Ivanti · Yetkili Çözüm Ortağı

Ivanti: Uç Nokta Güvenliği ve Yama Yönetimi

Ivanti, kurumsal BT yönetimi ve güvenlik yazılımları geliştiren ABD merkezli bir teknoloji şirketidir. Innoset, Türkiye'de Ivanti'nin uç nokta güvenliği ve yama yönetimi çözümlerine odaklanan Yetkili Çözüm Ortağıdır: Application Control, Device Control, Security Controls ve Patch for Configuration Manager ürünlerinin değerlendirme, lisanslama, PoC ve kurulum süreçlerini yürütür.

Son güncelleme:

Marka

Ivanti nedir?

Ivanti, kurumsal BT yönetimi ve güvenlik yazılımları geliştiren bir Amerikan teknoloji şirketidir. Marka 23 Ocak 2017'de LANDESK ile HEAT Software'in Clearlake Capital desteğiyle birleşmesinden doğdu; merkezi South Jordan, Utah'tadır. Ürün ailesi uç nokta yönetimi, BT hizmet yönetimi, güvenli erişim ve ağ güvenliği, mobil cihaz yönetimi, yama ve zafiyet yönetimi ile bunları bir araya getiren Neurons platformunu kapsar. Forrester, The Forrester Wave: Unified Endpoint Management, Q4 2023 raporunda Ivanti'yi "Leader" olarak konumlandırmıştır.

Innoset bu geniş portföyün tamamını değil, uç nokta güvenliği ve yama yönetimi tarafını temsil eder: uygulama kontrolü ve ayrıcalık yönetimi için Application Control, USB ve çevre birimleri için cihaz kontrolü ürünü Device Control ve yama yönetimi için iki ürün: kendi konsoluyla çalışan Security Controls ile Configuration Manager eklentisi Patch for Configuration Manager. Sayfada anlatılanlar bu dört üründür; Ivanti'nin diğer ürün aileleri için üreticinin sitesine bakılabilir.

Eski adlar: AppSense, Lumension, Shavlik

Ivanti bugünkü ürünlerini büyük ölçüde satın almalarla oluşturdu; Innoset'in karşılaştığı şartname ve kurulumlarda ürünler hâlâ eski adlarıyla anılıyor. Application Control, AppSense teknolojisine dayanır; Device Control eski adıyla Lumension Device Control'dür ve HEAT üzerinden Ivanti'ye geçmiştir; Security Controls ile Patch for Configuration Manager, Shavlik yama teknolojisinin devamıdır. İhale şartnamelerinde ya da mevcut kurulumunuzda bu adları görüyorsanız güncel karşılığı bu sayfadaki ürünlerdir.

Ürünler

Innoset'in odaklandığı Ivanti ürünleri

Dört ürün iki gruba ayrılır. Birinci grup uç nokta güvenliğinin denetim tarafıdır: uygulama kontrolü uç noktada neyin çalışabileceğine, cihaz kontrolü neyin bağlanabileceğine karar verir. İkinci grup sistemleri güncel tutar. Yama tarafındaki iki ürün farklı yönetim altyapılarına odaklanır: Security Controls kendi konsoluyla bağımsız çalışır, Patch for Configuration Manager mevcut Configuration Manager konsoluna eklenir; bazı senaryolarda yetenekleri örtüşür. Kartlar hızlı seçim içindir; çalışma mantığı ve ürünler arasındaki farklar ürün ayrıntıları bölümündedir. Datasheet bağlantıları üreticinin İngilizce belgelerine gider.

Uygulama kontrolü ve cihaz kontrolü

Ivanti Application Control

AppSense teknolojisi · User Workspace Manager ailesi

  • Kurum içi
  • Windows

Uç noktada hangi uygulamanın çalışabileceğini ve kullanıcının hangi yetkiyle çalışacağını belirler. Uygun olduğu durum: kullanıcılarda yönetici hakkı var ve kaldırılamıyor; onaysız yazılım çalışıyor.

Detay Datasheet Ek belgeler: Windows · Windows Server

Ivanti Device Control

Eski adıyla Lumension Device Control

  • Kurum içi
  • Windows · macOS
  • Çevrimdışı politika

USB bellek, harici disk, telefon ve bulut depolama dahil uç noktaya neyin bağlanabileceğini ve o cihaza ne kopyalanabileceğini yönetir. Uygun olduğu durum: taşınabilir bellek ve çevre birimleri merkezi olarak denetlenmiyor; hangi verinin hangi cihaza aktarıldığını izlemek zor.

