Does Bayqus need any open firewall ports?

No. The agent opens an outbound TLS connection to Bayqus, so the device always initiates the connection and your firewall's inbound rules never change.

How does Bayqus monitor devices behind NAT?

Outside pollers like UptimeRobot or PRTG call a device from the internet and cannot reach anything behind NAT. Bayqus runs an agent inside the network that pushes metrics outward, giving full visibility behind the firewall without port forwarding or a VPN.

Can Bayqus monitor switches, printers and UPS without an agent?

Yes. One site collector reports its own host and scrapes agentless devices — switches, printers, UPS — over SNMP, then pushes everything out over the same outbound connection.

Can Bayqus monitor a fully air-gapped site with no internet?

Yes. Install one gateway on the single box at the site that has outbound internet. The air-gapped agents push their metrics to the gateway over the local network, and the gateway relays everything out over outbound TLS and proxies their enrollment, configuration and updates. Machines with zero internet access are still monitored as their own separate devices, and the same gateway also folds in the SNMP collector for switches, printers and UPS.

Can Bayqus check that an API returns the right response, not just a 200?

Yes. An API monitor fires a real request and asserts on the response — the status code, latency, a value inside the JSON body, a response header, or the raw text — and is only up when every assertion passes. That catches the endpoint that answers 200 OK while returning an error object or empty data. Multi-step checks can also chain requests, for example logging in and reusing the token on a protected endpoint.

How long does setup take?

About 60 seconds. Get an enrollment token, run one install command on Linux or Windows (or one kubectl apply for Kubernetes), and the device comes online.

Does Bayqus track employee activity?

No. On PCs it collects only health metrics such as CPU, RAM, disk, uptime and service status. There is no screen, keystroke or activity tracking.

Can Bayqus detect security threats on my servers and PCs?

Yes — Bayqus includes a built-in SIEM (a security sensor). On hosts that already run the Bayqus agent, one click enrolls threat detection on Linux and Windows — authentication and brute-force attempts, file-integrity changes and policy violations, each scored by severity and routed into the same alerting you already use. It defaults to critical-only so it doesn't flood. The simplest way to get it is the Secure plan ($29/month: everything in Team plus SIEM and RMM/Patch for up to 5 secured endpoints); beyond 5, it's billed per endpoint ($6/endpoint per month). Your base Team plan stays a flat monitoring price for up to 100 devices.

Can Bayqus apply patches and run actions on the hosts it monitors?

Yes, with the RMM and patch add-on. The same agent can apply security patches, restart an allowlisted service, install a curated package or update itself — as named, allowlisted verbs, never an open remote shell. Every command is HMAC-signed and replay-protected, and opt-in fleet auto-patching runs only inside a maintenance window you define. It's included in the Secure plan ($29/month, alongside SIEM, for up to 5 endpoints), or billed per endpoint ($3/endpoint per month) beyond that.

MANAGED IT MONİTORİNQ · NAT ARXASINI GÖRÜR

Şəbəkənizin gecə növbətçisi.

Bayqus serverlərinizi, PC-lərinizi və şəbəkə cihazlarınızı 24/7 izləyir — firewall arxasında, kənar monitorların kor qaldığı yerdə. Agent bizə outbound TLS ilə push edir; siz bir dənə də port açmırsınız.

Pulsuz başla 60 saniyəyə quraşdırma → Necə işləyir ↓

60 saniyəyə qurulur Açıq port yoxdur SNMP: switch · printer · UPS Alert: Telegram · e-poçt · WhatsApp · Slack

Baş ofis · Bakı CANLI

srv-01 · Linux CPU 34% · RAM 61%

pc-14 · Windows disk 88%

sw-core · SNMP portlar 22/24

printer-2f · SNMP toner 12%

vpn.onyx.az · uptime 200 OK 142 ms · 99.98%

● 47 online ● 2 xəbərdarlıq MQTT · son yeniləmə 2 san

Kritik alert

db-02 · disk 94% — həddi keçdi

→ Telegram · e-poçt · indi

ƏSAS FƏRQ

Kənar pollerlər NAT-ı keçmir. Bayqus keçir.

