Saldırganlar Sisteminizde Ne Yaptı? Biliyor musunuz?

Bir siber saldırgan sisteminize sızdıktan sonra ne yaptığını biliyor musunuz? Hangi dosyalara erişti? Hangi verileri çaldı? Nasıl yayıldı? Bu soruların cevaplarını bulamıyor musunuz?

Geleneksel antivirüs çözümleri tehditleri engellemede etkili olabilir, ancak sofistike bir saldırgan sisteminize girmeyi başardığında ne oldu? Çoğu işletme, saldırının farkına varmasına rağmen "nasıl girdi?", "ne kadar süre sistemde kaldı?", "hangi verilere erişti?" sorularına yanıt veremez. Bu görünürlük eksikliği, hem müdahale süresini uzatır hem de hasarın boyutunu artırır.

IBM Security raporlarına göre, bir veri ihlalinin tespit edilme süresi ortalama 277 gün. Bu süre boyunca saldırganlar sisteminizde dolaşıyor, verileri topluyor ve zarar veriyor. Her geçen gün, olay müdahale maliyetini artırıyor - ortalama bir veri ihlali 4,5 milyon dolar zarara neden oluyor.

Peki ya her endpoint'inizde neler olduğunu gerçek zamanlı görebilseydiniz? Bir tehdit tespit edildiğinde, saldırının tüm hikayesini saniyeler içinde öğrenebilseydiniz? İşte Trellix EDR (Endpoint Detection and Response) tam da bunu yapıyor.

Trellix EDR Nedir?

Trellix EDR (Endpoint Detection and Response), endpoint cihazlarınızda gerçekleşen tüm aktiviteleri kaydeden, analiz eden ve tehditlere anında yanıt veren gelişmiş bir güvenlik çözümüdür.

Bunu bir güvenlik kamerasına ve dedektif ekibine benzetebilirsiniz. Güvenlik kamerası 7/24 her şeyi kaydeder; dedektif ekibi ise şüpheli bir olay olduğunda kayıtları inceleyip "kim, ne zaman, nasıl?" sorularına yanıt bulur. Trellix EDR de aynı şekilde çalışır: Her dosya açılışı, her network bağlantısı, her process çalıştırılması kaydedilir. Bir tehdit tespit edildiğinde, köken analizi (root cause analysis) yapılır ve tüm saldırı zinciri ortaya çıkarılır.

Kısacası: Trellix EDR, endpoint'lerinizde tam görünürlük sağlayan, tehditleri tespit eden, analiz eden ve otomatik yanıt veren bir siber güvenlik dedektifidir. Sadece virüs engellemez, saldırının tüm hikayesini anlar ve size anlatır.

4 Adımda Trellix EDR Nasıl Çalışır?

Trellix EDR dört temel adımda çalışır:

Adım 1: Sürekli Veri Toplama (Continuous Monitoring)

Her endpoint'te hafif bir EDR ajanı çalışır ve tüm sistem aktivitelerini kaydeder: çalışan processler, ağ bağlantıları, dosya değişiklikleri, registry kayıtları, kullanıcı eylemleri. Bu veriler gerçek zamanlı olarak Trellix'in bulut platformuna gönderilir ve saklanır. Geçmişe dönük analiz için aylar boyunca veri tutulabilir.

Adım 2: Tehdit Tespiti ve Analiz (Detection & Analysis)

Toplanan veriler yapay zeka ve makine öğrenmesi ile sürekli analiz edilir. Anormal davranışlar, bilinen saldırı paternleri (TTPs - Tactics, Techniques, Procedures) ve şüpheli aktiviteler otomatik olarak tespit edilir. Sistem, sadece imzalara değil, davranışlara bakarak daha önce hiç görülmemiş tehditleri bile tanır.

Adım 3: Olay İnceleme ve Köken Analizi (Investigation & Root Cause Analysis)

Bir tehdit tespit edildiğinde, Trellix EDR otomatik olarak olayın tüm tarihçesini oluşturur. Hangi dosya çalıştırıldı? Hangi kullanıcı hesabı kullanıldı? Hangi networke bağlandı? Başka hangi sistemlere yayıldı? Tüm bu bilgiler görsel bir "attack timeline" (saldırı zaman çizelgesi) olarak sunulur.

Adım 4: Otomatik Yanıt ve İzolasyon (Automated Response & Containment)

EDR, tespit ettiği tehditlere karşı anında aksiyon alır. Zararlı processleri sonlandırır, etkilenen dosyaları karantinaya alır, virüslü bilgisayarı ağdan izole eder, şüpheli kullanıcı hesaplarını askıya alır. Tüm bu işlemler saniyeler içinde, insan müdahalesi olmadan gerçekleşir.

Trellix EDR Kimlere Uygun?

Trellix EDR özellikle şu profillerdeki işletmeler için vazgeçilmez bir çözümdür:

SOC (Security Operations Center) Ekipleri

Günlük tehdit analizi yapan, olay müdahalesi gerçekleştiren güvenlik ekipleri. EDR, analistlere derinlemesine görünürlük ve araştırma araçları sağlar.

Siber Olaylara Müdahale Ekipleri (Incident Response Teams)

Bir saldırı gerçekleştiğinde hızlı ve etkili yanıt vermesi gereken ekipler. EDR, saldırının tüm ayrıntılarını ortaya çıkararak müdahale süresini minimize eder.

Finans ve Bankacılık Sektörü

Hassas finansal verilerin korunması gereken, APT (Advanced Persistent Threat) saldırılarına karşı savunma gereksinimi olan kurumlar. EDR, uzun süreli gizli saldırıları bile tespit eder.

Sağlık Kuruluşları

Hasta verilerini koruması gereken, fidye yazılımı ve veri hırsızlığı riskinin yüksek olduğu hastaneler. EDR, veri ihlallerini erken tespit ederek hasarı minimize eder.

Büyük ve Karmaşık IT Altyapıları

Binlerce endpoint yöneten, cloud ve on-premise sistemleri bir arada kullanan işletmeler. Manuel olarak her şeyi izlemek imkansız; EDR otomasyonla bu karmaşıklığı yönetir.

Regülasyon ve Uyumluluk Gerektiren Sektörler

KVKK, GDPR, ISO 27001, PCI-DSS gibi standartlara uyum için detaylı log tutma ve olay müdahalesi gereklilikleri olan organizasyonlar.

Nation-State Saldırılarına Hedef Olan Şirketler

Endüstriyel sektör, enerji, telekomünikasyon gibi kritik altyapı şirketleri. Trellix raporlarına göre bu sektörler ulus-devlet destekli casusluk saldırılarının ana hedefidir ve EDR seviyesinde koruma şarttır.

Trellix EDR'nin 5 Temel Faydası

1. Saldırının Tüm Hikayesini Görün, Köken Analizi Yapın

Bir tehdit tespit edildiğinde "nasıl girdi?", "ne yaptı?", "hangi sistemlere yayıldı?" sorularına yanıt bulamıyor musunuz?

Trellix EDR, her endpoint'te gerçekleşen tüm aktiviteleri kaydeder ve saldırının tüm zaman çizelgesini oluşturur. Görsel "attack chain" (saldırı zinciri) ile, ilk enfeksiyon noktasından başlayarak saldırganın her adımını görebilirsiniz. Hangi e-posta eki açıldı? Hangi PowerShell komutu çalıştırıldı? Hangi dosyalar şifrelendi? Tüm bu bilgiler detaylı forensic raporunda yer alır.

Sonuç: Olay araştırma süresi günlerden saatlere düşer. Köken analizi ile aynı saldırının tekrarlanması önlenir, gerçek nedene odaklanılır.

