Ağınızın tamamını tek bir çizimde görün.
NetArchitect AI, firewall ve switch'lerinize SSH, REST API ve SNMP üzerinden bağlanır. Kuralları analiz eder, topolojiyi çıkarır, zafiyetleri takip eder. Yapay zekâ önerir; karar her zaman sizindir.
Faz 1 tamamlandı: gerçek bir FortiGate ile lab doğrulaması bitti. Sırada uyum ve değişiklik takibi var.
Ürünü görün
Ekranlar örnek veriyle hazırlanmış arayüz tasarımlarıdır; cihaz, ağ ve kural adları örnektir. Bir kısmı yol haritasındaki planlanan özellikleri gösterir.
Büyütmek için görsele tıklayın; büyütülmüş görselde tekrar tıklayınca gerçek boyutuna geçer.
Açıklamaları metin olarak göster
Tüm ağın durumu tek ekranda: hangi cihaza erişiliyor, ne risk taşıyor, hangi değişiklik onay bekliyor.
Özet göstergeler
Erişilebilir cihaz, uyum skoru, kritik zafiyet, sertifikasyon ve onay bekleyen değişiklikler bir bakışta.
Canlı erişim haritası
Platform ortada; cihazlara açılan SSH ve REST oturumları canlı akar. Reddedilen bağlantı ve onaysız değişiklik renkle ayrılır.
Dikkat gerektirenler
İşler risk sırasına göre; her satırda bir sonraki adım hazır: yükseltme planı, fark, düzeltme planı.
Değişiklik hattı
Her değişiklik dry-run, risk, onay, yedek, uygulama ve doğrulamadan geçer; talep eden kendi talebini onaylayamaz.
Yapay zekâ tanı ajanı
Belirtileri birleştirip kök neden önerir. Yalnızca okur; önerisi insan onayı bekler.
Firewall sağlığı
Kural sayısı, 90 gün hiç kullanılmayan, gölgelenen ve ANY-ANY kurallar, ayrıştırma kapsamı.
Açıklamaları metin olarak göster
Ağı internet çıkışından başlayarak veri merkezi, kat ve kabin düzeyinde gösterir; yapay zekâ ajanının nerede çalıştığını da.
Keşifle çizilen harita
LLDP/CDP keşfi ve rota tablolarıyla otomatik çizilir; yönetilmeyen cihazlar kesikli görünür.
Üç görünüm
Mantıksal bağlantılar, fiziksel konum ve o anda çalışan ajan etkinliği.
Çalışan ajan haritada
Ajanın hangi cihaz üzerinde ne yaptığı görünür; ajan yalnızca okur.
Cihaz kartı
Konum, rol, erişim durumu ve üst bağlantı; tek tıkla Cihaz 360'a geçiş.
Konum ağacı
Ülke → veri merkezi → kabin; durum renkleri sorunun nerede olduğunu gösterir.
Açıklamaları metin olarak göster
Bir cihazla ilgili her şey tek sayfada: bağlantı, parametreler, sağlık, zafiyetler ve geçmiş. Faz 1, tamamlandı
Bağlantı durumu
SSH, REST API, SSH anahtarı ve TLS ayrı ayrı izlenir; sorun varsa nedeni açıkça yazılır.
Tek yerde her şey
Arayüzler, yedekler, kurallar, uyum, zafiyetler ve zaman çizelgesi sekmeleri.
Hibrit bağlantı
SSH + REST API, kimlik profilleri, TLS ve ortam; üretimde iki onay ve bakım penceresi zorunlu.
Cihaza özel CVE
Öncelikli zafiyetler ve önerilen yükseltme yolu, üretici bülteniyle doğrulanır.
Zaman çizelgesi
Yedek, hit sayısı, anahtar onayı, dry-run; her işlem kimin yaptığıyla.
Açıklamaları metin olarak göster
Yapılandırmaları CIS, kurum altın yapılandırması ve BİG Rehberi gibi kural setlerine göre her yedekte otomatik denetler. Sırada, Faz 2
Kural setleri
CIS benchmark, kurumun kendi altın yapılandırması, Kamu BİG Rehberi eşlemesi ve PCI DSS.
Skor ve istisnalar
Genel skor, geçen ve başarısız kontroller, süresi dolmak üzere olan istisnalar.
Önceliklendirilmiş bulgular
Başarısız kontroller önem sırasıyla ve etkilenen cihazlarla listelenir.
Kanıt ve düzeltme
Yedekteki ilgili satır kanıt olarak gösterilir; düzeltme normal onay akışına girer, istisna süre ve gerekçe ister.
Cihaz skorları
Her cihazın uyum skoru ve onaysız sapmalar.
