# Uç Nokta Güvenliği: EDR ve XDR Çözümleri Kurumsal Rehberi
Günümüzde siber saldırıların %68'inden fazlası uç noktalar üzerinden başlatılıyor. Dizüstü bilgisayarlar, mobil cihazlar, sunucular ve IoT ekipmanları saldırganlar için birer giriş kapısı haline geldi. Geleneksel antivirüs yazılımlarının imza tabanlı yaklaşımı, fidye yazılımları, sıfırıncı gün açıkları ve fileless saldırılar karşısında yetersiz kalıyor. Bu nedenle kurumsal BT yöneticileri uç nokta güvenliği stratejilerini EDR (Endpoint Detection and Response) ve XDR (Extended Detection and Response) çözümlerine doğru evriltiyor.
Uç Nokta Güvenliği Neden Kritik Bir Öncelik?
Uzaktan çalışma modelinin kalıcı hale gelmesiyle birlikte kurumsal ağın sınırları belirsizleşti. IBM'in 2024 raporuna göre bir veri ihlalinin ortalama maliyeti 4,88 milyon dolara ulaştı ve tespit süresi 258 gün olarak ölçüldü. Bu rakamlar, tehditleri gerçek zamanlı olarak tespit edip yanıt verebilen sistemlere olan ihtiyacı açıkça gösteriyor. Klasik antivirüs çözümleri yalnızca bilinen zararlıları imzalarla eşleştirirken, EDR ve XDR davranışsal analiz ile bilinmeyen tehditleri de yakalayabiliyor. Türkiye'deki KVKK yükümlülükleri de düşünüldüğünde, uç nokta güvenliği artık bir tercih değil zorunluluk.
Ayrıca fidye yazılımı saldırıları son 2 yılda Türkiye'de %47 oranında arttı. Özellikle üretim, sağlık ve finans sektörleri hedef alınıyor. Uç nokta güvenliğinde proaktif bir yaklaşım, kurumların hem itibar hem de finansal kayıplarını minimize etmesini sağlıyor.
EDR Nedir ve Nasıl Çalışır?
EDR (Endpoint Detection and Response), uç noktalardaki şüpheli davranışları sürekli izleyen, tehditleri tespit eden ve otomatik yanıt verebilen bir güvenlik teknolojisidir. EDR ajanları her bir cihaza kurulur ve process oluşturma, registry değişiklikleri, ağ bağlantıları, dosya erişimleri gibi telemetri verilerini merkezi bir konsola gönderir. Makine öğrenmesi ve davranışsal analiz motorları bu verileri işleyerek anormallikleri saniyeler içinde tespit eder.
EDR'nin en güçlü yönlerinden biri "threat hunting" (tehdit avcılığı) yeteneğidir. Güvenlik ekipleri geçmiş 30-90 günlük telemetri verileri üzerinde geriye dönük araştırma yapabilir, MITRE ATT&CK çerçevesine göre saldırı zincirini analiz edebilir. Ayrıca otomatik izolasyon özelliği sayesinde şüpheli bir cihaz ağdan anında koparılarak yatay yayılım engellenebilir. Bir başka önemli avantaj, olay müdahale sürelerinin (MTTR) %60'a kadar kısalmasıdır.
Ancak EDR'nin sınırları da vardır: yalnızca uç noktalara odaklanır. E-posta, bulut iş yükleri, ağ trafiği veya kimlik sistemlerinden gelen tehditler EDR'nin görüş alanı dışında kalır. İşte bu noktada XDR devreye giriyor.
XDR ile Genişletilmiş Tehdit Tespiti
XDR (Extended Detection and Response), EDR'nin bir üst seviyesi olarak konumlanan ve birden fazla güvenlik katmanını tek bir platformda birleştiren yaklaşımdır. XDR; uç noktalar, e-posta, kimlik (Active Directory / Azure AD), ağ, bulut iş yükleri ve SaaS uygulamalarından gelen telemetriyi korelasyonla birleştirir. Bu sayede tek başına zararsız görünen olaylar birlikte değerlendirildiğinde gerçek bir saldırıyı ortaya çıkarabilir.
