Kurumsal antivirüs ya da uç nokta güvenlik yazılımı, bir kez kurulup unutulacak bir ürün değildir. Zaman içinde yeni bilgisayarlar alınır, eski cihazlar listeden düşmez, bir programın çalışması için eklenen istisna kalıcı hale gelir ve kimse uyarı ekranına bakmaz. Sonuçta yönetim panelinde her şey yeşil görünürken bazı cihazlar fiilen korumasız kalabilir. Bu yazıda, işletmelerdeki uç nokta güvenliği yapısını incelerken kontrol ettiğimiz başlıkları paylaşıyoruz.
Kapsam ve lisans
- Lisans adedi ile şirketteki gerçek bilgisayar, dizüstü ve sunucu sayısı örtüşüyor mu?
- Lisans bitiş tarihi takvimde kayıtlı mı, yenileme kimin sorumluluğunda?
- Sunucular için masaüstü sürümü yerine sunucuya uygun koruma kullanılıyor mu?
- Telefon ve tabletlerde kurumsal veri varsa bunlar için bir koruma politikası bulunuyor mu?
Merkezi yönetim
Her bilgisayarın ayrı ayrı yönetildiği bir yapıda güncel olmayan veya devre dışı kalmış cihazları fark etmek neredeyse imkânsızdır. Merkezi yönetim konsolu; hangi cihazın en son ne zaman güncellendiğini, hangi tehdidin nerede yakalandığını ve hangi bilgisayarın uzun süredir bağlantı kurmadığını tek ekranda gösterir. Konsolun kendisinin de güçlü parola ve çok faktörlü doğrulamayla korunması gerekir; aksi halde saldırgan için en değerli hedeflerden biri haline gelir.
Politika ve istisnalar
- Kullanıcıların korumayı kapatabilmesi veya kaldırabilmesi engellenmiş mi?
- Geçmişte eklenen klasör ve uygulama istisnaları hâlâ gerekli mi?
- USB bellek ve harici disk kullanımı için bir kural var mı?
- Web filtreleme ve fidye yazılımı koruması gibi ek modüller etkin mi?
Antivirüs mü, EDR mı?
Geleneksel antivirüsler bilinen zararlıları imza ve sezgisel yöntemlerle yakalar. EDR (Endpoint Detection and Response) çözümleri ise cihazdaki süreçlerin davranışını kayıt altına alır, şüpheli bir zinciri tespit ettiğinde cihazı ağdan yalıtabilir ve olay sonrası ne olduğunun incelenmesini sağlar. Her işletme için EDR şart değildir; ancak uzaktan çalışan personeli olan, kritik veri barındıran veya daha önce saldırı yaşamış firmalar için değerlendirilmesi gereken bir adımdır.
Olay takibi
Yakalanan tehdit uyarılarının bir kişiye e-postayla ulaşması ve düzenli aralıklarla gözden geçirilmesi gerekir. Aynı cihazda tekrar eden uyarılar, kullanıcı alışkanlığından veya temizlenmemiş bir kaynaktan haber veriyor olabilir.
Grimax Bilişim ile kontrol
Mevcut uç nokta güvenlik yapınızı marka bağımsız olarak inceliyor, bulguları ve önerilerimizi yazılı olarak paylaşıyoruz. Gerekirse yapılandırma düzeltmeleri, merkezi yönetime geçiş veya yeni çözüm kurulumu için teklif hazırlıyoruz. Talebinizi iletişim sayfamızdan iletebilirsiniz.