Sunucuya giren her RDP oturumu için telefona bir kod.
Vigilo, yönettiğiniz firmaların Windows sunucu ve istemcilerinde parolanın yanına ikinci bir adım ekler: giriş, kullanıcının ya da tanımladığınız yetkilinin telefonuna gelen SMS koduyla tamamlanır. Başarısız denemeler, kilitlenen hesaplar ve RDP bağlantıları firmaya özel kurallarla kendi sisteminize webhook olarak gelir.
Vigilo erken erişimde. Sunucu, panel ve Windows servisi hazır; kod adımını giriş ekranına getiren bileşen geliştiriliyor.
Firmayı ekleyin, makineyi bağlayın, hesabı koruyun.
- 01
Firmayı ve hesapları tanımlayın
Panelde firmayı açın, korunacak Windows hesaplarını ekleyin ve kodun kime gideceğini seçin: kullanıcının kendisi ya da tanımlı bir yetkili.
- 02
Windows servisini kaydedin
Firma için süreli bir kayıt token’ı üretin. Makinedeki Vigilo servisi bu token’la bir kez kaydolur, kendi makine anahtarını alır ve imzalı ayarlarını düzenli olarak çeker.
- 03Yakında
Girişte kod sorulur
Korunan hesapla RDP ya da yerel giriş yapılınca parola sonrası SMS kodu istenir. Kod 6 hanelidir, tek kullanımlıktır ve süresi kısadır.
Giriş ekranı bileşeni geliştiriliyor
- 04
Olaylar size gelir
Tanımladığınız kurallara uyan giriş olayları imzalı JSON olarak webhook adresinize gönderilir; panelde giriş kayıtları ve teslim geçmişi görünür.
Parola sızsa da oturum açılmaz.
Kod sunucuda üretilir ve doğrulanır; Windows makinesindeki servis yalnız sorar ve cevabı uygular. Politika firma başınadır, her firmaya ayrı ayarlanır.
Hangi girişlerde?
Firma bazında üç mod: kapalı, yalnız RDP ya da tüm girişler. “Yalnız RDP” modunda makinenin başındaki yerel konsol muaf kalır; uzaktan erişim kilitlense de içeri girilebilir.
Kod kime gider?
Kullanıcının kendi telefonuna ya da tanımlı bir yetkiliye. Paylaşılan hizmet hesaplarında kodu BT sorumlusu alır; bir yetkili birden çok hesaba bağlanabilir.
SMS’te ne yazar?
Kod, makine adı, kullanıcı ve giriş türü (RDP, yerel, kilit açma, yeniden bağlanma). Beklemediği bir giriş için kod alan kişi bunu SMS’ten anlar.
Telefon yoksa: yedek kodlar
Her korunan hesap için 10 tek kullanımlık yedek kod. Sunucuda yalnız özetleri saklanır; makine sunucuya ulaşamasa da yedek kod yerelde doğrulanır ve kullanıldığı kayda geçer.
Sunucuya ulaşılamazsa
Firma bazında seçilir: varsayılan “kapalı”da giriş reddedilir ve yedek kod istenir; “açık”ta giriş sürer ama bu, ayrı bir olay olarak size bildirilir.
Sınırlar
Varsayılan olarak kod 180 saniye geçerli ve 3 deneme hakkı var (firma bazında değiştirilebilir). Hesap başına 15 dakikada en fazla 5 kod istenir.
Hangi girişin önemli olduğuna siz karar verin.
Windows servisi, kurallarınızda geçen olay günlüklerini dinler; eşleşen olayı kuyruğa yazar ve sunucuya iletir. Sunucu olayı abone olduğunuz webhook’lara dağıtır. Kural firmaya özel ya da bütün firmalar için olabilir.
Dinlenen kaynaklar
- Windows olay günlüğüSecurity 4624, 4625, 4778, 4779 · RemoteConnectionManager 1149 · LocalSessionManager 21, 24, 25
- Vigilo MFA olaylarıHatalı kod, zaman aşımı, SMS gönderilemedi, sunucusuz giriş (fail open), yedek kod kullanıldı
Kural ne söyler?
