Karşılaştırma

Bizim yerimize ne kullanırdınız, kaça mal olurdu.

Yeni bir ürünüz. Yedi yıl kanıt saklamak zorunda olan birine satmanın dürüst yolu, alternatifleri adıyla söylemek, fiyatları yayınlamak ve kontrol etmesine izin vermek.

Yan yana

	Reldavi	Audit.NET	WorkOS Audit Logs	BoxyHQ Retraced	Kendiniz yazmak
Ne olduğu	Denetim platformu, bulutta ya da kendi sunucunuzda	.NET kütüphanesi	Barındırılan denetim kaydı	Açık kaynak denetim servisi	Bir yan tablo ve bir tetikleyici
Otomatik EF Core yakalama	Var	Var	Yok	Yok	Siz yazarsınız
Süreçten çıkmadan maskeleme	Var	Kendiniz yazarsınız	Yok	Yok	Kendiniz yazarsınız
Olay deposu dahil	Var, kolonlu	Seçip siz işletirsiniz	Var	Var, kendi kümenizde	Üretim veritabanınız
Panel, fark ekranı, zaman çizelgesi	Var	Yok	Var	Var	Yok
Ayda 10 milyon olay	$199/ay	Ücretsiz, artı altyapınız	≈$990/ay	Ücretsiz, artı kümeniz	Mühendislik zamanı
SIEM’e akış	Dahil, sınırsız sayıda	Yok	Bağlantı başına $125/ay	Var	Siz yazarsınız
Kendi sunucunuzda	Tek compose dosyası	Kütüphane — konu dışı	Yok	Kubernetes	Zaten sizin
Veri Türkiye’de kalabilir	Evet	Sizin seçiminiz	Hayır	Sizin seçiminiz	Evet
Kriptografik kurcalama kanıtı	Günlük Merkle kökü, zincirli	Yok	Yok	Yok	Siz yazarsınız
Kayıtlı aramadan uyarı	Her filtre kalıcı bir kurala dönüşür	Yok	Yok	Yok	Siz yazarsınız
Her hesabın normalini bilir	Aktör bazlı temel çizgi, ilk görülmeler	Yok	Yok	Yok	Siz yazarsınız
Değişikliğin kendi içinde arama	Değerler, geçişler, eşikler	Yok	Yok	Yok	Siz yazarsınız
Alarmı kendi cümlenizle isteme	Bir kez derlenir, onaylanır, sonra model yok	Yok	Yok	Yok	Siz yazarsınız
Bize güvenmeye dayanmayan kanıt	Her mühür kamusal bir otoritece zaman damgalanır	Yok	Yok	Yok	Siz yazarsınız
Hiçbir şeyin eksik olmadığı kanıtı	Her parti numaralanır ve denetlenir	Yok	Yok	Yok	Siz yazarsınız
Denetim kaydını kim okudu	Kaydedilir ve size gösterilir	Yok	Yok	Yok	Siz yazarsınız
Bir hesabı iz kaydının bir bölümüyle sınırlama	Projeye ve kaynak türüne göre, her yolda	Yok	Yok	Yok	Siz yazarsınız
Hukuki muhafaza	Tek bir dosya için imhayı dondurur	Yok	Yok	Yok	Siz yazarsınız
Denetçiniz için bir oda	Kapsamlı bağlantı, iptal edilebilir, kanıt dahil	Yok	Yok	Yok	Siz yazarsınız
Saklamanın gerçekleşmediğini size söyler	İki yönde de, sayılarla	Yok	Yok	Yok	Siz yazarsınız
KVKK imha kanıtı	Her imhada tutanak	Yok	Yok	Yok	Siz yazarsınız
İlgili kişi başvurusunu yanıtlama	Tek alan, kendi dilinde, dakikalar içinde	Yok	Yok	Yok	Siz yazarsınız
Tek oturum açma	OpenID Connect, dahil	Hayır	Var	Var	Siz yazarsınız
Kaynak türüne göre saklama	Evet	Hayır	Hayır	Hayır	Siz yazarsınız
Düz dille arama	Filtreye derlenir, SQL asla	Hayır	Hayır	Hayır	Siz yazarsınız
Kendi ürününüze gömme	İmzalı, kapsamlı, dahil	Hayır	Hayır	Hayır	Siz yazarsınız
EU AI Act Md. 12 ajan kaydı	Model, tool, yetki, tam istem	Hayır	Hayır	Hayır	Siz yazarsınız
Platform olmadan da çalışır	Evet, yerel dosya sink’i	Evet	Hayır	Hayır	Zaten sizin
Lisans	SDK’lar MIT, platform ticari	MIT	Ticari	Açık kaynak	—

Rakip fiyatları, o firmaların yayınladığı tarifelerdir; 20 Eylül 2026’da okundu. Değişirler. Karar vermeden önce kendiniz kontrol edin — biz de ederdik.

