This is the Trace Id: 2f77b7f22f4062e64735773c462a9eb8
Ana içeriğe atla
Microsoft Güvenlik

Kapsamlı algılama ve yanıt (XDR) nedir?

XDR'nin alanlar arasında tehdit algılama ve yanıtı nasıl birleştirdiğini öğrenin.
XDR çözümlerini keşfedin
Uç noktalar, ağlar, bulut, e-posta, SaaS uygulamaları ve kimliklerden gelen sinyalleri tek bir platformda bir araya getiren XDR, güvenlik ekiplerine siber tehditlere daha hızlı ve etkili yanıt vermek için gereken görünürlük, analiz ve otomasyonu sağlar. İster büyük işletmeler ister büyüyen küçük ve orta ölçekli işletmeler için olsun, XDR operasyonları basitleştirir, uyarı yükünü azaltır ve giderek karmaşıklaşan tehdit ortamında genel güvenlik duruşunu güçlendirir.
  • XDR, uç noktalar, ağlar, bulutlar, e-posta, SaaS uygulamaları ve kimlik sistemlerinden gelen verileri toplayarak siber tehditleri gerçek zamanlı olarak algılar, araştırır ve bunlara yanıt verir.

  • XDR, hem büyük işletmeler hem de küçük ve orta ölçekli işletmeler için uyarı yükünü azaltır, yanıtı hızlandırır ve güvenlik operasyonlarını kolaylaştırır.

  • Yaygın XDR kullanım alanları arasında siber tehdit avcılığı, olay araştırması, tehdit analizi ve kimlik avı ile kötü amaçlı yazılım algılama ve bunlara yanıt verme yer alır.

  • Yapay zeka destekli tehdit avcılığı, esnek mimariler ve küçük ile orta ölçekli işletmeler tarafından artarak devam eden benimsenme, XDR'de görülen trendlerden bazıları.

XDR nasıl çalışır?

XDR, birden çok güvenlik işlevini tek bir platformda birleştirdiği için genişletilmiş görünürlük sunar ve ekiplerin siber tehditlere daha hızlı yanıt vermesini sağlar. İşte nasıl çalıştığı:

Veri alımı
XDR, şunlar gibi ortamlardan sinyalleri toplar:
 
  • Dizüstü bilgisayarlar ve sunucular gibi uç noktalar.

  • Bulut iş yükleri ve uygulamalar.

  • E-posta trafiği ve mesajlar.

  • Kullanıcı kimlikleri ve kimlik doğrulama olayları.

  • Uygulama kullanımı ve etkinliği.

  • Ağ trafiği ve bağlantılar.
Gelişmiş tehdit algılama
Analiz, yapay zeka ve makine öğrenimi özelliklerini kullanan XDR, bu verileri gerçek zamanlı analiz eder. Bu modeller, geleneksel güvenlik araçlarının sıklıkla kaçırdığı anormallikleri, şüpheli kalıpları ve saldırı tekniklerini arar.

Olay bağlantısı ve önceliklendirme
XDR, ilgili uyarıları bağlayarak daha büyük resmi gösterir. Örneğin, bir kimlik avı e-postası, ele geçirilmiş bir hesap ve olağandışı uç nokta etkinliği aynı uzantıdaki bir saldırının parçası olabilir. Bu bağlantı uyarı yükünü azaltır ve acil dikkat gerektiren olayları öne çıkarır.

Otomatik yanıtlama ve düzeltme
Bir tehdit doğrulandığında, XDR insan araştırmalarını şu otomatik iş akışlarıyla tamamlar:
 
  • Etkilenen cihazı izole eder.

  • Risk altındaki bir hesabı devre dışı bırakır.

  • Kötü amaçlı işlemleri veya trafiği engeller.

Önemli XDR özellikleri

XDR, görünürlük, algılama, yanıt ve kurtarma özellikleriyle modern siber tehditlere karşı savunma için güvenlik ekiplerine kapsamlı bir temel sunar.

Birleşik görünürlük
  • Alanlar arası kapsam: XDR, uç noktalar, bulut iş yükleri, e-posta, kimlikler ve ağlardan gelen verileri tek bir görünümde birleştirir. Bu birleşik görünürlük, her katmanı ayrı ayrı analiz etmek yerine, siber tehditlerin ortamlar arasında nasıl hareket ettiğini görmeyi mümkün kılar.