Detay Datasheet Ek belgeler: Özet · USB riski

Yama yönetimi

Ivanti Security Controls

Shavlik yama teknolojisinin devamı

  • Kurum içi
  • Windows · Linux
  • Kapalı ağ süreci var

Kendi konsolu olan, Microsoft yönetim altyapısından bağımsız yama yönetimi ürünü; Windows ve Linux'u kapsar. Uygun olduğu durum: Configuration Manager ya da Intune'a bağlı kalmak istemiyorsunuz; internete kapalı ağınız var; Linux ve sanal ortamlar da yamalanacak.

Detay Datasheet Ek belgeler: CVE’den yamaya

Ivanti Patch for Configuration Manager

Eski adıyla Patch for SCCM ve Patch for MEM

  • Configuration Manager eklentisi
  • Üçüncü taraf yama

Configuration Manager konsoluna eklenti olarak kurulur ve üçüncü taraf uygulamaların yamalarını aynı iş akışından dağıtır; Ivanti'nin güncel içerik kataloğunda Microsoft ürünleri yer almaz. Uygun olduğu durum: Configuration Manager işletiyorsunuz ve tarayıcı, belge okuyucu, çalışma zamanı bileşenleri yama takviminin dışında kalıyor.

Detay Datasheet

Ürünler

Ürün ayrıntıları

Bu bölüm "nasıl çalışıyor ve neden farklı" sorusunu cevaplar; hızlı seçim için yukarıdaki kartlar yeterlidir. Her ürünün kurulum, gereksinim, PoC ve SSS içeren ayrıntılı sayfası blokların sonundaki bağlantıda.

Ivanti Application Control: Uygulama Kontrolü

  • Varsayılan yöntem: Trusted Ownership
  • Kapsam: Uygulama kontrolü · Ayrıcalık yönetimi
  • Paket: User Workspace Manager

Ivanti Application Control, Ivanti'nin uç noktalarda hangi uygulamaların çalışabileceğini ve kullanıcıların hangi yetkilerle çalışacağını denetleyen ürünüdür. Ayırt edici tarafı varsayılan izin verme yöntemidir: her uygulamayı listeye yazmak yerine dosyanın işletim sistemi üzerindeki sahibine bakar. Trusted Ownership kontrolünde dosyanın sahibi yapılandırılmış Trusted Owners listesinde yer alıyorsa çalışmasına izin verilir; listede değilse bu kontrol çalıştırmaya izin vermez. Değerlendirme, dosyayı çalıştıran kullanıcının yetkisinden bağımsızdır. Üretici bu yaklaşımı Trusted Ownership (dosya sahipliğine dayalı güven modeli) olarak adlandırır ve yeni uygulama ve güncellemelerde manuel izin listesi bakım ihtiyacını azalttığını belirtir. Privilege Management ile kullanıcının tam yönetici hakları kaldırılabilir ve yalnız gerekli uygulama ya da işlemler için yükseltilmiş yetki tanımlanabilir.

  • Trusted Ownership: Varsayılan yöntem; dosyanın sahibine bakar
  • Dinamik Listeler ve Dosya Özeti: Taklit uygulamaya karşı ikinci katman
  • Ayrıcalık Yönetimi ve Talep Akışı: Reddedilen kullanıcı ne yapacak
  • Arşivleme, Lisans Denetimi ve Raporlama: Engellenen dosyaya ne oluyor

Application Control ürün sayfası

Ivanti Device Control: Cihaz Kontrolü ve Veri Koruma

  • Varsayılan: Cihaz sınıfına göre izin
  • Kapsam: Cihaz · Bağlantı noktası · Bulut depolama
  • Kontrol: Dosya tipi · Kota · Şifreleme

