EDR nedir?

EDR (Endpoint Detection and Response, uç nokta tespit ve müdahale), bilgisayar ve sunuculardaki şüpheli davranışları izleyen, saldırıyı tespit eden ve cihazı ağdan ayırmak gibi müdahalelere imkân veren güvenlik çözümüdür. Klasik imza tabanlı antivirüsün kaçırdığı saldırıları davranış analiziyle yakalamayı hedefler.

Perakendede nasıl kullanılır

Perakendede uç nokta sayısı yüksektir: merkez bilgisayarları, sunucular, mağaza bilgisayarları ve kasalar. EDR bu cihazlarda olağan dışı işlemleri, örneğin bir kasa bilgisayarında aniden çalışan bir yönetim aracını ya da çok sayıda dosyanın kısa sürede şifrelenmesini fark eder ve alarm üretir. Olay anında şüpheli cihazı merkezden ağdan ayırabilmek, saldırının diğer mağazalara yayılmasını önler.

Nelere dikkat etmeli

• Alarm izleme: EDR'nin değeri alarmların izlenmesine bağlıdır; mesai dışında kimin baktığı belirsizse yönetilen hizmet (MDR) değerlendirilmelidir.
• Kapsam: Kasalar dahil tüm uç noktaların kapsandığından ve ajanların çalıştığından düzenli olarak emin olun.
• Kasa performansı: Mağaza kasalarında ajanın performans etkisi ve güncelleme zamanlaması test edilmelidir.
• Müdahale yetkisi: Bir cihazı ağdan ayırma kararını kimin, hangi durumda verebileceği önceden tanımlanmalıdır.

EDR tek başına bir güvenlik stratejisi değildir; yama yönetimi, çok faktörlü doğrulama ve yedekleme ile birlikte çalıştığında etkilidir.

Sık sorulan soru

EDR ile antivirüs arasındaki fark nedir?

Klasik antivirüs, bilinen zararlı yazılımları imzalarından tanır; yeni ya da değiştirilmiş bir zararlıyı ve dosyasız saldırıları çoğu zaman kaçırır. EDR ise cihazdaki davranışı izler: olağan dışı işlemleri, yetki yükseltme girişimlerini ve toplu dosya şifrelemeyi fark eder, olay anında cihazı ağdan ayırmaya ve geriye dönük inceleme yapmaya imkân verir. Günümüzde birçok güvenlik ürünü iki yeteneği birlikte sunar.