Gerçekten farklı olduğumuz yer

Yakalama ve kanıt tek üründe

Audit.NET değişikliği kaydeder ve orada durur; WorkOS kaydı saklar ama sizin DbContext’inizi göremez. Arada kalan her şey — maskeleme, tamponlama, saklama süresi, denetçinin kabul ettiği dışa aktarım — ekiplerin üç ayını iki kez veren kısım.

Maskeleme telin sizin tarafınızda olur

[AuditMask] işaretli bir alan, olay tampona girmeden önce sizin sürecinizde projeksiyona çevrilir. Orijinali hiç kuyruğa girmez, hiç iletilmez, hiç saklanmaz. Bu, güvenlik incelemecisinin doğrulayabileceği bir cümledir; güvenmesi gereken bir politika değil.

Bizim sunucumuzda da sizinkinde de aynı ürün

Kırpılmış bir topluluk sürümü değil. Tek compose dosyası tüm yığını ayağa kaldırır, hiçbir bileşen eve telefon etmez ve gece üçte patlayacak bir lisans kontrolü yoktur.

Faturaya yedi yıl, oturuma doksan gün — aynı kiracıda

Saklama süresi sözleşmesel bir maddedir ve bir sözleşmede genellikle birden fazlası bulunur. Kaynak türüne göre belirlersiniz: uzun olanlar bölümünü korur, kısa olanlar kendi takviminde silinir. Diğerleri tek bir sayı seçmenizi ister; ya oturumları yedi yıl saklarsınız ya da tutmakla yükümlü olduğunuz faturaları silersiniz.

Aylık paket kendi kendini yazıyor

Birinin düğmeye basmayı hatırlamasına bağlı aylık bir yükümlülük, o kişinin izinde olduğu ay aksar — ve bunu kimse, o paketi isteyen denetime kadar fark etmez. Açarsınız, her ay sizin kontrolünüzdeki bir dizine düşer; geç ulaşan olaylar da kapsansın diye bilerek birkaç gün gecikmeli.

Asistan bir şey uyduramaz

Kendi kelimelerinizle sorarsınız, model bir filtre seçer — özet değil, cevap değil, filtre. Platform bunu panelin kullandığı, kiracı kapsamlı sorgu üreticisiyle çalıştırır; okuduğunuz şey, kimlikleri üzerinde yazan olaylardır. Model SQL yazmaz, kiracı seçmez, kayıtları görmez ve kayıt yazamaz. Yanındaki anomali özeti ise kendi son dört haftanız üzerinde düz aritmetiktir; anahtarsız ve modelsiz çalışır. Model de sizin olabilir: OpenAI biçimini konuşan herhangi bir uca — kendi ağınızdaki bir modele dahi — yöneltilebilir. Böylece tek bir cümleyi bile üçüncü bir tarafa gönderemeyen bir şirket, kapalı bir kutucuk yerine özelliğin kendisini alır.

Panele ihtiyacı olan herkesin panelin tamamını görmesi gerekmez

Bir hesap belirli projelere veya kaynak türlerine daraltılabilir ve okumasına izin verilmeyen şey her yerde yoktur: kayıt listesinde, genel bakışta, açılır listelerde, yapıştırılan bir kalıcı bağlantıda, dışa aktarımda. Bir şirketin değişiklik geçmişini tek yerde toplayıp toplamayacağına genelde bu soru karar verir: kırk kişide "herkes her şeyi görür", destek masasının bordroyu okuyabilmesi demektir ve geçmişi dağınık tutmak daha güvenli seçenek gibi görünmeye başlar. Değildir; bunun sebebi de budur.

