Kaspersky MDR, Dijital Ayak İzi İstihbaratı ve Gelişmiş Operasyonel Görünürlük ile Daha da Güçleniyor
Kaspersky, Managed Detection and Response (MDR) hizmeti için yeni bir güncelleme yayımladı. Güncelleme; müşteri ortamlarında izleme, tehdit tespiti ve inceleme süreçlerini daha da güçlendiren, aynı zamanda güvenlik ekiplerinin daha hızlı ve güvenle karar alabilmesi için daha geniş bir bağlam sunan yetenekler getiriyor.
Kaspersky Güvenlik Hizmetleri tarafından hazırlanan Siber Dünyanın Anatomisi: Küresel Rapor’una göre, geçerli hesapların kötüye kullanıldığı saldırılar tüm ilk saldırı vektörlerinin %25’ini oluşturuyor. Yazılım açıklarını istismar etmek yerine çalıntı veya sızdırılmış yasal kimlik bilgilerine yönelen saldırganların sayısı giderek artıyor. Bu durum saldırı aktivitelerinin olağan kullanıcı davranışı gibi görünmesine yol açarak tespit edilmelerini ciddi ölçüde zorlaştırıyor.
Kurumların bu tehdide karşı daha etkin mücadele edebilmesine yardımcı olmak amacıyla Kaspersky, Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence – DFI) verilerini Kaspersky Managed Detection and Response (MDR) hizmetine entegre etti. Böylece hizmet, sızdırılmış kullanıcı kimlik bilgilerine ilişkin istihbaratı güvenlik olaylarıyla gerçek zamanlı olarak otomatik şekilde ilişkilendirebiliyor. Bu özellik, analistlerin olası hesap ele geçirme vakalarını daha erken tespit etmesine, olayları daha doğru şekilde önceliklendirmesine ve daha hedefli tehdit avcılığı çalışmaları gerçekleştirmesine olanak tanıyor. Böylece güvenlik ekipleri, hesapların kötüye kullanımını daha erken fark ederek yetkisiz erişimin kapsamlı bir saldırıya dönüşmeden önce önlenmesine yardımcı olabiliyor.
Operasyonel görünürlük de yeni Varlık Durumu Bildirimleri (Asset Status Notifications) ile üst seviyeye taşındı. Korunan bir varlığın müdahaleye ihtiyaç duyması durumunda yöneticileri uyaran bu özellik, telemetri toplama veya bağlantı sorunlarının izleme kapsamını sekteye uğratmadan önce fark edilmesini kolaylaştırıyor. Yöneticiler ayrıca kiracı (tenant) başına beklenen ana bilgisayar sınırlarını belirleyebiliyor; bu da hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve yönetimi üzerinde daha kapsamlı bir kontrol olanağı sunuyor.
Platformun kapsamı da genişletilerek Kaspersky Embedded Systems Security for Linux 4.0 desteği eklendi. Böylece MDR koruması Linux tabanlı gömülü sistem ortamlarını da kapsıyor.
Bu geliştirmelerin yanı sıra son sürüm, genel MDR deneyimini tamamlayan bir dizi kullanılabilirlik ve platform iyileştirmesi içeriyor. Siber tehdit ortamı evrilmeye devam ederken Kaspersky; MDR’ın yeteneklerini genişletmeye, tehdit tespit ve inceleme araçlarını keskinleştirmeye ve kurumların gelişen tehditlere karşı dirençli kalmak için ihtiyaç duyduğu yenilikleri sunmaya kararlılıkla devam ediyor.
Kaspersky MDR Ürün Sorumlusu Renat Turianov, konuya ilişkin değerlendirmesinde şunları söyledi: “Kurumların gelişmiş tehditleri daha erken tespit etmesine ve bunlara daha etkin şekilde müdahale etmesine yardımcı olmak amacıyla Kaspersky MDR’ı sürekli geliştiriyoruz. Dijital Ayak İzi İstihbaratı’nın entegrasyonu, ele geçirilmiş kimlik bilgilerine ilişkin istihbaratı güvenlik olaylarıyla ilişkilendirmemizi ve hesapların ele geçirildiğine dair işaretleri proaktif şekilde araştırmamızı sağlayarak analistlerimiz için önemli bir ek bağlam katmanı oluşturuyor. Geliştirilmiş operasyonel görünürlükle birlikte bu yenilikler, güvenlik ekiplerinin daha hızlı ve daha bilinçli kararlar almasına ve giderek daha sofistike hale gelen saldırılara karşı dayanıklılıklarını güçlendirmesine yardımcı oluyor.”
Kaspersky Managed Detection and Response (MDR), gelişmiş siber tehditlere karşı 7/24 izleme, tespit, inceleme ve hızlı müdahale sağlayan uzman yönetimli bir hizmettir. Günün her saati güvenlik izleme yapabilecek kaynaklara sahip olmayan kurumlar için tasarlanan hizmet, mevcut güvenlik kontrollerini küresel tehdit istihbaratı ve deneyimli güvenlik analistleriyle destekliyor. Böylece tehdit tespitinden iyileştirmeye kadar olay yönetimi yaşam döngüsünün tamamında kesintisiz koruma sağlıyor. Ürünün yetenekleri hakkında daha fazla bilgi edinmek için ilgili sayfayı ziyaret edebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
