Geleneksel imza tabanlı (Signature-based) tespitlerin yerini Telemetri ve Davranışsal Analiz (Behavioral Analysis) aldı. EDR ve XDR, modern siber savunma mimarisinin uç nokta ve ağ katmanındaki en kritik bileşenleridir.
Savunma stratejinizi dosya hash'lerine değil, TTP (Tactics, Techniques, and Procedures) takibine dayandırın.
✅ EDR (Endpoint Detection & Response): Sadece Host seviyesindeki aktivitelere odaklanır. İşlem izleme (Process monitoring), kayıt defteri modifikasyonları ve ağ soket bağlantılarını sürekli loglar. Bir anomali (örn: Word'ün alt süreç olarak powershell.exe başlatması) tespit edildiğinde Process Kill veya Network Isolation ile müdahale eder.
✅ XDR (Extended Detection & Response): EDR'ın kapsamını genişleterek; Network, Cloud, Email ve Identity katmanlarından gelen verileri birleştirir.
✅ Cross-Layer Correlation: XDR, saldırı zincirini (Attack Chain) tüm katmanlarda otomatik olarak ilintilendirir.
1March 29, 2026 178
