7/24 Tehdit Avcılığı
Sadece uyarı beklemeyiz; ortamınızda anormal davranış örüntülerini proaktif olarak ararız. Aracın "normal" saydığı ama aslında şüpheli olan hareketler de gözden kaçmaz.
Tehdit Tespiti ve Müdahale
Uyarı görmek yetmez, tehdidi durdurmak gerekir.
EDR/XDR araçları tehdidi görür; ama ekranda yanıp sönen bir uyarı, kimse gece 03:00’te bakmıyorsa hiçbir şey durdurmaz. Yönetilen Tespit ve Müdahale (MDR) Hizmetleri, o uyarıyı 7/24 gerçek bir analistin değerlendirip saniyeler içinde harekete geçtiği bir hizmete dönüştürür.
Neden Önemli?
Araç tehdidi görür, insan karar verir.
EDR/XDR platformları günde yüzlerce uyarı üretir. Çoğu yanlış pozitif, birkaçı gerçek. Bu ayrımı kimse gece yarısı, hafta sonu ya da bayram tatilinde yapmıyorsa, gerçek bir saldırı fark edilmeden saatlerce yayılabilir — çoğu fidye yazılımı olayında saldırganın ilk erişimden veri şifrelemeye geçtiği süre birkaç saattir.
MDR, aracın ürettiği sinyali 7/24 gözetleyen bir analist ekibiyle birleştirir. Şüpheli davranış tespit edildiğinde önce insan gözüyle doğrulanır, sonra tanımlı yetkiler dahilinde doğrudan müdahale edilir: süreç sonlandırılır, uç nokta izole edilir, yayılma durdurulur. Siz sabah geldiğinizde olay çoktan kapanmış olur.
-
İnsan doğrulaması
Uyarı otomatik kapanmaz; analist gözünden geçer.
-
Gerçek müdahale
Sadece bildirim değil, tanımlı yetkiyle doğrudan aksiyon.
-
Dakikalar içinde yanıt
Tespitten izolasyona geçen süre saatler değil dakikalardır.
Kapsam
Tespitten kapanışa altı yetenek.
Bir MDR hizmeti sadece izleme değildir; olayın başından kapanışına kadar sorumluluk taşır.
Analist Triyajı
Her uyarı gerçek bir analist tarafından değerlendirilir; yanlış pozitifler ayıklanır, gerçek olaylar önceliklendirilir. Sizin ekibinize sadece doğrulanmış, önemli olan ulaşır.
Otomatik İzolasyon
Tanımlı yetki dahilinde etkilenen uç noktayı ağdan izole eder, kötü amaçlı süreci sonlandırırız. Yayılma, siz haberdar olmadan önce durdurulur.
Kök Neden Analizi
Olay kapandıktan sonra saldırının ilk giriş noktasını ve yayılma yolunu belgeleriz. Aynı açık kapatılmadan olay "çözüldü" sayılmaz.
Tehdit İstihbaratı
Küresel tehdit akışlarını takip eder, güncel saldırı tekniklerine göre tespit kurallarını sürekli günceller. Bugünün tehdidine dünün kuralıyla bakmayız.
Olay Raporlama
Her olayın zaman çizelgesini, alınan aksiyonu ve önerilen kalıcı çözümü raporlarız. Aylık özet, ortamınızın gerçek tehdit profilini gösterir.
Ne Zaman İhtiyaç Duyarsınız?
Aracınız var ama kimse bakmıyor.
Aşağıdakilerden biri tanıdık geliyorsa, mevcut tespit yatırımınız tam kapasite karşılık vermiyor demektir.
- EDR/XDR ürününüz var ama uyarıları kim, ne zaman inceliyor belli değil.
- Mesai dışı ve hafta sonu uyarılarına kimse bakmıyor.
- Uyarı sayısı fazla, ekibiniz hangisinin gerçek olduğunu ayıramıyor.