UptimeRobot və ya PRTG kimi xidmətlər cihaza kənardan zəng edir — firewall arxasındakı switch-i, printeri, daxili serveri görmür. Bayqus-un agenti cihazın içindən bayıra push edir. Nəticə: NAT arxası tam görünür, sizdə isə heç bir inbound port açılmır.

Bayqus, gecə ovçusu kimi, qaranlıqda — sizin şəbəkənizin içində — görür.

MÜŞTƏRİ SAHƏSİ (NAT ARXASI) → BAYQUŞ MƏRKƏZ

Kənar pollerUptimeRobot / PRTG

──✕──▶

Firewall / NATinbound bağlı

Agent + collectorsrv · pc · SNMP

──push──▶

Bayqusoutbound TLS 8884

Bağlantını həmişə cihaz başladır → firewall-da dəyişiklik yoxdur.

MƏHSUL

Konsol əslində necə görünür.

Canlı konsol — növbətçinizin gördüyü hər ekran, bir-bir.

Fleet baxışı

Bütün sahələr, cihazlar və alertlər tək ekranda — nə sağlamdır, nə diqqət istəyir.

Sağlamlıq halqası: online · diqqət · offline
Cihaz başına CPU · yaddaş · disk
Açıq alertlər bir yerdə

Cihaz sağlamlığı

Hər serverin və PC-nin dərin görüntüsü — canlı yük, uptime, proseslər və inventar.

Canlı CPU · yaddaş · disk istifadəsi
İşləyən proseslər və quraşdırılmış proqramlar
OS · host · uptime · aktiv istifadəçi

Trend və tarixçə

1 saatdan 7 günə qədər metrik qrafikləri — problem böyüməzdən əvvəl gör.

CPU · yaddaş · disk · şəbəkə qrafikləri
1S · 6S · 24S · 7G aralıqları
Retention plana görə böyüyür

Uptime izləmə

Public endpoint-lər çox nöqtədən yoxlanır — gecikmə və 30 günlük tarixçə ilə.

HTTP · API · TCP · ping yoxlamaları
Gecikmə və 24s / 30g uptime
Çox-nöqtəli təsdiq yanlış alarmı boğur

Public status səhifəsi

Müştərilərinizə uptime-ı şəffaf göstərin — öz brendinizlə.

Bütün sistemlər işləkdir — canlı
90 günlük uptime və orta cavab vaxtı
SLA-nızı sübut edin

app.bayqus.app

Bayqus fleet overview: devices online, per-device CPU / memory / disk and a 100% reachability ring.

Device detail: live CPU / memory / disk, uptime, OS, host, running processes and inventory.

Metrics history: CPU, memory, disk and network charts across 1H / 6H / 24H / 7D ranges.

Uptime monitors: HTTP, API, TCP and ping checks with latency and 24h / 30-day uptime bars.

Public status page: all systems operational, 90-day uptime, average response and per-service history.

İKİ QAT

Bayıra baxan göz, içəri baxan göz.

Monitorinq iki ayrı sualı cavablandırır. Bayqus hər ikisini eyni ekranda birləşdirir.

QAT A — XARİCİ UPTIME

Public xidmətiniz ayaqdadımı?

Web, mail, VPN, IP — dünyanın bir neçə nöqtəsindən yoxlanır. Yanlış alarmı azaldan çox-nöqtəli təsdiq.

HTTP(S) status · keyword · SSL bitmə tarixi
ICMP ping · TCP port yoxlaması
Geo-bloklu xidmət üçün AZ vantage probe
30 saniyəyədək tezliklə yoxlanır
API assertion-ları: status · JSON gövdə · header · gecikmə

İstiqamət: bizim serverdən → kənara poll

QAT B — DAXİLİ SAĞLAMLIQ

Server/PC online-dır və sağlamdır?

