Kaspersky, siber güvenlik alanındaki Managed Detection and Response (MDR) hizmetine yönelik önemli bir güncelleme yayınladı. Bu yenilikler, müşteri ortamlarında tehdit izleme, tespit etme ve inceleme süreçlerini daha da güçlendirirken, güvenlik ekiplerinin daha hızlı ve güvenli kararlar alabilmesi için genişletilmiş bir bağlam sunuyor.
Siber saldırıların giderek karmaşıklaştığı bir dönemde, Kaspersky Güvenlik Hizmetleri tarafından hazırlanan “Siber Dünyanın Anatomisi: Küresel Raporu”na göre, geçerli hesapların kötüye kullanılması, ilk saldırı vektörlerinin %25'ini oluşturuyor. Saldırganlar, yazılım açıklarından faydalanmak yerine, çalınmış veya sızdırılmış yasal kimlik bilgilerini kullanarak sistemlere erişmeyi tercih ediyor. Bu durum, saldırı faaliyetlerinin normal kullanıcı davranışları gibi görünmesine neden olarak tespit edilmelerini ciddi ölçüde zorlaştırıyor.
Dijital Ayak İzi İstihbaratının Kritik Rolü
Kurumların bu tür gelişmiş tehditlerle daha etkin mücadele edebilmesi amacıyla Kaspersky, Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence – DFI) verilerini Managed Detection and Response (MDR) hizmetine entegre etti. Bu entegrasyon sayesinde, hizmet artık sızdırılmış kullanıcı kimlik bilgilerine ilişkin istihbaratı, gerçek zamanlı güvenlik olaylarıyla otomatik olarak ilişkilendirebiliyor.
Bu kritik özellik, güvenlik analistlerine potansiyel hesap ele geçirme vakalarını çok daha erken bir aşamada tespit etme imkanı tanıyor. Ayrıca, olayların önceliklendirilmesini daha doğru bir şekilde yapmalarına ve daha hedefli tehdit avcılığı çalışmaları yürütmelerine olanak sağlıyor. Böylece güvenlik ekipleri, hesap kötüye kullanımlarını daha başlangıçta fark ederek, yetkisiz erişimin kapsamlı bir saldırıya dönüşmeden önce engellenmesine yardımcı olabiliyor. Bu proaktif yaklaşım, kurumların siber güvenlik duruşunu önemli ölçüde güçlendiriyor.
Operasyonel Görünürlük ve Kapsam Genişlemesi
Hizmetin operasyonel görünürlüğü de yeni Varlık Durumu Bildirimleri (Asset Status Notifications) ile üst düzeye çıkarıldı. Bu bildirimler, korunan bir varlığın müdahaleye ihtiyaç duyması durumunda yöneticileri anında uyarıyor. Özellikle telemetri toplama veya bağlantı sorunları gibi izleme kapsamını sekteye uğratabilecek durumların, bir güvenlik zafiyetine dönüşmeden önce fark edilmesini kolaylaştırıyor.
Yöneticiler, kiracı (tenant) başına beklenen ana bilgisayar sınırlarını da belirleyebiliyor. Bu yenilik, hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve yönetimi üzerinde daha kapsamlı bir kontrol olanağı sunuyor. Platformun kapsamı da genişletilerek, Kaspersky Embedded Systems Security for Linux 4.0 desteği eklendi. Bu sayede MDR koruması, artık Linux tabanlı gömülü sistem ortamlarını da kapsayacak şekilde genişletilmiş oldu. Bu önemli geliştirmelerin yanı sıra, son sürüm genel MDR deneyimini tamamlayan bir dizi kullanılabilirlik ve platform iyileştirmesi de içeriyor.
Kaspersky MDR Ürün Sorumlusu Renat Turianov, konuya ilişkin değerlendirmesinde, “Kurumların gelişmiş tehditleri daha erken tespit etmelerine ve bunlara daha etkin şekilde müdahale etmelerine yardımcı olmak amacıyla Kaspersky MDR’ı sürekli geliştiriyoruz. Dijital Ayak İzi İstihbaratı’nın entegrasyonu, ele geçirilmiş kimlik bilgilerine ilişkin istihbaratı güvenlik olaylarıyla ilişkilendirmemizi ve hesapların ele geçirildiğine dair işaretleri proaktif şekilde araştırmamızı sağlayarak analistlerimiz için önemli bir ek bağlam katmanı oluşturuyor. Geliştirilmiş operasyonel görünürlükle birlikte bu yenilikler, güvenlik ekiplerinin daha hızlı ve daha bilinçli kararlar almasına ve giderek daha sofistike hale gelen saldırılara karşı dayanıklılıklarını güçlendirmesine yardımcı oluyor” ifadelerini kullandı.
Kaspersky Managed Detection and Response (MDR), gelişmiş siber tehditlere karşı 7/24 izleme, tespit, inceleme ve hızlı müdahale sağlayan, uzman yönetimli bir hizmettir. Günün her saati güvenlik izleme yapabilecek kaynaklara sahip olmayan kurumlar için tasarlanan bu hizmet, mevcut güvenlik kontrollerini küresel tehdit istihbaratı ve deneyimli güvenlik analistleriyle destekleyerek, tehdit tespitinden iyileştirmeye kadar olay yönetimi yaşam döngüsünün tamamında kesintisiz koruma sağlıyor.