- Hangi kanal ve olay numarası; olay verisinde hangi alanın hangi değeri alacağı (ör. LogonType = 10).
- Önem: bilgi, uyarı ya da kritik.
- Pencere ve eşik: “5 dakikada aynı IP’den 5 hatalı RDP şifresi” tek olay olarak gelir.
- Maskelenecek alanlar: kişisel veri gönderilmeden önce “***” ile örtülür.
Webhook teslimi
- Abonelik firmaya, en düşük öneme ve kurallara göre süzülür.
- Her istek imzalıdır: X-Vigilo-Signature = HMAC-SHA256(sır, zaman damgası + gövde).
- Alıcı hata dönerse 1 dk, 5 dk, 15 dk, 1 sa, 4 sa arayla yeniden denenir; 6 denemeden sonra teslim panelde bekler, elle yeniden kuyruğa alınır.
- Aynı olay iki kez gelirse tekilleştirilir; tekrar eden teslim aynı X-Vigilo-Delivery değerini taşır.
Panelde hazır şablonlar
- Yanlış şifre (RDP)
- Bilinmeyen kullanıcı
- Kilitlenen hesap
- Başarılı RDP girişi
- RDP bağlantısı
- Oturum yeniden bağlandı
- Hatalı MFA kodu
{
"deliveryId": "0199…",
"eventUid": "0199…",
"host": "SRV-MUHASEBE-01",
"company": "Kuzey Muhasebe",
"ruleId": "rdp-yanlis-sifre",
"severity": "warning",
"occurredAtUtc": "2026-10-22T07:41:09Z",
"source": { "kind": "windowsEvent", "channel": "Security", "eventId": 4625 },
"data": { "IpAddress": "203.0.113.24", "count": "5" }
}Bütün firmalarınız tek panelde, her biri ayrı.
Panel, birden çok firmaya bakan BT hizmet sağlayıcısı için kuruldu: firma, makine, korunan hesap ve kural aynı yerde; ekibinizdeki herkes yalnız yetkisi olanı görür.
Firmalar ve politikaları
MFA modu, sunucuya ulaşılamazsa ne olacağı, kod süresi, deneme hakkı ve kayıt saklama süresi firma başına.
Makineler
Kayıtlı her makine son görülme zamanıyla listelenir; makineye anlaşılır bir ad verilir, gerekirse kaydı iptal edilir.
Giriş kayıtları ve olaylar
Kim, hangi makineye, hangi türde girdi ve kod adımı nasıl sonuçlandı; gelen olaylar ve webhook teslimleri.
Roller
MSP Yöneticisi her şeyi yönetir; Teknisyen yalnız atandığı firmaları görür; Denetçi salt okur. İsterseniz kendi rolünüzü tanımlarsınız.
Denetim kaydı
Panelde yapılan değişiklikler kimin yaptığıyla birlikte kayda geçer.
Panel girişinde iki adımlı doğrulama
Panel hesabınız için iki adımlı doğrulamayı açabilirsiniz; ekip üyeleri davetle katılır.
Müşteri makinesinde çalışan yazılım az şey bilir, az şey yapar.
Vigilo servisi her firmanın sunucusunda SYSTEM yetkisiyle çalışır. Bu yüzden ne yapabileceği baştan sınırlandı; aşağıdakiler testlerle korunan kurallardır.
Komut almaz
Servis sunucudan kod, betik ya da komut almaz. Ayar yalnız “hangi olayı dinle, hangi hesabı koru” diyen bildirimsel kurallardan oluşur.
İmzalı ayar
Ayar Ed25519 ile imzalıdır. İmzası doğrulanmayan, başka makineye ait ya da eski sürümlü ayar uygulanmaz; son geçerli ayar sürer.
Parola sunucuya gitmez
Windows parolası loglanmaz, diske yazılmaz, Vigilo sunucusuna gönderilmez. Telefon numaraları da makineye gitmez; sunucuda kalır.
Kod tek kullanımlık
Doğrulanmış ya da süresi dolmuş kod ikinci kez kabul edilmez. Yedek kodlar yalnız tuzlanmış özetleriyle saklanır.