Saklama politikası iki yönde de izleniyor

Herkes zamanı gelince siler. Kimse size takvimin durduğunu söylemez ve kimse saklamakla yükümlü olduğunuz kayıtları başka bir şeyin sildiğini söylemez — ki bir denetimi bitiren bulgu budur ve bugün onu denetçi buluyor. Reldavi beyan ettiğinizle izinizin gerçekte tuttuğunu karşılaştırır ve aradaki boşluğu üzerinde bir sayıyla raporlar.

Yapay zekâ tasarım anında çalışıyor, karar anında değil

Alarmı kendi cümlenizle isteyin; model onu bir kez filtreye çevirsin. Filtreyi siz okur, siz onaylarsınız ve o andan sonra tetiklenen şey bir filtredir — sonraki partide model yok, altı ay sonra yok, gecenin üçünde hiç yok. Alarmların içinde düzenleyici bulunan bir odada savunulabilir olmasının sebebi budur ve "yapay zekâ destekli alarm" ifadesinin genelde anlattığının tam tersidir.

Otuz günlük mektup kendini yazıyor

KVKK madde 11 ya da GDPR madde 15 kapsamındaki bir başvuru bugün elle yanıtlanıyor — birkaç sistem sorgulanıyor, excel çıkarılıp karartılıyor, mektup yazılıyor, günler gidiyor. O kişiye dokunan her değişiklik zaten sizde; yani bu, tek alanlı bir form ve çıkan şey ona yazılmış: kendi dilinde sade cümleler, her birinin yanında teknik kayıt ve paketin neyi içermediğini anlatan bir sayfa.

Her hesabın normalde ne yaptığını biliyor

Bir SIEM bunu ağ trafiği için yapar; uygulama değişiklikleri için kimse yapmaz, çünkü her satırında aktör bulunan tiplenmiş değişiklik geçmişi başka kimsede yok. Her hesap kendi geçmişine göre ölçülür; yani "svc-payroll bordroya daha önce hiç dokunmamıştı" ürünün söyleyebildiği bir cümledir — ve arkasında yeterli geçmiş olana kadar "ilk kez" demeyi reddeder.

Neyin değiştiğini değil, nasıl değiştiğini arayabiliyorsunuz

Her denetim ürünü hangi kayıt, hangi kişi, hangi gün diye filtreler. Hiçbiri "bir iskonto yüzde kırkın üstüne çıktı" ya da "bir durum onaylıdan taslağa geri döndü" sorusunu yanıtlayamaz — oysa bir inceleme tam da bu cümlelerle başlar. Adlandırılmış bir özellik üzerinde beş işleç, değişikliğin her iki tarafında da, diğer her koşulla aynı sorguda.

Denetçiniz hesap değil, oda alıyor

Tek bir bağlantı; bir dönemle sınırlı, tek tıkla iptal edilebilir ve mühürler kayıtlarla aynı sayfada doğrulanmış. Alternatifler, kaldırmayı hatırlamanız gereken bir panel hesabı ya da binadan çıktığı anda doğrulanabilir olmaktan çıkan excel dosyaları. Üstelik her ziyaret kaydedildiği için sonradan kendi yönetim kurulunuza denetçinin tam olarak neye baktığını gösterebilirsiniz.

Müşterileriniz kendi izlerini okuyabiliyor

Tek bir paket, tek bir kayda kapsamlanmış imzalı jeton üretiyor; bir iframe o müşteriye kendi geçmişini sizin ürününüzün içinde gösteriyor. İkinci bir panel yok, kullanıcılarınızın bizde hesabı yok, kullanıcı başına ücret yok — ve kapsam jetonun içinde olduğu için bir vaat değil, bir sınır.

SIEM bağlantıları ayrı bir kalem değil

Splunk, Sentinel, Elastic ya da düz bir uç nokta; kaç tane isterseniz, her ücretli planda. Müşterinin kendi verisinin kendi aracına ulaşması için bağlantı başına ayda yüz yirmi beş dolar istemek, denetim izini asıl işe yarar kılan entegrasyonu ekiplerin bütçesi dışına atıyor; ikinci bir bağlantının marjinal maliyeti bir HTTP istemcisi.

Yapay zekâ ajanı ne ise o olarak kaydediliyor

Bu sayfadaki diğer araçların hepsi bir ajanı, adı tuhaf görünen bir kullanıcı olarak kaydeder. Reldavi olayı modeli, sürümünü, tool çağrısını, kimin yetkisiyle davrandığını ve bir insanın onaylayıp onaylamadığını taşır — üstelik istemin ve sonucun dört kilobaytını değil tamamını. EU AI Act Madde 12’nin yüksek riskli bir sistemden istediği tam olarak budur ve günün geri kalanıyla birlikte mühürlenir; sonradan değiştirilen bir model adı kökü bozar.

