SCNET · Kurumsal BT · Ankara, Türkiye
Uç nokta, ağ, e-posta ve web; saldırganın sırayla geçtiği dört kapıdır. Sanal Çekirdek bunları dört ayrı ürün olarak değil, aynı savunma mimarisinin katmanları olarak kurgular.
Her katmanın kendi konsolu olduğunda hiçbiri diğerinin gördüğünü bilmez. Saldırgan tam olarak bu bilgi boşluğunda ilerler.
Uç noktada imza tabanlı engelleme tek başına yetmez; davranış tespiti ve uzaktan yanıt yeteneği gerekir. Cihazın karantinaya alınması, sürecin durdurulması ve delilin toplanması aynı arayüzden yapılabilmelidir.
Düz bir ağda tek bir ele geçen cihaz her yere ulaşır. Bölümleme, yanal hareketin maliyetini yükseltir; bölümler arası trafik yalnız gereken yönde ve gereken portlarda açılır.
Saldırıların büyük bölümü hâlâ e-postayla başlar. Kimlik doğrulama kayıtları, ek ve bağlantı analizi, dış gönderici işaretlemesi ve kullanıcı bildirim yolu birlikte kurulur; bildirim, analiz kuyruğuna düşmelidir.
Web erişimi ve uygulama önündeki katman, diğer üç katmanla aynı kimlik ve aynı olay akışını paylaşmalıdır. Bütünlük, ürünlerin aynı markadan olmasıyla değil olayların tek yerde birleşmesiyle sağlanır.
Belirleyici olan marka değil, olayların birleşebilmesidir. Tek marka bütünlüğü kolaylaştırır; farklı ürünler seçilecekse entegrasyon yeteneği satın alma ölçütü olmalıdır.
Bilinen zararlıya karşı gereklidir ama yeterli değildir. Meşru araçları kötüye kullanan saldırılar imzayla görünmez; davranış tespiti ve yanıt yeteneği bu yüzden aranır.
Kademeli yürütülür. Önce yönetim ağı ve kritik sistemler ayrılır; tam bölümleme, uygulama bağımlılıkları haritalandıkça adım adım genişletilir.
Dört katmanın bugünkü kapsamını çıkaralım; aralarındaki boşlukları birlikte kapatalım.
Katman kapsamınızı çıkarınZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
