Kaspersky MDR, Dijital Ayak İzi İstihbaratı ve Gelişmiş Operasyonel Görünürlük ile Daha da Güçleniyor

Kaspersky, Managed Detection and Response (MDR) hizmeti için yeni bir güncelleme yayımladı. Güncelleme; müşteri ortamlarında izleme, tehdit tespiti ve inceleme süreçlerini daha da güçlendiren, birebir zamanda güvenlik takımlarının daha süratli ve itimatla karar alabilmesi için daha geniş bir bağlam sunan yetenekler getiriyor.

Kaspersky Güvenlik Hizmetleri tarafından hazırlanan Siber Dünyanın Anatomisi: Global Rapor’una nazaran, geçerli hesapların berbata kullanıldığı ataklar tüm birinci atak vektörlerinin %25'ini oluşturuyor. Yazılım açıklarını istismar etmek yerine çalıntı yahut sızdırılmış yasal kimlik bilgilerine yönelen saldırganların sayısı giderek artıyor. Bu durum taarruz aktivitelerinin olağan kullanıcı davranışı üzere görünmesine yol açarak tespit edilmelerini önemli ölçüde zorlaştırıyor.

Kurumların bu tehdide karşı daha faal gayret edebilmesine yardımcı olmak hedefiyle Kaspersky, Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence – DFI) bilgilerini Kaspersky Managed Detection and Response (MDR) hizmetine entegre etti. Böylece hizmet, sızdırılmış kullanıcı kimlik bilgilerine ait istihbaratı güvenlik olaylarıyla gerçek vakitli olarak otomatik halde ilişkilendirebiliyor. Bu özellik, analistlerin muhtemel hesap ele geçirme olaylarını daha erken tespit etmesine, olayları daha gerçek halde önceliklendirmesine ve daha gayeli tehdit avcılığı çalışmaları gerçekleştirmesine imkan tanıyor. Böylece güvenlik grupları, hesapların berbata kullanımını daha erken fark ederek yetkisiz erişimin kapsamlı bir taarruza dönüşmeden evvel önlenmesine yardımcı olabiliyor.

Operasyonel görünürlük de yeni Varlık Durumu Bildirimleri (Asset Status Notifications) ile üst düzeye taşındı. Korunan bir varlığın müdahaleye muhtaçlık duyması durumunda yöneticileri uyaran bu özellik, telemetri toplama yahut temas meselelerinin izleme kapsamını sekteye uğratmadan evvel fark edilmesini kolaylaştırıyor. Yöneticiler ayrıyeten kiracı (tenant) başına beklenen ana bilgisayar hudutlarını belirleyebiliyor; bu da hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve idaresi üzerinde daha kapsamlı bir denetim imkanı sunuyor.

Platformun kapsamı da genişletilerek Kaspersky Embedded Systems Security for Linux 4.0 takviyesi eklendi. Böylelikle MDR muhafazası Linux tabanlı gömülü sistem ortamlarını da kapsıyor.

Bu geliştirmelerin yanı sıra son sürüm, genel MDR tecrübesini tamamlayan bir dizi kullanılabilirlik ve platform güzelleştirmesi içeriyor. Siber tehdit ortamı evrilmeye devam ederken Kaspersky; MDR’ın yeteneklerini genişletmeye, tehdit tespit ve inceleme araçlarını sertleştirmeye ve kurumların gelişen tehditlere karşı dirençli kalmak için muhtaçlık duyduğu yenilikleri sunmaya kararlılıkla devam ediyor.

Kaspersky MDR Ürün Sorumlusu Renat Turianov, mevzuya ait değerlendirmesinde şunları söyledi: “Kurumların gelişmiş tehditleri daha erken tespit etmesine ve bunlara daha aktif halde müdahale etmesine yardımcı olmak maksadıyla Kaspersky MDR’ı daima geliştiriyoruz. Dijital Ayak İzi İstihbaratı’nın entegrasyonu, ele geçirilmiş kimlik bilgilerine ait istihbaratı güvenlik olaylarıyla ilişkilendirmemizi ve hesapların ele geçirildiğine dair işaretleri proaktif formda araştırmamızı sağlayarak analistlerimiz için değerli bir ek bağlam katmanı oluşturuyor. Geliştirilmiş operasyonel görünürlükle birlikte bu yenilikler, güvenlik gruplarının daha süratli ve daha şuurlu kararlar almasına ve giderek daha sofistike hale gelen akınlara karşı dayanıklılıklarını güçlendirmesine yardımcı oluyor.”

Kaspersky Managed Detection and Response (MDR), gelişmiş siber tehditlere karşı 7/24 izleme, tespit, inceleme ve süratli müdahale sağlayan uzman idareli bir hizmettir. Günün her saati güvenlik izleme yapabilecek kaynaklara sahip olmayan kurumlar için tasarlanan hizmet, mevcut güvenlik denetimlerini global tehdit istihbaratı ve deneyimli güvenlik analistleriyle destekliyor. Böylelikle tehdit tespitinden güzelleştirmeye kadar olay idaresi hayat döngüsünün tamamında kesintisiz müdafaa sağlıyor. Ürünün yetenekleri hakkında daha fazla bilgi edinmek için ilgili sayfayı ziyaret edebilirsiniz.

 

 

Kaynak: (BYZHA) Beyaz Haber Ajansı