Ivanti Device Control, eski adıyla Lumension Device Control, Ivanti'nin uç noktalardaki cihaz ve bağlantı noktalarını denetleyen veri koruma ürünüdür. Erişim politikaları cihaz sınıfı, model, tekil cihaz, kullanıcı ve grup bazında uygulanır; ilk kurulumdaki varsayılan izinler cihaz sınıfına göre değişir: çıkarılabilir depolama gibi veri taşıyan sınıflar erişimsiz gelir, klavye ve fare gibi sistem cihazlarının varsayılanı farklıdır. Kapsam yalnız taşınabilir bellekle sınırlı değildir; harici disk, optik medya, akıllı telefon, kablosuz bağlantılar ve bulut depolama da aynı politikaya girer. Ürünü farklı kılan, denetimin dosya düzeyine inmesidir: hangi dosya tiplerinin kopyalanabileceği, günde ne kadar veri taşınabileceği ve kopyalananın şifrelenip şifrelenmeyeceği tanımlanabilir.

  • Cihaz ve Bağlantı Noktası Kontrolü: Sınıf, model ve tekil kimlik düzeyinde
  • Veri Kopyalama Denetimi ve Şifreleme: Cihaz izinliyse ne kopyalanabilir
  • Gölge Kopya ve Kayıt: Ne kopyalandı ve gerekirse geri getirme
  • Çevrimdışı Uygulama ve Kurulum: Ağ bağlantısı olmadan da geçerli politika

Device Control ürün sayfası

Ivanti Security Controls: Birleşik Yama Yönetimi

  • Kapsam: Windows · Linux · Sanal
  • Model: Windows ajanlı / ajan gerektirmeyen · Linux ajanlı
  • Öne çıkan: Hipervizör ve çevrimdışı şablon

Ivanti Security Controls, Ivanti'nin yama yönetimi ürünüdür; Windows, Linux ve sanal ortamları aynı konsoldan yönetir. Diğerlerinden farkı sanallaştırma tarafındaki derinliğidir: ESXi hipervizörleri ile bu ortamdaki çevrimiçi ve çevrimdışı sanal makineler ve sanal makine şablonları taranıp yamalanabilir; şablonlar devreye alınmadan önce güncellenebilir; böylece yeni sanal makineler daha güncel bir temel imajdan oluşturulabilir. Ürün Windows sistemlerde ajanlı veya ajan gerektirmeyen biçimde çalışabilir; Linux yama yönetimi için Security Controls ajanı gerekir. Bakım pencereleri tanımlanabilir; bir zafiyet tarayıcısından dışa aktarılan CVE listesi içe aktarılıp mevcut yamalarla eşlenebilir. Eski sürümlerde bulunan uygulama kontrolü modülü 2026.1 ile üründen çıkarıldı; bu ihtiyaç Application Control ile karşılanır.

  • Çalışma Modeli: Windows ajanlı / ajan gerektirmeyen · Linux ajanlı
  • Sanallaştırma ve Çevrimdışı Şablonlar: Kapalı sanal makine ve şablonların yamalanması
  • Linux Yaması (contentless): Yamaların Linux dağıtımının kendi paket depolarından alınması, ayrı içerik kataloğu gerekmemesi
  • CVE Eşleme: İçe aktarılan CVE listesinin ilgili yamalarla eşlenmesi

Security Controls ürün sayfası

Ivanti Patch for Configuration Manager: Üçüncü Taraf Yama Yönetimi

  • Kurulum: Yerel eklenti · Yeni sunucu yok
  • Kapsam: Üçüncü taraf uygulamalar
  • Yayımlama: Configuration Manager · Intune

Ivanti Patch for Configuration Manager (eski adıyla Patch for SCCM ve Patch for MEM), Ivanti'nin Configuration Manager kullanan kurumlar için geliştirdiği yama ürünüdür. Configuration Manager üçüncü taraf yazılım güncelleme kataloglarını destekler; Ivanti Patch for Configuration Manager ise Ivanti'nin katalog, test, yayımlama ve otomasyon yeteneklerini mevcut Configuration Manager iş akışına ekler. Üçüncü taraf uygulamaların yama takviminin dışında kalması, bu uygulamalardaki bilinen açıkların giderilmeden kalma riskini artırır. Ürün ayrı bir konsol ya da yeni bir sunucu getirmez; Configuration Manager'a yerel bir eklenti olarak kurulur ve kurumun zaten kullandığı iş akışlarıyla çalışır. CVE listelerini ilgili güncellemelerle eşleyebilir ve yayımlama sürecini otomatikleştirebilir. Configuration Manager'ın yanı sıra üçüncü taraf uygulamaları Intune'a yayımlamayı da destekler.

