2024'te Türkiye'deki KOBİ saldırılarının %67'si antivirüs yazılımı kurulu sistemlerde gerçekleşti (USOM Tehdit İstihbaratı). Bu durum antivirüsün işe yaramadığı anlamına gelmiyor — ama tek başına yetmediğini açıkça gösteriyor. EDR (Endpoint Detection and Response) bu boşluğu doldurmak için var.
Antivirüs Neden Yetmiyor?
Geleneksel antivirüs imza tabanlı çalışır: bilinen kötücül yazılımların parmak izini veritabanında tutar, karşılaştırır. Sorunlar:
- Sıfır gün (zero-day) saldırıları: Henüz imzası yok — antivirüs göremez.
- Dosyasız saldırılar (fileless malware): Sabit diske yazılmaz, direkt RAM'de ve PowerShell/WMI üzerinden çalışır. Taranacak dosya yok.
- Living-off-the-Land: Saldırgan Windows'un kendi araçlarını (certutil.exe, mshta.exe, regsvr32.exe) kullanır. Bu araçlar meşru — antivirüs şüphelenmez.
- Polimorfik malware: Her çalışmada kendi kodunu değiştirir, imzası sürekli farklı.
2025 fidye yazılımı vakalarının %72'si bu dört kategoriden biriyle başladı.
EDR Ne Yapar?
EDR imzaya değil, davranışa bakar. "Bu işlem neden PowerShell açtı? Neden C:\Windows\System32 içine yazmaya çalışıyor? Bu dosya neden ani şekilde 10.000 dosyayı değiştiriyor?" sorularını sorar.
Temel yetenekler:
- Sürekli telemetri: Her endpoint'ten process, ağ bağlantısı, registry ve dosya sistem olayları sürekli toplanır.
- Davranış analizi: Anomali tespiti — "normal" davranıştan sapma uyarı tetikler.
- Otomatik yanıt: Şüpheli process'i durdur, cihazı ağdan izole et, hash'i karantinaya al.
- Tehdit avcılığı (threat hunting): Geçmiş olayları sorgula — "bu IOC ne zamandan beri sistemde?"
- Kök neden analizi: Saldırı zincirini geriye dönük görselleştir.
KOBİ İçin EDR Seçenekleri ve Fiyatlar (2026)
| Ürün | Fiyat (endpoint/ay) | Not |
|---|---|---|
| Microsoft Defender for Business | M365 BP ile ücretsiz | M365 Business Premium (~540 TL/ay) içinde geliyor |
| Malwarebytes for Teams | ~$3,33/ay (~110 TL) | Basit kurulum, Türkiye'de yerel destek yok |
| SentinelOne Singularity Go | ~$4–6/ay (~130–200 TL) | Otonom yanıt (AI), SOC gerektirmez |
| CrowdStrike Falcon Go | ~$5/ay (~165 TL) | Güçlü threat intelligence, KOBİ tier mevcut |
| Sophos Intercept X Essentials | ~$3/ay (~100 TL) | Türkiye'de güçlü kanal desteği |
M365 Business Premium Gerçekten Yeterli mi?
10 kişilik ofis için evet, büyük olasılıkla yeterli. Microsoft Defender for Business, gerçek bir EDR ürünü — davranış analizi, otomatik soruşturma, endpoint izolasyonu mevcut. Ek olarak Intune MDM (cihaz yönetimi) ve Azure AD P1 (Conditional Access) dahil. Bu paketi ayrı aldığınızda aylık kullanıcı başı çok daha pahalı olur.
Dezavantaj: Yönetim Microsoft 365 Admin Center + Security Center üzerinden — IT altyapısına aşina biri gerekiyor. Otomatik yanıt kurallarını doğru yapılandırmak zaman alır.
SOC (Güvenlik Operasyon Merkezi) Gerekiyor mu?
10–20 kişilik KOBİ için hayır — eğer doğru ürünü seçerseniz. SentinelOne Singularity'nin "Otonom Yanıt" modu, SOC analisti olmadan tehdidi tespit edip karantinaya alır. Microsoft Defender'da da benzer otomatik kurallar kurulabilir. 50+ çalışanlı ortamlarda MDR (Managed Detection and Response) hizmet almayı değerlendirin.
Öneri: Hangi Kombinezon?
- Zaten M365 kullanıyorsanız: Business Premium'a geçin — EDR dahil, paket halinde uygun maliyet.
- M365 kullanmıyorsanız (Google Workspace vb.): Sophos Intercept X Essentials veya Malwarebytes for Teams başlangıç için yeterli.
- Yüksek risk sektörü (hukuk, finans, sağlık): SentinelOne veya CrowdStrike — daha iyi tehdit istihbaratı ve otomatik yanıt.
- Her durumda: Windows Defender (ücretsiz, her Windows'ta dahili) + EDR katmanı birlikte çalışır, çakışmaz.
EDR'ı Açtım, Yeter mi?
EDR saldırıyı durdurur ama veriyi kurtarmaz. Yedekleme olmadan EDR tek başına yetersiz. Katmanlı güvenlik:
- Yedek (şifreli, test edilmiş, offsite) — kurtarma garantisi
- EDR — saldırıyı tespit ve durdur
- MFA — hesap ele geçirmeyi engelle
- Güncelleme politikası — zafiyet penceresini kapat
- Farkındalık eğitimi — insan katmanı
Bu beş katmanı birlikte uygulayan KOBİ, tek katman uygulayana göre saldırı başarı oranını %15'e indiriyor (Microsoft Digital Defense Report 2025).
Güvenlik altyapısı değerlendirmesi veya M365 Business Premium kurulumu için bize ulaşın.