Antivirüs nedir? Bireysel korumadan kurumsal uç nokta güvenliğine

Evdeki bilgisayarınıza kurduğunuz antivirüs ile şirketteki elli bilgisayarı koruyan yazılım aynı işi mi yapar? Temelde evet: ikisi de zararlı yazılımı tanıyıp durdurmaya çalışır. Ama bir şirkette asıl soru tek bir bilgisayarın korunup korunmadığı değil, hangi cihazın korumasız kaldığını, bir tehdidin nereden girip nereye yayıldığını ve kimin müdahale edeceğini bilmektir. Bu yazıda antivirüsün ne olduğunu, nasıl çalıştığını ve bir işletmede neden kurumsal uç nokta güvenliğine dönüştüğünü anlatıyoruz. Çözüm tarafı için uç nokta güvenliği sayfamıza bakabilirsiniz.

Antivirüs nedir?

Antivirüs, bilgisayar, sunucu ve mobil cihazlardaki zararlı yazılımları tespit eden, çalışmasını engelleyen ve temizleyen yazılımdır. Adı ilk bilgisayar virüslerinden gelir, ama bugün korunulan tehditlerin çoğu klasik anlamda virüs değildir: fidye yazılımları, parola çalan yazılımlar, truva atları, uzaktan erişim araçları, istenmeyen reklam yazılımları ve kötüye kullanılan meşru araçlar.

Bu yüzden üreticilerin çoğu artık “antivirüs” yerine “uç nokta güvenliği” (endpoint security) ifadesini kullanır. Uç nokta, ağa bağlanan her cihazdır: masaüstü, dizüstü, sunucu, telefon. Bu değişimin bir nedeni de saldırganların giderek daha az dosya bırakmasıdır: PowerShell gibi sistemde zaten bulunan araçlarla yürütülen saldırılarda taranacak zararlı bir dosya çoğu zaman yoktur.

Antivirüs nasıl çalışır?

İmza tabanlı tespit

En eski yöntemdir. Bilinen zararlı yazılımların karakteristik izleri bir veritabanında tutulur; dosyalar bu imzalarla karşılaştırılır. Bilinen tehditlerde hızlı ve güvenilirdir, ama daha önce görülmemiş ya da her bulaşmada kendini değiştiren zararlılara karşı yetersiz kalır. İmza veritabanının güncel tutulması bu yüzden şarttır.

Davranış analizi ve makine öğrenimi

Dosyanın neye benzediğine değil, ne yaptığına bakılır. Kısa sürede yüzlerce dosyayı şifrelemeye başlayan bir işlem, bir Office belgesinin komut satırı açması ya da bir programın kendini başlangıca eklemeye çalışması şüphelidir. Modern ürünler makine öğrenimi modelleriyle bilinmeyen dosyaları da sınıflandırır.

Bulut ve korumalı alan analizi

Şüpheli bir dosya, üreticinin bulutundaki yalıtılmış bir ortamda (sandbox) çalıştırılıp davranışı incelenir. Böylece kullanıcının bilgisayarında çalışmadan önce kararı verilir.

Web ve e-posta koruması

Tehditlerin önemli bir kısmı bir bağlantı ya da ek ile gelir. Kimlik avı sayfalarını ve zararlı adresleri engellemek, dosyanın diske inmesinden önce devreye giren bir katmandır.

Ev tipi antivirüs ile kurumsal çözüm arasındaki fark

Ev tipi bir ürün tek bir kullanıcı için tasarlanır; kurulumu, ayarları ve uyarıları o kullanıcıya bırakılır. Bir şirkette bu model işlemez. Kullanıcı uyarıyı kapatır, lisans süresi dolar, bir bilgisayara hiç kurulmamıştır ve kimsenin haberi olmaz.

Ev tipi lisanslar genellikle kişisel kullanım için verilir. Şirkette kullanmadan önce lisans koşullarını kontrol edin; bu ayrıca bir lisans uyumu konusudur.

