MDM profillerini (System Network Extension, içerik filtresi, TCC izinleri ve yerel Root CA) indirin.

Windows Sessiz & Otomatik Dağıtım (.msi / Intune / GPO)

İmzalı Windows MSI paketini Microsoft Intune, SCCM veya Active Directory GPO üzerinden Agent Deployment ekranındaki Kayıt Anahtarı (Enrollment Token) ile sessizce dağıtın.

Tamamlayıcı Tarayıcı Eklentisini Zorunlu Kılma (Chrome & Edge)

Çalışanların tamamlayıcı tarayıcı eklentisini kaldıramaması için Intune, Jamf veya GPO üzerinden standart ExtensionInstallForcelist politikasını portaldaki eklenti kimliğiyle uygulayın.

Opsiton, kurumsal EDR/Antivirüs ajanlarıyla (CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint ve Sophos) işletim sistemi parola pencereleri veya TLS çift denetim çakışmaları olmadan birlikte çalışacak şekilde tasarlanmıştır.

• Sıfır-Dokunuşlu macOS Hazırlığı: Tenant Portal içerisindeki hazır MDM profilleri System Network Extension, TCC gizlilik izinleri ve yerel Root CA güvenini önceden yetkilendirir; son kullanıcıya etkileşimli Keychain penceresi çıkmaz
• EDR İstisna Matrisi: İmzalı binary dizinleri, sertifika depoları ve yerel denetim kanalı istisnaları güvenlik gereği yalnızca oturum açılmış Tenant Portal > Agent Deployment konsolunda sunulur
• Tek Geçişli TLS Denetimi: Yerel Opsiton denetim servisinin üçüncü parti EDR SSL/TLS şifre çözme işleminden muaf tutulması çift denetim kilitlenmelerini önler ve 15ms altı gecikmeyi korur

Güvenlik ekibi üyelerine Tenant Portal erişimi vermek için:

1. 1Sol menüden Users sayfasına gidin
2. 2Sağ üstteki Invite User butonuna tıklayın
3. 3Kurumsal e-posta adresini girin
4. 4Uygun rolü seçin: Viewer, User veya Tenant Admin
5. 5Send Invite butonuna tıklayın

1. 1E-posta kutunuza gelen Opsiton davet bağlantısına tıklayın
2. 2Güvenli bir şifre belirleyin
3. 3Şifrenizi onaylayıp kaydedin
4. 4Yeni kimlik bilgilerinizle giriş yapın
5. 5Atanan rolünüze uygun yetkilerle Dashboard ekranına yönlendirilin

API anahtarları uç nokta ajanlarının ve tarayıcı eklentilerinin kuruluşunuzla güvenli iletişim kurmasını sağlar.

1. 1API Keys sayfasına gidin
2. 2Create New Key butonuna tıklayın
3. 3Açıklayıcı bir anahtar adı girin
4. 4Oluştur butonuna tıklayın
5. 5Üretilen tam anahtarı güvenli bir yere kopyalayın

sk_opsiton_{your-org-slug}_{random-characters}

Opsiton, sektörde benzersiz bir Ajan + Eklenti çift katmanlı çalışma modeline sahiptir:

Eklenti Ajanı Nasıl Algılar

Tarayıcı eklentisi izole yerel yönetim kanalı üzerinden düzenli olarak sağlık sorgusu atar. Ajan çalışıyorsa rozet "Protected" (Yeşil) durumuna geçer; ajan kapalıysa "Agent Offline" uyarısı verir.

Events sayfası, kuruluşunuzdaki tüm cihazlardan toplanan kural tetiklenmelerini ve denetim kayıtlarını anlık olarak listeler.

Incidentlar; resmi soruşturma, müdahale ve uyumluluk dokümantasyonu gerektiren yüksek öncelikli güvenlik vakalarıdır.

Active Users sayfası kuruluşunuza kayıtlı tüm uç noktaların canlı donanım ve yazılım envanterini sunar.

