Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
İstemci ve sunucularda klasik antivirüsün ötesine geçerek EDR, saldırı yüzeyi azaltma kuralları, merkezi politika ve olay müdahale süreçleriyle uç nokta güvenliğini yönetilebilir hale getiriyoruz.
Ajanların bir kısmı güncel değil, bir kısmı hiç raporlamıyor; konsoldaki alarmları takip eden kimse yok.
Fidye yazılımı operatörleri meşru yönetim araçlarını kullanır; yalnızca dosya imzasına bakan koruma bu davranışları kaçırır.
Performans kaygısıyla eklenen geniş klasör ve süreç istisnaları, zararlı yazılım için güvenli alan yaratır.
Tüm cihazlarda ajan varlığı, sürüm, imza güncelliği ve konsola raporlama durumunun doğrulanması.
İstemci, sunucu ve kritik sistem grupları için koruma, ASR, ağ koruması ve kurcalama (tamper) korumasının yapılandırılması.
Mevcut istisnaların üretici önerileri ve gerçek ihtiyaçla karşılaştırılıp daraltılması.
Alarm önceliklendirme, izolasyon, soruşturma adımları ve sorumlu kişilerin tanımlanması.
EDR ürününün değeri, ürettiği alarmların zamanında değerlendirilmesine bağlıdır. Bu nedenle politika tasarımı ile birlikte alarm sahipliği ve müdahale adımları belirlenir. Uç nokta kontrolleri Microsoft 365 güvenliği ve Intune cihaz uyumluluğuyla bağlanır; olay sinyalleri SIEM ortamına aktarılır. 7/24 izleme ihtiyacı varsa SOC/MDR işletim modeli ayrıca değerlendirilir.
Office makrolarından süreç başlatma, kimlik bilgisi hırsızlığı (LSASS erişimi) ve e-posta eklerinden çalıştırılabilir dosya oluşturma gibi davranışlar ASR kurallarıyla engellenebilir; önce denetim modunda etkisi ölçülür.
Bulut tabanlı koruma, davranış izleme, potansiyel istenmeyen uygulama engelleme.
Süreç ağacı, ağ bağlantıları ve dosya olaylarının kaydı; şüpheli cihazın ağdan izole edilmesi.
Makro, betik ve kimlik bilgisi hırsızlığı davranışlarına karşı kurallar.
Fidye yazılımına karşı kritik klasörlerin yalnızca güvenilir uygulamalarca değiştirilmesi.
USB depolama ve harici cihaz kullanım politikaları.
BitLocker/FileVault, güncel işletim sistemi ve güvenlik duvarı durumunun raporlanması.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Lisans paketine bağlıdır. Örneğin Microsoft 365 Business Premium, Defender for Business içerir; E5 paketleri Defender for Endpoint Plan 2 içerir. Mevcut lisanslarınız değerlendirmede netleştirilir.
Mevcut ürünün EDR yeteneği, yönetim kolaylığı ve lisans maliyeti değerlendirilir. Değişim yalnızca belirgin bir yetenek veya maliyet avantajı varsa önerilir.
Doğru istisnalar ve tarama zamanlamasıyla çoğu durumda etkisi düşüktür. Veritabanı ve yedekleme sunucuları için üretici önerili istisnalar uygulanır.
Bu, projenin başında netleştirilir. İç ekip, Eretek destekli düzenli inceleme veya çözüm ortağı üzerinden 7/24 izleme seçenekleri birlikte değerlendirilir.
İstemci ve sunucular için tehdit korumasını merkezi politika, görünürlük ve olay müdahalesi süreçleriyle güçlendiriyoruz.
Ajan kapsamı, sürüm ve mevcut politika çıkarılır.
Cihaz grupları ve koruma profilleri belirlenir.
ASR ve yeni kurallar önce denetim modunda ölçülür, sonra engellemeye alınır.
Alarm akışı, müdahale adımları ve rapor şablonları teslim edilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.