Global siber güvenlik Bitdefender Antivirüs, tehdit avı verimliliğini maksimuma çıkaran ve kuruluşların uç noktaları, bulut sistemleri ve ağ verileri de dahil olmak üzere geniş bir kaynak yelpazesinden veri toplayarak bütünleşik, daha hızlı ve etkili tehdit algılama ve engelleme hizmeti sunan GravityZone XDR hakkında bilgi verdi. GravityZone XDR’in kullanılmaya başlandığı ilk günden itibaren kuruluşlara daha yüksek siber güvenlik sağladığı ve saldırganların etkin kalma sürelerini aza indirdiği belirtilen sistem, tüm ortamlarda otomatikleştirilmiş ve yönlendirilmiş müdahale eylemleri sayesinde, kuruluşların güvenlik ekiplerinin etkinliğinin en üst düzeye çıkarılması hedefleniyor.
Geliştirilen sisteme ilişkin şirketten yapılan yazılı açıklamada, “Bitdefender GravityZone XDR, uç noktalardan, üretkenlik uygulamalarından, bulutlardan, kimlik kaynaklarından ve ağ verilerinden alınan verileri ve tehdit algılamalarını tek bir eyleme dönüştürülebilir görünümde ilişkilendirerek altyapı, iş yükleri ve uygulamalar genelinde tehdit görünürlüğünü genişletir. Bitdefender Laboratuarlarından ve Bitdefender'ın milyonlarca uç noktadan oluşan küresel ağından gerçek zamanlı tehdit istihbaratı, davranışsal analiz ve makine öğrenimi ile birleştiğinde, farklı olayları ilişkilendirir ve uyarı önceliklendirme, kök neden analizi, tehdit sınırlama ve iyileştirme konularında bilinçli karar verme sürecini yönlendirir. Otomatik ve yönlendirmeli yanıt sayesinde, güvenlik ekipleri tek bir tıklamayla hızlı bir şekilde düzeltme eylemlerini gerçekleştirebilir” bilgilerine yer verildi.
SİBER SALDIRGANLARIN SİSTEMDE KALMA SÜRESİNİN AZALTILMASI HEDEFLENİYOR
IDC Araştırma Başkan Yardımcısı Michael Suby konuyla ilgili şöyle konuştu:
“Kuruluşlar, XDR yolculuklarında mevcut siber güvenlik yatırımlarını geliştirmek, siber saldırganların sistemde kalma süresini azaltmak ve SOC (Güvenlik Operasyonları Merkezi) verimliliğini artırmak gibi somut sonuçlar görmek istiyorlar. Bitdefender, GravityZone XDR çözümünün sunduğu kök neden analizi ve uyarı önceliklendirme gibi özellikler sayesinde her iki hedefe de ulaşıyor.”
“GÜVENLİK EKİPLERİNİN BÜTÜNSEL BİR GÖRÜŞ KAZANMALARI İÇİN GELİŞTİRDİK”
Bitdefender’in Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, 'Günümüzün siber güvenlik saldırıları genellikle karmaşık, çok yönlü ve birden fazla aşamada gerçekleşiyor. Bu da güvenlik ekiplerinin, özellikle sınırlı bilgi güvenliği kaynaklarıyla çalışan kuruluşlarda saldırıları belirlemesini ve durdurmasını zorlaştırıyor. Güvenlik ekiplerinin altyapılarına ilişkin bütünsel bir görüş elde etmelerine, olayları daha hızlı araştırmalarına, doğrulamalarına ve ortaya çıkan tehditleri ortadan kaldırmalarına yardımcı olmak için GravityZone XDR sıfırdan tasarlandı” açıklamada bulundu.
GERÇEK ZAMANLI TEHDİT ALGILAMA PERFORMANSININ 3 AVANTAJI
Karmaşık saldırılar için hızlı tespit ve otomatik müdahale imkânı sağlayan programa ilişkin şirketten yapılan yazılı açıklamada, bu sisteme sahip olan kurumların elde edeceği üç avantaj şöyle açıklandı:
“Kişiselleştirilebilir Tehdit Algılama: GravityZone XDR için geliştirilen Bitdefender tescilli korelasyon ve algılma algoritmaları, matematik ve davranış modellerine dayanmaktadır. Bu algoritmalar, gelişmiş tehditleri, anormal uygulama ve kimlik davranışlarını tespit etmek için yerel sensör aracısı tarafından bulut ortamları düzeyinde kullanılır. Kuruluşların güvenlik ekipleri, kişiselleştirilmiş tehdit algılama kuralları yaratarak hızlı ve maksimum değer elde edebilirler.”
“Otomatik Tehdit Tanımlama ve Önceliklendirme: Tüm ölçekteki kuruluşların güvenlik ekipleri, GravityZone XDR’nin otomatik ve yönlendirmeli tehdit araştırma desteği sayesinde algılanan tehditleri görüntüleyebilir, kuruluşun operasyonları üzerindeki etkisini anlayabilir ve tehditleri tek bir görünümden kontrol altına almak ya da ortadan kaldırmak gibi eylemleri gerçekleştirebilir.”
“Önerilen Tehdit Yanıt Eylemleri: GravityZone XDR; uç noktalar, kimlik bilgileri, e-postalar, bulut sistemleri ve uygulamalar arasında algılanan tehdide yönelik aksiyon önerileri sağlar. Bu sayede kuruluşun üçüncü şahıslara ve ek kaynaklara olan ihtiyacı azalır ve tek bir konsoldan kuruluşun herhangi bir ortamındaki tehditlere daha hızlı yanıt verilmesini sağlar.”
