“Şu anda bir EDR veya XDR çözümü kullanmıyoruz. Ancak, mevcut antivirüs ve firewall çözümlerimizde algılama ve önleme yöntemleri bulunmakta. Örneğin, Palo Alto Networks Firewall’un sunduğu akıllı sandbox özelliklerini kullanıyoruz. Ağımızda log toplayıp analiz edebilen başka sistemlerimiz de mevcut. Fakat bunlar birbiri ile entegre, korelasyon ve öngörü sunan merkezi bir çözüm şeklinde olmadığından operasyonel yükümüzü pek azaltmıyor.

Üretim firması olmamız sebebiyle çok sayıda üretim ekipmanı ve bu ekipmanlarla çalışan bilgisayarlarımız var. Bu bilgisayarlara bir antivirüs yazılımı kurmak veya güncellemeler yapmak mümkün olmayabiliyor. Diğer yandan OT ve IT sistemlerinin entegrasyonunu zorunlu kılan gereksinimler nedeniyle bu cihazları ağımıza dahil etmemiz gerekiyor ve bu durum ek zorluklar getiriyor. Bu bağlamda, gelecek dönem planlarımız arasında bir XDR çözümü değerlendirme düşüncemiz var. XDR çözümünün, güvenlik sistemlerimizden veri toplayarak bunları anlamlandırıp öngörüler sunabilmesi veya izin verdiğimiz ölçüde aksiyon alabilmesi bizim için önem taşıyor.

Bir XDR çözümünde, mevcut sistemlerle, firewall, antivirüs, uç noktalar ve OT-IT cihazlarının entegrasyonu ile uyumlu olması bizim için öncelikli. Entegrasyon ve yönetim kolaylığı ile maliyet unsurları da bu değerlendirmede dikkate aldığımız diğer önemli faktörler.”