  • Siber saldırı zinciri farkındalığı: XDR, saldırının farklı aşamalarındaki olayları bağlayarak güvenlik ekiplerinin taktik ve teknikleri süreç içerisinde anlamasına yardımcı olur.
Algılama ve araştırma
  • Yapay zeka destekli analiz: Gelişmiş modeller anormallikleri ortaya çıkarır, karmaşık siber tehditleri algılar ve hatalı pozitifleri azaltır.

  • ⁠Olay tabanlı araştırma: Analistleri tek tek ve bağlantısız uyarıları incelemekle baş başa bırakmak yerine, XDR ilgili sinyalleri olaylar hâlinde gruplandırır. Bu yaklaşım araştırmayı basitleştirir ve çözüm süresini hızlandırır.

  • Tehdit analizi: Tehdit analizi kaynaklarından gelen zenginleştirilmiş bağlam, algılamaları keskinleştirir ve doğruluğu artırır.
Yanıt ve saldırı engelleme
  • Otomatik saldırı engelleme: XDR, kötü amaçlı işlemleri engellemek, risk altındaki cihazları izole etmek veya riskli hesapları devre dışı bırakmak için anında harekete geçebilir.

  • SIEM çözümleri ve diğer araçlarla birleşik: XDR, güvenlik bilgi ve olay yönetimi (SIEM) sistemleriyle birlikte çalışarak mevcut yatırımları değiştirmeden algılama ve yanıt özelliklerinin kapsamını genişletir.

  • Kapsamlı olay yanıtı: Düzenlenmiş iş akışları, ekiplerin siber tehditleri etki alanları genelinde tutarlı bir şekilde sınırlandırmasını ve gidermesini sağlar.
Dayanıklılık ve kurtarma
  • Varlıkların otomatik iyileştirilmesi: Bazı XDR çözümleri, etkilenen dosyaları, uygulamaları veya yapılandırmaları otomatik olarak geri yükleyerek kesinti süresini azaltır ve iş etkisini sınırlar.

  • ⁠Ortamlar arası ölçeklenebilirlik: Küçük ve orta ölçekli işletmelerden küresel işletmelere kadar XDR, çeşitli operasyonel ihtiyaçları ve kaynak seviyelerini destekleyecek şekilde uyum sağlar.

XDR avantajları

XDR, uyarı yükü, silo hâlindeki araçlar ve yavaş yanıt süreleriyle sık sık mücadele eden güvenlik ekipleri için aşağıdakiler gibi çeşitli avantajlar sunar:

Güçlendirilmiş güvenlik duruşu
XDR, uç noktalar, bulut iş yükleri, e-posta, kimlikler ve ağlar genelinde kapsamlı koruma sağlar. Bu yaklaşım, gelişmiş siber tehditleri daha erken algılayarak ve kör noktaların oluşma olasılığını azaltarak genel güvenlik duruşunu iyileştirir.

Operasyon verimliliği
Algılama ve yanıtı tek bir merkezden gerçekleştiren XDR, SecOps iş akışlarını kolaylaştırır ve güvenlik ekiplerinin daha verimli çalışmasına yardımcı olur. Birbirinden kopuk araçlar arasında geçiş yapmak, uyarıları manuel ilişkilendirmek veya hatalı pozitiflerin peşinden koşmak yerine analistler, alanlar arasında gerçek zamanlı içgörüler elde ederek algılama ve yanıtı işlemlerini hızlandırır. Olaylar otomatik olarak önceliklendirilir. Böylece en kritik siber tehditler hemen dikkate alınırken, gelişmiş görünürlük sayesinde içgörüler de güvenlik işlemleri merkezine (SOC) daha hızlı gönderilir. Aynı zamanda XDR, araçları ve süreçleri tek bir platformda birleştirerek operasyonel karmaşıklığı ve maliyetleri azaltır.

Kaynak iyileştirme
XDR, ekiplerin kaynakları daha etkili tahsis etmesini sağlar. Otomatik iş akışları ve yapay zeka destekli algılama, rutin araştırma ve iyileştirme görevlerini üstlenir. Böylece analistler yüksek değerli, stratejik çalışmalara odaklanabilir. Bu, daha az manuel süreç ve nokta çözümü gerektirdiği için toplam sahip olma maliyetini düşürmeye yardımcı olur.

Geliştirilmiş görünürlük ve karar verme
XDR ile kuruluşlar, tüm ortamlarda siber tehditlerin uçtan uca görünürlüğüne erişir. Analistler tam siber saldırı zincirini görebilir, olayların nasıl geliştiğini anlayabilir ve bağlam farkındalığıyla yanıt verebilir. Bu netlik, daha iyi kararlar alınmasını destekler, riski azaltır ve güvenlik operasyonlarında genel verimliliği artırır.

Daha yüksek verimlilik ve dayanıklılık
Uyarı yükünü azaltarak ve otomatik yanıt özellikleri sunarak XDR, ekiplerin bunalmadan kararlı şekilde hareket etmesini sağlar. Varlıklar mümkün olduğunda otomatik olarak iyileştirilebilir ve bu da kuruluşların olaylardan daha hızlı kurtulmasına ve operasyonel sürekliliği sürdürmesine yardımcı olur.

XDR sistemindeki bileşenler

XDR, birden çok güvenlik bileşenini tek, uyumlu bir platformda bir araya getirerek çalışır. Her bileşen algılama, analiz ve yanıta katkıda bulunur. Böylece güvenlik ekiplerine ortamlarının tüm katmanlarında görünürlük sağlar.

Veri kaynakları ve kapsam
XDR, potansiyel siber tehditlerin tam kapsamını yakalamak için çok çeşitli kaynaklardan sinyaller toplar:
 
  • Uç noktada algılama ve yanıtlama (EDR) araçları. Cihazları şüpheli etkinlikler için izler ve uç nokta davranışları hakkında ayrıntılı içgörüler sağlar.

  • ⁠Kimlik ve erişim yönetimi sinyalleri. Risk altındaki hesapları veya iç tehditleri tespit etmek için kimlik doğrulama olaylarını ve erişim kalıplarını izler.

  • E-posta ve işbirliği güvenliği. İletişim platformlarında kimlik avı, kötü amaçlı ekler ve riskli kullanıcı davranışlarını tespit edin.

  • ⁠SaaS uygulama koruması. Erişim, kullanım ve yapılandırma risklerini izleyerek bulut uygulamalarını güvence altına alın.

  • ⁠İşletimsel teknoloji (OT) ve IoT koruması. Güvenliği endüstriyel sistemlere ve bağlı cihazlara genişletin.

  • Ağ algılama ve yanıt (NDR). Yanal hareketleri, olağandışı iletişimleri ve gelişmiş ağ tehditlerini tespit etmek için trafiği izleyin.

  • Bulut güvenliği çözümleri. Kapsamlı koruma sağlamak için bulut altyapısı ve hizmetlerinden sinyaller alın.
Analiz
Toplanan veriler gelişmiş araçlarla analiz edilerek siber tehditler ortaya çıkarılır ve uygulanabilir içgörüler sağlanır.
 
  • Yapay zeka ve makine öğrenimi: Geleneksel araçların kaçırabileceği kalıpları, anormallikleri ve gelişmiş saldırı tekniklerini tespit edin.

  • Güvenlik analizi altyapısı: Gerçek zamanlı olarak büyük veri hacimlerini işler ve en önemli uyarıları öne çıkarır.

  • Alanlar arası bağlantı altyapısı: Uç noktalar, ağlar ve bulut ortamları genelindeki uyarıları bağlayarak tam saldırı zincirlerini ortaya çıkarır.

  • Tehdit analizi beslemeleri: Tespiti küresel tehdit bağlamıyla zenginleştirerek doğruluğu ve yanıt önceliklendirmesini geliştirir.
Düzenleme ve yanıt
XDR içgörüleri hızlı ve koordineli bir eyleme dönüştürür.
 
  • ⁠Otomatik yanıt akış planları: Siber tehditleri otomatik olarak sınırlamak ve ortadan kaldırmak için önceden tanımlanmış eylemleri uygular.