Opsiton, uç nokta ağ katmanında 40+ AI sağlayıcısını izlerken, tarayıcı eklentisiyle altı büyük kurumsal Üretken Yapay Zeka web platformu için derin DOM adaptörleri sunar:

• Derin DOM Web Adaptörleri: OpenAI ChatGPT, Anthropic Claude, Google Gemini, Microsoft Copilot, DeepSeek ve Perplexity (ek olarak işletim sistemi ağ katmanında 40+ AI sağlayıcısı)
• İstem (Prompt) Denetimi: Kullanıcı istemlerini sunucuya gönderilmeden önce inceler; kaynak kod, müşteri kayıtları veya API anahtarlarını bloke eder veya maskeler
• Yapıştırma Engelleme: Sohbet pencerelerine büyük kod bloklarının veya hassas müşteri verilerinin yapıştırılmasını engeller
• Dosya Yükleme Filtreleme: Yapay zeka oturumlarına eklenen belgeleri ön denetimden geçirir ve şirket içi özel belgelerin ifşasını önler

Veri güvenliği çalışan verimliliğini asla yavaşlatmamalıdır. Opsiton, sıfıra yakın gecikme için derlenmiş yerel sistem servisi olarak mühendislikten geçirilmiştir.

• 15ms Altı Denetim Gecikmesi: Yerel denetim hattı tarafından eklenen P95 gecikme ek yükü 15 milisaniyenin altındadır
• Şeffaf Telemetri: /performance konsolu canlı gidiş-dönüş gecikmesini, kaynak sunucu TTFB süresini ve desen/OCR işleme sürelerini görüntüler
• Gezinmeye Sıfır Etki: Yerel ön filtreleme denetlenmeyen trafiği anında doğrudan geçirir, ağ hızını etkilemez

Opsiton'u mevcut kurumsal alarm iş akışlarınıza bağlayın ve sıkı portal erişim kontrolleri uygulayın.

Arındırılmış DLP tespitlerini, Shadow AI istem denetimlerini ve tehdit URL olaylarını gerçek zamanlı olarak kurumsal SIEM, SOAR veya log yönetimi platformunuza aktarın.

Desteklenen SIEM ve Log Hedefleri

Tenant Portal Üzerinden Olay Aktarımı Kurulumu

1. 1Opsiton Tenant Portal içinde Settings > Notifications & SIEM Webhooks sayfasına gidin
2. 2Hedef türünü seçin (Microsoft Sentinel, Splunk HEC, Datadog veya Özel HTTPS Webhook)
3. 3HTTPS alıcı URL adresini ve isteğe bağlı Authorization başlığı veya İmzalama Sırrını (Signing Secret) girin
4. 4Minimum önem derecesi eşiğini (Low, Medium, High, Critical) ve aktarılacak olay kategorilerini seçin
5. 5Bağlantıyı doğrulamak ve HTTP 200 yanıtını görmek için Send Test Event butonuna tıklayın

Örnek Webhook JSON Veri Şeması

{
  "event_id": "evt_01J9Z8K4M2N6P8Q1R3S5T7V9W",
  "timestamp": "2026-10-28T09:14:22.418Z",
  "tenant_id": "org_opsiton_eu_central_1",
  "data_residency": "eu-central-1 (Frankfurt, EU)",
  "severity": "critical",
  "action_taken": "masked",
  "policy": {
    "rule_id": "rule_sit_tr_tckn",
    "rule_name": "TR National ID (TCKN Checksum)",
    "category": "CHECKSUM",
    "compliance_pack": ["KVKK_MADDE_12", "GDPR_ART_32"]
  },
  "endpoint": {
    "hostname": "macbook-pro-sec-04.local",
    "os": "macOS 15.1 (arm64)",
    "surface": "Browser (Chrome Extension + Native Agent)",
    "process_name": "Google Chrome"
  },
  "destination": {
    "domain": "chatgpt.com",
    "url": "https://chatgpt.com/backend-api/conversation",
    "ai_provider": "OpenAI ChatGPT"
  },
  "detection_context": {
    "match_count": 2,
    "masked_snippet": "Customer TCKN: *******4812, IBAN: TR**************9012",
    "content_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
  }
}

Opsiton, ulusal ve uluslararası regülasyonların teknik güvenlik maddeleriyle doğrudan eşleşen 18 Dahili SIT Deseni + 4 Uyumluluk Paketi (Toplam 23 Kural) ile birlikte gelir:

