Siber Güvenlik

Kurumsal Siber Güvenlik Çözümleri

Siber güvenlik tek bir ürünle çözülebilecek bir konu değildir. Kullanıcı bilgisayarları, sunucular, e-posta, internet erişimi, kimlikler, cloud servisleri ve yedekleme altyapısı farklı risk alanları oluşturur.

Kurumsal antivirüs ve endpoint security

Güncel endpoint security platformları yalnızca bilinen virüsleri tarayan klasik antivirüs motorlarından daha geniş bir koruma alanına sahiptir. Antimalware, davranış analizi, exploit koruması, web ve cihaz kontrolü, merkezi politika yönetimi ve EDR gibi katmanlar ürüne göre aynı platformda bulunabilir. Akidava özellikle Fortinet, Bitdefender, Xcitium, Trellix ve Sophos çözümleriyle çalışır.

Fortinet FortiEndpoint, FortiEDR ve XDR

Fortinet’i yalnızca firewall üreticisi olarak konumlandırmıyoruz. FortiEndpoint/FortiClient ekosistemi endpoint protection, güvenli erişim ve ZTNA gibi fonksiyonları ağ güvenliğiyle ilişkilendirebilir; FortiEDR ise iş istasyonu, sunucu ve desteklenen workload’larda davranış tabanlı tespit ve müdahale yetenekleri sunar.

Fortinet ortamlarında endpoint telemetrisi, FortiGate ağ güvenliği ve Security Fabric içerisindeki diğer bileşenlerle birlikte ele alınabilir. İhtiyaca göre Fortinet’in XDR yaklaşımı ve Security Operations bileşenleri de değerlendirilir.

Bitdefender GravityZone

GravityZone, merkezi endpoint protection’dan EDR/XDR ve ek güvenlik modüllerine uzanan farklı kurumsal paketler sunar. Cihaz sayısı, sunucu/iş istasyonu dağılımı, merkezi yönetim ve gelişmiş tespit ihtiyacına göre uygun lisans seçilir.

Xcitium

Xcitium, klasik antimalware yaklaşımına ek olarak güvenilirliği henüz belirlenmemiş uygulamaların kontrollü ortamda çalıştırılmasına dayanan containment yetenekleriyle ayrışır. EPP, EDR ve ilgili kurumsal güvenlik ürünleri ihtiyaca göre değerlendirilir.

Trellix Endpoint Security ve ePO

Trellix Endpoint Security kurumsal uç nokta korumasına; ePolicy Orchestrator ise politika ve ilgili Trellix bileşenlerinin merkezi yönetimine odaklanır. Özellikle geniş endpoint ortamlarında merkezi politika ve görünürlük gereksinimi önem kazanır.

EDR ve XDR

EPP önleyici güvenliğe odaklanırken EDR endpoint üzerindeki davranışları daha ayrıntılı izleyerek tespit, inceleme ve müdahale süreçlerini geliştirir. XDR ise endpoint dışındaki ağ, e-posta, cloud ve diğer güvenlik kaynaklarından gelen telemetriyi ilişkilendirebilir. Fortinet, Bitdefender, Xcitium, Trellix ve Sophos farklı kullanım senaryolarında değerlendirdiğimiz üreticilerdir.

Fortinet FortiGate ve NGFW

FortiGate’i yalnızca internet hattının önündeki bir güvenlik duvarı olarak değerlendirmiyoruz. FortiOS üzerinde NGFW, IPS, application control, web filtering, VPN ve Secure SD-WAN gibi fonksiyonlar lisans ve modele göre aynı platformda birleşebilir. Model seçiminde yalnızca internet hızına değil; güvenlik servisleri aktifken throughput, SSL inspection, VPN, kullanıcı sayısı, şube yapısı ve büyüme ihtiyacına bakılır.

Fortinet Secure Networking ve Security Fabric

FortiGate ağ güvenliği ve SD-WAN katmanını; FortiSwitch kablolu LAN’ı; FortiAP WLAN’ı; FortiExtender ise belirli projelerde LTE/5G veya WAN erişimini aynı ekosistem içinde birleştirebilir. FortiManager merkezi yönetim, FortiAnalyzer ise loglama/analiz tarafında kullanılabilir.

Daha geniş güvenlik operasyonlarında FortiSIEM, FortiNDR ve diğer Security Operations bileşenleri ihtiyaca göre mimariye eklenebilir. Her projede bütün ürünleri kullanmak değil, gereken katmanı doğru yerde konumlandırmak esastır.

E-posta, kimlik ve erişim güvenliği

Phishing, zararlı ekler ve kimlik bilgilerinin ele geçirilmesi endpoint dışındaki önemli risklerdir. Microsoft Entra ID, MFA, uygun erişim politikaları, e-posta güvenlik ürünleri, Fortinet ZTNA/FortiSASE veya Sophos ekosistemindeki ilgili çözümler mevcut yapıya göre değerlendirilebilir.

Loglama ve güvenlik görünürlüğü

Firewall, endpoint, sunucu ve ağ cihazlarından oluşan logların merkezi toplanması olay inceleme ve raporlama için önemlidir. Fortinet ortamında FortiAnalyzer ve daha geniş ihtiyaçlarda FortiSIEM; farklı ortamlarda ManageEngine ve Dolusoft/FortiLogger gibi ürünler kullanılabilir. 5651 loglama ayrıca özel hizmet sayfasında ele alınır.

Ransomware’e karşı katmanlı yaklaşım

Endpoint security ve EDR saldırıyı önleme/tespit etmeye; firewall ve e-posta güvenliği farklı giriş noktalarını kontrol etmeye; kimlik güvenliği yetkisiz erişimi zorlaştırmaya; yedekleme ve immutable katman ise geri dönüş kabiliyetini korumaya çalışır. Tek bir ürün yerine birbiriyle uyumlu katmanlar hedeflenir.

Mevcut güvenlik ürünlerinizi ve risk önceliklerinizi birlikte değerlendirelim.