Endpoint / EDR ve Antivirüs Çözümleri

Kurumsal işletmelerde tehditlerin büyük bölümü artık doğrudan ağ üzerinden değil, kullanıcı cihazları üzerinden gelir. Bir e-posta eki, sahte bir kurulum dosyası, ele geçirilmiş bir tarayıcı eklentisi veya yetkisiz bir uygulama; tek bir uç noktadan başlayarak tüm işletme verisini riske atabilir.

Bu nedenle firewall ile sağlanan ağ güvenliğinin yanında uç nokta güvenliği da ayrı bir katman olarak planlanmalıdır. Ağ tarafındaki yapıyı Firewall ve Siber Güvenlik hizmetimizle, cihaz tarafındaki korumayı ise endpoint / EDR ve antivirüs çözümleriyle birlikte ele alıyoruz.

Endpoint Güvenliği Nedir ve Neden Önemlidir?

Endpoint yani uç nokta; işletme ağına bağlanan her cihazı ifade eder. Kullanıcı bilgisayarları, notebooklar, sunucular, uzaktan çalışan personel cihazları, muhasebe ve yönetici bilgisayarları bu kapsamdadır.

Endpoint güvenliği, bu cihazların zararlı yazılım, fidye yazılımı, yetkisiz uygulama, şüpheli davranış ve veri sızıntısı risklerine karşı merkezi olarak izlenmesini ve korunmasını hedefler. Tek tek cihazlara güvenmek yerine, tüm uç noktalar merkezi bir yönetim panelinden tanımlı güvenlik politikalarıyla yönetilir.

EDR ile Geleneksel Antivirüs Arasındaki Fark

Geleneksel antivirüs çözümleri, bilinen zararlı yazılımları imza tabanlı olarak engellemeye odaklanır. Bu yapı bilinen tehditler için faydalıdır; ancak yeni nesil saldırılar her zaman bilinen imzalarla eşleşmez.

EDR yani Endpoint Detection and Response çözümleri ise cihaz üzerindeki davranışları analiz eder. Şüpheli süreçler, anormal dosya hareketleri, yetkisiz şifreleme girişimleri ve olağan dışı kullanıcı davranışları tespit edilerek erken aşamada müdahale imkânı sağlar.

İşletmenin cihaz sayısı, risk seviyesi ve yönetim ihtiyacına göre yalnızca merkezi antivirüs ya da antivirüs + EDR birlikte planlanabilir.

Firewall ve Endpoint Güvenliği Birlikte Nasıl Çalışır?

Firewall ağ trafiğini kontrol eder; hangi bağlantının kurulacağını, hangi portun açık olacağını ve hangi trafiğin engelleneceğini yönetir. Endpoint güvenliği ise cihazın kendi üzerinde çalışır ve ağdan bağımsız olarak da cihazı korur.

Uzaktan çalışan bir personelin notebook'u şirket ağının dışındayken firewall koruması devre dışı kalır; bu noktada cihazı koruyan tek katman endpoint güvenliğidir. Bu nedenle firewall ve endpoint güvenliği birbirinin yerine değil, birbirini tamamlayacak şekilde planlanır.

Merkezi Antivirüs Yönetimi ve Cihaz Politikaları

Kurumsal yapılarda her cihaza ayrı ayrı antivirüs kurmak ve tek tek yönetmek sürdürülebilir değildir. Merkezi yönetim paneliyle tüm cihazların koruma durumu tek noktadan izlenir, politikalar topluca uygulanır ve yeni cihazlar kolayca kapsama eklenir.

İhtiyaca göre şu politikalar tanımlanabilir: USB ve harici cihaz kullanım kuralları, yetkisiz uygulama engelleme, web ve dosya indirme kontrolü, otomatik karantina, güncelleme zorunluluğu, cihaz bazlı yetkilendirme ve düzenli koruma raporlaması.

Fidye Yazılımı Riskini Azaltma

Fidye yazılımları, işletmelerin karşılaştığı en yüksek etkili tehditlerden biridir. Genellikle bir e-posta eki, sahte bir dosya veya zayıf bir uzaktan erişim noktasından başlar ve cihazdaki verileri şifreleyerek erişimi engeller.

Bu nedenle endpoint / EDR projeleri yalnızca bir yazılım kurulumu olarak değil; yedekleme, yetkilendirme ve ağ güvenliğiyle birlikte bütüncül bir plan olarak ele alınır.

Uzaktan Çalışan Personel ve Cihaz Güvenliği

Uzaktan çalışma modeliyle birlikte kurumsal veriler artık yalnızca ofis ağında değil; ev ağlarında, mobil bağlantılarda ve kişisel kullanılan cihazlarda da işlenmektedir.

Uzaktan çalışan personelin eriştiği şirket dosyaları, VPN bağlantıları, e-posta hesapları ve kurumsal uygulamalar düşünüldüğünde, bu cihazların da merkezi endpoint politikalarına dahil edilmesi gerekir. Böylece cihaz ağ dışındayken de izlenebilir, politikalar uygulanabilir ve tehdit durumunda müdahale edilebilir.

Sektörel Endpoint Güvenliği Yaklaşımı

Her işletmenin cihaz tipi, kullanıcı yapısı ve veri hassasiyeti farklıdır. Bu nedenle endpoint güvenliği tek tip kurulmaz; işletmenin çalışma modeline göre planlanır.

Mali müşavirlik ve muhasebe ofislerinde mükellef verilerine erişen bilgisayarlar, e-ticaret firmalarında panel ve ödeme altyapısına erişen yönetici cihazları, sağlık işletmelerinde hasta kayıt sistemine erişen uç noktalar ve üretim firmalarında ERP ile stok sistemlerine bağlanan cihazlar öncelikli olarak değerlendirilir.

Bu planlama, işletmenin genel bilgi işlem düzeniyle birlikte ele alınmalıdır. Cihaz yönetimi, kullanıcı yetkilendirme, yedekleme ve güncelleme süreçleri için Kurumsal IT Destek hizmetimizle birlikte yapılandırma yapılabilir.

Kurulum Sonrası SLA ve Yönetilebilir Destek Modelleri

Endpoint / EDR projelerinde kurulum kadar, kurulum sonrası takip de önemlidir. Yeni cihazların kapsama eklenmesi, politika güncellemeleri, tehdit uyarılarının değerlendirilmesi ve düzenli koruma kontrolü sürdürülebilir bir destek modeli gerektirir.

İşletmenin büyüklüğüne ve risk seviyesine göre periyodik cihaz kontrolü, politika güncelleme, yeni cihaz ekleme, tehdit uyarısı değerlendirme ve SLA tabanlı destek modeli oluşturulabilir. Şubeli işletmeler, üretim tesisleri, sağlık kuruluşları, mali müşavirlik ofisleri ve e-ticaret firmaları için daha düzenli izleme ve bakım modeli önerilir.