  • Merkezi uyarılar ve günlükler: Verileri ve analizleri tek bir görünümde bir araya getirmek için SIEM çözümleriyle çalışır.

  • Koordineli iş akışları: Güvenlik düzenlemesi, otomasyonu ve yanıtı (SOAR) çözümleriyle çalışarak araştırma ve yanıt süreçlerinin daha verimli işlemesini sağlar.

  • Veri toplama ve depolama: Analiz, araştırma ve uyumluluk raporlaması için geçmiş ve gerçek zamanlı verileri saklar.

XDR ve diğer algılama ve yanıt teknolojilerinin karşılaştırması

Kurumlar, siber tehditlere karşı koruma sağlamak için çeşitli tespit ve yanıt araçlarına güvenir. XDR, bu yeteneklerin çoğunu uçtan uca bir platformda birleştirerek daha bütünsel bir güvenlik yaklaşımı sunar.

SIEM
SIEM platformları, kuruluş genelinde uygulamalardan, cihazlardan, sunuculardan ve kullanıcılardan büyük miktarlarda gerçek zamanlı veri toplar, bunları bir araya getirir ve analiz eder. Kuruluş genelinde görünürlük sağlarlar. XDR ise gerçek zamanlı algılama, otomatik yanıt ve alanlar arası bağlantı ile bu genel görünümü zenginleştirerek SIEM çözümlerini tamamlar.

EDR
EDR, dizüstü bilgisayarlar, sunucular ve mobil cihazlar gibi uç noktalara odaklanır. Cihaz düzeyinde şüpheli etkinlikleri tespit etmekte iyidir ve güvenlik ekiplerinin uç noktalardaki olayları araştırmasına ve gidermesine olanak tanır. Dezavantajı, EDR'nin yalnızca uç noktalarla sınırlı olması ve ağlar, bulut iş yükleri veya kimlik sistemlerinde tam görünürlük sağlamamasıdır.

SOAR
SOAR platformları, oyun kitaplarını otomatikleştirerek ve araçlar arasında iş akışlarını düzenleyerek olay yanıtını kolaylaştırır. XDR, birden çok alanda daha zengin, bağlantılı tehdit verileri sağlayarak SOAR'ı geliştirir ve otomatik eylemlerin tam ve doğru bağlamlar temelinde gerçekleştirilmesini sağlar.
Kullanım örnekleri

Yaygın XDR kullanım örnekleri

Siber tehditler, farklı algılama, araştırma ve çözüm yöntemleri gerektirecek şekilde önem ve tür bakımından çeşitlilik gösterir. XDR ile kuruluşlar, BT ortamlarında çok çeşitli siber güvenlik sorunlarını ele almak için daha fazla esnekliğe sahip olurlar. Bazı yaygın XDR kullanım örnekleri şunlardır:

Siber tehdit avcılığı

XDR ile kuruluşlar, bir kuruluşun güvenlik ortamında bilinmeyen veya algılanmamış siber tehditler için proaktif arama olan siber tehdit avcılığını otomatikleştirebilir. Siber tehdit avcılığı araçları, güvenlik ekiplerinin bekleyen siber tehditleri ve devam etmekte olan saldırıları önemli bir zarar meydana gelmeden önce engellemelerine de yardımcı olur.

Gizlilik olayı araştırması

XDR, saldırı yüzeylerinde otomatik olarak veri toplar, anormal uyarıları ilişkilendirir ve kök neden analizi gerçekleştirir. Merkezi bir yönetim konsolu, karmaşık saldırıların görselleştirilmesini sağlayarak güvenlik ekiplerinin hangi olayların potansiyel olarak kötü amaçlı olduğunu ve daha fazla araştırma gerektirdiğini belirlemelerine yardımcı olur.

Tehdit bilgileri ve analizi

XDR, kuruluşlara yeni ortaya çıkan veya mevcut siber tehditler hakkında büyük hacimli ham verilere erişme ve bunları analiz etme olanağı sağlar. Güçlü tehdit analizi özellikleri her gün genel sinyalleri izler ve haritalandırır, bunları analiz ederek kuruluşların sürekli değişen iç ve dış siber tehditleri proaktif olarak tespit etmesine ve bunlara yanıt vermesine yardımcı olur.

