Uç nokta tespit ve müdahale
EDR · Bilgisayar ve sunuculardaki davranışları sürekli izleyerek şüpheli etkinliği tespit eden, kayıt tutan ve gerektiğinde cihazı ağdan ayırabilen güvenlik yazılımı.
- 01
Neden önemli?
Klasik antivirüs bilinen zararlı dosyaları arar; EDR ise yasal araçların kötüye kullanılması, beklenmedik şifreleme ya da olağan dışı ağ bağlantısı gibi davranışlara bakar. Tuttuğu kayıtlar bir olayın nasıl başladığını anlamayı sağlar. Uyarıların takip edilmesi için bir ekip ya da hizmet gerekir.
- 02
Örnek
Bir dizüstü bilgisayarda kısa sürede yüzlerce dosya yeniden adlandırılmaya ve şifrelenmeye başlıyor. EDR davranışı fidye yazılımı olarak tanıyor, işlemi durduruyor ve cihazı ağdan ayırıyor; diğer bilgisayarlara bulaşma engelleniyor.
- 03
Sık yapılan hata
EDR'yi kurup uyarılarına bakan kimseyi belirlememek. Takip edilmeyen uyarı, önemli bir saldırı belirtisinin gözden kaçmasına yol açar.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.