  • Configuration Manager Eklentisi: Yeni konsol, yeni ajan, yeni sunucu yok
  • Üçüncü Taraf Uygulama Kataloğu: Neyin güncellenmesi gerektiğini bulmak
  • CVE Listesinden Yayınlamaya: İlgili güncellemeleri eşleme ve otomatik yayınlama
  • Intune Yayımlama: Üçüncü taraf uygulamaları Intune'a aktarma

Patch for Configuration Manager ürün sayfası

Seçim

Hangi ihtiyaca hangi Ivanti ürünü?

Uygulama kontrolü ile cihaz kontrolü birbirinin alternatifi değildir; biri uygulamayı ve yetkiyi, diğeri cihazı ve veri kopyalamayı denetler; ihtiyaca göre iki ürün birlikte kullanılabilir. Yama tarafında ise seçim yapılır. Yama ürünleri arasındaki ilk teknik ayrımlardan biri kurumun bugün kullandığı yönetim altyapısıdır: Configuration Manager'dan bağımsız bir platform gerekiyorsa Security Controls, Configuration Manager işleten kurumlarda mevcut yönetim iş akışını korumak için Patch for Configuration Manager değerlendirilir.

Kurumun yönetim altyapısına ve ihtiyacına göre Ivanti portföyünde başlangıç ürünü
DurumunuzBaşlangıç ürünü
Kullanıcılarda yönetici hakkı var ve kaldırılamıyorApplication Control
Taşınabilir bellek ve çevre birimleri denetimsizDevice Control
Microsoft altyapısından bağımsız yama platformu arıyorsunuzSecurity Controls
Configuration Manager işletiyorsunuzPatch for Configuration Manager
Hem Configuration Manager hem Intune kullanıyorsunuzPatch for Configuration Manager; Configuration Manager üzerinden Intune'a yayımlamayı da destekler
İnternete kapalı ağda çalışıyorsunuzSecurity Controls ya da çevrimdışı modda Patch for Configuration Manager; ayrıntı için aşağıdaki tablo

Kurulum

Kurum içi, internete kapalı ağ ve bulut

"Kapalı ağda çalışır mı" sorusunun iki ayrı cevabı vardır: ürün kapalı ağa kurulabilir mi ve içerik güncellemesi (yama kataloğu, kural verisi) kapalı ağda nasıl sürdürülür. Üreticinin belgelerine göre durum ürüne göre değişir; tabloda ikisi ayrı verildi. Dört ürün için tek bir "kapalı ağ destekli" genellemesi yapmıyoruz.

Dört Ivanti ürününün kurulum modeli ve internete kapalı ağ davranışı
ÜrünKurulum modeliKapalı ağa kurulumKapalı ağda içerik güncellemesi
Application ControlKurum içi (UWM)Çevrimdışı politika dosyasıyla istemci kurulumu belgeliPolitika kurum içinde üretilir; tamamen kapalı bir ağdaki kurulum, lisans ve güncelleme döngüsü üreticiyle doğrulanır
Device ControlKurum içi (IDAC)Bağımsız istemci kurulumu belgeli; politika çevrimdışı uygulanırCihaz ve veri erişim politikaları kurum içi yönetim sunucusunda tanımlanır ve istemcilere uygulanır; tamamen kapalı bir ağdaki lisans ve güncelleme döngüsü üreticiyle doğrulanır
Security ControlsKurum içi, bağımsızBağlantısız kurulum belgeliİçerik ve yamalar internete bağlı makineden indirilip taşınır (resmî süreç)
Patch for Configuration ManagerConfiguration Manager eklentisiÇevrimdışı mod belgeliKatalog ve güncelleme dosyaları internet bağlantılı bir makineden indirilip kapalı ortama taşınır

Yama yönetiminde kapalı ağ gereksinimi olan kurumlarda başlangıç noktası Security Controls, mevcut Configuration Manager varsa çevrimdışı modda Patch for Configuration Manager'dır; Device Control politikaları bağlantı durumundan bağımsız çalıştığı için aynı ortamda kullanılabilir. Kapsam, PoC sırasında kurumun kendi ağında doğrulanır.