- Bir olay yaşadınız ve ne kadar sürede fark edildiği belirsiz kaldı.
- Kurum içinde 7/24 SOC kuracak bütçe veya kadro yok.
- Sigorta veya denetim, belgelenmiş bir tespit-müdahale sürecinizin olmasını istiyor.
Nasıl Çalışıyoruz
Tespitten kapanışa.
Mevcut EDR/XDR yatırımınızın üzerine kurulur, sıfırdan araç dayatmayız.
01
Entegrasyon
Mevcut EDR/XDR aracınız SOC izlemesine bağlanır.
02
Eşik ve Yetki Tanımı
Hangi durumda otomatik müdahale edileceği birlikte belirlenir.
03
7/24 İzleme ve Müdahale
Analistler uyarıları değerlendirir, gerektiğinde aksiyon alır.
04
Kapanış ve Rapor
Olayın kök nedeni ve alınan aksiyon belgelenip paylaşılır.
Kapsanan Platformlar
Mevcut aracınızı devralırız.
MDR hizmetimiz belirli bir EDR/XDR markasına bağımlı değildir. Lider platformlarda sertifikalı deneyime sahibiz; hiçbir ürününüz yoksa doğru platformu birlikte seçeriz.
- CrowdStrike
- Microsoft Defender
- SentinelOne
- Palo Alto Cortex XDR
- Trellix
Sık Sorulanlar
Merak edilenler
MDR ile EDR/XDR arasındaki fark ne?
EDR/XDR bir yazılım/platformdur; uç noktalardaki davranışı toplar ve şüpheli olanı işaretler. MDR ise bu aracı 7/24 izleyip yorumlayan, gerçek olayı ayıklayan ve gerektiğinde doğrudan müdahale eden hizmettir. Araç görür, MDR karar verip harekete geçer.
Zaten bir EDR/XDR ürünümüz var, değiştirmemiz mi gerekiyor?
Hayır. MDR hizmetimiz mevcut yatırımınızın üzerine kurulur; desteklediğimiz platformlardan biriyse doğrudan entegre oluruz. Hiç aracınız yoksa ihtiyacınıza uygun platformu birlikte seçip kurulumunu da üstlenebiliriz.
Otomatik müdahale yanlışlıkla iş sürecimizi durdurursa ne olur?
Bu yüzden hangi aksiyonun otomatik, hangisinin önce sizin onayınızla alınacağını devreye almadan önce birlikte tanımlarız. Kritik sistemlerde varsayılan olarak "önce bildir, onaylanınca izole et" modeliyle çalışılabilir.
Tespitten müdahaleye kadar geçen süre nedir?
Bu, olayın ciddiyetine ve tanımlı yetki seviyesine göre değişir; ancak amaç dakikalar seviyesinde kalmaktır. Net süre hedefleri (SLA) hizmet kapsamında birlikte belirlenir ve raporlanır.
Sadece uç noktaları mı izliyorsunuz, yoksa ağ ve bulutu da mı?
Temel kapsam uç nokta (EDR/XDR) odaklıdır, ama SIEM hizmetimizle birlikte çalıştığında ağ ve bulut kaynaklarından gelen sinyaller de aynı triyaj sürecine dahil edilebilir. Kapsamı ihtiyacınıza göre birlikte tasarlarız.
Küçük bir ekibiz, bize göre mi bu hizmet?
Aslında en çok fayda gören kesim, 7/24 SOC kuracak bütçe veya kadrosu olmayan ekiplerdir. MDR, kendi güvenlik analisti ekibinizi kurmadan aynı düzeyde gözetimi mümkün kılar.
İlgili Hizmetler
Tespit ve müdahaleyi tamamlayan başlıklar
Sonraki Adım
Tehdit tespitinizin gerçekten izlendiğinden emin olun.
Mevcut EDR/XDR yatırımınızı değerlendirip MDR kapsamının nasıl işleyeceğini birlikte netleştirelim. Bağlayıcı taahhüt yok.