Kaspersky, Managed Detection and Response (MDR) hizmetine yönelik yeni güncellemesini yayımladı. Güncelleme, müşteri ortamlarının izlenmesi, tehditlerin tespit edilmesi ve incelenmesi süreçlerini geliştirirken güvenlik ekiplerine olayları daha hızlı değerlendirebilmeleri için daha geniş bir bağlam sunuyor.

Kaspersky Güvenlik Hizmetleri tarafından hazırlanan Siber Dünyanın Anatomisi: Küresel Rapor‘a göre, geçerli hesapların kötüye kullanılması tüm ilk saldırı vektörlerinin yüzde 25’ini oluşturuyor. Saldırganların yazılım açıklarından yararlanmak yerine çalınmış veya sızdırılmış yasal kimlik bilgilerine yönelmesi, saldırıların normal kullanıcı davranışı gibi görünmesine ve tespit edilmesinin zorlaşmasına neden oluyor.

Bu tehdide karşı Kaspersky, Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence – DFI) verilerini MDR hizmetine entegre etti. Böylece hizmet, sızdırılmış kullanıcı kimlik bilgilerine ilişkin istihbaratı güvenlik olaylarıyla gerçek zamanlı olarak otomatik şekilde ilişkilendirebiliyor.

Yeni özellik, analistlerin olası hesap ele geçirme vakalarını daha erken tespit etmesine, olayları daha doğru önceliklendirmesine ve daha hedefli tehdit avcılığı yapmasına yardımcı oluyor. Bu sayede hesapların kötüye kullanımı daha erken fark edilerek yetkisiz erişimin kapsamlı bir saldırıya dönüşmeden önce önlenmesine katkı sağlanıyor.

Operasyonel görünürlük genişletildi

MDR’ın operasyonel görünürlüğü de yeni Varlık Durumu Bildirimleri (Asset Status Notifications) ile geliştirildi. Korunan bir varlığın müdahaleye ihtiyaç duyması durumunda yöneticileri uyaran özellik, telemetri toplama veya bağlantı sorunlarının izleme kapsamını etkilemeden önce fark edilmesini kolaylaştırıyor.

Yöneticiler ayrıca tenant başına beklenen ana bilgisayar sınırlarını belirleyebiliyor. Bu özellik, hizmet sağlayıcılara müşteri tabanlarındaki lisans dağıtımı ve yönetimi üzerinde daha kapsamlı kontrol sunuyor.

Güncellemeyle birlikte Kaspersky Embedded Systems Security for Linux 4.0 desteği de MDR kapsamına eklendi. Böylece Linux tabanlı gömülü sistem ortamları da MDR korumasından yararlanabiliyor.

Kaspersky MDR Ürün Sorumlusu Renat Turianov, güncellemeyle ilgili değerlendirmesinde, MDR’ın gelişmiş tehditlerin daha erken tespit edilmesi ve bunlara daha etkin müdahale edilmesi amacıyla sürekli geliştirildiğini belirtti.

Turianov, Dijital Ayak İzi İstihbaratı’nın entegrasyonunun, ele geçirilmiş kimlik bilgilerine ilişkin istihbaratın güvenlik olaylarıyla ilişkilendirilmesini ve hesap ele geçirme işaretlerinin proaktif şekilde araştırılmasını sağladığını ifade etti. Geliştirilen operasyonel görünürlüğün de güvenlik ekiplerinin daha hızlı ve bilinçli kararlar almasına yardımcı olduğunu söyledi.

Kaspersky Managed Detection and Response (MDR), gelişmiş siber tehditlere karşı 7/24 izleme, tespit, inceleme ve müdahale hizmeti sunuyor. Hizmet, günün her saati güvenlik izleme yapabilecek kaynaklara sahip olmayan kurumların mevcut güvenlik kontrollerini küresel tehdit istihbaratı ve güvenlik analistleriyle destekliyor.