Bir şirket ağına "kaç cihaz bağlı" diye sorulduğunda genelde kesin bir rakam değil, bir tahmin alınır: çalışan sayısı kadar bilgisayar, birkaç yazıcı, bir de yönlendirici. Gerçekte ağda bundan çok daha fazlası vardır: misafir Wi-Fi'sine bağlanmış kişisel telefonlar, ayrılan bir çalışandan kalma unutulmuş bir dizüstü bilgisayar, kimsenin hatırlamadığı eski bir ağ yazıcısı, hatta fark edilmeden takılmış bir IP kamera ya da akıllı priz. Yönetilmeyen her cihaz, görünmeyen bir risktir.
Ağ keşfi tam olarak nedir?
Ağ keşfi, bir cihazın (ör. bir bilgisayarın) bulunduğu yerel ağı tarayıp o ağa bağlı diğer cihazların IP ve MAC adreslerini listelemesidir. Bu bir "hackleme" aracı değildir: paketlerin içeriği okunmaz, cihazlara zorla erişilmez, sadece "bu ağda bu adresler var" bilgisi çıkarılır. Taramanın kapsamı da sınırlıdır, yalnızca cihazın bağlı olduğu yerel ağ taranır, internetin geneli ya da başka bir şirketin ağı asla kapsama girmez.
Görünmeyen cihaz neden gerçek bir risk?
Bir cihaz envantere hiç girmemişse, o cihazda güvenlik güncellemesinin yapılıp yapılmadığı, antivirüsün açık olup olmadığı, hatta cihazın hâlâ orada olup olmadığı bilinemez. Saldırganlar da tam olarak bu köşeleri arar: kimsenin takip etmediği, unutulmuş bir cihaz, bir ağa sızmanın en kolay yollarından biridir.
- Ayrılan bir çalışanın kişisel telefonu hâlâ şirket Wi-Fi'sine bağlı olabilir
- Depoda unutulmuş eski bir ağ yazıcısı, güncellenmemiş bir yazılımla aylarca açık kalabilir
- Misafir ağı ile şirket ağı aynı anahtar üzerinde karışmış olabilir
- Fark edilmeden takılmış bir IP kamera, akıllı priz ya da başka bir IoT cihazı varsayılan parolayla çalışıyor olabilir
Keşiften kalıcı envantere: IP adres yönetimi (IPAM)
Tek seferlik bir tarama bir anlık görüntü verir, ama asıl değer bunun zaman içinde takip edilmesindedir: hangi cihaz daha önce görülmüş, hangisi yeni, hangisi bir süredir ağda görünmüyor. Bu yüzden bir keşif taramasının sonucunun kalıcı bir kayda (IP adres yönetimi, IPAM) dönüşmesi, sadece bir anlık liste olmaktan daha değerlidir, sahiplik ve not eklenebilen, zaman içinde güncellenen bir envanter haline gelir.
TURKONETS panelinde bir cihazdan tek tıkla yerel ağ keşfi başlatılabilir, bulunan cihazlar IP ve MAC adresleriyle listelenir. Sonuç isterseniz kalıcı IP envanterine aktarılıp sahip/not bilgisiyle etiketlenebilir; ayrıca her keşifte otomatik güncellenen ayrı bir "ağ cihazları" takibi, hangi cihazın en son ne zaman görüldüğünü ve şu an çevrimiçi olup olmadığını gösterir. Taramanın kapsamı dürüstçe sınırlıdır: yalnızca cihazın bağlı olduğu yerel ağ, paket içeriği okunmaz, derin paket incelemesi (DPI) yapılmaz.