Kaspersky, küçük ve orta ölçekli işletmelerin (KOBİ) mevcut teknoloji altyapılarını baştan düzenlemelerine gerek kalmadan, siber güvenliklerini özelleştirilebilir modüllerle güçlendirmelerini sağlayacak yeni bir güncelleme duyurdu. Kaspersky Next Optimum için sunulan bu güvenlik modülleri, KOBİ'lerin değişen ihtiyaçlarına göre koruma kapsamlarını esnek bir şekilde genişletmelerine imkan tanıyor. Özellikle günümüzün hızla artan siber tehdit ortamında, işletmelerin karşılaştığı kimlik avı ve yazılım güvenlik açıkları gibi risklere karşı daha etkin bir savunma mekanizması oluşturulması hedefleniyor.
KOBİ'lerin Siber Güvenlik İhtiyaçları ve Yeni Modüller
Küçük ve orta ölçekli işletmeler, büyüme süreçlerinde giderek daha karmaşık siber saldırılarla yüzleşmek durumunda kalıyor. Kaspersky'nin kurum içi araştırma merkezinin gerçekleştirdiği son araştırmaya göre, KOBİ'leri son bir yıl içinde etkileyen en yaygın dış tehditler arasında %20 oranıyla kimlik avı ve %17 oranıyla yazılım güvenlik açıklarının istismar edilmesi öne çıkıyor. Ayrıca, bu kuruluşların siber güvenlik çözümü sağlayıcılarını değiştirme nedenleri genellikle kurum içi sorunlardan kaynaklanıyor. Araştırmaya katılanların %26'sı mevcut çözümlerle uyumluluk ve entegrasyon problemlerini, %23'ü ise birden fazla ürünü tek bir platformda birleştirme gereksinimini temel nedenler olarak belirtiyor. Bu veriler, e-posta, çalışanlar, iş yükleri ve güvenlik açıkları gibi alanlarda ortaya çıkan yeni güvenlik ihtiyaçlarının, KOBİ'leri süreçleri basitleştiren ve gereksiz karmaşıklığı ortadan kaldıran bütünleşik siber güvenlik çözümlerine yönlendirdiğini gösteriyor.
Kaspersky Next Optimum için geliştirilen yeni Güvenlik Modülleri, müşterilerin ihtiyaçlarını adım adım karşılamalarına, kendileri için en kritik özellikleri seçerek mevcut altyapılarına entegre etmelerine ve güvenlik süreçlerini yönetilebilir tutmalarına olanak tanıyor. Bu modüller, korumayı uç noktanın ötesine taşıyarak saldırı zincirinin daha erken aşamalarında tehditlerin durdurulmasına yardımcı olan ek güvenlik katmanları sunuyor. Her bir modül, işletmelerin operasyonel kısıtları, mevcut tehdit ortamı ve büyüme hedefleri göz önünde bulundurularak gerçek dünya ihtiyaçlarına göre tasarlandı. Böylece KOBİ'ler, gereksiz operasyonel yük oluşturmadan, kendileri için kritik önem taşıyan senaryolara yönelik araçlara sahip oluyorlar.
Güvenlik Farkındalığı
Özellikle siber güvenlik kültürünün henüz gelişmediği büyüyen ekiplerde kimlik avı, sosyal mühendislik ve kullanıcı hatalarından kaynaklanan riskleri azaltır.
E-posta Güvenliği
E-posta kaynaklı tehditleri kullanıcılara ulaşmadan engeller, e-posta altyapısı genelinde görünürlüğü artırır ve hassas iletişimlerin korunmasına yardımcı olur.
İş Yükü Güvenliği
Hibrit bulut ortamlarını temel güvenlik kontrolleriyle korur. Buluta geçiş yapan veya dijital altyapısını hızla ölçeklendiren kuruluşlar için ideal bir çözümdür.
Tehdit Arama ve Analizi
Şüpheli dosyaların derinlemesine analiz edilmesini sağlayarak olaylara müdahale süreçlerini hızlandırır, tehdit avcılığı sırasında uzman görüşü sağlar.
Güvenlik Açığı Yönetimi
Tüm BT varlıkları genelindeki güvenlik açıklarının tespit edilmesini ve giderilmesini kolaylaştırır. Özellikle hızla büyüyen veya dağınık BT ortamındaki güvenlik açıklarının tamamının tespit edilmesini ve giderilmesini kolaylaştırır.
Gelişmiş Koruma Yetenekleri ve Yönetim Kolaylığı
Kaspersky Next Optimum, temel uç nokta, EDR, XDR ve MXDR yetenekleriyle birleşen bu modüller aracılığıyla şirketlere esnek ve ölçeklenebilir bir güvenlik yaklaşımı sunuyor. Bu entegrasyon sayesinde koruma, uç noktanın ötesine taşınırken, tehditlerin cihaza ulaşmadan, güvenlik açıklarından yararlanmadan veya hesapları ele geçirmeden önce ele alınması sağlanıyor.
Çözüm ayrıca, yerleşik simüle edilmiş kimlik avı kampanyaları ve ele geçirilmiş kimlik bilgilerine ilişkin içgörülerle koruma yeteneklerini genişletiyor. Daha önce yalnızca Kaspersky Next XDR Optimum ve Kaspersky Next MXDR Optimum gibi daha gelişmiş çözümlerde bulunan simüle edilmiş kimlik avı kampanyaları özelliği, müşteri talepleri doğrultusunda artık Kaspersky Next EDR Foundations'a da dahil edildi. Bu sayede yöneticiler, önceden yapılandırılmış şablonlar kullanarak gerçekçi kimlik avı simülasyonları gerçekleştirebilir, kullanıcıların hazırlık seviyesini test edebilir ve güvenlik açısından risk taşıyan süreçleri belirleyebilirler. Otomatik raporlama özelliği ise eğitim ihtiyaçlarının ve farkındalık düzeyindeki gelişimin zaman içinde takip edilmesini kolaylaştırır.
Kaspersky Next MXDR Optimum ise, Kaspersky Digital Footprint Intelligence destekli uzman odaklı tehdit avcılığı özelliğini sunuyor. Bu çözüm, sızdırılmış kimlik bilgilerini uyarılar ve şüpheli kimlik doğrulama girişimleriyle ilişkilendirerek olası hesap ele geçirme vakalarını daha erken tespit ediyor, olayların önceliklendirilmesini iyileştiriyor ve hesaplarla ilişkili risklere ilişkin kapsamlı görünürlük sağlıyor.
Müşteri geri bildirimleri doğrultusunda geliştirilen yönetim deneyimi de dikkat çekiyor. Temel yönetim yetenekleri artık mobil cihazlar ve tabletler için optimize edilirken, Telegram üzerinden gönderilen olay bildirimlerinde olayın önceliği, etkilenen varlıklar, öneriler ve ilgili olaya doğrudan yönlendiren bir bağlantı yer alıyor. Şirketler, altyapılarını optimize edilmiş ve zaman kazandıran Pro View Console üzerinden yönetmeye başlayabiliyor ve güvenlik yaklaşımlarını baştan tasarlamak zorunda kalmadan daha ayrıntılı yönetim imkânı sunan Expert View Console'a sorunsuz bir şekilde geçiş yapabiliyorlar. Bu esneklik, kuruluşların temel ihtiyaçlarla başlayıp işletmeleri hazır olduğunda yönetim yeteneklerini genişletmesine olanak tanıyor.
Ilya Markelov, Kaspersky Birleşik Platform Ürün Grubu Başkanı, konuyla ilgili değerlendirmesinde,