Tehdit ve sorun

Neden şimdi: yamalanmamış açıklar, yönetici hakları ve denetimsiz cihazlar

Bu dört ürünün çözdüğü üç sorun yeni değil; yeni olan, saldırganın hızı. Google Cloud'un Mandiant ekibinin M-Trends 2026 raporuna göre açık istismarı altıncı yıl üst üste en yaygın ilk erişim yöntemi (olayların %32'si); rapor istismarın ortalama olarak yama yayımlanmadan yaklaşık yedi gün önce başladığını hesaplıyor. Verizon'un 2026 DBIR raporu ise savunma tarafını gösteriyor: CISA'nın aktif istismar edilen açıklar listesindeki açıkların yalnız %26'sı tam olarak giderilmiş, medyan yama süresi 43 güne çıkmış, fidye yazılımı ihlallerin %48'inde yer alıyor.

  • Yama akışının dışında kalan katman

    Sorun: Kurumsal yönetim altyapısı işletim sistemini ve üretici uygulamalarını yamalar; tarayıcılar, belge okuyucular ve çalışma zamanı bileşenleri bu kapsamın dışında kalabilir ya da ayrı süreçlerle takip edilebilir. İlk erişimde en yaygın yöntem açık istismarı olduğu için yama takvimi dışında kalan uygulamalarda bilinen açıkların giderilmeden kalma riski artar.
    Karşılık: Security Controls bağımsız altyapıda üçüncü taraf uygulamaları işletim sistemiyle birlikte yamalar; Patch for Configuration Manager bu katmanı mevcut Configuration Manager konsoluna ekler.

  • Kaldırılamayan yönetici hakkı

    Sorun: Yönetici hakkını kaldırmak uç noktada çalışan zararlının hareket alanını daraltır; ancak bazı sürücü, uygulama ve destek işlemleri yükseltilmiş yetki gerektirebilir ve bu ihtiyaçlar ayrı bir yetki modeliyle yönetilmezse destek yükü artabilir. Innoset'in bazı projelerinde bu operasyonel yük nedeniyle yerel yönetici haklarının yeniden açıldığı durumlarla karşılaşıyoruz.
    Karşılık: Application Control tam yönetici haklarının kaldırılmasını ve gerekli uygulama ya da işlemlere yükseltilmiş yetki verilmesini destekler; kullanıcıya sürekli yönetici hakkı vermeden ihtiyaç duyulan işlemler çalıştırılabilir.

  • Kayıt bırakmayan fiziksel veri çıkışı

    Sorun: Bir çalışan taşınabilir belleği takar, dosyayı kopyalar ve çıkar; merkezi bir cihaz politikası ve denetim izi yoksa işlemin merkezi olarak izlenmesi ve hangi verinin hangi cihaza aktarıldığının belirlenmesi zorlaşabilir.
    Karşılık: Device Control cihaz düzeyinde yetkilendirme uygular; veri kopyalamada şifrelemeyi zorunlu kılabilir ve gölgeleme ile kopyalama kaydı tutabilir.

Uygulama ve cihaz kontrolü ürünleri zararlı yazılım tespitine odaklanmak yerine politika uygular: yapılandırılmış politika kapsamında izin verilmeyen uygulamalar engellenebilir, yetkilendirilmemiş cihazların erişimi reddedilebilir. Yama ürünleri ise bilinen açıklarla ilişkili güncellemelerin uygulanmasını destekler. Uygulama ve cihaz kontrolünde politika uygulaması zararlı yazılımın önceden tanınmasına bağlı değildir; yama ürünleri ise bilinen açıklara odaklanır. Bu ürünler uç nokta koruma ürününün, dosyasız saldırı tespitinin ve olay müdahalesinin yerine geçmez.

Ticari model

Lisanslama ve PoC

Ivanti, 1 Mart 2023'ten itibaren yeni müşterilere yalnız abonelik ya da bulut lisansı satıyor; kalıcı lisans yalnız daha önce kalıcı lisans almış kurumların ek alımlarında mümkün. Lisans modeli ve ölçüm metriği ürüne ve pakete göre değişir; bazı ürünler daha geniş paketlerin (örneğin User Workspace Manager) içinde de sunulur. Hangi yeteneğin hangi lisansla ve hangi metrikle geldiği teklif aşamasında yazılı olarak netleştirilir. Innoset projelerinde uygulamaya genellikle sınırlı bir kapsamla başlanır: önce sunucular ya da tek bir iş birimi, sonra bütün ortam.