Açıklamaları metin olarak göster
Her firewall kuralına bir sahip atar; sahipler kanıta bakarak kuralı korur, daraltır veya kaldırır. Faz 3, kısmen tamamlandı
Kampanya ilerlemesi
Kaç kurala karar verildi, kaçı korundu, daraltıldı veya kaldırıldı, kaçı bekliyor.
Ekip paketleri
Binlerce kural sahibine göre paketlenir; her ekip yalnızca kendi kurallarına bakar.
Sahip çıkarımı
Kural yorumundaki talep numarası, CMDB, zone; sahipsizler güvenlik ekibine düşer.
Kanıta dayalı karar
Hit sayısı, son kullanım ve risk yan yana; yapay zekâ önerisi gerekçesiyle gelir.
Onaysız silme yok
Kaldır ve daralt kararları değişiklik talebine dönüşür; silme hiçbir zaman yapay zekâya bırakılmaz.
Açıklamaları metin olarak göster
“Bu trafik geçer mi?” sorusunu cihazlara dokunmadan yanıtlar; bir kural değişikliğinin neyi keseceğini uygulanmadan önce gösterir. Planlandı, Faz 4
Soruyu sorun
Kaynak, hedef, protokol ve port girin ya da Türkçe veya İngilizce doğal dille sorun.
Net karar
İzin veriliyor ya da engelleniyor; kaç cihaz ve kuraldan geçtiği, güven düzeyi ve hangi yedeğe dayandığı.
Uçtan uca yol
Trafiğin geçtiği switch, firewall, VDOM ve kural sırayla gösterilir.
Kural mantığı
İlk eşleşen kural, gölgede kalan gereksiz kurallar ve son kural (implicit deny).
Değişiklik simülasyonu
Taslak bir değişikliğin hangi akışları keseceği önceden hesaplanır; sonuç onaylayan kişiye kanıt olarak gider.
Ağınızı Claude'a sorun
NetArchitect AI'nın salt okuma MCP sunucusu Claude ile kullanılmak üzere tasarlandı. Claude ihtiyaç duyduğu veriyi MCP üzerinden okur ve sorunuzu kanıtıyla yanıtlar; cihazlarınızda hiçbir şeyi değiştiremez.
“FW-LAB-01'de internete açık RDP kuralı var mı?”
- SizSorunuzu doğal dille yazarsınız.
- ClaudeSoruyu anlar ve gereken veriyi ister.
- MCP sunucusuYalnız okuma araçları sunar; yazma yetkisi yoktur.
- NetArchitect AIKuralları, yedekleri, topolojiyi ve CVE kayıtlarını getirir.
Bugün neler yapıyor
Aşağıdaki yetenekler tamamlandı ve gerçek bir FortiGate ile lab ortamında doğrulandı.
- Kural analizi
- Firewall kural setinizi doğrudan cihazdan okur ve analiz eder; dikkat gerektiren kuralları tek bir listede öne çıkarır.
- Kural kullanımı
- REST API üzerinden hit sayılarını ve son kullanım zamanını çeker. Aylardır hiç eşleşmeyen kuralları kanıtıyla görürsünüz.
- Otomatik topoloji
- LLDP/CDP keşfi ve rota tablolarından ağınızın topolojisini çıkarır. Hangi cihazın nereye bağlı olduğunu elle çizmeden görürsünüz.
- CVE / PSIRT takibi
- FortiGate sürümlerinize göre CVE ve PSIRT kayıtlarını eşleştirip dış kaynaklarda araştırır. Ayrıntı uygulama içinde açılır, orijinal kaynağa tek tıkla geçersiniz.
- Hibrit bağlantı
- Cihazlara SSH ve REST API ile birlikte bağlanır. Onaylanmamış SSH anahtarıyla bağlantı kurulmaz; hatalar açık bir dille raporlanır.
- Claude için MCP sunucusu
- Claude ağınızı MCP üzerinden yalnız okuma yetkisiyle sorgulayabilir. Doğal dille soru sorarsınız, cihazlarda hiçbir şey değişmez.
Yapay zekâ planlar, insan onaylar
Doğal dille yazılan bir istek, cihaza ulaşmadan önce sabit bir güvenlik zincirinden geçer. Yapay zekânın ürettiği metin hiçbir zaman doğrudan cihaza gitmez.
