

Kaspersky, Managed Detection and Response (MDR) hizmeti için yeni bir güncelleme yayımladı. Güncelleme; müşteri ortamlarında izleme, tehdit tespiti ve inceleme süreçlerini daha da güçlendiren, birebir zamanda güvenlik takımlarının daha süratli ve inançla karar alabilmesi için daha geniş bir bağlam sunan yetenekler getiriyor.
Kaspersky Güvenlik Hizmetleri tarafından hazırlanan Siber Dünyanın Anatomisi: Global Rapor’una nazaran, geçerli hesapların berbata kullanıldığı akınlar tüm birinci taarruz vektörlerinin %25’ini oluşturuyor. Yazılım açıklarını istismar etmek yerine çalıntı yahut sızdırılmış yasal kimlik bilgilerine yönelen saldırganların sayısı giderek artıyor. Bu durum hücum aktivitelerinin olağan kullanıcı davranışı üzere görünmesine yol açarak tespit edilmelerini önemli ölçüde zorlaştırıyor.
Kurumların bu tehdide karşı daha faal çaba edebilmesine yardımcı olmak maksadıyla Kaspersky, Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence – DFI) bilgilerini Kaspersky Managed Detection and Response (MDR) hizmetine entegre etti. Böylece hizmet, sızdırılmış kullanıcı kimlik bilgilerine ait istihbaratı güvenlik olaylarıyla gerçek vakitli olarak otomatik halde ilişkilendirebiliyor. Bu özellik, analistlerin mümkün hesap ele geçirme hadiselerini daha erken tespit etmesine, olayları daha hakikat halde önceliklendirmesine ve daha gayeli tehdit avcılığı çalışmaları gerçekleştirmesine imkan tanıyor. Böylece güvenlik grupları, hesapların berbata kullanımını daha erken fark ederek yetkisiz erişimin kapsamlı bir atağa dönüşmeden evvel önlenmesine yardımcı olabiliyor.
Operasyonel görünürlük de yeni Varlık Durumu Bildirimleri (Asset Status Notifications) ile üst düzeye taşındı. Korunan bir varlığın müdahaleye muhtaçlık duyması durumunda yöneticileri uyaran bu özellik, telemetri toplama yahut irtibat problemlerinin izleme kapsamını sekteye uğratmadan evvel fark edilmesini kolaylaştırıyor. Yöneticiler ayrıyeten kiracı (tenant) başına beklenen ana bilgisayar sonlarını belirleyebiliyor; bu da hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve idaresi üzerinde daha kapsamlı bir denetim imkanı sunuyor.
Platformun kapsamı da genişletilerek Kaspersky Embedded Systems Security for Linux 4.0 dayanağı eklendi. Böylelikle MDR muhafazası Linux tabanlı gömülü sistem ortamlarını da kapsıyor.
Bu geliştirmelerin yanı sıra son sürüm, genel MDR tecrübesini tamamlayan bir dizi kullanılabilirlik ve platform güzelleştirmesi içeriyor. Siber tehdit ortamı evrilmeye devam ederken Kaspersky; MDR’ın yeteneklerini genişletmeye, tehdit tespit ve inceleme araçlarını sertleştirmeye ve kurumların gelişen tehditlere karşı dirençli kalmak için muhtaçlık duyduğu yenilikleri sunmaya kararlılıkla devam ediyor.
Kaspersky MDR Ürün Sorumlusu Renat Turianov, hususa ait değerlendirmesinde şunları söyledi: “Kurumların gelişmiş tehditleri daha erken tespit etmesine ve bunlara daha faal biçimde müdahale etmesine yardımcı olmak emeliyle Kaspersky MDR’ı daima geliştiriyoruz. Dijital Ayak İzi İstihbaratı’nın entegrasyonu, ele geçirilmiş kimlik bilgilerine ait istihbaratı güvenlik olaylarıyla ilişkilendirmemizi ve hesapların ele geçirildiğine dair işaretleri proaktif formda araştırmamızı sağlayarak analistlerimiz için değerli bir ek bağlam katmanı oluşturuyor. Geliştirilmiş operasyonel görünürlükle birlikte bu yenilikler, güvenlik gruplarının daha süratli ve daha şuurlu kararlar almasına ve giderek daha sofistike hale gelen akınlara karşı dayanıklılıklarını güçlendirmesine yardımcı oluyor.”
Kaspersky Managed Detection and Response (MDR), gelişmiş siber tehditlere karşı 7/24 izleme, tespit, inceleme ve süratli müdahale sağlayan uzman idareli bir hizmettir. Günün her saati güvenlik izleme yapabilecek kaynaklara sahip olmayan kurumlar için tasarlanan hizmet, mevcut güvenlik denetimlerini global tehdit istihbaratı ve deneyimli güvenlik analistleriyle destekliyor. Böylelikle tehdit tespitinden güzelleştirmeye kadar olay idaresi hayat döngüsünün tamamında kesintisiz müdafaa sağlıyor. Ürünün yetenekleri hakkında daha fazla bilgi edinmek için ilgili sayfayı ziyaret edebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı


