Kaspersky KATA 7.0: Hedefli Saldırı Korumasında Bir Üst Seviye
Kaspersky, Kaspersky Anti Targeted Attack (KATA) ürününe yönelik önemli bir güncelleme gerçekleştirdiğini duyurdu. KATA 7.0'ın piyasaya sürülmesi ile birlikte kurumlar, daha derin ağ görünürlüğü, iç tehdit tespiti ve diğer kritik güvenlik özellikleriyle donatılmış Ağ Tespit ve Müdahale (NDR) özelliklerinden faydalanma imkanı buluyorlar. Günümüz dünyasında siber saldırılar giderek artarken, Kaspersky, kuruluşların güvenlik gereksinimlerini karşılamak için çözümlerini sürekli olarak güncellemeyi hedefliyor.
Kaspersky'nin IT Security Economics 2024 raporuna göre, kurumların büyük bir kısmı siber saldırılara maruz kalıyor. Özellikle büyük işletmelerin %97’si saldırıya uğradığını bildirirken, orta büyüklükteki işletmelerin %88’i ve KOBİ’lerin %83’ü de saldırılarla karşılaştıklarını ifade ediyor. Bu veriler ışığında Kaspersky, işletmelerin gelişen güvenlik ihtiyaçlarını karşılayacak donanıma sahip olmasını sağlayacak çözümler sunmaya devam ediyor.
KATA 7.0’ın en son geliştirmeleri, BT altyapısında tam görünürlük, karmaşık tehditlere karşı gelişmiş savunma ve kaynakların verimli bir şekilde kullanılmasını sağlayan kullanıcı dostu bir güvenlik çözümü sunarak müşterilerin temel sorunlarını ele alıyor. Bu güncelleme, Windows ve Linux işletim sistemleri için Kaspersky Endpoint Security ağ telemetrisinin dışa aktarımını sunarak, görünürlüğü ve tehdit tespitini artıran SPAN trafiğinin kopyasına ağ verisi toplamak için ek bir kaynak sağlamaktadır.
Yeni varlık yönetimi, ağ haritası ve ağ oturum tablosu modülleri, SOC analistlerine grafiksel gösterimler, gelişmiş filtreleme ve etkileşimli özellikler sunarak ağ güvenliğini izlemek ve yönetmek için daha gelişmiş araçlar sağlamaktadır. Bu yenilikler, eksiksiz bir ağ envanteri ve yönetim sistemi oluşturarak kurumların güvenliği artırmalarına imkan tanımaktadır.
Güncellenen platform, doğu-batı trafik analizi için yeni NDR IDS kuralları sunarak, dahili trafik izlemeyi güçlendirir. Bu sayede, daha önce fark edilmeyen yanal hareketler, veri sızıntıları ve diğer kötü niyetli girişimlerin tespit edilmesi sağlanmaktadır. Ayrıca, yeni risk ve anomali tespiti özellikleri, gizli tehditleri ve potansiyel güvenlik açıklarını ihlallere dönüşmeden önce tespit ederek, kurumların siber güvenlik risklerini proaktif bir şekilde yönetmelerine yardımcı olmaktadır.
KATA, hem ağ hem de uç nokta düzeyinde kapsamlı güvenlik sunarken, Uç Nokta Tespit ve Yanıt teknolojisi olan EDR Expert de 7.0 sürümünde önemli güncellemeler geçirmiştir. Toplanan telemetri türlerinin çeşitliliği genişletilerek, uç noktalardaki olaylara ilişkin daha fazla görünürlük sağlanmaktadır. Ürünün tehdit avcılığı yetenekleri de geliştirilmiş olup, artık tüm olay özniteliklerinde arama yapma imkanı sunulmaktadır. Bu durum, daha etkili tehdit tespiti sağlamakta ve yanlış pozitifleri en aza indirmek için daha doğru istisnalar oluşturulmasına yardımcı olmaktadır.
Bu güncellemeyle birlikte Sigma kural desteği de eklenmiştir. Böylece, geçmiş verilerde veya uç noktalardan toplanan yeni olaylarda Sigma kuralında yer alan koşullara göre tehditleri bulmak daha mümkün hale gelmektedir. Kaspersky Bulut ve Ağ Güvenliği Kıdemli Ürün Müdürü Alexander Rumyantsev, konu hakkında şöyle ifade ediyor: "KATA 7.0'ın piyasaya sürülmesiyle, kurumlara hem ağ hem de uç nokta seviyelerinde karmaşık tehditleri tespit edip azaltabilen tam entegre bir güvenlik çözümü sunma taahhüdümüzü pekiştiriyoruz. Bu gelişmiş NDR özellikleri, genişletilmiş görünürlük ve gerçek zamanlı istihbarat, kurumların tehditleri her zamankinden daha etkili bir şekilde tespit etmesini ve azaltmasını sağlıyor."
Kaspersky Anti Targeted Attack 7.0 ile ilgili daha fazla bilgi almak isteyenler, Kaspersky'nin resmi web sitesini ziyaret edebilir. Bu yenilikler, siber güvenlik alanında daha iyi bir koruma sağlamak için önemli bir adım teşkil etmektedir.