Antivirüsün ötesi: EDR, XDR ve MDR

Klasik antivirüs bir dosyayı engeller ya da engellemez. Ama saldırılar artık çoğu zaman tek bir dosyayla değil, bir zincirle gerçekleşir: kimlik avı e-postası, çalınan bir parola, meşru bir yönetim aracıyla ağda dolaşma ve sonunda fidye yazılımı. Bu zinciri görmek için ek katmanlar geliştirildi:

• EDR (Endpoint Detection and Response): Uç noktadaki işlemleri, ağ bağlantılarını ve değişiklikleri kaydeder; bir saldırının nasıl başladığını ve hangi cihazlara yayıldığını gösterir, cihazı ağdan yalıtma gibi müdahaleleri konsoldan yapmayı sağlar.
• XDR (Extended Detection and Response): Görünürlüğü uç noktanın ötesine, kimlik, e-posta, ağ ve bulut kaynaklarına genişletir.
• MDR (Managed Detection and Response): Bu verileri 7/24 izleyen ve müdahale eden bir güvenlik ekibinin hizmet olarak sunulmasıdır.

Her işletmenin ilk gün EDR’a ihtiyacı yoktur, ama hangi aşamada gerektiğini bilmek önemlidir. Farkları ayrıntılı olarak EDR, XDR ve MDR farkı yazımızda anlattık.

Antivirüs tek başına yeterli mi?

Hayır. Antivirüs güvenliğin önemli bir katmanıdır, ama tek katmanı değildir. Güncellenmemiş bir sunucu, internete açık bırakılmış uzak masaüstü ya da çalınmış bir parola, antivirüsün göremeyeceği yerlerden kapı açar. Ağın kapısını güvenlik duvarı korur; kimin hangi sisteme erişebileceğini kimlik ve erişim yönetimi belirler; her şey ters gittiğinde geri dönmeyi yedekleme sağlar. Bu katmanlar birbirinin yerine geçmez, birbirini tamamlar.

Kurumsal bir ürün seçerken şu soruları sorun:

• Tüm cihazlarımızı ve işletim sistemlerimizi tek konsoldan görebiliyor muyuz?
• Sunucularımız için ayrı bir koruma katmanı var mı?
• Bir tehdit tespit edildiğinde uyarıyı kim görecek, kim müdahale edecek?
• Fidye yazılımına karşı davranış tabanlı koruma var mı?
• İleride EDR ya da XDR’a geçmek istersek aynı platformda büyüyebilir miyiz?

Unna ile uç nokta güvenliği

Kurumsal uç nokta güvenliğinde iki platformla çalışıyoruz. Unna, Bitdefender’ın Marmara Bölge Dağıtıcısıdır; Bitdefender GravityZone temel korumadan EDR, XDR ve MDR’a kadar büyüyen paketler sunar. ESET PROTECT ise bulut ya da şirket içi konsoldan yönetilen, disk şifreleme ve yama yönetimi gibi katmanları aynı yerde toplayan bir platformdur. İki ürün aynı ihtiyaca farklı yaklaşımlarla cevap verir; seçimi mevcut altyapınız ve yönetim tercihiniz belirler.

1. Önce dinleriz. Cihaz sayınızı, işletim sistemlerinizi, sunucularınızı ve uzaktan çalışma düzeninizi öğreniriz.
2. Birlikte planlarız. İhtiyacınıza uyan platformu ve paketi seçer, gerekirse iki ürünü kendi ortamınızda denemenizi sağlarız.
3. Kurar ve devreye alırız. Eski ürünü güvenle kaldırır, ajanları dağıtır, politikaları ve uyarıları yapılandırırız.
4. Yanınızda kalırız. Olayları ve korumasız kalan cihazları düzenli olarak takip eder, ihtiyaç büyüdükçe paketi birlikte güncelleriz.

Başlamak için bize yazın.