Endpoint Central EDR nedir?
Endpoint Central EDR, ManageEngine Endpoint Central Cloud'a eklenti olarak sunulan, uç noktalardaki şüpheli davranışları sürekli izleyen, olayları saldırı zinciriyle yeniden kuran ve otomatik müdahale uygulayan bir uç nokta tespit ve yanıt (EDR) çözümüdür. Endpoint Central ajanını kullanır, ek ajan gerektirmez; bulut tabanlı olarak çalışır.
Uç nokta yönetimini zaten Endpoint Central ile yapan ve güvenlik olaylarını aynı konsoldan araştırmak isteyen kurumlar için uygundur. Olayın nasıl başladığını ve nereye yayıldığını görmek, gerçek tehditleri gürültüden ayırmak ve cihaz izolasyonu ya da süreç sonlandırma gibi adımları hızla uygulamak isteyen BT ve güvenlik ekipleri tipik kullanıcıdır. Windows istemci ve sunucu işletim sistemlerini destekler.
Technodus lisans, devreye alma ve destek süreçlerini birlikte yürütür; uçtan uca sorumluluk üstleniriz. EDR eklentisini mevcut Endpoint Central Cloud ortamınızda etkinleştirir, otomatik müdahale kurallarını ve uyarı önceliklerini ekibinizle birlikte ayarlarız. PoC ile tespit ve müdahale akışlarını kendi ortamınızda test edebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Uç noktadaki şüpheli süreç ve bağlantılar görünmüyor, olay ancak zarar oluşunca fark ediliyor
- Olayın nasıl başladığı ve hangi cihazlara yayıldığı analiz edilemiyor
- Uyarıların çoğu gürültü, gerçek tehditleri ayıklamak saatler sürüyor
- Müdahale için ayrı araçlara geçmek zaman kaybettiriyor
- Güvenlik ve BT operasyon ekipleri farklı konsollarla, farklı ajanlarla çalışıyor
- Geçmişe dönük olay araştırması için yeterli telemetri saklanmıyor
- Karmaşık sorgu dilleri bilinmediği için tehdit avcılığı yapılamıyor
Temel yetenekler
- Zia AI — uyarıları önceliklendiren ve araştırmayı yönlendiren yapay zeka destekli analist
- Attack chain mapping — olay dizisini yeniden kurar ve MITRE ATT&CK teknikleriyle eşleştirir
- 360-degree endpoint visibility — uç nokta etkinliğini 30 günlük geçmişle sürekli izler
- Multi-engine threat detection — statik ve çalışma zamanı motorlarıyla çok katmanlı tespit yapar
- Deep memory scanning — dosyasız ve living-off-the-land tekniklerini bellekte yakalar
- Automated containment — cihazı izole eder, süreci sonlandırır, değişiklikleri geri alır
- Natural language querying — olay verisinde karmaşık sorgu yazmadan arama yapmayı sağlar
- Threat Intelligence Database — IoA, IoC ve TTP bilgisini tespitlere bağlar
- Single agent — Endpoint Central ajanı üzerinden çalışır, ek ajan kurulmaz
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Korunan uç nokta sayısı bazlı, Endpoint Central lisansına ayrıca eklenen eklenti lisansı.
EDR eklentisi
Tüm Endpoint Central Cloud edisyonlarına eklenebilir; Security edisyonuna dahil değildir.
Not
Ayrı bir bağımsız ürün değildir; Endpoint Central Cloud aboneliği gerektirir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Endpoint Central EDR nedir?
Endpoint Central EDR, ManageEngine Endpoint Central Cloud'a eklenti olarak sunulan, uç noktalardaki şüpheli davranışları sürekli izleyen, olayları saldırı zinciriyle yeniden kuran ve otomatik müdahale uygulayan bir uç nokta tespit ve yanıt (EDR) çözümüdür. Endpoint Central ajanını kullanır, ek ajan gerektirmez; bulut tabanlı olarak çalışır. Uç nokta yönetimini zaten Endpoint Central ile yapan ve güvenlik olaylarını aynı konsoldan araştırmak isteyen kurumlar için uygundur. Olayın nasıl başladığını ve nereye yayıldığını görmek, gerçek tehditleri gürültüden ayırmak ve cihaz izolasyonu ya da süreç sonlandırma gibi adımları hızla uygulamak isteyen BT ve güvenlik ekipleri tipik kullanıcıdır. Windows istemci ve sunucu işletim sistemlerini destekler.
Endpoint Central EDR hangi sorunları çözer?
Endpoint Central EDR şu sorunlara yanıt verir: uç noktadaki şüpheli süreç ve bağlantılar görünmüyor, olay ancak zarar oluşunca fark ediliyor Olayın nasıl başladığı ve hangi cihazlara yayıldığı analiz edilemiyor Uyarıların çoğu gürültü, gerçek tehditleri ayıklamak saatler sürüyor Müdahale için ayrı araçlara geçmek zaman kaybettiriyor
Endpoint Central EDR lisanslaması nasıl çalışır?
Lisans metriği, EDR eklentisi, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Endpoint Central EDR Türkiye'de nereden alınır?
Endpoint Central EDR lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Endpoint Central EDR ayrı bir ürün mü?
Hayır. EDR, Endpoint Central'a eklenen bir modüldür ve mevcut Endpoint Central ajanını kullanır. Bu yüzden önce Endpoint Central Cloud aboneliği gerekir; Security edisyonuna dahil değildir, ayrıca lisanslanır.
Endpoint Central EDR şirket içi kurulumda kullanılabilir mi?
Üreticinin duyurusuna göre EDR eklentisi Endpoint Central Cloud için sunulmaktadır. Şirket içi Endpoint Central kullanan kurumlar için güncel durumu değerlendirme aşamasında üreticiyle birlikte teyit ederiz.
Endpoint Central EDR ile Malware Protection Plus birlikte kullanılır mı?
Evet, birbirini tamamlarlar. Malware Protection Plus önleme ve otomatik temizleme katmanıdır; EDR ise olay araştırması, saldırı zinciri analizi ve müdahale katmanıdır.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Endpoint Central Cloud
Endpoint Central'ın ManageEngine tarafından işletilen, sunucu kurulumu gerektirmeyen bulut sürümü
Malware Protection Plus
Derin öğrenme ve davranış analiziyle bilinen ve bilinmeyen zararlı yazılımı engelleyen yeni nesil antivirüs
Ransomware Protection Plus
Davranış tabanlı fidye yazılımı tespiti, cihaz izolasyonu ve şifrelenen dosyaların geri alınması
Endpoint Central Private Access
İç uygulamalara kimlik ve cihaz sağlığına dayalı sıfır güven (ZTNA) erişimi sağlayan Endpoint Central eklentisi
