Sıkça Sorulan Sorular

EDR varken NDR'a ihtiyaç var mı?

EDR yalnızca ajan kurulu cihazları görür. NDR ise ağ cihazları, IoT ve yönetilmeyen cihazlar dahil ağdaki tüm iletişimi izleyebilir. İki çözüm birbirini tamamlar.

NDR şifreli trafikte işe yarar mı?

Birçok NDR çözümü, trafiği çözmeden bağlantı meta verileri ve TLS el sıkışma özellikleri üzerinden şüpheli örüntüleri tespit edebilir. İçerik görünürlüğü ise sınırlı kalır.

Oltalama simülasyonu çalışanları cezalandırmak için mi kullanılır?

Hayır. Amaç cezalandırmak değil, riskli davranışı ölçmek ve hedefli eğitimle azaltmaktır. Sonuçların bireysel değil, kurumsal gelişim için kullanılmasını öneririz.

Platform mı almalıyız, hizmet mi?

Kampanyaları düzenli yürütecek bir iç ekibiniz varsa platform uygun olabilir. Senaryo tasarımı, gönderim ve raporlamayı uzman bir ekibe bırakmak isterseniz hizmet modeli daha uygundur.

Simülasyon e-postaları spam filtresine takılır mı?

Takılabilir. Bu nedenle kurulum aşamasında gönderim altyapısı ve e-posta güvenliği ürünlerinde gerekli istisnaları, testi anlamsız kılmayacak şekilde yapılandırırız.

SIEM ile log yönetimi arasındaki fark nedir?

Log yönetimi kayıtları toplar, saklar ve aranabilir kılar. SIEM ise bunun üzerine korelasyon, kural tabanlı alarm ve davranış analitiği ekleyerek güvenlik olaylarını tespit etmeye odaklanır.

SIEM lisansı nasıl boyutlandırılır?

Ürüne göre olay sayısı (EPS), günlük veri hacmi veya varlık sayısı esas alınabilir. Doğru boyutlandırma için önce kritik log kaynaklarını ve tahmini hacmi ihtiyaç analizinde çıkarırız.

SIEM kurduk ama çok fazla alarm geliyor, ne yapmalıyız?

Bu durum genellikle ayarlanmamış kurallardan kaynaklanır. Kural setini kurumunuza göre ayarlamak, gereksiz alarmları azaltmak ve kritik senaryoları önceliklendirmek gerekir.

SOAR için önce SIEM mi gerekir?

Zorunlu değildir, ancak SOAR genellikle SIEM ve diğer güvenlik ürünlerinden gelen alarmlarla beslenir. Alarm kaynakları olgunlaşmadan kurulan SOAR, gürültüyü otomatikleştirmekten öteye geçemeyebilir.

Playbook nedir?

Playbook, belirli bir olay türü için izlenecek adımları tanımlayan iş akışıdır. Örneğin şüpheli e-posta bildiriminde ekleri analiz etmek, bağlantıları sorgulamak ve sonuç zararlıysa iletiyi tüm kutulardan kaldırmak gibi adımlar içerebilir.

Otomasyon yanlış bir aksiyon alırsa ne olur?

Bu riski azaltmak için cihaz izolasyonu veya hesap kilitleme gibi etkisi yüksek aksiyonlar analist onayına bağlanabilir. Playbook'lar devreye alınmadan önce test ortamında doğrulanır.

IOC nedir?

IOC (Indicator of Compromise), bir saldırı veya ele geçirme ile ilişkilendirilmiş teknik göstergedir. Zararlı IP adresleri, alan adları, dosya özetleri (hash) ve e-posta adresleri tipik IOC örnekleridir.

TIP ile tehdit istihbaratı hizmeti arasındaki fark nedir?

TIP, istihbarat verisini yöneten bir yazılım platformudur. Tehdit istihbaratı hizmeti ise analistlerin kurumunuza yönelik tehditleri araştırıp yorumlayarak raporlamasıdır. Platform veriyi işler, hizmet bağlam ve yorum katar.

Kimlik doğrulamalı tarama neden önemli?

Yetkili hesapla yapılan taramalar sistemdeki yüklü yazılımları ve yama seviyesini doğrudan okuyabildiği için eksik yamaları daha doğru tespit eder. Kimlik doğrulamasız taramalar ise saldırganın dışarıdan gördüğünü gösterir.

Tarama üretim sistemlerini etkiler mi?

Yoğun taramalar hassas veya eski sistemlerde performans sorunlarına yol açabilir. Bu nedenle tarama profilleri ve zaman pencerelerini sistem sahipleriyle birlikte belirleriz; OT ortamlarında aktif taramayı yalnızca operasyon ekibinin onayıyla değerlendiririz.

Antivirüs ile EDR arasındaki fark nedir?