PoC. Seçilen ürünü satın almadan önce kurumun kendi ortamında birlikte değerlendiriyoruz. Uygulama ve cihaz kontrolü ürünlerinde PoC'de önce mevcut durum ölçülür: uç noktalarda hangi uygulamalar çalışıyor, kaç kullanıcıda yönetici hakkı var, makinelere hangi cihazlar takılıyor. Innoset'in PoC çalışmalarında bu üç listenin beklenenden uzun çıktığı durumlarla sık karşılaşıyoruz; bu ölçüm, kapsamın gerçek ortama göre belirlenmesine yardımcı olur. Security Controls'ün PoC kapsamı bağımsız yama altyapısı ve hedef sistemler üzerinden belirlenir. Patch for Configuration Manager PoC'sinde ise eklenti mevcut Configuration Manager ortamına kurulur ve seçilen katalog ürünleriyle yayımlama akışı test edilir. Kapsam, süre ve başarı ölçütleri başta yazılır.

Güncel durum

Sürüm ve platform bilgileri (Eylül 2026)

Dört ürün de aktif olarak geliştiriliyor; her biri için 2026'da yeni sürüm yayımlandı. Tablo üreticinin sürüm notlarından derlendi ve üç ayda bir güncellenir.

Dört Ivanti ürününün güncel sürümü, platformu ve notları
ÜrünGüncel sürümPlatformNot
Application Control2026.2Windows istemci ve sunucu; ARM tabanlı ajan mevcutUser Workspace Manager bileşeni; Neurons for App Control ayrı bir bulut ürünüdür
Device Control2026.3Windows, macOSIvanti Device and Application Control (IDAC) doküman ailesi
Security Controls2026.3.1 (Eylül 2026)Windows; Red Hat, Ubuntu, Oracle Linux, Amazon Linux; sanal ortamlar. macOS yokCommon Criteria sertifikalı sürüm 2022.2'dir; uygulama kontrolü modülü 2026.1'de üründen çıkarıldı
Patch for Configuration Manager2026.3 (Temmuz 2026)Configuration Manager konsolu (Windows ortamı); Intune yayımlama desteğiPatch for SCCM 2020.1 ve sonrası sürümlerden doğrudan yükseltme

Uyum

Uyum çerçeveleriyle ilişkisi

Bu ürünler bir kurumu tek başına "uyumlu" yapmaz; uyum yükümlülüğü kurumda kalır. Bu ürünler ilgili teknik kontrollerin uygulanmasını ve uygulamanın kayıtlarla gösterilebilmesini destekler.

  • ISO/IEC 27001:2022, Ek A. 8.8 teknik açıkların yönetimi (iki yama ürünü), 8.19 sistemlere yazılım kurulumu ve 8.2 ayrıcalıklı erişim hakları (Application Control), 7.10 depolama ortamı (Device Control). Aynı portföyden gelen yama, uygulama ve cihaz kayıtları bu kontrollerin uygulandığını göstermeye yardımcı olur.
  • 6698 sayılı KVKK, m. 12. Kanun kişisel veriye hukuka aykırı erişimi önleyecek teknik tedbir ister; Kurul'un Kişisel Veri Güvenliği Rehberi yama yönetimi ve yazılım güncellemelerini, özel nitelikli verinin taşınabilir ortamla aktarımında şifrelemeyi ayrıca sayar. Yama kapsamının genişlemesi ve cihaz düzeyinde şifreleme bu tedbirleri destekler.
  • 7545 sayılı Siber Güvenlik Kanunu (Resmî Gazete 19 Mart 2025). Kanun genel bir yükümlülük çerçevesi kurar; siber güvenlik tedbirlerinin alınmasını ve tespit edilen zafiyetlerin bildirilmesini düzenler. Üçüncü taraf uygulamaların yama kapsamına alınması ve yönetici hakkının işlem bazına inmesi bu çerçevedeki tedbirleri destekler.