Yüngül agent MQTT ilə metrik push edir. Agent qopan an broker LWT ilə anında “offline” yayır — bir neçə saniyə.

CPU · RAM · hər disk volume · uptime · şəbəkə I/O
Kritik xidmətlər: nginx · postgres · mail up?
İnventar: OS · hostname · IP · aktiv user

İstiqamət: cihaz içəridən → bayıra push

İMKANLAR

Bir cihazdan bütöv klastera qədər.

Server, PC, şəbəkə, printer, UPS və konteyner — hamısı bir dashboard, bir alert axını.

Uptime izləmə

Public endpoint-lər çox nöqtədən yoxlanır — düşməni tapır, yanlış alarmı isə boğur.

HTTP(S)keywordSSLpingTCP

API monitorinqi

200 OK bəs deyil. Cavabın statusuna, JSON gövdəsinə, header-inə və gecikməsinə assertion qoyun — “ayaqdadır, amma səhv cavab verir” halını tutur. Tək sorğu və ya çox-addımlı login axını.

assertionJSONheaderçox-addımlı

Server & PC sağlamlığı

CPU, RAM, hər disk, uptime, kritik xidmətlər və inventar — helpdesk problemi böyüməzdən əvvəl görünür.

CPU/RAMdiskxidmətlərinventar

SNMP cihazları

Switch, router, firewall, printer (toner/kağız), UPS (batareya/yük) — agentsiz, tək collector ilə.

switchprinterUPSSNMP v1/v2c

Ağıllı alert

Siyasətlər və qaydalar təkrarı boğur; “təsdiqdən sonra alert” yanlış siqnalı kəsir. Telegram, e-poçt, WhatsApp, Slack, webhook.

siyasətqaydaTelegramWhatsAppSlackwebhook

Status səhifələri

Public status səhifəsi ilə müştərilərinizə SLA-nı sübut edin — öz uptime-ınızı şəffaf göstərin.

publicSLAincident

Klasterlər

Bütöv Kubernetes klaster tək cihaz kimi izlənir — Kubernetes API-dən birbaşa event-lər: OOMKilled, CrashLoopBackOff, NodeNotReady. Prometheus yoxdur.

Kubernetesnodeiş yükü

Ətraflı: Kubernetes monitorinqi →

İzolə sahələr

İnternetsiz daxili maşınlar üçün çıxışı olan tək qutuya bir gateway qurun: izolə agentlər ona push edir, o isə hər şeyi bayıra ötürür. Cihazlar dashboard-da ayrıca görünür.

izoləgatewaymDNSrelay

SIEM təhlükəsizlik sensoru

İzlədiyiniz server və PC-ni bir kliklə SIEM sensoruna çevirin: uğursuz girişlər, fayl-bütövlük dəyişiklikləri və siyasət pozuntuları — ciddiliyə görə qiymətləndirilir, mövcud alert kanallarınıza yönləndirilir. Linux & Windows. Secure planına daxildir.

əlavətəhdidFIMciddilik

Ətraflı: SIEM sensoru →

Yamaq & RMM

Eyni agentdən təhlükəsizlik yamaqlarını tətbiq edin, xidmət yenidən başladın və ya kurasiya edilmiş paket qurun — imzalanmış, təsdiqlənmiş, allowlist-li; açıq remote shell YOX. İstəyə bağlı avtomatik yamaq təyin etdiyiniz baxım pəncərəsində işləyir. Əlavə (add-on).

əlavəyamaqHMACpəncərə

Ətraflı: Yamaq & RMM →

SITE COLLECTOR

Bir collector, bütün sahə.

Sahədəki hər açıq server və ya PC collector ola bilər: həm öz metrikasını göndərir, həm də agent qoyula bilməyən cihazları — switch, printer, UPS — SNMP ilə yığıb push edir. Firewall-proxy qurmağa ehtiyac yoxdur.

