SOC ve Tehdit Tespiti
EDR/XDR Etkinlik Değerlendirmesi
Uç nokta koruma ürününüzün hangi saldırgan davranışlarını gördüğünü, engellediğini ve kaçırdığını kontrollü testlerle ölçüyoruz.
Nedir?
EDR, uç noktalardaki süreç, dosya ve ağ olaylarını kaydeder ve şüpheli davranışlara müdahale eder. XDR bu görünürlüğü e-posta, kimlik ve bulut verileriyle genişletir. Ürünün gerçek etkinliği, politikalarınıza, istisnalarınıza ve ajanın hangi sistemlerde kurulu olduğuna bağlıdır. Değerlendirme, ürünü kendi ortamınızda ve ayarlarınızla ölçer.
Kapsam
- MITRE ATT&CK tekniklerinden seçilen, zararsızlaştırılmış davranışların test sistemlerinde çalıştırılması
- Her davranış için kayıt, alarm ve engelleme sonucunun ayrı ayrı işaretlenmesi
- Politika, istisna ve dışlama listelerinin incelenmesi
- Ajan kurulum kapsamının varlık envanteriyle karşılaştırılması
- Kurcalamaya karşı koruma (tamper protection) ayarlarının kontrolü
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- EDR lisansınız yenilenmeden veya yeni bir ürün seçilmeden önce.
- Sektörünüzde bir fidye yazılımı vakası gündeme geldiğinde ve ürününüzün benzer davranışı durdurup durdurmayacağını bilmek istediğinizde.
- Performans şikâyetleri üzerine eklenen istisnaların korumayı ne kadar zayıflattığı bilinmediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Test planı
Sektörünüzü hedef alan grupların davranışlarından bir test listesi çıkarır, test makinelerini sizinle seçeriz.
-
Yürütme
Her davranışı kontrollü olarak çalıştırır, ürünün tepkisini zaman damgasıyla kaydederiz.
-
Sonuç matrisi
Kayıt, alarm ve engelleme sonuçlarını her davranış için ayrı ayrı işaretleriz.
-
İyileştirme
Politika ve istisna değişikliklerini önerir, değişiklikten sonra aynı testleri tekrarlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Ürününüzün hangi davranışları gördüğünü, engellediğini ve kaçırdığını gösteren bir sonuç matrisi elinizde olur. Önerilen politika değişikliklerinin etkisi aynı testlerle ölçülmüştür.
Sık sorulan sorular
Üreticinin bağımsız test sonuçları yeterli değil mi?
MITRE ATT&CK Evaluations gibi testler ürünü, MITRE'nin tüm katılımcılar için kurduğu ortak bir test ortamında ölçer. Sizin politikalarınız, istisnalarınız ve ajan kapsamınız sonucu değiştirebilir.
Testlerde gerçek zararlı yazılım kullanılır mı?
Hayır. Davranışlar zararsız hâle getirilmiş biçimde ve yalnızca onayladığınız test makinelerinde çalıştırılır.
Birden fazla EDR ürününü karşılaştırabilir misiniz?
Evet. Ürün seçiminde aynı test listesi her ürüne aynı koşullarda uygulanır.
SOC ve Tehdit Tespiti
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın