Neden Microsoft Defender for Endpoint yeni bir özellik ekliyor? Bu özellik ne işe yarayacak? Nasıl çalışacak? Hangi cihazlar bu özelliği destekleyecek? IP adresleri nasıl kontrol edilecek?
Neden Microsoft Defender for Endpoint yeni bir özellik ekliyor?
Microsoft, siber güvenlik alanında sürekli olarak yenilikler ve güncellemeler yaparak kendi ürünlerini geliştirmeye çalışıyor. Yeni eklenen özellik, siber saldırıları önlemeye yönelik bir adım olarak görülüyor. Özellikle, savunmasız cihazların IP adreslerini hedef alarak, saldırganların ağ içindeki lateral hareketlerini engellemeye yardımcı oluyor. Bu yeniliğin arkasındaki temel motivasyon, organizasyonların güvenliğini artırmak ve potansiyel saldırganların ağda yayılmasını engellemektir. Böylece sistemlerin daha sağlam bir savunma hattına sahip olması hedefleniyor.
Bu özellik ne işe yarayacak?
Yeni özellik, Defender for Endpoint kullanıcılarının, optimize edilmiş bir güvenlik sağlamak adına daha fazla kontrol elde etmesine olanak tanıyor. Bu özellik sayesinde, keşfedilmemiş veya onboard edilmemiş cihazların IP adresleri otomatik olarak kontrol altına alınıyor. Bu sayede, saldırganların hedef dışındaki cihazlara erişimi engellenecek ve yayılması muhtemel tehditler azaltılacak. Kuruluşlar, yeni güncelleme ile birlikte, daha az etki alanına sahip bir savunma sağlamakla kalmayacak, aynı zamanda mevcut tehditlerin hızla tespit edilip, etkisiz hale getirilmesini sağlayacak.
Nasıl çalışacak?
Microsoft’un yeni özelliği, "otomatik saldırı kesintisi" gibi bir işlevsellik aracılığıyla çalışıyor. Bu işlev, keşfedilmemiş cihazların veya Defender for Endpoint’a onboard edilmemiş cihazların IP adreslerini otomatik olarak saptayarak bu IP adreslerinin iletişimini bloke ediyor. Özellikle, kötü niyetli bir IP adresi tespit edildiğinde, bu durum otomatik olarak savunma sistemine bildirilerek hızlı bir şekilde gerekli önlemler alınıyor. Defender for Endpoint, hatalı cihazları belirleyip, bunların ağ içerisinde hangi rollere sahip olduğunu tespit ediyor ve ilgili politikaları uygulayarak tehditleri etkisiz hale getiriyor.
Hangi cihazlar bu özelliği destekleyecek?
Yeni özellik, Defender for Endpoint’un entegre olduğu cihazlarda kullanılabilir. Bu cihazlar arasında Windows 10, Windows Server 2012 R2, Windows Server 2016 ve Windows Server 2019+ gibi işletim sistemleri bulunmaktadır. Bu sayede, birçok farklı ortamda güvenlik önlemlerinin alınması geniş bir yelpazede sağlanmış oluyor. Ayrıca, bu özellik Linux ve macOS cihazları için de desteklenmeye başlayacak. Böylece organizasyonlar, farklı platformlardaki cihazlarını yönetme konusunda daha esnek bir yaklaşım sergileyebilecek.
IP adresleri nasıl kontrol edilecek?
IP adreslerinin kontrolü, yeni eklenen özellik sayesinde otomatik olarak sağlanacak. Defender for Endpoint, keşfedilmemiş veya onboard edilmemiş cihazların IP adreslerini algıladıktan sonra, bu IP adresi ile iletişimi otomatik bir şekilde kısıtlayacak. Yönetim panelinden, yöneticiler istedikleri zaman IP adresinin bağlantısını geri getirerek önlemleri geri alabilirler. İlgili alanda "Contain IP" hareketini seçerek, gerekli geri alma işlemini gerçekleştirebilirler. Bu özellik, yöneticilere hızlı ve etkin bir kontrole olanak sağlamakla birlikte, güvenlik zaafiyetlerinin en aza indirilmesine de katkıda bulunacak.
Microsoft’un bu yeni özelliği, ağın güvenliğini artırmaya yönelik son derece önemli bir adım olarak değerlendiriliyor. Saldırıların yayılmasını önleyebilme yeteneği, özellikle büyük organizasyonlar için hayati bir önem taşıyor. Özellikle günümüzdeki siber tehditlerin karmaşıklığı ve çeşitliliği göz önüne alındığında, bu tür gelişmeler, organizasyonların savunma hatlarını güçlendirecektir.