Aşağıdaki dört kurumsal güvenlik senaryosu macOS ve Windows uç noktalarında canlı olarak doğrulanmıştır:

1. Ülke / TLD Bazlı Phishing ve Zararlı Domain Engelleme

• Şüpheli üst seviye alan adlarını (ör. *.cn, *.ru, *.top, *.xyz) ve yeni açılmış oltalama (phishing) sitelerini DNS/Ağ ve Tarayıcı katmanında bloklar
• Tehdit URL istihbarat beslemelerini joker karakterli (wildcard) alan adı kuralları ve dosya yükleme kısıtlamalarıyla birleştirir
• Teknik Doğruluk Notu: Ajan aktifken joker karakterli/kelime bazlı URL kuralları gerçek zamanlı denetlenir ve engellenir; ajan durduğunda ise yönetici tarafından tanımlanan PAC risk domainleri fail-closed (REQ-PRX-001) olarak kilitlenir

2. Typosquatting ve Homograph Koruması

• Kurumsal giriş sayfalarını taklit eden benzer alan adlarını (ör. 0psiton.com, rnicrosoft.com) gerçek zamanlı tespit edip uyarır veya bloklar
• Punycode / IDN homograph saldırılarını (xn--*) ve karakter ikamesi oltalama girişimlerini parola veya dosya gönderilmeden önce durdurur

3. Yapay Zeka Prompt ve Dosya Yükleme DLP (Shadow AI Yönetişimi)

• ChatGPT, Claude, DeepSeek, Gemini veya Copilot'a kaynak kod, API anahtarı (AWS, GitHub PAT, Stripe), TCKN/SSN/IBAN veya müşteri tablosu yapıştırıldığında ya da dosya yüklendiğinde MASK veya BLOCK uygular
• Yükleme öncesinde PDF, DOCX, XLSX ve görsel eklerini belge ayrıştırma ve cihaz içi OCR ile yerel olarak inceler

4. 4 Yüzeyli Süreç Farkındalıklı (Process-Aware) Denetim

• Tarayıcı Eklentisi + Yerel Masaüstü Uygulaması + CLI/Terminal (curl, python, claude-code, git) + İşletim Sistemi Ağ Uzantısı (macOS NE / Windows WFP) ile tarayıcı dışı sızıntıları yakalar
• Güvenlik olayı kayıtlarında tam süreç adını (ör. curl, python3, Claude Desktop) raporlar

Opsiton, yapay politika veya yönetici sınırları olmayan şeffaf ajan başı fiyatlandırma sunar. Tüm planlar sınırsız güvenlik politikası ve sınırsız portal kullanıcısı içerir; tarayıcı eklentisi ayrı bir koltuk tüketmez. 14 Gün Ücretsiz Deneme · 5 Cihaza Kadar · Kredi Kartı Gerekmez ile hemen başlayabilirsiniz.

Free Değerlendirme & Abonelik Döngüsü

Kalıcı 1 uç noktalı Free planı, Business kademesinin tespit ettiği her şeyi (OCR, NER ve özel kural desenleri) içerir; böylece gerçek ürünü tek bir gerçek makinede süre sınırı olmadan değerlendirebilirsiniz. Çok cihazlı değerlendirme süreleri talep üzerine tanımlanır. Ücretli aboneliklerde 7 günlük ödeme hoşgörü süresi bulunur; ödeme durduğunda koruma veri kaybı olmadan bakım modunda duraklatılır.

Dashboard'daki Güvenlik Skoru, 0 ile 100 arasında bir ölçekte filonuzun genel risk sağlığını temsil eder.

• Incident Etkisi: Açık ve çözülmemiş incidentlar önem derecelerine göre puan düşürür
• Olay Hacmi: Son 7 gün içindeki Yüksek ve Kritik önem dereceli ihlaller genel skoru aşağı çeker
• Müdahale Hızı: Incidentları hızla inceleyip çözüme kavuşturmak skoru yeniden %100 seviyesine yükseltir
• Filo Hijyeni: Güncel olmayan ajan veya tarayıcı sürümleri güncellenene kadar küçük puan kesintilerine neden olur