Firma verisi ayrı
Her MSP yalnız kendi firmalarını görür; firma ayrımı istek gövdesinden değil oturum kimliğinden gelir. Makine kimliği de yalnız kendi firmasına bağlıdır.
KVKK
Giriş kayıtları ve olay verisi firma bazında seçilen süreden (30 gün ile 10 yıl arası, varsayılan 1 yıl) sonra anonimleştirilir. Kurallarda maskelenecek alan belirlenir.
Yakında
Aşağıdakiler henüz yayında değildir; geliştirme sırası değişebilir.
- Yakında
Giriş ekranı bileşeni
Windows oturum açma ve kilit açma ekranında kod adımı; ağ düzeyinde kimlik doğrulamalı (NLA) RDP girişleri ve RDP oturumlarında standart parola girişinin gizlenmesi.
- Yakında
Firma başına SMS hesabı
Her firmanın kodları kendi SMS hesabından gitsin; Netgsm desteği.
- Yakında
TOTP ve mobil bildirim
SMS’e ek olarak doğrulayıcı uygulama kodu ve telefona onay bildirimi.
- Yakında
IP ve saat bazlı politikalar
Güvenilir ağdan gelen girişte kod istememe, mesai dışı kuralları ve “bu cihazı X saat hatırla”.
- Yakında
Harici API kaynağı
Olay kaynağı olarak dış servislerin düzenli sorgulanması; sırlar sunucuda, adresler izin listesinde.
- Yakında
Yönetici onayı penceresinde (UAC) kod
Yetki yükseltme isteğinde de ikinci faktör.
- Yakında
Önceden tanımlı aksiyonlar
Eşik aşılınca saldıran IP’nin Windows Güvenlik Duvarı’nda engellenmesi gibi; firma bazında aç/kapa.
Sık sorulanlar
Vigilo bugün kullanılabilir mi?
Vigilo erken erişimde. Panel, sunucu ve Windows servisi (kayıt, imzalı ayar, olay dinleme, webhook) hazır. Kodu giriş ekranında soran bileşen geliştiriliyor; bitene kadar kod adımı uçtan uca çalışmaz. Denemek isterseniz yazın.
Windows parolam Vigilo’ya gönderiliyor mu?
Hayır. Parola Windows’un kendi doğrulamasında kalır; Vigilo yalnız kullanıcı adını, giriş türünü ve bağlantı adresini bilir. Parola loglanmaz ve diske yazılmaz.
İnternet kesilirse ya da Vigilo sunucusuna ulaşılamazsa sunucuya giremez miyim?
Firma için seçtiğiniz moda bağlı. Varsayılan “kapalı”da giriş reddedilir ama yedek kod çevrimdışı da çalışır. “Açık” seçerseniz giriş sürer ve bu ayrı bir olay olarak bildirilir. “Yalnız RDP” modunda yerel konsol zaten muaftır.
Kullanıcının telefonu yoksa ya da hesabı birden çok kişi kullanıyorsa?
Kodu kullanıcının yerine tanımlı bir yetkili alabilir; paylaşılan hizmet hesapları için bu yol önerilir. Telefon ulaşılamazsa hesabın tek kullanımlık yedek kodları kullanılır.
Webhook’u neye bağlayabilirim?
HTTPS üzerinden JSON alan her sisteme: kendi uygulamanız, ticket aracınız ya da otomasyon platformunuz. İsteğin Vigilo’dan geldiğini HMAC-SHA256 imzasıyla doğrularsınız.
SMS’ler hangi hesaptan gidiyor?
Şu an kodlar Vigilo’nun SMS hesabından gönderilir. Her firmanın kendi SMS hesabını kullanması yol haritasındadır (bkz. Yakında).
Fiyatı ne kadar?
Fiyatlandırma henüz kesinleşmedi. Vigilo erken erişimde; kaç firmaya ve kaç Windows makinesine baktığınızı yazın, birlikte konuşalım.
Firmalarınızın uzak masaüstüne ikinci bir kilit.
Vigilo erken erişimde. Kaç firmaya baktığınızı ve RDP’yi nasıl açtığınızı yazın; size dönelim.