Adımları metin olarak göster
- 1İstekDoğal dil: “Ankara switch'lerine NTP sunucusu ekle”
- 2Yapılandırılmış işlemİstek doğrulanmış bir işleme çevrilir; serbest komut yok
- 3Üretici adaptörüKomutları FortiGate, Cisco, Huawei… için yapay zekâ değil, kod üretir
- 4Dry-runCihazın mevcut durumuna göre ne değişeceği hesaplanır
- 5Risk analiziEtki ve risk düzeyi; kritik işlemler işaretlenir
- 6OnayTalep edenden farklı kişi; kritikte iki onay
- 7YedekUygulamadan hemen önce yapılandırma yedeği
- 8UygulamaBakım penceresinde, onaylanan planın aynısı
- 9DoğrulamaSonuç kontrol edilir; gerekirse geri alınır
- 10AuditHer adım değiştirilemez, zincirli kayıtta
Varsayılan: simülatör
Gerçek cihaz bağlantısı iki ayrı ayarla bilinçli olarak açılır; örnekler simülatörde çalışır.
Salt okuma önce
Analiz, uyum, CVE ve erişim analizi yedekler üzerinden çalışır; cihaza yazmaz.
Sırlar maskeli
Parolalar ve anahtarlar loglarda, farklarda ve hata mesajlarında hiç görünmez.
Üreticiden bağımsız
Önce FortiGate; Palo Alto aynı özelliklerle, ardından diğer üreticiler.
Örnek: tanı ajanı, BGP komşusu Idle
Planlandı, Faz 5- Komşu tablosu okundu: 10.255.0.2 Idle durumda (14 dk).
- Gi0/1 arayüzünde CRC hataları son 15 dakikada arttı.
- Aynı arayüzde optik sinyal seviyesi düşük.
- Öneri: fiziksel bağlantıyı kontrol edin. Konfigürasyon değişikliği önerilmiyor.
İnsan onayı bekliyor
Yol haritası
Tarih değil sıra. Her faz lab kabul kriterleriyle kapanır. Son güncelleme: 14 Ekim 2026.
Yol haritasını metin olarak göster
-
Faz 1
Temel ve lab doğrulaması
Gerçek FortiGate ile uçtan uca doğrulama
- 1.1MCP sunucusu (salt okuma)Tamamlandı
- 1.2FortiGate CVE / PSIRT eşleştirmeTamamlandı
- 1.3Lab doğrulamasıTamamlandı
- 1.5Hibrit SSH + REST, hit sayılarıTamamlandı
- 1.6FortiOS ayrıştırıcı kapsamıTamamlandı
- 1.7FQDN, net hatalar, SSH anahtarı onayıTamamlandı
- 1.4Yönetici paneli (/admin)Beklemede
-
Faz 2
Uyum ve değişiklik takibi
Yedekler üzerinde denetim; cihaza yazmadan değer
- 2.1Uyum denetimi: CIS, altın konfigürasyon, BİGSırada
- 2.2Onaysız değişikliği anında yakalamaPlanlandı
- 2.3Denetim raporları (PDF/CSV)Planlandı
- 2.4Kriz kanıt paketi ve oturum analiziPlanlandı
- 2.PAPalo Alto: aynı özelliklerPlanlandı
-
Faz 3
Kural sertifikasyonu
Her kurala bir sahip, kanıta dayalı karar
- 3.1Hit sayısı / son kullanımTamamlandı
- 3.2Sahip alanları ve çıkarımPlanlandı
- 3.3Kampanya ekranı ve bildirimPlanlandı
- 3.4Karardan değişiklik talebinePlanlandı
-
Faz 4
Erişim, risk, yaşam döngüsü
Değişiklikten önce etkiyi görmek
- 4.1Erişim analizi ve değişiklik simülasyonuPlanlandı
- 4.2Firmware yaşam döngüsüPlanlandı
- 4.3Saldırı yolu / maruziyetPlanlandı
- 4.4Switch CVE eşleştirmePlanlandı
- 4.5NetBox / NautobotPlanlandı
-
Faz 5
Yapay zekâ ajanları ve entegrasyon
Gerekçesini gösteren, onaya bağlı ajanlar
- 5.1Tanı / korelasyon ajanıPlanlandı
- 5.2Uygulama diliyle erişim talebiPlanlandı
- 5.3ITSM ve ChatOpsPlanlandı
- 5.4gNMI telemetriPlanlandı
-
Faz 6
Platform genişlemesi
Daha çok üretici, kurumsal kimlik
- 6.1Juniper, Check Point, F5Planlandı
- 6.2LDAP/SAML/MFA, HA, çoklu kiracıPlanlandı
Her özellik aynı yoldan geçer: mock → lab → sınırlı üretim pilotu.
Ağınızda denemek ister misiniz?
NetArchitect AI geliştirme aşamasında. Erken erişim için bize yazın, size dönüş yapalım.