Türkiye

Türkiye'de Ivanti ve Innoset

Innoset'in Türkiye'deki kurumsal projelerde sık karşılaştığı sorunlardan biri, kullanıcıların yerel yönetici haklarının iş gerekçeleriyle kaldırılamamasıdır: hakkın kaldırılması gündeme gelir, pilot yapılır ve iş akışı tıkandığı için geri alınır. Taşınabilir bellek ve çevre birimlerinin merkezi politikalarla sınırlandırılmadığı ortamlarla da sık karşılaşıyoruz. Yama tarafında ise kurumsal altyapının işletim sistemi ile üretici uygulamalarını yamaladığı, üçüncü taraf uygulamaların akışın dışında kaldığı görülüyor; internete kapalı ağdaki ve uzun süre kapalı duran sistemler raporlama kapsamının dışında kalabiliyor.

Innoset, Ivanti'nin Türkiye'deki Yetkili Çözüm Ortağı olarak uç nokta güvenliği ve yama yönetimindeki bu dört ürünün değerlendirme, boyutlandırma, lisanslama, PoC ve kurulum süreçlerini yürütür; birinci seviye teknik destek ve dokümantasyon Türkçe verilir. İncelediğimiz güncel üretici kaynaklarında bu ürünler için Türkçe arayüz ya da Türkçe üretici dokümantasyonu doğrulanmadı. Mevcut bir Lumension, AppSense ya da Shavlik kurulumunuz varsa sürümün destek durumunu ve güncel sürüme yükseltme yolunu çıkarırız.

Sık Sorulan Sorular

Ivanti hakkında sık sorulan sorular

Ivanti nedir?

Ivanti, kurumsal BT yönetimi ve güvenlik yazılımları geliştiren ABD merkezli bir teknoloji şirketidir; 2017'de LANDESK ile HEAT Software'in birleşmesiyle bugünkü adını aldı. Portföyü uç nokta yönetimi, BT hizmet yönetimi, güvenli erişim, mobil cihaz yönetimi ve yama yönetimini kapsar. Innoset bu portföyün uç nokta güvenliği ve yama yönetimi tarafındaki dört ürününü temsil eder.

Ivanti hangi ürünleri sunuyor, Innoset hangilerini satıyor?

Ivanti'nin ürün ailesi bu sayfada ele alınan dört üründen daha geniştir. Innoset'in odaklandığı ürünler Application Control, Device Control, Security Controls ve Patch for Configuration Manager'dır; bunlar uygulama kontrolü, cihaz kontrolü ve yama yönetimi ihtiyaçlarını karşılar. İhtiyacınız bu dört ürünün dışındaysa yine yazabilirsiniz; ilgili ürünün Türkiye'deki durumunu değerlendirip dönüş yaparız.

İki yama ürününden hangisini almalıyız?

Seçim kurumun bugün kullandığı yönetim altyapısına bağlıdır. Configuration Manager'dan bağımsız, Linux ve sanal ortamları da kapsayan bir platform gerekiyorsa Security Controls değerlendirilir. Configuration Manager işletiyorsanız ve mevcut yönetim iş akışını korumak istiyorsanız Patch for Configuration Manager uygun seçenektir; yeni Ivanti sunucusu ve ikinci bir uç nokta ajanı gerektirmez, Configuration Manager üzerinden Intune'a yayımlamayı da destekler. İnternete kapalı ağ için iki ürünün de belgelenmiş çevrimdışı çalışma biçimi vardır.

Security Controls uygulama kontrolü (Application Control) içeriyor mu?

Artık içermiyor. Eski sürümlerde bulunan uygulama kontrolü modülü 2026.1 sürümüyle üründen çıkarıldı; üreticinin sürüm notu bunu açıkça yazar. Uygulama kontrolü ve ayrıcalık yönetimi ihtiyacı ayrı ürün olan Ivanti Application Control ile karşılanır. Eski bir Security Controls kurulumunda bu modülü kullanıyorsanız yükseltme öncesi geçiş planı gerekir.

Application Control ile Device Control arasında seçim yapmalı mıyız?

Hayır; ikisi farklı soruları cevaplar. Application Control hangi uygulamanın çalışabileceğini ve kullanıcının hangi yetkiyle çalışacağını belirler; Device Control makineye neyin bağlanabileceğini ve o cihaza ne kopyalanabileceğini denetler. Yalnız uygulama kontrolü uygulandığında taşınabilir bellek ve veri aktarımı tarafındaki riskler sürer; yalnız cihaz kontrolü uygulandığında ise indirilmiş bir dosya çalışmaya devam edebilir. İhtiyaca göre iki ürün birlikte kullanılabilir.

