Sessiz Ajanlar

Denetim ekibi bu kez dört maddeye değil, tek bir soruya odaklanıyor: Altay Kargo'nun EDR ve SIEM kapsamı gerçekte ne kadar? Kurulu ajan sayısı bir şey söylemez, hangi makinenin gerçekten veri gönderdiği başka şey.

Elinde üç ayrı kaynak var: ağ taramasının bulduğu canlı host sayısı, BT'nin kayıtlı varlık listesi ve EDR konsolunun ajan/heartbeat kaydı. Modülde öğrendiğin gibi kapsam oranını hesaplamak için önce envanteri doğrulaman gerekir; envanter eksikse oran da yalandır.

Heartbeat'i aktif görünen bir ajan bile SIEM'e hiç veri göndermiyor olabilir; bu durumda konsol yeşil görünür ama kural hiç çalışmaz. Gerçek kapsam, hem ajanın canlı olmasını hem de SIEM'e ulaşmasını birlikte ister.

Soruları yalnız bu kayıttan yanıtlarsın. Diğer sağlamlaştırma maddelerini (yetki, bölümleme, yedek) burada araman gerekmiyor, yalnız kapsam oranına odaklan.