EDR
EDR, uç nokta cihazlarındaki şüpheli davranışları sürekli izleyerek tehditleri otomatik olarak tespit eden, kayıt altına alan ve müdahale imkânı sağlayan siber güvenlik çözümüdür.
EDR (Endpoint Detection and Response), geleneksel antivirus yazılımının ötesine geçerek, her uç nokta cihazında çalışan prosesleri, ağ bağlantılarını, dosya operasyonlarını ve sistem davranışlarını sürekli izleyen bir siber güvenlik çözümüdür. Antivirus yazılımı sadece imza tabanlı (signature-based) tehditleri tespit ederken, EDR davranışsal anomali tespiti (behavioral detection) yaparak sıfır gün açıkları (zero-day vulnerabilities) ve yeni malware türlerini de belirleyebilir. Tespit edilen tehditler otomatik olarak kaydedilir, analiz edilir ve gerekir olduğunda müdahale prosedürleri başlatılır.
Fiziksel güvenlik sistemlerinin yönetimi için kullanılan sunucular (VMS sunucusu, NVR management station) kritik uç noktalar olarak kabul edilir ve EDR koruması gerektirirler. Kamera yönetim istasyonlarına, veritabanı sunucularına ve analitik motor sunucularına yüklenen EDR ajanları, bu cihazlara yönelik sofistike saldırıları (lateral movement, privilege escalation) tespit edebilir. Örneğin, kompromize olan bir yönetici istasyonundan diğer sistemlere yönelik olmayan erişim denemesi EDR tarafından hemen tespit edilir.
EDR çözümleri, uzaktan yanıt verme imkânı sağlamak suretiyle incident response (olayına yanıt verme) sürecini hızlandırır. Bir cihaz tehdit altında olduğu tespit edildiğinde, SOC operatörleri EDR aracılığıyla o cihaza uzaktan bağlanarak prosesleri izleyebilir, dosyaları inceleyebilir ve gerekirse cihazı ağdan izole edebilir (isolation) veya zararlı prosesi durdurabilen (process kill) işlemler yapabilir. Büyük güvenlik operasyon merkezlerinde EDR, SIEM sistemiyle entegre edilerek tehdit tespiti ve müdahalenin otomatik hale getirilmesi sağlanır.