Kaspersky MDR, Dijital Ayak İziyle Güçlendi

Siber güvenlik alanının önde gelen şirketlerinden Kaspersky, Managed Detection and Response (MDR) hizmetine yönelik önemli bir güncelleme yayınladığını duyurdu. Bu yeni sürüm, müşteri ortamlarındaki izleme, tehdit belirleme ve inceleme süreçlerini daha da ileriye taşırken, güvenlik ekiplerinin daha hızlı ve güvenilir kararlar alabilmesi için genişletilmiş bir bağlam sunuyor.

Çalınan Kimlik Bilgileriyle Mücadele

Kaspersky Güvenlik Hizmetleri tarafından hazırlanan 'Siber Dünyanın Anatomisi: Küresel Raporu', siber saldırıların yüzde 25'inin geçerli hesapların kötüye kullanılmasıyla başladığını ortaya koyuyor. Saldırganlar, yazılım zafiyetlerini hedeflemek yerine çalınmış veya sızdırılmış yasal kimlik bilgilerini kullanarak tespit edilmeyi zorlaştırıyor. Bu tehdide karşı koymak amacıyla Kaspersky, Dijital Ayak İzi İstihbaratı (DFI) verilerini MDR hizmetine entegre etti. Bu entegrasyon sayesinde, sızdırılmış kullanıcı kimlik bilgilerine dair istihbarat, güvenlik olaylarıyla gerçek zamanlı olarak otomatik şekilde ilişkilendirilebiliyor. Bu özellik, analistlerin olası hesap ele geçirmelerini daha erken aşamada tespit etmelerini, olaylara daha doğru öncelik vermelerini ve hedefe yönelik tehdit avcılığı yapmalarını sağlıyor. Böylece güvenlik ekipleri, hesapların kötüye kullanımını erken fark ederek yetkisiz erişimin geniş çaplı bir saldırıya dönüşmesini engelleyebiliyor.

Gelişmiş Operasyonel Görünürlük ve Kapsam

Güncelleme ayrıca, 'Varlık Durumu Bildirimleri' ile operasyonel görünürlüğü artırıyor. Bu yeni özellik, koruma altındaki bir varlığın müdahaleye ihtiyaç duyması durumunda yöneticileri anında uyarıyor. Böylece telemetri toplama veya bağlantı sorunları gibi durumlar, izleme kapsamını etkilemeden önce kolayca tespit edilebiliyor. Yöneticiler, her bir kiracı için beklenen ana bilgisayar sınırlarını belirleyerek hizmet sağlayıcılara lisans dağıtımı ve yönetimi konusunda daha kapsamlı bir kontrol sunuyor. Platformun kapsamı da genişletilerek Kaspersky Embedded Systems Security for Linux 4.0 desteği eklendi ve MDR koruması artık Linux tabanlı gömülü sistem ortamlarını da kapsıyor. Bu temel geliştirmelerin yanı sıra, son sürüm genel MDR deneyimini tamamlayan bir dizi kullanılabilirlik ve platform iyileştirmesi içeriyor.

Kaspersky MDR Ürün Sorumlusu Renat Turianov, güncellemeyle ilgili yaptığı açıklamada, “Kurumların gelişmiş tehditleri daha erken tespit etmelerine ve bunlara daha etkili şekilde müdahale etmelerine yardımcı olmak amacıyla Kaspersky MDR’ı sürekli geliştiriyoruz. Dijital Ayak İzi İstihbaratı’nın entegrasyonu, ele geçirilmiş kimlik bilgilerine ilişkin istihbaratı güvenlik olaylarıyla ilişkilendirmemizi ve hesapların ele geçirildiğine dair işaretleri proaktif şekilde araştırmamızı sağlayarak analistlerimiz için önemli bir ek bağlam katmanı oluşturuyor. Geliştirilmiş operasyonel görünürlükle birlikte bu yenilikler, güvenlik ekiplerinin daha hızlı ve daha bilinçli kararlar almasına ve giderek daha sofistike hale gelen saldırılara karşı dayanıklılıklarını güçlendirmesine yardımcı oluyor.” ifadelerini kullandı. Kaspersky MDR, 7/24 izleme, tespit, inceleme ve hızlı müdahale sunarak kurumların siber tehditlere karşı dirençli kalmasını sağlıyor.