2. Gelişmiş Tehditleri ve APT Saldırılarını Tespit Edin

Sisteminizde aylarca gizlice dolaşan, yavaş yavaş veri toplayan sofistike saldırılar var mı?

APT (Advanced Persistent Threat) saldırıları, genellikle geleneksel antivirüsler tarafından tespit edilemez çünkü yavaş hareket ederler ve meşru araçları kullanırlar. Trellix EDR, davranış analizi ve makine öğrenmesi ile normal dışı aktiviteleri tespit eder. Örneğin, bir yönetici hesabı gece 3'te sistemde dosya kopyalıyorsa, sistem bunu anormal bulur ve alarm verir.

Sonuç: Gizli kalan tehditler ortalama 277 gün yerine 48 saat içinde tespit edilir. APT tespit oranı %95+ seviyesine ulaşır.

3. Otomatik Tehdit Yanıtı ile Müdahale Süresini Minimize Edin

Her tehdit için manuel müdahale mi ediyorsunuz? IT ekibiniz saldırıya saatler sonra mı yanıt verebiliyor?

Trellix EDR, tespit ettiği tehditlere anında otomatik yanıt verir. Zararlı processleri sonlandırır, virüslü dosyaları karantinaya alır, etkilenen bilgisayarı ağdan izole eder. Tüm bu işlemler saniyeler içinde gerçekleşir. Ayrıca "playbook" tabanlı otomasyonla, belirli tehdit türleri için önceden tanımlanmış yanıt senaryoları çalıştırılabilir.

Sonuç: Ortalama müdahale süresi 4 saatten 4 dakikaya düşer. Saldırganların sistemde kalma süresi %90 azalır, hasar minimize edilir.

4. Tehdit Avı (Threat Hunting) ile Proaktif Savunma

Pasif olarak saldırı beklemek yerine, aktif olarak tehdit arayabilir misiniz?

Trellix EDR, tehdit avı (threat hunting) yetenekleri sunar. Güvenlik analistleri, "sistemde hangi cihazlarda PowerShell ile şüpheli komutlar çalıştırıldı?" veya "hangi kullanıcılar gece saatlerinde hassas dosyalara erişti?" gibi sorularla proaktif arama yapabilir. GenAI entegrasyonu ile doğal dil sorguları (örn: "son 7 günde fidye yazılımı belirtisi gösteren aktiviteler") desteklenir.

Sonuç: Henüz alarm vermemiş gizli tehditler proaktif olarak bulunur. Zero-day saldırıları bile erken tespit edilebilir.

5. Uyumluluk ve Adli Bilişim İçin Detaylı Loglama

Denetimler için log tutma, olay raporlama ve kanıt toplama gereksinimlerini karşılayabiliyor musunuz?

Trellix EDR, tüm endpoint aktivitelerini detaylı olarak kaydeder ve aylar boyunca saklar. ISO 27001, KVKK, GDPR, PCI-DSS gibi regülasyonların gerekli kıldığı log tutma, olay müdahalesi ve raporlama gereksinimlerini karşılar. Denetim sırasında "şu tarihte şu endpoint'te neler oldu?" sorusuna anında yanıt verebilirsiniz.

Sonuç: Denetim hazırlık süresi %60 azalır, uyumluluk skorunuz yükselir. Adli bilişim analizleri için tüm kanıtlar hazır olur.

Trellix EDR Versiyonları

Trellix EDR, farklı işletme ihtiyaçlarına göre ölçeklenebilir paketlerde sunulur:

Trellix EDR Essentials (Temel Paket)

• Sürekli endpoint monitoring
• Tehdit tespiti ve otomatik yanıt
• Basit olay araştırma araçları
• 90 gün veri saklama
• Küçük-orta ölçekli işletmeler için

Trellix EDR Advanced (Gelişmiş Paket)

• Tüm Essentials özellikleri +
• Derinlemesine forensic analiz
• Threat hunting araçları
• Custom detection rules
• 180 gün+ veri saklama
• MITRE ATT&CK entegrasyonu
• SOC ekibi olan işletmeler için

Trellix EDR + XDR Platform (Kurumsal Paket)

• Tüm Advanced özellikleri +
• Network, e-posta, bulut güvenlik korelasyonu
• GenAI destekli Trellix Wise
• SIEM/SOAR entegrasyonu
• Sınırsız veri saklama
• Kurumsal ve global işletmeler için

Hangisi Size Uygun?

• Temel tehdit tespit ve yanıt: EDR Essentials
• Derinlemesine analiz ve tehdit avı: EDR Advanced
• Kapsamlı XDR görünürlük: EDR + XDR Platform

Gerçek Dünya Kullanımı: Bir Enerji Şirketinin APT Saldırısından Kurtulması

İstanbul'da faaliyet gösteren bir enerji dağıtım şirketi, kritik OT (Operational Technology) ve IT sistemlerine yönelik sofistike bir APT saldırısıyla karşılaştı. Geleneksel güvenlik sistemleri saldırıyı tespit edememiş, saldırgan 4 ay boyunca sistemde gizlice dolaşarak hassas altyapı bilgilerini toplamıştı. Şirket, bir veri sızıntısı ihbarı alana kadar saldırının farkında bile değildi.

Trellix EDR Kurulumu Sonrası:

• EDR, geçmişe dönük analiz (retrospective analysis) ile 4 aylık saldırı zincirinin tamamını ortaya çıkardı
• İlk giriş noktası tespit edildi: Phishing e-posta ile çalınan yönetici kimlik bilgileri
• Saldırganın kullandığı 12 farklı teknik (MITRE ATT&CK) belirlendi
• Etkilenen tüm sistemler izole edildi ve temizlendi
• Aynı tekniği kullanan gelecek saldırılar için otomatik tespit kuralları oluşturuldu
• Sonraki 6 ay içinde 8 farklı saldırı girişimi EDR tarafından otomatik olarak engellendi
• Olay müdahale süresi ortalama 6 saatten 15 dakikaya düştü
• Potansiyel milyonlarca liralık hasar ve kritik altyapı riski önlendi

"Trellix EDR olmasaydı, bu saldırıyı asla tespit edemezdik. Saldırgan 4 ay boyunca sistemde gizlice dolaşıyordu. EDR sayesinde sadece tehditi temizlemekle kalmadık, nasıl girdiğini de öğrendik ve aynı yöntemi kullanan gelecek saldırıları engelledik." - Siber Güvenlik Müdürü

Gelişmiş Özellikleri

GenAI Destekli Analiz - Trellix Wise

Amazon Bedrock entegrasyonu ile Trellix Wise, güvenlik analistlerine doğal dil sorgu yetenekleri sunar. "Son 30 günde şüpheli PowerShell aktivitesi gösteren endpoint'leri listele" veya "Bu IP adresine bağlanan tüm cihazları göster" gibi sorgular doğal dille yapılabilir. AI, otomatik analizler ve tehdit özetleri de oluşturur.

Behavioral Analytics (Davranış Analizi)

Trellix EDR, her kullanıcı ve sistem için "normal davranış profili" oluşturur. Makine öğrenmesi ile normal dışı aktiviteler anında tespit edilir. Örneğin, bir muhasebe personeli aniden network tarama aracı çalıştırırsa veya gece 2'de hassas dosyalara erişirse, sistem uyarı verir.

Forensic Timeline (Adli Bilişim Zaman Çizelgesi)

Her olay için detaylı, görsel zaman çizelgesi oluşturulur. Saldırının başlangıcından tespit edilmesine kadar tüm adımlar kronolojik sırada görselleştirilir. Process ağaçları, network bağlantıları, dosya değişiklikleri tek ekranda görülür.

Live Response ve Remote Shell

Güvenlik analisti, şüpheli bir endpoint'e uzaktan bağlanarak gerçek zamanlı araştırma yapabilir. Dosya sistemi inceleme, hafıza analizi, process inceleme gibi işlemler uzaktan gerçekleştirilebilir. Endpoint'e fiziksel erişim gerekmez.

MITRE ATT&CK Framework Entegrasyonu

Trellix EDR, tespit ettiği tehditleri MITRE ATT&CK framework'ü ile eşleştirir. Saldırganın hangi taktik ve teknikleri kullandığını (örn: T1055 - Process Injection) gösterir. Bu, tehdit istihbaratı ve savunma stratejisi geliştirmede kritik öneme sahiptir.

Custom Detection Rules ve Playbooks

İşletmenize özel tehdit tespit kuralları oluşturabilirsiniz. Ayrıca belirli tehdit türleri için özel yanıt playbook'ları tanımlayabilirsiniz. Örneğin, fidye yazılımı tespit edilirse otomatik olarak ağdan izolasyon, backup kontrolü ve IT ekibine SMS gönderimi yapılabilir.

SIEM ve SOAR Entegrasyonu

Trellix EDR, Splunk, QRadar, ArcSight gibi SIEM sistemleri ve SOAR (Security Orchestration, Automation and Response) platformları ile entegre çalışır. EDR verileri SIEM'e aktarılır, kapsamlı korelasyon analizi yapılır.

Sıkça Sorulan Sorular

S: Trellix EDR ile Trellix ENS arasındaki fark nedir?

C: Trellix ENS (Endpoint Security) önleyici korumadır: antivirüs, antimalware, fidye yazılımı engelleme. Trellix EDR ise tespit ve yanıt kapasitesidir: saldırılar gerçekleştiğinde derinlemesine analiz, olay araştırma ve otomatik müdahale. ENS "kapıda bekçi", EDR "içeride dedektif". En iyi koruma için ikisi birlikte kullanılır.

S: EDR performansı düşürür mü? Sürekli veri toplama sistemi yavaşlatır mı?

C: Hayır, Trellix EDR ajanı optimize edilmiştir ve ortalama %2-3 CPU/RAM kullanımı ile çalışır. Veri toplama arka planda sessizce gerçekleşir, kullanıcılar hiçbir yavaşlama fark etmez. Ağır analizler bulutta yapıldığı için endpoint'ler üzerinde minimal yük oluşur.

S: Ne kadar geçmişe dönük veri saklanır?

C: Trellix EDR, varsayılan olarak 90 gün endpoint verisi saklar, ancak bu süre ihtiyaca göre artırılabilir (6 ay, 1 yıl vb.). Uzun süreli veri saklama, APT saldırıları ve adli bilişim analizleri için kritik önem taşır.

S: EDR kullanımı için siber güvenlik uzmanı gerekli mi?

C: Trellix EDR, hem otomatik mod (tehditler otomatik tespit edilir ve yanıt verilir) hem de manuel mod (analist inceleme yapar) destekler. Küçük ekipler için otomatik mod yeterlidir. Ancak SOC ekibi olan işletmeler, EDR'nin tüm forensic ve tehdit avı yeteneklerinden faydalanmak için uzman güvenlik analistlerine ihtiyaç duyar.

S: Cloud ve on-premise sistemler birlikte destekleniyor mu?

C: Evet, Trellix EDR hem on-premise endpoint'leri (ofis bilgisayarları, sunucular) hem de cloud VM'leri (AWS, Azure, GCP) destekler. Hibrit altyapınızın tamamında tek bir EDR platformu kullanabilirsiniz.

S: KVKK ve GDPR uyumlu mu? Toplanan veriler nasıl korunuyor?

C: Evet, Trellix EDR KVKK ve GDPR gereksinimlerini karşılar. Toplanan veriler şifreli olarak AWS altyapısında saklanır, ISO 27001 ve SOC 2 sertifikalı veri merkezleri kullanılır. Kişisel verilerin gizliliği korunur, detaylı privacy data sheet'ler mevcuttur.

S: Fidye yazılımı saldırısını rollback edebilir mi?

C: Trellix EDR, ENS ile birlikte kullanıldığında rollback özelliği sunar. Eğer bir fidye yazılımı şifreleme yapmaya başlarsa, sistem değişiklikleri otomatik geri alır ve dosyaları orijinal haline döndürür. EDR ayrıca saldırının tam analizini yaparak kökten temizlenmesini sağlar.

Sonuç: Gelişmiş Tehditlere Karşı Tam Görünürlük ve Anında Yanıt

Eğer işletmeniz gelişmiş tehditlere, APT saldırılarına ve sofistike siber saldırılara karşı derinlemesine görünürlük, hızlı olay müdahalesi ve adli bilişim yetenekleri istiyorsa, Trellix EDR vazgeçilmez bir çözümdür.

Geleneksel antivirüsler sadece bilinen tehditleri engeller, ancak gerçek dünya saldırıları çok daha karmaşık. Saldırganlar sisteminize sızdıktan sonra ne yaptıklarını bilmiyorsanız, hasarın boyutunu ölçemez ve tekrarını önleyemezsiniz. Her gün beklemek, saldırganların daha derinlere sızması ve daha fazla zarar vermesi demek.

🔹 Saldırının tüm hikayesini görün: Köken analizi ile ilk giriş noktasından son etkiye kadar her adım

🔹 APT ve gelişmiş tehditleri 48 saat içinde tespit edin, 277 gün değil

🔹 Müdahale süresini 4 saatten 4 dakikaya düşürün, otomatik yanıt ile

🔹 Proaktif tehdit avı ile henüz alarm vermemiş gizli tehditleri bulun

🔹 KVKK ve ISO 27001 uyumluluğu için tüm kanıtları hazır tutun

Avrosis Güvencesiyle Trellix EDR

✅ Türkiye'deki Yetkili Çözüm Ortağı

Avrosis Bilgi Teknolojileri, Trellix'in Türkiye'deki yetkili çözüm ortağı olarak size orijinal EDR lisansları, güncel platform erişimi ve resmi garanti sunar. Yetkili kaynaktan temin edilen ürünlerle hukuki ve teknik güvence altındasınız.

✅ Kurumsal Faturalama ve Ücretsiz Yapılandırma Desteği

Tüm alımlarınız için resmi fatura düzenlenir, muhasebe süreçleriniz sorunsuz ilerler. Avrosis uzman ekibi, Trellix EDR'ın kurulumu, ajan dağıtımı, politika yapılandırması ve playbook oluşturma süreçlerinde size ücretsiz teknik destek sağlar. Sistem işletmenizin tehdit profili ve SOC ihtiyaçlarına göre özelleştirilir.

✅ Türkçe Teknik Destek ve Uzman Eğitim

İngilizce dokümantasyonlarla uğraşmak yerine, Avrosis'in Türkçe teknik destek hattından 7/24 yardım alabilirsiniz. SOC analisti ve güvenlik ekipleri için Trellix EDR kullanımı, olay analizi, forensic araştırma ve tehdit avı konularında Türkçe eğitimler düzenlenir. Gerçek senaryo bazlı workshop'lar ile ekibiniz uygulamalı öğrenir.

✅ Kurumsal Özel Fiyatlandırma ve Esnek Ödeme Seçenekleri

Eğitim kurumları, kamu kurumları ve büyük hacimli alımlar için özel indirim paketleri mevcuttur. Ayrıca ihtiyacınıza göre esnek ödeme planları (taksitlendirme, yıllık/çok yıllık lisanslama seçenekleri) sunulur. Bütçenizi zorlamadan kurumsal sınıf EDR yeteneklerine sahip olabilirsiniz.

Avrosis Bilgi Teknolojileri - Siber güvenlikte güvenilir ortağınız

Trellix EDR ile tehditleri görün, anlayın ve hemen yanıt verin!