AEGRIX Güvenlik Bekçisi
Her Windows uç noktasında çalışan bir servis ve SOC için tek bir komuta konsolu: kalp atışı, ölçülen güvenlik duruşu, fidye yazılımı savunması ve zincirli denetim kaydı.
Projeyi Canlı İncele →Problem ve İhtiyaç
Kurumsal uç nokta güvenliği ürünleri küçük ve orta ölçekli kurumlar için hem pahalı hem de kapalı bir kutu: makinelerin gerçekte hangi korumalarla çalıştığı görünmüyor, bir makine sustuğunda kimse fark etmiyor, fidye yazılımı ancak dosyalar şifrelendikten sonra anlaşılıyor ve denetim kayıtları saldırganın silebileceği düz metin dosyalarda duruyor.
Çözüm Mimarisi
Dört parçalı bir sistem yazıldı. Uç noktada C# / .NET 9 ile yazılmış bir Windows servisi çalışıyor; merkezde ASP.NET Core API, önünde React ile yazılmış SOC paneli, tarayıcı tarafında da Chrome MV3 eklentisi var. Her uç nokta SHA-256 kimliğiyle kalp atışı gönderiyor, susan bekçi dakikalar içinde panelde görünüyor. Güvenlik duruşu varsayılmıyor, makineden okunuyor ve eksik kontroller adıyla yazılıyor: ASR kuralları, kontrollü klasör erişimi, BitLocker. Fidye savunması tuzak dosyalar, toplu şifreleme davranışının tespiti ve süreç izolasyonu üzerine kurulu; bu savunma gerçek bir saldırıyı beklemek yerine kendi yazdığım red team simülatörüyle doğrulanıyor. Denetim kaydının her satırı bir önceki satırın özetini taşıyor, böylece kaydın sonundan silme gizlenemiyor, yakalanıyor. Kurulum paketi iç sertifika otoritesiyle imzalanıyor ve yayıncı güveni GPO ile dağıtılıyor.
Elde Edilen Sonuçlar
Sistem maket değil, çalışan bir konsol: panel gerçek filoyu, gerçek ölçülmüş duruş puanını ve gerçek güvenlik olaylarını gösteriyor. Dağıtım tarafında imzalı paket ve GPO güveni doğru sırayla kurulduğu için kurulum uyarı üretmiyor. Ürünün tanıtım sitesi aegrixai.com üzerinde yayında ve panelin gerçek ekran görüntüsünü içeriyor.