EDR Ürünleri Kullanılarak Uç Nokta Görünürlüğünün Sağlanması

Abstract

Günümüzde büyük kurum ve kuruluşlara yapılan siber saldırılar gün geçtikçe artmaktadır. Meydana gelen siber saldırılar sonucunda; kurumlar maddi ve itibar kaybı gibi büyük kayıplar yaşamaktadırlar. Siber saldırıların geç tespiti, analistlerin yetkinliği ve verilerin ayrıştırılma sürecinde yaşanan aksaklıklar saldırıların zarar boyutunu arttırmaktadır. Bu sebepten dolayı meydana gelen saldırıların erken tespiti önem arz etmektedir. Bilgi güvenliğine aykırı durumların yaşanmaması ve saldırıların erken tespit edilebilmesi için kapsamlı yapılara ihtiyaç duyulmuştur. Bu ihtiyaç doğrultusunda uç nokta saldırı tespit sistemleri geliştirilmiştir. Bu çalışmada yaygın olarak kullanılan uç nokta (endpoint) tespiti ve cevaplama (response) yazılımlarının kullanım alanlarına ve özelliklerine yer verilmiştir. Sonuç olarak uç nokta tespiti ve cevaplama sistemlerinin (Endpoint Detection and Response –EDR– ) görünürlüğünün artırılmasının sağlayacağı avantajlar sunulmuştur.