Kurumsal siber güvenlik tehditlerinin karmaşıklığı her geçen yıl artarken, geleneksel antivirüs çözümleri artık yeterli koruma sağlayamıyor. Uç nokta güvenliği alanında EDR (Endpoint Detection and Response) ve XDR (Extended Detection and Response) çözümleri, modern BT altyapıları için vazgeçilmez bir savunma katmanı haline geldi. 2025 verilerine göre siber saldırıların yaklaşık %68'i imza tabanlı klasik güvenlik çözümlerini atlatabilen fileless malware, zero-day exploit veya davranışsal saldırı teknikleri kullanıyor. Bu yazıda EDR ve XDR çözümlerinin farklarını, kurumsal seçim kriterlerini ve doğru yapılandırma önerilerini ele alacağız.
EDR Nedir ve Uç Nokta Güvenliğinde Neden Kritiktir?
EDR yani Endpoint Detection and Response, uç noktalardaki (bilgisayar, sunucu, mobil cihaz) şüpheli davranışları gerçek zamanlı olarak izleyen, tespit eden ve otomatik yanıt üreten gelişmiş bir güvenlik teknolojisidir. Geleneksel antivirüsün aksine, EDR sadece bilinen zararlı dosyaları değil, davranış tabanlı anomali tespiti yaparak sıfırıncı gün saldırılarını da yakalayabilir. Örneğin bir kullanıcının PowerShell üzerinden şifrelenmiş komut çalıştırması ya da olağandışı bir process'in registry'ye yazması gibi olaylar anında raporlanır.
EDR çözümleri, MITRE ATT&CK framework'üne göre saldırgan tekniklerini haritalar ve SOC ekiplerine detaylı forensik veri sağlar. Ortalama saldırı tespit süresi (MTTD) klasik yöntemlerde 200 günü bulabilirken, doğru yapılandırılmış bir EDR ile bu süre 24 saatin altına inebilir. Microsoft Defender for Endpoint, CrowdStrike Falcon ve Fortinet FortiEDR gibi çözümler Türkiye pazarında yaygın olarak tercih edilmektedir. Kritik altyapılarda ransomware saldırılarının %90'ı ilk 15 dakikada tespit edilirse önlenebiliyor.
XDR Çözümleri: EDR'nin Ötesinde Kapsamlı Görünürlük
XDR (Extended Detection and Response), EDR'nin sunduğu uç nokta odaklı korumayı ağ, e-posta, bulut iş yükleri ve kimlik yönetimi katmanlarıyla birleştiren bütünleşik bir güvenlik platformudur. XDR, farklı güvenlik ürünlerinden gelen sinyalleri tek bir merkezde korele ederek "alert fatigue" (uyarı yorgunluğu) sorununu çözer. Örneğin phishing e-postasıyla başlayan bir saldırı, uç noktada zararlı yükün çalıştırılması ve ardından Active Directory üzerinde privilege escalation girişimi olarak devam ederse, XDR bu üç olayı tek bir olay zinciri olarak sunar.
Microsoft 365 Defender ve Fortinet Security Fabric gibi ekosistemler, XDR yaklaşımının en olgun örnekleridir. Bu platformlar sayesinde SOC analistlerinin manuel korelasyon süresi %75'e kadar azalabilir. Ayrıca XDR, SIEM (Security Information and Event Management) çözümlerine yük bindirmeden proaktif tehdit avcılığı (threat hunting) imkânı sunar. 500+ kullanıcılı kurumlarda XDR yatırımı, olay başına ortalama müdahale maliyetini 150.000 TL seviyesinden 40.000 TL'ye kadar düşürebilmektedir.
EDR ve XDR Arasındaki Temel Farklar
Uç nokta güvenliği stratejisi belirlerken EDR ile XDR arasındaki farkları net anlamak kritiktir. EDR yalnızca endpoint katmanında derinlemesine görünürlük sunarken, XDR ağ trafiği, kimlik doğrulama, e-posta güvenliği ve bulut servislerini de kapsar. Yani EDR "derinlik" sağlarken XDR "genişlik ve derinlik" birlikte sunar. Küçük ölçekli işletmeler için EDR yeterli olabilirken, hibrit altyapıya sahip orta ve büyük ölçekli kurumlarda XDR yatırımı daha yüksek ROI sağlar.
