Yapay zekâlı antivirüs, bir dosyayı yalnızca bilinen zararlı listesiyle karşılaştırmak yerine, çalıştığında ne yaptığına bakarak karar veren uç nokta güvenlik yazılımıdır. Makine öğrenmesi modelleri ve davranış analizi sayesinde daha önce hiç görülmemiş bir zararlı yazılımı da tespit edebilir.

Klasik antivirüs imza tabanlıdır: bir dosyayı bilinen zararlıların parmak izi listesiyle karşılaştırır ve listede yoksa geçirir. Yapay zekâlı antivirüs ise dosyanın davranışını izler; çok sayıda dosyayı şifrelemek, gölge kopyaları silmek veya ağa yayılmak gibi davranışları gördüğünde imzası hiç bilinmese bile durdurur.

EDR (Uç Nokta Tespit ve Müdahale), tehdidi yalnızca engellemekle kalmaz; olayın nasıl başladığını, hangi cihazlara yayıldığını ve ne değiştirdiğini kayıt altına alır. Cihazı ağdan izole etme, süreci sonlandırma ve yapılan değişiklikleri geri alma gibi müdahale yetenekleri sunar.

Fidye yazılımı tek adımda çalışmaz; ilk erişim, çalıştırma, yetki yükseltme, ağda yayılma ve şifreleme adımlarından geçer. Davranış tabanlı koruma bu zinciri erken adımlarda kırabilir. Şifreleme başlamışsa bile bazı çözümler değişiklikleri geri alarak dosyaları kurtarabilir.

İşletim sistemiyle gelen koruma bireysel kullanım için makul bir taban sağlar. Ancak kurumsal ihtiyaçlar farklıdır: merkezi yönetim, cihaz bazlı politika, olay kaydı ve geriye dönük inceleme, uzaktan izolasyon ve tek panelden raporlama gerekir. Bunlar kurumsal uç nokta güvenlik çözümlerinin alanıdır.

Windows ve macOS bilgisayarlar, Windows ve Linux sunucular, sanal masaüstü ortamları ile mobil cihazlar korunabilir. Cihaz tipine göre uygun ajan kurulur ve tümü aynı konsoldan yönetilir.

Modern uç nokta çözümleri analizin büyük bölümünü bulut tarafında yapar ve cihazda hafif bir ajan çalıştırır. Tarama zamanlaması ve dışlama kuralları doğru yapılandırıldığında günlük kullanımda hissedilir bir yavaşlama olmaz.

XDR (Genişletilmiş Tespit ve Müdahale), farklı güvenlik katmanlarından gelen sinyalleri tek bir olayda birleştiren yaklaşımdır. EDR yalnızca uç noktayı görür; XDR ise uç nokta ile ağı birlikte görür. Böylece güvenlik duvarında görülen bir iz ile cihazda görülen bir iz aynı olayın parçası olarak ilişkilendirilir.

Evet. Güvenlik duvarı ile uç nokta koruması aynı üreticiden kurulduğunda iki sistem aynı bulut platformu üzerinden haberleşir. Kullandığımız WatchGuard ekosisteminde uç noktada görülen zararlı bir adres güvenlik duvarında tüm ağ için kapatılır; güvenlik duvarının ağda yakaladığı bir tehdit ise ilgili cihazda aranır. İki taraftaki izler tek bir olay altında birleştirilir. Ayrıntı için güvenlik duvarı sayfamıza bakabilirsiniz.

Evet. Şüpheli dosya izole bulut ortamında çalıştırılır ve davranışı adım adım kaydedilir: hangi komutları çalıştıracaktı, yedek gölge kopyalarını silecek miydi, kalıcılık için kayıt defterini değiştirecek miydi, ağda nereye yayılacaktı, kaç dosyayı şifreleyecekti. Çıkan rapor, gerçek sisteminizde hiçbir şey olmadan olayın tam resmini verir.

Hayır, ikisi farklı katmanlardır. Güvenlik duvarı ağ girişini denetler, uç nokta güvenliği ise cihaz üzerinde çalışanı denetler. Bir zararlı yazılım USB bellek, kişisel e-posta veya uzak masaüstü üzerinden ağ denetimini atlayarak cihaza ulaşabilir; bu noktada uç nokta koruması devreye girer.