Ivanti ürünleri internete kapalı ağda kullanılabilir mi?

Ürüne göre değişir. Application Control ve Device Control politikaları çevrimdışı uygulanır; tamamen internete kapalı bir ortamda kurulum, lisanslama ve güncelleme süreci proje başında üreticiyle doğrulanır. Security Controls için içerik ve yamaların ayrı bir makineden taşındığı resmî bir kapalı ağ süreci vardır. Patch for Configuration Manager çevrimdışı modda da kullanılabilir; katalog ve güncelleme dosyaları internet bağlantılı bir makineden indirilip kapalı ortama taşınır.

Ivanti Connect Secure güvenlik açıkları bu ürünleri etkiliyor mu?

Üretici güvenlik duyurularını ürün ve sürüm bazında yayımlar ve her duyuruda etkilenen ürünleri ayrıca listeler. Connect Secure, Policy Secure ve mobil yönetim ürünleri; bu sayfada ele alınan Application Control, Device Control, Security Controls ve Patch for Configuration Manager'dan ayrı ürün aileleridir. Bu nedenle bir Ivanti güvenlik duyurusunun bütün Ivanti ürünlerini etkilediği varsayılmamalı; her duyuruda etkilenen ürün ve sürüm listesi kurulu sürümle karşılaştırılmalıdır. Gerektiğinde CISA'nın aktif istismar edilen açıklar kataloğu (KEV) da ilgili ürün ve CVE bazında ayrıca kontrol edilir.

Bu ürünler antivirüs ya da uç nokta tespit ürününün yerine geçer mi?

Geçmez. EPP/EDR ürünleri zararlı faaliyetlerin önlenmesi, tespiti, incelenmesi ve yanıtlanmasına odaklanır. Uygulama ve cihaz kontrolünde politika uygulaması, zararlı yazılımın önceden tanınmasına bağlı değildir: yapılandırılmış politika kapsamında izin verilmeyen uygulamalar engellenebilir, yetkilendirilmemiş cihazların erişimi reddedilebilir. Yama ürünleri ise bilinen açıklarla ilişkili güncellemelerin bulunması ve uygulanmasına odaklanır. Bu ürünler EPP/EDR ve olay müdahalesinin yerine geçmez; katmanlar birbirini tamamlar.

Lumension, AppSense ve Shavlik adları neyi karşılıyor?

Bugünkü Ivanti ürünlerinin eski adlarını. Lumension Device Control bugün Ivanti Device Control; AppSense Application Manager bugün Ivanti Application Control; Shavlik yama teknolojisi bugün Security Controls ve Patch for Configuration Manager (eski adıyla Patch for SCCM ve Patch for MEM). Uzun süredir çalışan bir kurulumunuz varsa mevcut sürümün destek durumu ve yükseltme yolu kontrol edilir.

Lisanslama nasıl işliyor?

Yeni müşteriler için abonelik ya da bulut lisansı; kalıcı lisans 1 Mart 2023'ten bu yana yeni müşteriye satılmıyor. Lisans modeli ve ölçüm metriği ürüne ve pakete göre değişir; bazı ürünler daha geniş paketlerin içinde de sunulur. Hangi yeteneğin hangi lisansla ve hangi metrikle geldiği teklif aşamasında yazılı netleştirilir. Boyutlandırma ve Türkiye fiyatlandırması Innoset üzerinden yürütülür.

İlgili sayfalar

Bu sayfayla ilgili

Nereden başlayacağınızı birlikte belirleyelim

Dört ürünün hepsini birden almak gerekmiyor. Başlangıç noktası iki soruya bağlıdır: Configuration Manager kullanıyor musunuz, yoksa ondan bağımsız bir yama platformu mu gerekiyor; ve internete kapalı ağ gereksiniminiz var mı. Kısa bir görüşmede bu iki cevabı netleştirelim, seçilen ürünü satın almadan önce kendi ortamınızda değerlendirelim.

PoC Görüşmesi Talep Edin ya da 0212 951 05 00