E-posta kimlik avı ve kötü amaçlı yazılımlar

Çalışanlar ve müşteriler bir kimlik avı saldırısının parçası olduğundan şüphelendikleri e-postalar aldıklarında, genellikle e-postaları manuel inceleme için güvenlik analistleri için atanmış bir posta kutusuna iletirler. XDR ile kuruluşlar e-postaları otomatik olarak analiz edebilir, aralarından kötü amaçlı ekleri olanları belirleyebilir ve kurum genelindeki tüm virüslü e-postaları silebilir. Bu, korumayı artırarak yinelenen görevleri azalttır. Benzer şekilde, XDR'nin otomasyon ve yapay zeka özellikleri ekiplerin kötü amaçlı yazılımları proaktif olarak tespit etmesine ve kontrol altına almasına yardımcı olabilir.

İç tehditler

İster kasıtlı ister kasıtsız olsunlar, iç tehditler hesapların risk altında olmasına, verilerin dışarı sızmasına ve şirket itibarının zedelenmesine neden olabilir. XDR, içeriden gelen risklere işaret edebilecek kimlik bilgilerinin kötüye kullanılması ve büyük veri yüklemeleri gibi şüpheli çevrimiçi etkinlikleri belirlemek için kullanıcı ve varlık davranış analizini (UEBA) kullanır.

Uç nokta cihazı izleme

XDR ile güvenlik ekipleri, devam eden ve bekleyen tehditleri algılamak için güvenlik ihlali göstergelerini (IOC’ler) kullanarak otomatik olarak uç nokta sağlık kontrolleri gerçekleştirebilir. XDR ayrıca uç noktalar arasında görünürlük sağlayarak güvenlik ekiplerinin siber tehditlerin nereden kaynaklandığını, nasıl yayıldığını ve nasıl izole edilip durdurulacağını belirlemesini kolaylaştırır.

XDR’nin uygulanması

XDR uygulaması sadece bir teknoloji dağıtımı değildir, bir kuruluşun siber tehditleri algılama, inceleme ve yanıt verme biçiminde stratejik bir evrim yaratır. Başarılı bir XDR uygulaması, güvenlik operasyonlarını güçlendirirken karmaşıklığı azaltmak için teknoloji, süreçler ve insanları birleştirir.

1. Mevcut güvenlik duruşunuzu değerlendirin
Mevcut araçları, iş akışlarını ve kapsam boşluklarını değerlendirerek başlayın. Silo halindeki sistemleri, tekrarlayan sorunları ve algılama veya yanıt işlemlerinin yavaş olduğu alanları tespit edin. Başlangıç noktanızı anlamak, XDR uygulamasının doğru zorluklara odaklanmasını ve etkisini en üst düzeye çıkarmasını sağlar.

2. Hedefleri ve başarı kriterlerini belirleyin
Kuruluşunuz için başarının neye benzediğini netleştirin. Hedefler arasında tehditlerin daha hızlı algılanması, olay önceliklendirmesinin iyileştirilmesi, uyarı yükünün azaltılması ve güvenlik operasyonlarının daha verimli hâle getirilmesi yer alabilir. Şunlar gibi temel ölçütlere bağlı ölçülebilir hedefler belirleyin:
 
  • Ortalama algılama süresi (MTTD). Siber tehditlerin algılanma hızı.

  • Ortalama yanıt süresi (MTTR). Siber tehditlerin kontrol altına alınma veya giderilme hızı.

  • Hatalı pozitif oranlarında düşüş. Analist kaynaklarını tüketen gereksiz uyarıların en aza indirilmesi.
3. Veri kaynaklarını alın
XDR, etkili olmak için geniş görünürlük temelinde çalışır. Uç noktaları, bulut iş yüklerini, e-posta sistemlerini, kimlik platformlarını, ağları ve işletimsel teknolojiyi XDR platformuna bağlayın. Kapsamlı veri alımı, yapay zeka destekli analizlerin alanlar genelindeki desenleri ve anormallikleri tespit etmesini sağlar.

