Doğru tehdit istihbaratı hizmetleri nasıl seçilir?

Modern siber ortamdaki tehditlerin artan karmaşıklığı, yakın zamanda, her biri farklı hizmetler sunan çok sayıda tehdit istihbaratı satıcısının ortaya çıkmasına yol açtı.

Çok uzak olmayan bir geçmişte, tehdit istihbarat hizmetleri seçimi sadece birkaç sağlayıcı ile sınırlıydı. Ama artık böyle bir dünyada yaşamıyoruz. Modern siber ortamdaki tehditlerin artan karmaşıklığı, yakın zamanda, her biri farklı hizmetler sunan çok sayıda tehdit istihbaratı satıcısının ortaya çıkmasına yol açtı. Çok sayıda ve karmakarışık seçenekler sunan kapsamlı ve rekabetçi bir pazar ortamında, kuruluşunuzun ihtiyaçlarına en uygun çözümü seçmeye çalışmak hem kafanızı karıştırabilir hem de son derece can sıkıcı olabilir. Forrester, kısa bir süre önce harici tehdit istihbaratı üzerine yayımladığı The Forrester New Wave™: Harici Tehdit İstihbaratı Hizmetleri, Üçüncü Çeyrek 2018 adlı raporda bu sorunu ele aldı.

Forrester’a göre kurumsal düzeydeki (1000 veya daha fazla çalışana sahip) kuruluşlar, ortalama 4,2 adet ticari tehdit istihbaratı akışına abone olur. Dünyanın en büyük bağımsız araştırma şirketlerinden biri olan Forrester, tehdit istihbaratını ele alan son raporunda, Tİ pazarında kendilerine uygun satıcıyı seçmeleri için alıcılara doğru bilgiler sunmaya amaçlamaktadır.

Bu değerlendirmede Forrester, güvenlik uzmanlarının aylarca pazar araştırması yapmakla uğraşmadan bilinçli kararlar vermelerini sağlamak için kapsamlı ve sağlam bir analiz kullanarak harici tehdit istihbaratı alanındaki en iyi 15 satıcıyı belirlemiştir. Raporda, karar vericilerin kendi gereksinimlerine göre satıcıları kıyaslayabilmesi amacıyla, her satıcının Tİ hizmetlerine dair detaylı bir analiz oluşturmak için şeffaf kriterler kullanılmıştır.

Bu raporda kullanılan oldukça basit ve farklı bir metodoloji (Forrester Wave metodoloji kılavuzundan daha fazla bilgiye ulaşabilirsiniz), performansa ve okuyucuların özel gereksinimlerine göre satıcıları listeleme sürecini basitleştirir. Şirket, altı “Farklı” ürün teklifi sunan Kaspersky Lab’i, “Güçlü Firma” olarak değerlendirmiştir (değerlendirilen satıcılar arasında en çok ürün teklifine sahip satıcılar arasındadır).

Kaynak: The Forrester New Wave™: Harici Tehdit İstihbarat Hizmetleri, Üçüncü Çeyrek 2018

Forrester, raporunda Kaspersky Lab’in veri toplama ve analiz etme yeteneğini “sıra dışı” olarak nitelendirmiştir. Şirket ayrıca 18’den fazla dilde araştırmalar gerçekleştiren ve özel uzmanlardan oluşan GReAT (Kaspersky Global Araştırma ve Analiz Ekibi) ekibinin başarılarını da takdir etmiştir. Forrester, yalnızca batı kaynaklarına bağımlı olmayan, daha geniş bir bakış açısı benimseme gerekliliğini dile getirmiş ve doğrudan Batılı hükümetlerin safında yer almayan Kaspersky Lab’i, ulus devlet istihbaratı (devlet destekli aktörlerle ilgili istihbarat) konusunda “en iyisi” olarak nitelendirmiştir. Son olarak, Kaspersky Lab müşterileri, şirketin dünya çapında tehditleri izleme ve tespit etme yeteneğiyle küresel erişim alanını takdir etmiştir.

Tehditlerin gittikçe daha karmaşık ve kötü amaçlı hâle geldiği bu zamanlarda, kuruluşların yaklaşan saldırıları püskürtmek için kendilerini çok çeşitli karşı tedbirlerle donatması bir zorunluluk haline gelmiştir. Satıcıları tanımak için envai çeşit kaynağın mevcut olduğu 2018 yılında, bir tehdit istihbarat satıcısı seçmek üstün bir çaba göstermeyi gerektirmemelidir. Forrester raporu, güvenlik uzmanlarının, çok çeşitli hizmetler açısından satıcı kapasitelerini analiz etmelerine ve bilinçli kararlar vermelerine yardımcı olmak için kullanılabilecek en faydalı kaynaklar arasındadır. Siber güvenlik söz konusu olduğunda sihirli değnekle bir şeyleri çözmek mümkün değildir fakat sıfır-gün tehditleri ve APT’lerle mücadele etmede, güvenilir bir tehdit istihbaratı hizmeti çok büyük fark yaratabilir.

Dalga grafiği dahil olmak üzere raporun tamamını görmek için buraya tıklayın.

Hizmetlerimiz hakkında daha fazla bilgi için, lütfen Kaspersky Tehdit İstihbaratı web sayfasını ziyaret edin.

İpuçları