EDR (ENDPOINT DETECTION AND RESPONSE)
EDR açılımı “Endpoint Detection and Response” olan ve Türkçeye Uç Nokta Tespit ve Yanıt olarak çevrilen bir siber güvenlik teknolojisidir. EDR nedir sorusuna ise şu şekilde yanıt verilebilir: EDR; sunucular, sanal makineler, iş istasyonları (workstation) ve mobil cihazlar gibi tüm uç noktalardaki aktiviteleri sürekli izleyen, davranışsal analiz yöntemleriyle tehditleri algılayan ve olaylara otomatik müdahale yeteneği sunan kapsamlı bir siber güvenlik çözümüdür. İmza tabanlı çalışan geleneksel antivirüs (EPP) çözümlerinin tespit etmekte yetersiz kaldığı fidye yazılımları (ransomware), sıfırıncı gün (zero-day) atakları ve dosyasız (fileless) saldırılar; EDR’ın gelişmiş davranış analizi yetenekleriyle proaktif olarak engellenir. Bunun yanı sıra uç noktalardaki tüm hareketleri gerçek zamanlı olarak izler. EDR ayrıca bir saldırının kök nedenini (root cause), yayılma vektörünü ve etki alanını detaylandırır; şüpheli cihazı ağdan izole ederek zararlı süreçleri durdurur.
EDR Nedir, Ne İşe Yarar?
EDR ne demek sorusuna; ağ sınırlarının ötesine geçerek uç noktalarda (endpoint) tam görünürlük sağlayan ve 'Saldırı gerçekleştiğinde ne oldu?' sorusuna adli bilişim (forensics) düzeyinde yanıtlar üreten proaktif bir güvenlik mimarisi yanıtı verilebilir. Bu bağlamda EDR sistemleri, makine öğrenimi algoritmalarıyla karmaşık zararlı yazılımlar ve siber saldırıları tespit etmek, analiz etmek ve müdahalede bulunmak üzere tasarlanmıştır. Mimari olarak uç noktalara yüklenen hafif yapılı ajanlar (lightweight agents), telemetri verilerini toplar ve analiz için merkezi bir yönetim konsoluna veya bulut tabanlı bir veri gölüne iletir. Eğer anormal davranış tespit edilirse alarm üretilir ve müdahale edilir. Hibrit veya uzaktan çalışma modelini benimseyen organizasyonlar, KVKK/GDPR uyumluluğu gerektiren kurumlar ile finans, sağlık ve e-ticaret gibi veri hassasiyeti yüksek sektörler için EDR, vazgeçilmez bir güvenlik katmanıdır.