Geleneksel antivirüs çoğunlukla bilinen zararlıları imza ile engeller. EDR ise uç noktadaki süreç, ağ ve dosya davranışlarını sürekli kaydederek bilinmeyen saldırı tekniklerini de tespit etmeye, incelemeye ve cihazı izole etmeye odaklanır.

Fidye yazılımına karşı tek bir ürün yeterli mi?

Hayır. Önleme, tespit ve kurtarma katmanlarının birlikte çalışması gerekir. Fidye Yazılımı Risk Analizi hizmetimizle hangi katmanda eksik olduğunuzu ortaya koyabiliriz.

DLP kurulumu kullanıcıları yavaşlatır mı?

Kurulum öncesinde veri sınıflandırması ve izleme modunda bir geçiş dönemiyle iş akışlarını aksatmadan politikaları devreye almayı hedefleriz. Etkisi ürüne ve politika kapsamına bağlıdır.

DLP kurulumu ne kadar sürer?

Süre, kapsanan kanal sayısına, kullanıcı sayısına ve veri sınıflandırmasının olgunluğuna göre değişir. Genellikle izleme modunda bir gözlem dönemiyle başlanır ve politikalar aşamalı olarak sıkılaştırılır.

DLP KVKK uyumuna katkı sağlar mı?

DLP, kişisel verilerin yetkisiz aktarımını önlemeye yönelik teknik tedbirlerden biri olarak değerlendirilebilir. Ancak uyum; envanter, politika ve diğer idari ve teknik tedbirlerle birlikte bütüncül olarak ele alınmalıdır.

Şifreli dosyaları DLP görebilir mi?

Kullanıcı tarafından şifrelenmiş dosyaların içeriği DLP tarafından genellikle incelenemez. Bu durum için şifreli dosya gönderimini politika ile sınırlama veya uyarı gibi kontroller tasarlanır.

Bulut e-posta servisimizin kendi koruması yeterli değil mi?

Bulut e-posta servislerinin yerleşik korumaları önemli bir temel sağlar. Ek bir çözümün gerekip gerekmediği, kurumunuza yönelik saldırıların türüne ve mevcut tespit başarısına göre PoC ile değerlendirilmelidir.

SPF, DKIM ve DMARC nedir?

SPF hangi sunucuların alan adınız adına e-posta gönderebileceğini, DKIM iletinin değiştirilmediğini dijital imzayla doğrular. DMARC ise bu kontrollerden geçemeyen iletilere alıcının nasıl davranacağını belirleyen ve raporlama sağlayan politikadır.

BEC saldırılarını teknoloji tek başına durdurabilir mi?

Zararlı ek veya bağlantı içermeyen BEC iletileri teknik kontrollerden geçebilir. Bu nedenle ödeme onay süreçleri ve çalışan farkındalığı gibi süreç kontrolleriyle birlikte ele alınmalıdır.

EDR ile XDR arasındaki fark nedir?

EDR yalnızca uç noktalardan (bilgisayar ve sunucular) gelen veriye odaklanır. XDR ise uç nokta verisini e-posta, ağ, kimlik ve bulut gibi kaynaklardan gelen telemetriyle ilişkilendirerek tek bir tespit ve müdahale platformu sunar.

EDR kurulursa antivirüse gerek kalır mı?

Günümüzdeki EDR çözümlerinin çoğu yeni nesil antivirüs (NGAV) önleme katmanını da içerir. Bu durumda ayrı bir antivirüse genellikle gerek kalmaz; ancak bu, seçilen ürünün kapsamına göre doğrulanmalıdır.

EDR alarmlarını kim izleyecek?

EDR'ın değeri, alarmların zamanında incelenmesine bağlıdır. İç ekibiniz yeterli değilse MDR hizmetimiz bu boşluğu doldurmak üzere tasarlanmaktadır.

MFT ile bulut dosya paylaşımı arasındaki fark nedir?

Genel bulut paylaşım servisleri kullanım kolaylığına odaklanır. MFT ise kurumsal yetkilendirme, ayrıntılı denetim kaydı, sistemler arası otomasyon ve iş ortağı yönetimi gibi kontrol odaklı yetenekler sunar.

Dosya transfer sunucuları neden risklidir?

İnternete açık olmaları ve hassas veri barındırmaları nedeniyle saldırganlar için cazip hedeflerdir. Güncellemelerin gecikmesi ve yönetim arayüzünün açık bırakılması riski artırır.

Mevcut FTP sunucumuzu değiştirmemiz gerekir mi?

Şifresiz FTP, kimlik bilgilerini ve dosyaları açık metin olarak iletir. En azından şifreli protokollere geçilmesini, ihtiyaca göre bir MFT çözümünün değerlendirilmesini öneririz.