Kaspersky Endpoint Security for Business (KESS), Windows ve Linux işletim sistemleri kullanan kurumsal cihazlar için güvenlik katmanlarını artıran yeni özellikler kazandı.
Hızlı Özet
- KESS çözümü Windows ve Linux altyapıları için güncellendi.
- Kurumsal ağlardaki uç noktaların tehditlere direnci artırıldı.
- Güncellemeler şirketlerin BT ve güvenlik birimlerini hedefliyor.
Kurumsal siber güvenlik altyapılarında uç nokta yönetimi, sistem yöneticilerinin günlük mesaisinin büyük kısmını oluşturuyor. Saldırganlar masaüstü sistemleri ve Linux sunucuları hedef alırken, güvenlik yazılımlarının da bu çift yönlü tehdit haritasına uyum sağlaması gerekiyor. Kaspersky KESS için duyurulan yeni özellikler, bu yapı içindeki boşlukları kapatmayı amaçlıyor.
İşletim sistemlerinin farklı mimarilere sahip olması, güvenlik araçlarının geliştirilme süreçlerinde zorluk yaratıyor. Windows tarafında kullanıcı uç noktaları ön plandayken, Linux ekosistemi kurumsal sunucuları barındırır. Bu durum, her iki platform için de ayrı ama merkezi olarak yönetilebilen güvenlik katmanlarına duyulan ihtiyacı artırıyor.
Linux Sunucularda Karşılaşılan Güvenlik Zorlukları
Linux sunucular genellikle web barındırma, veritabanı yönetimi ve bulut tabanlı mikro hizmetler için tercih edilir. Uzun süre boyunca Linux sistemlerin Windows’a kıyasla doğuştan daha güvenli olduğu algısı yaygındı. Ancak kurumsal ağlarda kritik verilerin Linux tabanlı sunucularda saklanması, siber suçluların bu platformlara yönelik özel zararlı yazılımlar ve istismar araçları geliştirmesine yol açtı. KESS’in bu sürümde Linux mimarilerine yönelik getirdiği iyileştirmeler, dosya bütünlüğü izleme ve yerel tehdit algılama mekanizmalarının kapsamını genişletiyor.
Yöneticiler Linux sunucularda genellikle performans kaybından çekindikleri için güvenlik ajanı çalıştırmaktan kaçınabiliyor. Kaspersky, yeni sürümde kaynak tüketimini optimize eden tarama algoritmaları kullanarak sunucu yükünü minimumda tutmayı hedefliyor. Özellikle yoğun veritabanı sorgularının yapıldığı anlarda arka plandaki güvenlik taramalarının I/O performansını düşürmemesi, BT ekiplerinin işini kolaylaştıran teknik detaylar arasında yer alıyor.
Windows İş İstasyonları İçin Gelişmiş Tehdit Savunması
Windows ekosistemi, fidye yazılımı (ransomware) ve kimlik avı (phishing) saldırılarının en çok hedef aldığı alandır. KESS’in Windows bileşenleri, uç noktada gerçekleşen anormal davranışları daha hızlı tespit etmek üzere güncellendi. Bellek enjeksiyonu ve yetki yükseltme denemeleri gibi gelişmiş kalıcı tehdit (APT) taktiklerine karşı imza tabanlı tespitin ötesine geçen sezgisel analizler devreye sokuluyor.
Kurumsal ağlarda uç noktaların internete doğrudan bağlı olması veya uzaktan çalışma modelleri nedeniyle ofis dışından merkeze bağlanması, saldırı yüzeyini genişletiyor. Windows için sunulan yeni koruma katmanları, cihazlar kurumsal ağa bağlı olmadığında bile yerel politikaları uygulayarak çevrimdışı koruma kalitesini standart seviyede tutuyor.
Hangi sistemleri ve kimleri etkiliyor?
Bu güncelleme, ağında Windows iş istasyonları ve Linux tabanlı sunucular bulunduran orta ve büyük ölçekli kurumların bilgi işlem birimlerini ilgilendiriyor. Sunucu altyapısında Linux kullanan ancak merkezi yönetim arayan yöneticiler için yeni sürümdeki geliştirmeler önem taşıyor.
Güvenlik yazılımlarındaki her yeni katman, yöneticiler için ek bir yapılandırma süreci anlamına geliyor. Sistem performansını etkilemeden koruma sağlamak her zaman kritik bir dengedir. Bu noktada güncellemeyi uygulayacak ekiplerin test ortamlarında doğrulama yapması gerekiyor.
| Özellik Alanı | Desteklenen Platformlar |
|---|---|
| Uç Nokta Koruma Altyapısı | Windows ve Linux |
| Merkezi Yönetim | Kurumsal Ağlar |
Yöneticiler ne zaman güncelleme yapmalı?
Kurumsal güvenlik güncellemelerinde acele etmek her zaman doğru sonuç vermez. Şirketlerin mevcut sistem kararlılığını korumak için güncellemeleri öncelikle test ortamlarında denemesi en güvenli yaklaşımdır. Kaspersky’nin resmi kanallarından yayımlanan sürüm notlarını inceleyerek kendi altyapınıza uygun adımı atabilirsiniz.
Sistem yöneticileri için en pratik yaklaşım, dağıtım planı oluşturmaktır. Mevcut güvenlik politikalarınızın yeni sürümle uyumlu çalışıp çalışmayacağını kontrol ederek geçiş sürecini planlayabilirsiniz.
Güncelleme Sürecinde Dikkat Edilmesi Gereken Teknik Adımlar
KESS güncellemelerini canlı ortama taşımadan önce, işletim sistemi çekirdek (kernel) sürümlerinin uyumluluğu mutlaka kontrol edilmelidir. Özellikle Linux sunucularda özel kernel modülleri kullanan yapılar, güvenlik ajanlarının güncellenmesi sırasında uyumsuzluk sorunları yaşayabilir. BT ekiplerinin paket yöneticileri üzerinden yapacağı bağımlılık kontrolleri, olası hizmet kesintilerinin önüne geçer.
Merkezi konsol üzerinden yapılacak kademeli dağıtım (phased rollout), tüm kurumsal ağı tek seferde riske atmamak adına etkili bir yöntemdir. Önce pilot çalışma grubu olarak belirlenen departman veya sunucu kümesinde yeni sürüm devreye alınmalı, sistem günlükleri (log) bir süre izlenmeli ve ardından tüm kurumsal envantere yaygınlaştırılmalıdır.
Kaynak: Google Haberler (Windows)
