01
EPP, EDR ve XDR arasındaki fark
EPP, uç noktada tehdidi önlemeye odaklanır. EDR, uç nokta olaylarının incelenmesini ve müdahaleyi destekler. XDR ise desteklenen veri kaynaklarını daha geniş bir görünümde ilişkilendirmeyi hedefler. ESET Inspect; anormal davranışların incelenmesi, tehdit avcılığı ve olay müdahalesi için görünürlük sağlar. Kullanılacak bileşenler ve veri kaynakları seçilen paketle birlikte doğrulanır.
02
Bir alarmdan uygulanabilir müdahale planına
Alarm üretmek tek başına operasyonu tamamlamaz. Kurumunuzla hangi olayların önceliklendirileceğini, kimin inceleyeceğini ve hangi aksiyonların onay gerektireceğini belirleriz. İş açısından kritik cihazların izolasyonu gibi adımların etkisi değerlendirilir. Olay kayıtlarının tutulması, iletişim zinciri ve yeniden devreye alma sorumluluğu uygulama öncesinde netleştirilir.
- ✓Öncelik ve eskalasyon ölçütleri
- ✓İnceleme ve müdahale yetkileri
- ✓Kritik sistemler için iş sürekliliği planı
03
Tehdit avcılığı için operasyonel hazırlık
İleri görünürlük araçları için ajan kapsamı, kayıt süreleri ve yönetici erişimi planlanmalıdır. Başlangıç döneminde normal iş davranışları gözlemlenir; tekrarlayan uyarıların gerekçesi değerlendirilir. İstisnaların belgelenmesi ve düzenli gözden geçirilmesi alarm kalitesinin korunmasına yardımcı olur. Çalışanların ve yöneticilerin hangi raporları alacağı hizmet kapsamına göre belirlenir.
04
ESET Inspect ile ESET MDR aynı şey değildir
Inspect bir teknoloji bileşenidir; yönetilen tespit ve müdahale ise uzmanların yürüttüğü hizmet modelidir. ESET’in MDR seçenekleri, üreticinin hizmet koşullarıyla değerlendirilir. ESPO BİLİŞİM’in kurulum ve teknik destek kapsamı ile ESET’in MDR kapsamını teklif aşamasında ayrı tanımlarız. İzleme saatleri, müdahale yetkileri ve hizmet seviyeleri ancak satın alınan sözleşmeye göre belirlenir.