Bir diğer önemli fark otomasyon seviyesindedir. EDR çözümlerinde yanıt aksiyonları genellikle uç nokta ile sınırlıdır: process sonlandırma, dosya karantinası, cihaz izolasyonu gibi. XDR ise SOAR (Security Orchestration, Automation and Response) yetenekleriyle birden fazla katmanda eş zamanlı aksiyon alabilir. Örneğin bir kullanıcının hesabı ele geçirildiğinde XDR; Azure AD'de oturumu sonlandırır, uç noktayı ağdan izole eder ve mail kurallarını sıfırlar. Bu bütünleşik yaklaşım, gelişmiş kalıcı tehditler (APT) karşısında hayati önem taşır.
Kurumsal Ortamlar İçin Doğru EDR/XDR Çözümü Nasıl Seçilir?
Uç nokta güvenliği çözümü seçerken kurumun büyüklüğü, mevcut güvenlik yatırımları ve iç uzmanlık seviyesi belirleyici olur. İlk olarak MITRE ATT&CK Evaluations raporlarını inceleyerek adayları teknik olarak karşılaştırmak faydalıdır. Microsoft Defender for Endpoint, Microsoft 365 lisanslarıyla entegre çalıştığı için Microsoft ekosistemi yoğun kullanan kurumlar için avantajlıdır. Fortinet FortiEDR ise Fortinet firewall ve Security Fabric kullanan işletmeler için doğal bir entegrasyon sunar.
Değerlendirme aşamasında şu kriterleri mutlaka dikkate alın: platform desteği (Windows, Linux, macOS), agent kaynak tüketimi (%2'nin altında CPU ideal), bulut vs. on-premise dağıtım seçenekleri, 7/24 MDR (Managed Detection and Response) hizmeti opsiyonu ve compliance sertifikaları (ISO 27001, KVKK uyumu). Ayrıca PoC (Proof of Concept) sürecinde en az 30 gün gerçek ortamda test yapılması, false positive oranını ve gerçek performansı görmek açısından çok önemlidir. Lisans maliyetleri kullanıcı başına yıllık 350-1200 TL arasında değişebilir.
EDR/XDR Uygulamasında Sık Yapılan Hatalar
Uç nokta güvenliği projelerinde en çok karşılaşılan hata, çözümün varsayılan ayarlarla bırakılmasıdır. Her kurumun kendi iş süreçlerine göre özel exclusion listeleri, davranış politikaları ve alarm eşikleri tanımlaması gerekir. Aksi halde yasal iş uygulamaları false positive olarak işaretlenip iş sürekliliği aksayabilir. İkinci sık hata ise EDR/XDR'ı kurup unutmaktır; bu çözümler sürekli tuning ve threat hunting gerektiren canlı platformlardır.
Bir diğer kritik nokta yedekleme ve disaster recovery stratejisiyle entegrasyondur. Veeam Backup gibi çözümlerin EDR ile bütünleşik çalışması, ransomware saldırısı sonrası temiz geri yükleme için hayati önem taşır. Ayrıca SOC ekibi olmayan kurumlar mutlaka MDR hizmeti almalıdır; çünkü teknoloji ne kadar gelişmiş olursa olsun, 7/24 insan gözü olmadan gelişmiş saldırıları tespit etmek zordur. Log saklama süresinin en az 180 gün olması, adli analiz gereksinimleri için kritiktir.
AFN Teknoloji olarak Microsoft, Fortinet ve VMware iş ortaklıklarımızla kurumunuzun ihtiyaçlarına en uygun EDR ve XDR çözümlerini uçtan uca tasarlıyor, kuruyor ve yönetiyoruz. Uzman ekibimizle ücretsiz güvenlik değerlendirmesi almak ve uç nokta güvenliği stratejinizi bir üst seviyeye taşımak için afnteknoloji.com üzerinden bize hemen ulaşın; kurumunuzu modern siber tehditlere karşı bugünden koruma altına alalım.