60 san

quraşdırma

açıq inbound port

collector / sahə

collector-01 · self

agent push

sw-core-24p · Cisco

SNMP

hp-printer-2f · toner 12%

SNMP

ups-rack-a · batareya 100%

SNMP

fw-edge · onyx

birbaşa

GATEWAY · TAM İZOLƏ SAHƏ

İnterneti olmayan sahə? Bir gateway kifayətdir.

Agent-push modeli onsuz da NAT arxasını görür. Gateway bir addım da irəli gedir: bəzi sahələrdə daxili server və PC-lərin ümumiyyətlə internet çıxışı yoxdur. Çıxışı olan tək qutuya bir gateway qurun — izolə agentlər LAN daxilində onun yerli brokerinə push edir, gateway isə hər şeyi outbound TLS ilə bayıra ötürür və enrollment/konfiqurasiya/OTA-nı proksi edir.

İnternetsiz maşınlar heç vaxt bayıra çıxmır, amma dashboard-da ayrı-ayrı cihaz kimi görünür. Həmin gateway SNMP site-collector-i də özündə birləşdirir — sahə başına bir qutu hər ikisini görür. İzolə agentlər gateway-i LAN-da avtomatik tapır (mDNS) və ya birbaşa ona yönləndirilir.

gateway-01 · relay + collector

outbound TLS

app-air-01 · internetsiz

gateway ilə

db-air-02 · internetsiz

gateway ilə

sw-floor-3 · port 46/48

SNMP

Gateway qopsa, ondan asılı cihazlar “offline (gateway down)” göstərilir — alert seli yox, tək kök səbəb.

QİYMƏT

Kiçik başla. Sahə böyüdükcə böyü.

Planlar metrik saxlama müddətini, agent tezliyini və monitor sayını təyin edir.

Pulsuz

$0 /ay

5 uptime monitoru · 5 cihaz
7 günlük metrik tarixçəsi
Telegram & e-poçt alert
1 status səhifəsi

Pulsuz başla

Ən populyar

Komanda

$5.99 /ay

100 monitor · 100 cihaz
30 günlük tarixçə · sürətli agent tezliyi
SNMP collector · limitsiz status səhifəsi
API monitorinqi: assertion + çox-addımlı axın
Komanda & rol icazələri · webhook

Komanda ilə başla

SIEM + RMM

Secure

$29 /ay

Komandadakı hər şey
SIEM + RMM — 5 endpoint-ə qədər
Giriş, brute-force, fayl-bütövlüyü və siyasət alertləri — ciddiyyətə görə
İmzalı, allowlist-li yamaq və uzaq əməliyyatlar
Baxım pəncərəsində avto-yamaq · tam audit izi

Secure al

Daha böyük fleet, on-prem, SSO və ya 1 il+ retention lazımdır? Bizimlə danışın →

* Secure 5 təhlükəsizlik endpoint-i əhatə edir (monitorinq Komanda limitlərində qalır). Əlavə endpoint-lər üçün SIEM $6, RMM $3/ay — həcm qiyməti üçün bizimlə əlaqə saxlayın.

Şəbəkənizin gecə növbətçisi.

Kənar pollerlər NAT-ı keçmir. Bayqus keçir.

Konsol əslində necə görünür.

Fleet baxışı

Cihaz sağlamlığı

Trend və tarixçə

Uptime izləmə

Public status səhifəsi

Bayıra baxan göz, içəri baxan göz.

Public xidmətiniz ayaqdadımı?

Server/PC online-dır və sağlamdır?

Bir cihazdan bütöv klastera qədər.

Uptime izləmə

API monitorinqi

Server & PC sağlamlığı

SNMP cihazları

Ağıllı alert

Status səhifələri

Klasterlər

İzolə sahələr

SIEM təhlükəsizlik sensoru

Yamaq & RMM

Bir collector, bütün sahə.

İnterneti olmayan sahə? Bir gateway kifayətdir.

Sağlamlığı izləyirik, insanı yox.

Kiçik başla. Sahə böyüdükcə böyü.

Bu gecə rahat yatın. Bayqus növbədədir.