ESET ve Lumu'dan gerçek zamanlı siber güvenlik için yeni entegrasyon

Ahmet Taş | Acil Host

İSTANBUL, TÜRKİYE — Siber güvenlik çözümlerinde dünya lideri olan ESET, sürekli güvenlik ihlali değerlendirmesi (CCA) alanında lider olan Lumu ile yeni entegrasyonunu duyurarak kuruluşların teyit edilmiş güvenlik ihlallerini gerçek zamanlı olarak ölçüp bunlara çok daha hızlı yanıt vermesini sağladı.

Günümüzde giderek daha karmaşık hâle gelen tehdit ortamı ve saldırı yüzeyini parça parça daraltmak üzere tasarlanmış çok sayıda bireysel çözüm, işletmelerin siber güvenliğini yönetmesini zorlaştırıyor. Bu artan karmaşıklığın farkında olan ESET, iş güvenliğini sorunsuz bir şekilde artıran kesintisiz ürün entegrasyonları aracılığıyla operasyonları basitleştirmeyi ve güvenlik açıklarını hızla kapatmayı hedefliyor.

Karmaşıklığı azaltma ve otomatik müdahale

Operasyonel karmaşıklığı azaltmak, ESET'in önleme stratejisinin temel direklerinden biri olarak öne çıkıyor. Yeni Lumu entegrasyonu ile ESET, tehdit göstergelerinin yönetimini otomatikleştirerek ve güvenlik politikalarını gerçek zamanlı tehdit istihbaratı ile dinamik olarak güncelleyerek web korumasını önemli ölçüde geliştiriyor.

Sürekli güvenlik ihlali değerlendirmesine odaklanan bir siber güvenlik çözümü olan Lumu, mevcut SIEM (Güvenlik Bilgi ve Olay Yönetimi) sistemlerinin yerini almak yerine onları tamamlayacak şekilde tasarlandı. Lumu, yeni ortaya çıkan veya daha önce bilinmeyen tehdit kampanyaları da dâhil olmak üzere kuruluş genelinde kötü amaçlı altyapı ile iletişim kalıplarını sürekli olarak tespit ediyor. ESET PROTECT ile tam entegre edildiğinde, toplanan bu istihbarat otomatik olarak engelleme politikalarına dönüştürülüyor ve böylece yatay hareketler durdurularak tehdidin daha fazla yayılması engelleniyor.

Entegrasyonun işletmelere sunduğu temel özellikler

Siber güvenlik operasyonlarını kolaylaştırmak için tasarlanan bu işbirliği, çeşitli gelişmiş teknik yetenekleri beraberinde getiriyor:

• Gerçek Zamanlı IOC Senkronizasyonu: Tehdit göstergelerini Lumu'dan ESET'e otomatik olarak senkronize ederek, BT ekiplerinden minimum manuel çaba ile her zaman güncel koruma sağlıyor.

• Web Erişim Koruması Entegrasyonu: Kötü amaçlı alan adlarını doğrudan ESET'in web kontrol politikalarına aktararak, kritik ağ erişim katmanında tehditlerin proaktif olarak engellenmesini mümkün kılıyor.

  
  

• Esnek Dağıtım Seçenekleri: Linux veya Windows işletim sistemleri üzerinde özel bir komut dosyası veya Docker konteyneri kullanarak esnek dağıtım sağlıyor ve çeşitli altyapılara kolayca uyum gösteriyor.

• Olayı Sessize Alma İşlevi: Lumu'da sessize alınan olaylar, ilişkili tehdit göstergelerini ESET'ten otomatik olarak kaldırıyor. Bu özellik yanlış pozitifleri azaltarak operasyonel verimliliği büyük ölçüde artırıyor.

• Çok Kaynaklı Meta Veri Toplama: Tehdit algılamayı zenginleştirmek ve daha geniş bir koruma sağlamak için çeşitli aracılardan, proxy'lerden ve bulut hizmetlerinden ağ meta verilerini topluyor.

Tehditleri kontrol altına alma süreci hızlanıyor

Bu gelişmiş işlevler bir araya geldiğinde, ortaya çıkan tehdit kampanyalarının kontrol altına alınmasını büyük ölçüde hızlandırıyor. Entegrasyon, korunan tüm uç noktalarda ilk tespit aşamasından aktif koruma aşamasına kadar geçen o kritik süreyi önemli ölçüde kısaltıyor. Bunun doğrudan bir sonucu olarak, hızla yayılan fidye yazılımı ve bilgi hırsızlığı saldırılarının, uzaktan veya hibrit çalışma ortamlarında bile etki yaratması çok daha zor hâle geliyor.

ESET Küresel Ortaklıklar ve İttifaklar Başkan Yardımcısı Wolf Schumacher, ortaklığın stratejik önemine ilişkin değerlendirmelerde bulundu.

"ESET olarak, küresel sensör kaynaklı telemetrimiz sayesinde tehdit ortamının kaotik doğasını görüyoruz; bu nedenle, güvende kalmanın tek yolunun önleme olduğunu biliyoruz. Entegrasyonlarımızla, işletmelere sürekli karmaşıklık yükü getirmeden dayanıklılık yolculuklarında yardımcı olmak istiyoruz. Lumu da bizimle bu bakış açısını paylaşıyor; bu nedenle, entegrasyon gerçekleştirmek ve kuruluşların önlemeyi zahmetsizce başarmalarına yardımcı olmak son derece mantıklıydı."

www.acilhost.net