Örneğin bir kullanıcının yurt dışından şüpheli bir IP'den login olması, ardından OneDrive'da toplu dosya indirmesi ve son olarak PowerShell ile şifrelenmiş bir script çalıştırması EDR'de üç ayrı uyarı olarak görünebilir. XDR ise bu üç olayı tek bir saldırı senaryosu olarak korelasyona tabi tutar ve önceliklendirilmiş bir uyarı üretir. Gartner'a göre XDR kullanan kurumlar, uyarı yorgunluğunu %70 oranında azaltıyor.
XDR platformlarının bir diğer üstünlüğü, SOAR (Security Orchestration, Automation and Response) yetenekleriyle otomatik playbook çalıştırabilmesidir. Şüpheli bir kimlik doğrulama tespit edildiğinde kullanıcı otomatik olarak MFA'ya zorlanabilir, oturum sonlandırılabilir ve ilgili uç nokta karantinaya alınabilir. Bu düzeyde otomasyon, sınırlı personelle çalışan Türkiye'deki BT ekipleri için kritik bir kazanım sağlıyor.
EDR ve XDR Arasındaki Temel Farklar
EDR ile XDR arasındaki en temel fark kapsamdır. EDR yalnızca uç noktalarla sınırlıyken XDR tüm güvenlik yığınını (email, network, cloud, identity) kapsar. Veri korelasyonu açısından da XDR çok daha güçlüdür; çünkü farklı kaynaklardan gelen sinyalleri birleştirebilir. Yönetim tarafında EDR ayrı bir konsol gerektirirken XDR tek panelde birleşik görünüm sunar.
Maliyet açısından değerlendirildiğinde EDR lisansları kullanıcı başına aylık 5-12 dolar aralığında değişirken, XDR çözümleri 15-30 dolar bandında konumlanıyor. Ancak XDR'nin sağladığı SIEM benzeri korelasyon yetenekleri düşünüldüğünde, ayrı bir SIEM yatırımı yapmak zorunda kalmayan kurumlar için TCO (Total Cost of Ownership) daha düşük olabilir. 500 kullanıcı altındaki KOBİ'ler için EDR yeterli olabilirken, çok lokasyonlu ve hibrit altyapıya sahip kurumsal yapılar için XDR daha uygundur.
Doğru Çözümü Seçerken Dikkat Edilmesi Gerekenler
Uç nokta güvenliği çözümü seçerken öncelikle kurumun mevcut güvenlik olgunluğunu değerlendirmek gerekir. 24/7 çalışan bir SOC ekibiniz varsa EDR'den maksimum verim alabilirsiniz; ekip sınırlıysa MDR (Managed Detection and Response) hizmetiyle desteklenmiş bir XDR daha mantıklıdır. İkinci olarak entegrasyon yetenekleri kritik önemdedir: mevcut Fortinet firewall'lar, Microsoft 365 tenant'ı, Active Directory ve VMware ortamıyla API seviyesinde entegre olabilen çözümler tercih edilmelidir.
Performans etkisi de göz ardı edilmemesi gereken bir faktördür. Bazı EDR ajanları CPU'da %15-20 yük oluşturabilir; ideal çözüm %3-5 aralığında kalmalıdır. Ayrıca Türkiye'deki KVKK uyumluluğu açısından telemetri verilerinin nerede depolandığı, Türkiye içi veri merkezi seçeneği bulunup bulunmadığı sorgulanmalıdır. Fortinet FortiEDR, Microsoft Defender for Endpoint ve XDR entegrasyonları bu açıdan öne çıkan çözümler arasındadır.
Son olarak PoC (Proof of Concept) süreci mutlaka işletilmelidir. En az 4-6 haftalık bir test süresinde gerçek üretim ortamınızda simüle edilmiş saldırılarla (Atomic Red Team, Caldera gibi araçlarla) çözümün tespit ve yanıt kabiliyetleri ölçülmelidir.
Sonuç ve Uzman Desteği
Uç nokta güvenliğinde EDR ve XDR çözümleri artık lüks değil, kurumsal siber dayanıklılığın temel taşları haline geldi. Doğru mimarinin kurulması, ürün seçimi kadar entegrasyon, yapılandırma ve sürekli optimizasyon süreçlerine de bağlıdır. Yanlış yapılandırılmış bir EDR/XDR platformu, güvenlik yerine yanlış bir güven duygusu oluşturabilir.
**AFN Teknoloji olarak** Fortinet, Microsoft ve diğer önde gelen güvenlik markalarının yetkili iş ortağı olarak kurumunuzun büyüklüğüne, sektörüne ve mevcut altyapısına en