VPN Ağınızda Kör Nokta Kalmasın

VPN Reporter, Palo Alto Networks güvenlik duvarlarındaki GlobalProtect loglarını otomatik toplayıp anlamlı raporlara dönüştüren bir yazılımdır. Kimin, ne zaman, hangi ülkeden ve hangi cihazla bağlandığını; ne kadar süre bağlı kaldığını ve bu sürenin ne kadarının iş uygulamalarına harcandığını tek panelde gösterir. Ham loglar arasında arama yapmadan mesai takibi, güvenlik uyarıları ve yöneticiler için otomatik rapor sağlar.

Palo Alto Networks NGFW (PAN-OS) ve Panorama desteklenir. Loglar doğrudan güvenlik duvarından ya da merkezi olarak Panorama'dan toplanabilir. Yüksek erişilebilirlik (HA) yapılarında birincil ve ikincil cihaz birlikte tanımlanır.

Hayır, istemcilere hiçbir yazılım kurulmaz. VPN Reporter güvenlik duvarının XML API'sine bağlanır ve yalnızca son sorgudan sonra oluşan logları çeker; bu yüzden cihaz üzerindeki yük düşüktür. Trafik logları yalnızca kapanan VPN oturumları için ve sizin belirlediğiniz filtrelere göre alınır.

Yalnızca XML API altında iki yetki yeterlidir: Log (trafik loglarını okuyup oturumları anlamlandırmak için) ve Operational Requests (aktif VPN oturumlarını takip etmek için). Web arayüzü (Web UI), komut satırı (CLI) ve REST API erişimi gerekmez. Bu yetkilerle özel bir yönetici rol profili oluşturmanızı öneririz.

Kurulum sihirbazı, Windows sunucuya servisi ve web panelini birlikte kurar. Güvenlik duvarı adresi ve API kullanıcısı girildikten sonra veri toplama hemen başlar ve raporlar bu andan itibaren oluşur. Kurulumdan önceki loglar içe aktarılmaz.

İki tür vardiya tanımlanabilir: sabit saatli (ör. hafta içi 08:00–18:00) ve esnek (ör. hafta içi günde 8 saat, saat aralığı fark etmez). Her site için varsayılan bir vardiya seçilir; farklı çalışan kişilere kullanıcı bazında ayrı vardiya atanabilir. Resmî tatiller ve özel günler takvim istisnası olarak eklenir. Her VPN oturumu mesai içi ve mesai dışı dakika olarak ayrılır; sonuçlar Vardiya Özeti ve Kişi Bazlı Özet raporlarında görünür.

Bu durumda güvenlik duvarı oturumu, GlobalProtect'te tanımlı zaman aşımı dolduğunda kapatır. VPN Reporter bu zaman aşımı süresini bağlantıdan düşerek kullanıcının gerçekte bağlı kaldığı net süreyi hesaplar. Raporlarda bağlantı süresi ve hesaplanan net süre ayrı ayrı gösterilir.

Her bağlantı ayrı bir kayıt olarak listelenir; hangi cihazla, ne zaman ve ne kadar süre bağlanıldığı tek tek görülebilir. Farklı cihazlardan yapılan bağlantılar ayrı ayrı sayılır ve kullanıcının toplam bağlantı süresine eklenir. Bu toplamları gün gün, haftalık veya seçtiğiniz tarih aralığına göre alabilirsiniz.

Oturum kapandığında VPN Reporter o oturuma ait trafik loglarını güvenlik duvarından alır ve sınıflandırır. Hangi trafiğin "iş" sayılacağını uygulama (ör. SAP, CRM), güvenlik kuralı veya hedef IP bazında dahil/hariç listeleriyle siz belirlersiniz. Böylece bir kullanıcının bağlantı süresinin ne kadarının iş uygulamalarına, ne kadarının video veya sosyal medyaya gittiği ayrı raporlanır.

Evet. Her bildirimin konu ve gövde metni, bağlantı bilgilerini (kullanıcı, dış IP, ülke, cihaz vb.) içeren değişkenlerle özelleştirilebilir; dil ve saat dilimi bildirim bazında seçilir. Aynı olay için tekrar eden e-postalar bastırma süresiyle sınırlanır. E-postalar Microsoft Graph API (Microsoft 365) veya SMTP sunucusu üzerinden gönderilir.

Evet. Zamanlanmış raporlar günlük, haftalık veya aylık çalışır; bir rapor tanımında birden fazla periyot seçilebilir. Excel raporunun içeriği özelleştirilebilir: özet ve bağlantı listesi bölümleri, gösterilecek kolonlar ve e-posta metni size göre ayarlanır. Rapor bir site, tüm siteler, bir kullanıcı grubu ya da seçili kullanıcılar için hazırlanabilir.

Evet. Rol bazlı raporlama ile rapor kullanıcıları yalnızca kendilerine tanımlanan kullanıcıların raporlarını alır ve yalnızca bu kişilerden kimlerin çevrimiçi olduğunu görür. Yetki, kullanıcı bazında, statik grup ile veya Active Directory (LDAP) grubuyla tanımlanabilir.

Evet. Her lokasyon bir "site" olarak eklenir ve kendi güvenlik duvarı veya Panorama bağlantısı, saat dilimi, varsayılan vardiyası ve iş trafiği kuralları olur. Tüm sitelerin verileri tek merkezde ortak toplanır; raporlar ve bildirimler tek bir site ya da tüm siteler için hazırlanabilir. Birden fazla gateway'i olan yapılarda gateway'ler arası geçişler doğru şekilde birleştirilir.

Her site kendi saat diliminde değerlendirilir; mesai hesapları o sitenin yerel saatine göre yapılır. Bildirimler ve raporlar için ayrıca saat dilimi ve dil seçilebilir; böylece farklı ülkelerdeki yöneticiler aynı veriyi kendi yerel saatlerine göre görür.

Tüm veriler kendi sunucunuzda ve seçtiğiniz veritabanında (MSSQL, MySQL, PostgreSQL veya SQLite) tutulur; Nascella'ya ya da üçüncü taraf bir buluta gönderilmez. Oturumlara ait ham trafik logları sıkıştırılarak saklanır ve SHA-256 özetiyle işaretlenir; böylece dosyanın sonradan değiştirilip değiştirilmediği doğrulanabilir. IP konum (GeoIP) sorgusu isteğe bağlıdır.

VPN bağlantı geçmişi otomatik silinmez; saklama süresini kurumunuzun politikası belirler. Dakikalık istatistikler 7 gün, 15 dakikalık istatistikler 60 gün, saatlik istatistikler 365 gün; iş, alarm ve e-posta kayıtları 30 gün varsayılan sürelerle temizlenir. Tüm süreler yönetim panelinden değiştirilebilir.

Evet, 30 günlük deneme sürümü sunuyoruz. Ürün sayfasındaki formdan kurumsal e-posta adresinizle talep oluşturabilirsiniz; talebiniz onaylandığında indirme bağlantısı e-postanıza gelir.

VPN Reporter yıllık olarak lisanslanır. Lisans, sitede çalışan güvenlik duvarı modeline veya VPN kullanıcı sayısına göre belirlenir. Size uygun teklif için iletişim sayfasından bize ulaşabilirsiniz.