4. Analizleri ve uyarıları yapılandırın
Uyarıların uygulanabilir olmasını sağlamak için algılama modellerini ayarlayın ve eşik değerleri belirleyin. İlgili sinyalleri olaylar halinde gruplandıran bağlantı kuralları uygulayarak uyarı yükünü azaltın ve yüksek öncelikli siber tehditleri öne çıkarın. Sürekli izleme ve ayarlama, siber tehditler değiştikçe doğruluğun da bu doğrultuda korunmasına yardımcı olur.

5. Yanıt iş akışlarını otomatikleştirin
Kontrol, giderme ve bildirim için akış planları tasarlayın ve uygulayın. Otomasyon yanıtı hızlandırıp analistlerin yükünü azaltırken insan denetimi ise bağlamsal karar alma ve kritik işlemlerin doğrulanmasını sağlar.

6. Test edin, geliştirin ve iyileştirin
Simülasyonlar yapın, olay sonuçlarını gözden geçirin ve iş akışlarını yineleyin. MTTD, MTTR ve hatalı pozitif hedeflerinize karşı performansı düzenli olarak değerlendirin. İyileştirme, ortamlar ve siber tehditler değiştikçe XDR'nin değer sunmaya devam etmesini sağlayan kesintisiz bir süreçtir.

XDR güvenliğinde ortaya çıkan eğilimler

XDR, giderek karmaşıklaşan siber tehditlere ve güvenlik ekipleri üzerindeki artan talep yüküne yanıt olarak gelişimini sürdürmektedir. XDR'nin geleceği ve siber güvenlik operasyonlarındaki rolü ortaya çıkan birçok trend doğrultusunda şekilleniyor.

Yapay zeka destekli tehdit avcılığı
Yapay zekâ ve makine öğrenimi, giderek reaktif algılamadan proaktif tehdit avcılığına doğru ilerliyor. Uç noktalar, ağlar ve bulut ortamları genelinde büyük veri analizleri yapan yapay zeka, ince saldırı desenlerini tanımlayabiliyor, potansiyel siber tehditleri tahmin edebiliyor ve normalde fark edilmeyecek anormallikleri tespit edebiliyor. Bu değişim, güvenlik ekiplerinin daha hızlı ve daha hassas hareket etmesini sağlıyor.

Açık ve yerel XDR mimarilerinin karşılaştırması
Kuruluşlar, tek bir satıcı ekosisteminde tamamen birleşik yerel XDR ile birden çok üçüncü taraf aracını bağlayan açık XDR'nin avantajlarını değerlendiriyor. Yerel XDR, kolay dağıtım sunar ve diğer güvenlik çözümleriyle çalışacak şekilde tasarlanmıştır. Açık XDR ise mevcut araçların kullanılmasında esneklik sağlar. Bu farkları anlamak, kuruluşların operasyonel ihtiyaçlarıyla ve güvenlik hedefleriyle uyumlu bir mimari seçmesine yardımcı olur.

Küçük ve orta ölçekli işletmelerde XDR
XDR artık sadece büyük işletmelerle sınırlı değil. Küçük kuruluşlar, karmaşık ve parçalanmış sistemlerin yükü olmadan kurumsal düzeyde güvenlik sağlamak için giderek daha fazla XDR kullanıyor. Bulut tabanlı platformlar ve basitleştirilmiş dağıtım modelleri, küçük ve orta ölçekli işletmelerin kapsamlı tehdit görünürlüğü, daha hızlı algılama ve otomatik yanıt yeteneklerine ulaşmasını mümkün kılıyor.

Bu eğilimler, XDR güvenliğinin daha akıllı, esnek ve erişilebilir hale geldiğini gösteriyor. Bu gelişmelerden haberdar olan kuruluşlar, siber tehditleri daha hızlı tespit edecek, daha etkili yanıt verecek ve sürekli değişen tehdit ortamına karşı dayanıklılıklarını koruyacak şekilde kendilerini konumlandırabilir.

