Kevser Mehveş DAĞCI, Sengul DOGAN, Türker TUNCER

EDR Ürünleri Kullanılarak Uç Nokta Görünürlüğünün Sağlanması

Günümüzde büyük kurum ve kuruluşlara yapılan siber saldırılar gün geçtikçe artmaktadır. Meydana gelen siber saldırılar sonucunda; kurumlar maddi ve itibar kaybı gibi büyük kayıplar yaşamaktadırlar. Siber saldırıların geç tespiti, analistlerin yetkinliği ve verilerin ayrıştırılma sürecinde yaşanan aksaklıklar saldırıların zarar boyutunu arttırmaktadır. Bu sebepten dolayı meydana gelen saldırıların erken tespiti önem arz etmektedir. Bilgi güvenliğine aykırı durumların yaşanmaması ve saldırıların erken tespit edilebilmesi için kapsamlı yapılara ihtiyaç duyulmuştur. Bu ihtiyaç doğrultusunda uç nokta saldırı tespit sistemleri geliştirilmiştir. Bu çalışmada yaygın olarak kullanılan uç nokta (endpoint) tespiti ve cevaplama (response) yazılımlarının kullanım alanlarına ve özelliklerine yer verilmiştir. Sonuç olarak uç nokta tespiti ve cevaplama sistemlerinin (Endpoint Detection and Response –EDR– ) görünürlüğünün artırılmasının sağlayacağı avantajlar sunulmuştur.

Anahtar Kelimeler:

Uç nokta güvenliği, Uç nokta ajanları, Çoklu müdahale işlemleri, Olay müdahale, Uç nokta analizi

PDF

___

Referans1 Patrick J. Walsh Network Security. 10, 11 (2009)
Referans2 (2020) ESET website [Online]. Available: https://www.eset.com/fileadmin/ESET/TR/Pages/Business/Bundles/ESET_PROTECT_Enterprise__TR_A4.pdf
Referans3 (2020) Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi website. [Online]. Available: https://cbddo.gov.tr/SharedFolderServer/Genel/File/bg_rehber.pdf
Referans4 WU Hassan, A Bates, D Marino Tactical Provenance Analysis for Endpoint Detection and Response Systems. 53 (2020)
Referans5 HV Strong, R Permeh, SJ Oswald Endpoınt Detectıon And Response System Wıth Endpoınt - Based Artıfact Storage. 13,14 (2020)
Referans6 Terry Liggett Evolutıon Of Endpoınt Detectıon And Response Platforms. 3, 53 (2018)
Referans7 Cezar, A., Cavusoglu, H., & Raghunathan, S. Sourcing information security operations: The role of risk interdependency and competitive externality in outsourcing decisions. Production and Operations Management. 26, 860, 879 (2017).