Siber Güvenlik
Antivirus – Antimalware Yönetimi
Bilgisayarlarınıza ve sunucularınıza antivirüs ve antimalware yazılımını kurar, merkezi konsoldan yönetir ve tehdit uyarılarını izleriz. ESET ve Bitdefender ürünleriyle çalışırız.
Antivirus ve Antimalware Yönetimi Size Hangi Avantajları Sağlar?
Gerçek Zamanlı Koruma
Koruma yazılımı dosyaları ve süreçleri çalışırken tarar. Zararlı yazılım bulduğunda dosyayı engeller veya karantinaya alır.
Güncellemeler
İmza ve ürün güncellemelerinin bütün cihazlara ulaştığını konsoldan kontrol ederiz. Güncelleme almayan cihazı inceleriz.
Performans Ayarı
Tarama zamanlamasını ve dışlama listelerini iş yüküne göre ayarlarız. Böylece tarama, kullanıcının ve sunucunun çalışmasını aksatmaz.
Merkezi Yönetim
Güvenlik politikalarını merkezi konsolda tanımlar ve cihaz gruplarına uygularız. Bir politika değişikliği bütün gruba aynı anda gider.
Çok Katmanlı Güvenlik
Antivirüs korumasını güvenlik duvarı, e-posta filtresi ve yedekleme ile birlikte planlarız. Bu katmanları ilgili hizmetlerimizde yönetiriz.
Tehdit Uyarıları
Konsoldaki tehdit uyarılarını izleriz. Bir tespit olduğunda cihazı inceler, gerekirse ağdan ayırır ve temizleriz.
Geçiş Planı
Mevcut antivirüs ürününüzden geçişi planlarız. Eski ürünü kaldırır, yeni ajanı cihaz gruplarına aşamalı olarak dağıtırız.
7/24 Teknik Destek
Destek hattımıza 7/24 ulaşabilirsiniz. Talepleri iş etkisine göre önceliklendiririz.
Antivirüs, antimalware ve EDR arasındaki fark nedir?
Antivirüs, zararlı yazılımı imza ve davranış analiziyle tespit eden koruma yazılımıdır. Antimalware terimi virüsün yanında solucan, truva atı, casus yazılım ve fidye yazılımı gibi bütün zararlı yazılım türlerini kapsar. Kurumsal uç nokta koruma ürünleri bu iki işlevi tek bir ajanda birleştirir.
EDR (Endpoint Detection and Response), uç noktadaki süreç, dosya ve ağ etkinliğini kaydeder. Analist bu kayıtlarla saldırının nasıl başladığını inceler ve müdahale eder. XDR, bu görünürlüğü e-posta, ağ ve bulut gibi diğer kaynaklara genişletir. ESET ürün ailesinde XDR, Bitdefender GravityZone ürün ailesinde EDR seçenekleri bulunur.
Uç nokta koruma hizmetini nasıl kurarız?
- Envanter: korunacak bilgisayarları, sunucuları ve işletim sistemi sürümlerini listeleriz.
- Ürün ve lisans: ESET veya Bitdefender ürününü ve gereken modülleri cihaz sayısına göre seçeriz. Ayrıntılar: Yazılım Lisanslama.
- Yönetim konsolu: bulut veya şirket içi yönetim konsolunu kurarız.
- Politika tasarımı: sunucu, istemci ve yönetici cihazları için ayrı gruplar ve politikalar tanımlarız.
- Pilot ve dağıtım: ajanı önce küçük bir pilot grupta dener, sonra bütün cihazlara dağıtırız.
- İşletme: uyarıları izler, güncellemelerin bütün cihazlara ulaştığını kontrol ederiz.
Zararlı yazılım tespit edildiğinde ne yaparız?
- Doğrulama: konsoldaki uyarıyı inceler, gerçek bir tehdit olup olmadığını belirleriz.
- Yalıtım: gerekirse cihazı ağdan ayırarak yayılmayı durdururuz.
- Temizleme: zararlı dosyayı temizler veya karantinaya alır, cihazı yeniden tararız.
- Kaynak araştırması: zararlının cihaza nasıl geldiğini (e-posta eki, web sitesi, USB bellek) inceleriz.
- Geri yükleme: veri etkilendiyse, veriyi yedekten geri yükleriz.
- Kayıt ve öneri: olayı kayda yazar, tekrarını önleyecek ayarları öneririz.
Raporlarda neler var?
- Koruma durumu: ajanı olmayan, güncellemesi eksik veya korumasız kalan cihazlar.
- Tehdit özeti: dönem içindeki tespitler ve yapılan işlemler.
- Politika listesi: cihaz grupları ve uygulanan güvenlik politikaları.
- Olay kayıtları: incelenen olaylar, kök neden ve alınan önlemler.
Uç nokta olaylarını diğer sistem loglarıyla birlikte incelemek için SIEM-SOC Yönetimi hizmetimize bakın. Güçlü bir antivirüsün ve ek güvenlik önlemlerinin neden gerekli olduğunu blog yazımızda anlatıyoruz.
Antivirus Yönetiminde Partnerlerimiz
İlgili hizmetler
SIEM-SOC Yönetimi
Sistemlerinizin loglarını SIEM platformunda toplar, güvenlik olaylarını SOC ekibimizle izler ve doğrulanan olayları size iletiriz.
Güvenlik Duvarı (Firewall) Yönetimi
Güvenlik duvarınızı kurar, kural setini yazar ve günlük işletmesini yaparız. FortiGate, Palo Alto Networks ve MikroTik cihazlarıyla çalışırız.
Mobil Cihaz Yönetimi
Kurumsal mobil cihazları merkezi olarak kaydeder, güvenlik politikalarını uygular ve kaybolan cihazdaki kurumsal veriyi uzaktan sileriz.
Projenizi konuşalım
İhtiyacınızı yazın, uygun ekibi sizinle eşleştirelim. Acil durumda destek hattımızı arayın.