Microsoft XDR çözümleri

Siber tehditler daha karmaşık hale geldikçe ve güvenlik operasyonları yönetimi zorlaştıkça, XDR işletmelerin ve KOBİ'lerin korumayı güçlendirmesine ve iş akışlarını basitleştirmesine yardımcı oluyor. Microsoft Defender XDR gibi XDR çözümleri, uç noktalar, kimlikler, bulut iş yükleri, e-posta ve ağlar genelinde birleşik koruma sağlıyor. Yapay zeka destekli algılama, alanlar arası bağlantı ve otomatik yanıt özelliklerini kullanarak siber tehditleri hızlıca durduran Defender XDR, uyarı yükünü azaltıyor, araştırmaları kolaylaştırıyor ve güvenlik ekibinin verimliliğini artırıyor.
KAYNAKLAR

Microsoft Güvenlik hakkında daha fazla bilgi edinin

  1.
Kırmızı daireler ve mavi kareler içeren bir beyaz tahta yakınında bilgisayar ekranına işaret eden bir kadın.
Çözüm

Birleşik savunma tesis edin

Çoklu bulut ve çoklu platform kullanan kuruluşunuzu XDR ile koruyun.
Daha fazla bilgi edinin
Modern bir ofis ortamında masada dizüstü bilgisayar kullanan bir kadın.
Ürün

Microsoft Defender XDR

Birleşik XDR'de gelişmiş tehdit analizi ve otomatik saldırı engelleme özelliklerinden yararlanın.
Daha fazla bilgi edinin
Üzerinde dizüstü bilgisayarlar bulunan masanın etrafında oturan bir grup kişi.
Ürün

Microsoft Security Copilot

Yapay zekanın hızında ve ölçeğinde yönetmek ve korumak için ekipleri güçlendirin.
Daha fazla bilgi edinin
Elinde telefon tutan bir kişi.
Portal

Tehdit koruması kaynaklarını keşfedin

Birleşik tehdit koruması alanında en son araştırma, rehberlik ve stratejilere erişin.
Daha fazla bilgi edinin
Döngü gezinti denetimlerine geri dön

Sık sorulan sorular

  • “XDR, uç noktalar, ağlar, bulutlar, e-posta ve kimlikler dâhil olmak üzere çeşitli kaynaklardan veri toplayarak siber tehditleri tespit eden, inceleyen ve bunlara yanıt veren birleşik bir platform olan kapsamlı algılama ve yanıtın kısaltmasıdır.
  • Kapsamlı algılama ve yanıt (XDR), birden fazla kaynaktan gelen sinyalleri toplar ve analiz eder, şüpheli etkinlikleri tespit etmek için yapay zekâ destekli analizler uygular, ilişkili uyarıları olaylar hâlinde ilişkilendirir ve otomatik ya da insan tarafından yürütülen yanıt eylemlerini destekler.
  • Genişletilmiş algılama ve yanıt (XDR), siber tehditlerin görünürlüğü artırır, algılama ve yanıt süreçlerini hızlandırır, uyarı yükünü azaltır, güvenlik operasyonlarını sadeleştirir ve genel güvenlik duruşunu güçlendirir.
  • Uç noktada algılama ve yanıtlama (EDR) yalnızca uç noktaların korunmasına odaklanırken, kapsamlı algılama ve yanıt (XDR) bu yaklaşımı ağları, bulutu, e-postayı ve kimliği de kapsayacak şekilde genişleterek siber tehditlere bütüncül bir yanıt sunar.
  • Yönetilen algılama ve yanıt (MDR) dış kaynaklı güvenlik operasyonları ve izleme hizmetleri sunarken, kapsamlı algılama ve yanıt (XDR) birden çok alanda tehdit algılama ve yanıt sağlayan bir teknoloji platformudur.
  • Güvenlik bilgileri ve olay yönetimi (SIEM) çözümleri görünürlük ve uyumluluk için günlükleri toplar ve analiz eder ancak genellikle manuel bağlantı kurulması gerekir. Kapsamlı algılama ve yanıt (XDR), birden çok veri kaynağını analiz eder ve daha hızlı, uygulanabilir içgörüler için algılama ve yanıtı otomatikleştirir.
  • Veri kaybı önleme (DLP) hassas verilerin sızıntı veya yetkisiz erişimden korunmasına odaklanırken, kapsamlı algılama ve yanıt (XDR) ortam genelinde güvenlik tehditlerini algılama araştırma ve bunlara yanıt verme üzerine odaklanır.

Microsoft Güvenlik'i takip edin