ESET PROTECT platformu: bulut ve şirket içi yönetim, katmanlar

ESET PROTECT’e geçmeye karar veren bir işletmenin önünde iki ayrı soru vardır. Birincisi yönetimle ilgilidir: Konsol ESET’in bulutunda mı çalışacak, yoksa kendi sanallaştırma ortamınızda mı? İkincisi korumayla ilgilidir: Entry, Advanced, Complete, Enterprise, Elite ve MDR katmanlarından hangisi? Bu iki soru birbirinden bağımsız görünse de değildir; bazı bileşenler yalnızca bulut konsolda çalışır. Bu yazıda iki soruyu ESET’in resmi dokümantasyonuna göre birlikte ele alıyoruz. Ürünün genel çerçevesi için ESET PROTECT sayfamıza bakabilirsiniz.

ESET PROTECT nedir?

ESET PROTECT, iki şeyin ortak adıdır. Bir yandan ESET ürünlerini yönettiğiniz merkezi konsoldur. Öte yandan bilgisayar, sunucu ve mobil cihaz korumasını tek abonelikte toplayan katmanlı lisans yapısıdır. ESET’in ifadesiyle koruma katmanları, her işletim sistemi için ayrı abonelik almadan bilgisayarları, dizüstü bilgisayarları ve akıllı telefonları korumanızı sağlar.

Yani ofisteki Windows bilgisayarlar, tasarım ekibinin Mac’leri, Linux sunucular ve sahadaki Android telefonlar tek bir abonelik ve tek bir konsol altında görünür. Hangi cihazın korumasız kaldığı, hangisinin güncel olmadığı aynı ekrandan izlenir.

Bulut mu, şirket içi mi?

ESET, koruma katmanlarının hem bulut tabanlı ESET PROTECT konsolundan hem de kendi sunucunuza kurulan ESET PROTECT On-Prem’den yönetilebildiğini belirtir. İki konsol aynı temel işlevleri sunar; fark bakım sorumluluğunda ve bazı bileşenlerin kullanılabilirliğindedir.

ESET PROTECT (bulut)

Konsol ESET’in bakımını yaptığı bulut ortamında çalışır. Sunucu kurmanız, veritabanını güncellemeniz ya da konsolu yükseltmeniz gerekmez. Evden ya da sahadan bağlanan cihazlar da VPN gerektirmeden konsola raporlar. ESET dokümantasyonuna göre bulut konsol 50.000 istemciye kadar yönetebilir.

ESET PROTECT On-Prem

Konsol sizin fiziksel ya da sanal sunucunuzda çalışır. Yönetim verisi kendi altyapınızda kalır; kapasite sunucu donanımınıza bağlıdır. Buna karşılık kurulum, yedekleme, sürüm yükseltme ve sertifika yönetimi sizin sorumluluğunuzdadır. İnternet erişimi kısıtlı ağlar ya da yönetim verisini şirket içinde tutmak isteyen kurumlar için anlamlıdır.

Seçimi etkileyen farklar

Pratik sonuç şudur: Yama yönetimi sizin için bir öncelikse ve Complete ya da Elite katmanını bu yüzden seçiyorsanız, bulut konsolu tercih etmeniz gerekir. On-Prem ile Complete alıp yama yönetimini kullanamamak, sık karşılaşılan bir planlama hatasıdır. ESET, On-Prem’den bulut konsola geçiş için de bir yol sunar.

Katmanlar neyi içeriyor?

Aşağıdaki tablo, ESET’in koruma katmanlarını listeleyen resmi destek makalesine dayanır. “Ek paket” olarak işaretli bileşenler o katmana ayrıca eklenebilir. Katman içerikleri üretici tarafından güncellenebilir; teklif aşamasında güncel listeyi birlikte teyit ederiz.

Katmanlar tek tek

Entry: temel koruma

Bilgisayar ve sunucular için zararlı yazılım koruması, kimlik avı koruması ve cihaz kontrolü. Cihaz kontrolüyle USB belleklere izin verme, salt okunur yapma ya da engelleme kuralları yazılabilir. Küçük ve riski sınırlı ofisler için bir başlangıçtır.

Advanced: fidye yazılımı ve kayıp cihaz

Şüpheli dosyaları bulutta yalıtılmış ortamda inceleyen ESET LiveGuard Advanced, fidye yazılımı sonrası kurtarma ve tam disk şifreleme eklenir. Dizüstü bilgisayarla sahada çalışan ekipler için şifreleme tek başına önemli bir gerekçedir.

Complete: yama, e-posta ve bulut uygulamaları

Advanced’in üzerine açık ve yama yönetimi, Exchange sunucu koruması ve Microsoft 365 ile Google Workspace için bulut uygulama koruması gelir. Güncellenmemiş yazılımlar ve e-posta, saldırıların en sık kullandığı iki kapıdır; Complete bu ikisini kapsar.

Enterprise: XDR

Advanced’e ESET Inspect eklenir. Saldırı zincirini görmek, tehdit avcılığı yapmak ve bir cihazı konsoldan yalıtmak isteyen, olay incelemesine vakit ayıran ekipler içindir. Dikkat: Enterprise’ta yama yönetimi ve Exchange koruması dahil değildir, ek paket olarak alınır.

Elite: hepsi bir arada

Complete’in tüm bileşenleri, ESET Inspect ve çok faktörlü kimlik doğrulama. Uzak masaüstü ve VPN girişlerine ikinci doğrulama adımı eklemek isteyen, XDR ve yama yönetimine birlikte ihtiyaç duyan kurumlar için.

MDR ve MDR Ultimate: izlemeyi ESET’e bırakmak

Elite’in teknolojisi ESET’in yönetilen tespit ve müdahale hizmetiyle ve premium destekle birleşir. Nöbet tutacak bir güvenlik ekibi olmayan kurumlar içindir. EDR, XDR ve MDR arasındaki farkı ayrı bir yazıda anlattık.

Hangi katman, hangi işletme?

• 20 kişilik bir muhasebe bürosu: Dizüstü bilgisayarlar ve müşteri verisi söz konusuysa Advanced; güncellemeleri takip edecek kimse yoksa Complete.
• Kendi Exchange sunucusu olan bir üretim firması: Complete; yama yönetimi için bulut konsol.
• BT ekibi olan, daha önce saldırı yaşamış bir kurum: Enterprise ya da yama yönetimi de gerekiyorsa Elite.
• Riski yüksek ama güvenlik ekibi olmayan bir yapı: MDR.

Aynı ihtiyaca farklı bir paket yapısıyla cevap veren diğer seçeneğimiz Bitdefender GravityZone’dur; paketlerini GravityZone paketleri yazımızda karşılaştırdık.

Unna ile ESET PROTECT

Önce cihaz dağılımınızı, sunucularınızı, e-posta altyapınızı ve yönetim verisini nerede tutmak istediğinizi dinleriz. Konsol tipini ve katmanı birlikte seçer, yama yönetimi gibi bulut konsola bağlı bileşenleri baştan planlarız. Eski antivirüsü kaldırır, ajanları merkezden dağıtır, disk şifrelemeyi kurtarma anahtarları güvenceye alındıktan sonra açarız. Sonrasında tespitleri ve güncel olmayan cihazları takip ederiz. Uç nokta tarafı güvenlik duvarıyla ve yedeklemeyle birlikte düşünüldüğünde anlam kazanır; bütün resim için uç nokta güvenliği sayfamıza bakabilir, katman seçimi için bize yazabilirsiniz.