Bize ayda 400 €'ya « MDR siber güvenlik » öneriyorlar — bu nedir, SOC'un yerine geçer mi?

MDR ile klasik uç nokta koruması arasındaki temel fark insan faktörüdür. Standart yazılım bilinen virüs imzalarını engeller; fakat hedefli bir saldırgan meşru sistem araçlarını kullanarak içeri girdiğinde yazılım sessiz kalabilir. MDR merkezindeki analist bu anomaliyi görüp cihazın ağ bağlantısını anında keser.

Sözleşmede müdahale süresi (SLA) için ne yazılmış? Gece 02.00'de başlayan bir şüpheli hareketi fark edip aksiyon almaları 15 dakika mı sürecek yoksa sadece '4 saat içinde inceleriz' mi diyorlar? Ayrıca kurumsal e-posta kutularınız bu MDR gözetimine dahil ediliyor mu?

Biz de Paris'te 35 kişilik ofisimizde benzer bi hizmete geçtik. Cihaz başına aylık yaklaşık 18 € ödüyoruz yani sizin 20 cihaz için 400 € piyasa ortalamasında. Geçen ay bi çalışanımızın indirdiği sahte fatura ekindeki zararlıyı güvenlik duvarı yakalayamadı ama MDR analisti makineyi 8 dakika içinde izole edip aradı. İşi kurtardı.

400 € teklif eden bilişim firması bu gözetimi kendisi mi yapıyor yoksa küresel bi güvenlik yazılımının yönetilen lisansını alıp üzerine kâr mı koyuyor? Eğer kendi içlerinde 7/24 nöbetçi mühendisleri yoksa, gece gelen uyarıyı sabah mesai başlayınca görürler; o zaman da MDR almanın esprisi kalmaz.

MDR'ye geçmeden önce temel hijyeni tamamlayın derim. İki faktörlü kimlik doğrulama zorunlu mu yedekleriniz ağdan fiziksel olarak izole mi çalışanların yerel yönetici yetkileri kısıtlı mı? Bunlar yoksa ayda 400 € verdiğiniz MDR bile yanlış yapılandırılmış bir yönetici hesabı yüzünden fidyeyi engelleyemez.

bizde sadece modem arkasındda standart bi antivirüs var... bu MDR kurullunca mevcut antivirüsü kaldırmak mı gerekiyor yoksa ikisi aynı anda bilgisayarları yormadan çalışabiliyor mu?

Gelişmiş MDR ajanları eski antivirüslerin yerini tamamen alır, ikisini aynı anda çalıştırmak sistemde kilitlenmelere yol açar. MDR sağlayıcınız zaten arka planda kendi koruma motorunu çalıştırır ve şüpheli logları doğrudan kendi izleme merkezine aktarır. Eski lisansınızı yenilemenize gerek kalmaz.

Bunu yaparken çok düşülen bi hata var. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Başka türlü yapan varsa onu da merak ederim.

Ben de merak ediyorum. Olayların çoğu zafiyetten deil, sızmış bi paroladan başlıyor.

Burada bi itirazım var. Bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

Ben olsam bu yoldan giderdim.

kafamdaki soru işareti kalktı, tşk.

takipteyim. odeme bilgisi degisiklgi asla geldigi kaaldn dogrulanmaz.

sorunuz olursa yazın ellmden geldiğğince cevaplarım

Farklı düşünüyorum. mdr siber güvenlik tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Bu kadar, uzattıysam kusura bakmayın.

kaydettim.

Şunu yaşadıktan sonra bakışım değişti. Güvenli olmak mutlak dgl; saldırıyı uğraşmaya değmez hâle getirmek demek.

Ben olsam bu yoldan giderdim.

Doğru. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Başka türlü yapan varsa onu da merak ederim.

deneyeceğim

yeni girenler icin kisa ozet: Bunu bastan yazzili hâle getirmezseniz sonra tartisma cikiyor

untuulmus test ortamlari, canli sistemden daha sik kapi oluyor soonra benim gorusum bu kesin dorgu diye yazmiyorum