Kaspersky MDR, Siber Tehditlere Karşı Güçleniyor

Siber güvenlik alanında önde gelen şirketlerden Kaspersky, Yönetilen Tespit ve Müdahale (MDR) hizmetine önemli yenilikler getirdi. Bu güncellemeler, müşteri ortamlarındaki tehdit izleme, tespit ve inceleme süreçlerini ileriye taşırken, güvenlik ekiplerine karar alma süreçlerinde daha geniş bir bağlam sunarak hız ve güven sağlıyor.

Hesap Ele Geçirme Saldırılarına Karşı Yeni Kalkan

Kaspersky Güvenlik Hizmetleri tarafından hazırlanan Siber Dünyanın Anatomisi: Küresel Raporu'na göre, kötüye kullanılan geçerli hesaplar, ilk saldırı vektörlerinin %25'ini oluşturuyor. Saldırganların yazılım açıklarını istismar etmek yerine çalıntı veya sızdırılmış kimlik bilgilerini kullanmaya yönelmesi, saldırıların normal kullanıcı davranışları gibi görünmesine neden olarak tespiti zorlaştırıyor. Bu duruma karşı kurumları güçlendirmek amacıyla Kaspersky, Dijital Ayak İzi İstihbaratı (DFI) verilerini MDR hizmetine entegre etti. Bu entegrasyon sayesinde, sızdırılmış kullanıcı kimlik bilgilerine ilişkin istihbarat, güvenlik olaylarıyla gerçek zamanlı ve otomatik olarak ilişkilendirilebiliyor. Böylece analistler, olası hesap ele geçirme vakalarını daha erken fark edebiliyor, olayları daha doğru önceliklendirebiliyor ve hedefli tehdit avcılığı yapabiliyor. Bu yenilik, güvenlik ekiplerinin hesapların kötüye kullanımını erken aşamada tespit ederek, yetkisiz erişimin kapsamlı bir saldırıya dönüşmesini engellemesine olanak tanıyor.

Operasyonel Görünürlük ve Platform Kapsamında Genişleme

Hizmetin operasyonel görünürlüğü de yeni Varlık Durumu Bildirimleri ile önemli ölçüde artırıldı. Korunan bir varlığın müdahaleye ihtiyaç duyması durumunda yöneticileri uyaran bu özellik, telemetri toplama veya bağlantı sorunlarının izleme kapsamını etkilemeden önce fark edilmesini kolaylaştırıyor. Yöneticiler ayrıca, kiracı başına beklenen ana bilgisayar sınırlarını belirleyebilirken, bu da hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve yönetimi üzerinde daha kapsamlı bir kontrol sunuyor. Platformun kapsamı da genişletilerek Kaspersky Embedded Systems Security for Linux 4.0 desteği eklendi. Bu sayede MDR koruması, Linux tabanlı gömülü sistem ortamlarını da kapsayacak şekilde genişletildi. Bu önemli geliştirmelerin yanı sıra, son sürüm genel MDR deneyimini tamamlayan bir dizi kullanılabilirlik ve platform iyileştirmesi içeriyor. Kaspersky MDR Ürün Sorumlusu Renat Turianov, bu geliştirmelerin kurumların gelişmiş tehditleri daha erken tespit etmesine ve daha etkin müdahale etmesine yardımcı olacağını vurguladı. Kaspersky MDR, 7/24 izleme, tespit, inceleme ve hızlı müdahale sağlayan uzman yönetimli bir hizmet olarak, güvenlik izleme için yeterli kaynağa sahip olmayan kurumlar için kesintisiz koruma sunuyor.