Nöbetçi Eczaneler
Artan tehdit karmaşıklığı şirketleri zorluyor
Giderek karmaşık hale gelen siber tehdit ortamı ve saldırı yüzeyini daraltmak amacıyla kullanılan çok sayıdaki bağımsız çözüm, işletmelerin güvenlik yönetimini daha zor hale getiriyor. ESET, artan bu karmaşıklığa karşı ürün entegrasyonlarıyla iş yükünü azaltmayı ve operasyonları sadeleştirmeyi hedefliyor.
Şirket, özellikle önleme odaklı stratejisini güçlendirmek için yeni entegrasyonlarla güvenlik süreçlerini daha sorunsuz hale getirmeyi amaçlıyor.
Tehdit göstergeleri otomatik yönetilecek
ESET ile Lumu arasındaki entegrasyon, tehdit göstergelerinin yönetimini otomatikleştirerek web korumasını güçlendiriyor. Çözüm, ESET politikalarını gerçek zamanlı tehdit istihbaratıyla dinamik şekilde güncelliyor.
Lumu’nun sürekli güvenlik ihlali değerlendirmesine odaklanan yapısı sayesinde, doğrulanmış güvenlik ihlali göstergelerine gerçek zamanlı görünürlük sağlanıyor. Bu yapı, SIEM sistemlerinin yerine geçmekten ziyade onları tamamlayacak şekilde kurgulanıyor.
Kötü amaçlı altyapı ile iletişim anlık izlenecek
Lumu, kuruluş genelinde kötü amaçlı altyapılarla kurulan iletişim kalıplarını sürekli tespit edebiliyor. Buna yeni ortaya çıkan veya daha önce bilinmeyen tehdit kampanyaları da dahil ediliyor.
ESET PROTECT ile entegre edildiğinde ise bu tehdit istihbaratı otomatik olarak engelleme politikalarına dönüştürülüyor. Böylece saldırganların ağ içinde yanal hareket etmesi engellenirken, tehditlerin daha fazla yayılması da önleniyor.
Entegrasyonun öne çıkan özellikleri
Yeni entegrasyon kapsamında gerçek zamanlı IOC senkronizasyonu ile tehdit göstergeleri Lumu’dan ESET’e otomatik aktarılıyor. Bu sayede manuel müdahaleye duyulan ihtiyaç azalırken, koruma düzeyi güncel tutuluyor.
Web erişimi koruması entegrasyonu sayesinde kötü amaçlı etki alanları ESET’in web kontrol politikalarına aktarılıyor ve tehditler ağ erişim katmanında proaktif biçimde engelleniyor.
Sistem ayrıca Linux veya Windows üzerinde komut dosyası ya da Docker konteyneri ile esnek dağıtım imkânı sunuyor. Bu özellik, farklı müşteri ortamlarına ve altyapılara uyum sağlanmasını kolaylaştırıyor.
Bunun yanında olay sessize alma işlevi ile Lumu’da susturulan olaylara ait IOC’ler ESET’ten otomatik olarak kaldırılıyor. Bu da yanlış pozitifleri azaltarak operasyonel verimliliği artırıyor.
Çözüm, ajanlar, proxy’ler ve bulut hizmetleri dahil olmak üzere çoklu kaynaklardan ağ meta verisi toplayarak tehdit algılamayı daha geniş ve daha doğru hale getiriyor.
Fidye yazılımı ve bilgi hırsızlığına karşı süre kısalıyor
Söz konusu işlevlerin bir araya gelmesiyle birlikte, ortaya çıkan tehdit kampanyalarının kontrol altına alınma süresi kısalıyor. Korunan uç noktalarda tespit ile koruma arasındaki zaman önemli ölçüde azaltılıyor.
Bu sayede fidye yazılımı ve bilgi hırsızlığı gibi hızla yayılan saldırıların, uzaktan ya da hibrit çalışma modeline sahip dağıtık ortamlarda etkili olması daha zor hale geliyor.
ESET: Önlemenin en etkili yol olduğuna inanıyoruz
ESET Küresel Ortaklıklar ve İttifaklar Başkan Yardımcısı Wolf Schumacher, şirketin küresel sensör kaynaklı telemetri verileri sayesinde tehdit ortamının kaotik doğasını yakından izlediğini belirtti.
Schumacher, bu nedenle güvenli kalmanın en etkili yolunun önleme olduğunu vurgulayarak, entegrasyonlarla işletmelere ek karmaşıklık yüklemeden dayanıklılıklarını artırma konusunda destek olmak istediklerini ifade etti. Lumu’nun da aynı bakış açısını paylaştığını belirten Schumacher, bu iş birliğinin kuruluşların önleme odaklı güvenliği daha zahmetsiz şekilde hayata geçirmesine katkı sunacağını söyledi.