SDK, hiçbir şey satın almadan önce de kurmaya değer

Tek satırla yakalama katmanını bize değil bir dizine yönlendirirsiniz; maskeleme, tamponlama ve satır ayrımlı iz, uç nokta ve anahtar olmadan çalışır. Yalnızca ücretli bir uç noktaya karşı çalışan bir yakalama katmanı, ücretsiz bir kütüphanenin rakibi değil reklamıdır.

Fiyat depolamaya göre, kadronuza göre değil

Her planda sınırsız kullanıcı var. Uyumluluk sorumlunuzdan, bir uyumluluk aracını okuduğu için para almak saçma olurdu.

Bunu ne zaman almamalısınız

Başka bir şeyin daha doğru cevap olduğu üç durum. Bunu burada söylemeyi, iade e-postasında söylemeye tercih ederiz.

Sadece kendi uygulamanızın içinde geçmişe ihtiyacınız varsa

Ekibinizin dışından kimse okumayacaksa Audit.NET ve kendi veritabanınızda bir tablo kullanın. Ücretsiz, olgun ve gerçekten iyi bir yazılım.

Kubernetes kullanıyor ve bedavaya kendi sunucunuzda tutmak istiyorsanız

BoxyHQ Retraced açık kaynak, gömülebilir bir görüntüleyicisi var ve zaten işlettiğiniz kümeden başka maliyeti yok. .NET yakalaması yok, ki bu sizin için önemsiz olabilir.

Zaten WorkOS’a para ödüyorsanız

SSO ve Directory Sync zaten faturanızdaysa, denetim kaydı bir anahtar daha demek. Bizimki olay başına daha ucuz; onlarınki daha az tedarikçi.

Sırada ne var

Bunların hiçbiri henüz yayında değil. Burada olmalarının sebebi şu: genç bir ürüne kanıtınızı emanet etmek üzeresiniz ve bunu yapmadan önce neye dönüşeceğini bilmeyi hak ediyorsunuz.

Sırada

SCIM ile kullanıcı sağlama Tek oturum açma bugün OpenID Connect ile çalışıyor; Entra ID, Okta ve Google Workspace bunu konuşuyor. Hesapların yine de önce burada açılması gerekiyor — otomatik açma ve kapatma sıradaki adım.
SAML Güvenlik incelemesinde sonucu değil protokolün adını arayan alıcılar için. OpenID Connect şu ana kadar sorulan her sağlayıcıyı karşılıyor.

Henüz yok, ve bunu söylemek gerekiyor

SOC 2 Type II Bizde yok. Kontroller kurulu ve belgeli, ancak denetim dönemi henüz geride değil. Bir denetim ürününü aksini ima ederek satmak tuhaf olurdu.
İkinci bölge Veri bugün Türkiye’de veya kendi sunucularınızda kalabiliyor. İkinci bir barındırma bölgesi henüz açık değil.

Teker teker

Yukarıdaki tablo beş ürünün nasıl farklılaştığını anlatıyor. Kimsenin böyle bir sorusu yok — aklında tek bir isim var, genelde zaten kullandığı şey, ve taşınmaya değip değmeyeceğini bilmek istiyor. Bunların her biri ne zaman taşınmaması gerektiğini söylüyor.

Reldavi vs Audit.NET — Audit.NET olgun, MIT lisanslı ve yakalamanın zor kısmını iyi yapıyor. Sorununuz yakalama ise okumayı bırakın ve onu kullanın.
Reldavi vs WorkOS Audit Logs — Asıl fark özelliklerde değil. Birine ne olduğunun söylenmesi gerekiyor, diğeri izliyor.
Reldavi vs kendiniz yazmak — En yaygın rakip ve hiçbir zaman dürüstçe değerlendirilmeyen tek rakip — çünkü ilk sürüm bir öğleden sonra sürer, fatura ise yıllar sonra gelir.

Buna inanmadan önce mimariyi okuyun.

Şema, SDK kaynakları ve güvenlik modeli açık. Buradaki bir iddia incelemenizden geçemiyorsa, hangisi olduğunu söyleyin.

Güvenlik Dokümantasyon