Güvenlik ürünü almayan kurum az. Aldığı ürünlerin birbiriyle konuştuğundan emin olan kurum çok daha az.
Farklı üreticilerden alınmış güvenlik ürünleri aynı ağda çalışıyor ama birbirine bilgi vermiyor. Uç noktadaki bir bulgu güvenlik duvarına ulaşmıyor.
Paneller uyarı üretiyor; bunları gün içinde izleyip ayıklayacak ayrılmış bir kişi yok. Önemli uyarı gürültünün içinde kayboluyor.
Ürün satın alındı ve kuruldu, ama varsayılan ayarlarla çalışıyor. Sahip olunan koruma ile açık olan koruma aynı şey değil.
Bir olay yaşandığında kimin müdahale edeceği, kimin bilgilendirileceği ve hangi sırayla ilerleneceği yazılı değil.
Aşağıdaki akış tipik bir saldırının sırasını izler. Her adımın altında, o adımı durdurmak için devreye giren Sophos bileşenleri yer alır.
Saldırgan kapıyı çalar: sahte bir e-posta, zararlı bir bağlantı veya dışarı açık bir servis. Bu adımda amaç içeri girmek değil, bir tıklama elde etmektir.
Bir dosya çalışır veya bir kimlik bilgisi ele geçirilir. Saldırgan artık ağın içindedir ve fark edilmeden kalmaya çalışır.
Saldırgan yetkisini yükseltir ve sunucudan sunucuya ilerler. Çoğu kurumda saldırının en uzun süren ve en az fark edilen adımı budur.
Veri dışarı taşınır, yedekler hedef alınır ve sistemler şifrelenir. Bu adıma gelinmişse artık önleme değil müdahale konuşulur.
Sophos ürün ailesinin tamamını veriyoruz. Aşağıdaki başlıklar kurumsal ürünleri kapsar; bireysel kullanıcı ürünleri bu kapsamda değildir.
Kullanıcı bilgisayarları ve sunucular üzerindeki koruma katmanı.
Ağ trafiğinin denetlendiği ve bölümlendiği katman.
Kullanıcının internete ve uygulamalara eriştiği noktadaki denetim.
Saldırıların en sık girdiği kanal ve bulutta çalışan iş yükleri.
Toplanan verinin anlamlandırıldığı ve risklerin takip edildiği katman.
İzlemeyi üstlenen ekip ve tüm ürünleri birbirine bağlayan yapı.
Sophos Fusion'ın ne olduğunu ve neyi değiştirdiğini blog yazımızda anlattık.
Bir güvenlik ürününün değeri, doğru yapılandırıldığı ve sonrasında takip edildiği ölçüde ortaya çıkar. İş bölümümüz şöyle.
Ürünü kurar, ortamınıza göre yapılandırır ve politikaları varsayılan ayarlarda bırakmayız. Mevcut sistemlerinizle entegrasyonu bu aşamada tamamlanır.
Kurulum sonrası ayarları birlikte gözden geçirir, ekibinize paneli ve günlük işleyişi aktarırız. Hangi uyarının ne anlama geldiğini bilerek devralırsınız.
İsterseniz ürünleri sizin adınıza işletiriz: politika güncellemeleri, sürüm takibi ve uyarıların izlenmesi bizde olur. Bu hizmet ayrı sözleşmeyle tanımlanır.
İşletme hizmeti standart pakete dahil değildir. Kurulumdan sonra ürünleri kendi ekibinizle yönetmek isterseniz bu da tercih edilebilir bir yoldur; hangi modelin size uygun olduğunu kapsamı konuşurken birlikte belirleriz.
Sophos'un kurumsal ürün ailesinin tamamını veriyoruz: uç nokta ve sunucu koruması, güvenlik duvarı ve ağ ürünleri, e-posta güvenliği, kimlik ve çalışma alanı koruması, bulut iş yükü koruması, güvenlik operasyonu ürünleri ve yönetilen tespit hizmeti. Bireysel kullanıcılara yönelik ürünler kapsam dışındadır.
Evet. Ürünü kurar, ortamınıza göre yapılandırır ve politikaları varsayılan ayarlarda bırakmayız. Devreye alma sonrasında ayarları birlikte gözden geçirir, paneli ve günlük işleyişi ekibinize aktarırız.
Kurulumdan sonra ürünleri sizin adınıza yönetmemiz demektir: politika güncellemeleri, sürüm takibi ve üretilen uyarıların izlenmesi. Standart pakete dahil değildir, talep üzerine verilir ve kapsamı sözleşmede tanımlanır.
Hayır, ikisi farklı katmanlardır. Sophos MDR, Sophos'un kendi analist ekibinin tehdit tespiti ve müdahalesini üstlendiği bir üretici hizmetidir. Bizim işletme hizmetimiz ise ürünlerin yapılandırılması, güncel tutulması ve günlük takibidir. İkisi birlikte de kullanılabilir.
Hayır. Sophos Fusion ayrı satın alınan bir ürün değil, Sophos ürünlerinin birbirine bilgi vererek ortak hareket etmesini sağlayan mimaridir. Sahip olduğunuz ürünler üzerinden çalışır; ne kadar çok bileşen bağlıysa o kadar anlamlı olur.
Mümkün. Geçişte önce mevcut ürünlerin hangi işlevleri karşıladığını çıkarırız, ardından hangi bileşenin önce değişeceğine karar veririz. Geçiş genellikle tek seferde değil, katman katman yapılır; bu sırada koruma boşluğu oluşmaması esastır.
Ürün listesinden başlamayız. Önce mevcut yapınızı ve hangi katmanlarda koruma olduğunu çıkarırız; açık kalan katmanlar ürün ihtiyacını kendiliğinden gösterir. İhtiyaç duyulmayan bileşeni önermeyiz.
Hangi Sophos bileşenlerinin size gerektiğini mevcut yapınızı konuşmadan söyleyemeyiz. Kısa bir görüşmeyle hangi katmanlarda koruma olduğunu çıkarır, eksik kalan yerler için teklif hazırlarız.
