Cisco altyapınızı ve Microsoft E5 yatırımlarınızı birleştirerek rakipsiz maliyet etkinlikte kurumsal düzeyde MDR ve SOC hizmeti sunuyoruz.
Çoğu Kurumun Fark Etmediği Bir Tablo
Büyük kurumların güvenlik harcamalarına baktığımızda tutarlı bir tablo görüyoruz: üst üste binen yatırımlar, birbirinden habersiz çalışan araçlar ve bu araçlar arasındaki boşluklarda sessizce yaşayan tehditler.
Microsoft E5 lisansı var — ama içindeki güvenlik araçlarının büyük çoğunluğu ya hiç aktive edilmemiş ya da tam kapasitede kullanılmıyor. Cisco ISE, Umbrella veya Meraki var — bunlar her gün güvenlik sinyali üretiyor ama bu sinyaller güvenlik analitiğine girmiyor. Bir de bunların üstüne ayrı bir EDR, ayrı bir SIEM, ayrı bir MDR hizmeti satın alınıyor.
Sonuç: aynı şey için birden fazla kez ödeme yapılıyor. Ve yine de gerçek anlamda korunulmuyor.
Microsoft E5 İçinde Zaten Ne Var?
E5 lisansının güvenlik katmanı şunları içeriyor:
- Defender for Endpoint Plan 2 — kurumsal EDR, davranışsal analitik, tehdit avcılığı
- Defender for Identity — kimlik tabanlı saldırı tespiti, lateral movement izleme
- Defender for Cloud Apps — bulut uygulama güvenliği, CASB işlevselliği
- Defender for Office 365 Plan 2 — e-posta tabanlı tehdit koruması
- Entra ID P2 — gelişmiş kimlik koruması, koşullu erişim, risky sign-in tespiti
- Microsoft Sentinel için kullanıcı başına 5 MB/gün ücretsiz veri ingestion
Bunların tamamı zaten ödenmiş durumda. Bir kurumun bu araçları tam kapasite kullanmadan ayrıca CrowdStrike, QRadar veya başka bir SIEM + MDR kombinasyonu satın alması, aynı arabayı iki kez ödemek gibi.
Cisco Altyapısı Nerede Devreye Giriyor?
Cisco ISE, Umbrella, Meraki, Cyber Vision ve URWB kullanan kurumlar, farkında olmadan muazzam bir güvenlik telemetrisi kaynağının üzerinde oturuyor.
- ISE: Kimlik doğrulama ve ağ erişim logları — kim, ne zaman, nereden bağlandı
- Umbrella: DNS katmanı tehdit istihbaratı — kötü amaçlı domain sorguları, shadow IT tespiti
- Meraki: Ağ akış verileri ve anomali sinyalleri
- Cyber Vision: OT/IoT cihaz envanteri ve endüstriyel ağ güvenlik telemetrisi
- URWB: Endüstriyel kablosuz ağ olayları
Bu veriler şu an çoğu kurumda ya hiç işlenmiyor ya da ayrı konsollar arasında kaybolup gidiyor. Microsoft Sentinel’e aktarıldığında ise tablonun tamamı değişiyor.
Sentinel Birleştirince Ne Oluyor?
Microsoft Sentinel merkeze alındığında şu korelasyon mümkün hale geliyor:
Entra ID’de şüpheli bir kimlik doğrulama girişimi. Aynı kullanıcıdan Umbrella’da anomali DNS sorgusu. ISE’de beklenmedik bir ağ erişimi. Meraki’de olağandışı bir trafik paterni.
Bu dört sinyal ayrı ayrı bakıldığında düşük öncelikli birer uyarı. Birlikte bakıldığında: devam eden bir saldırının net izleri.
Geleneksel SIEM yaklaşımı bu korelasyonu ya yakalayamaz ya da yüzlerce alarm arasında gömülü bırakır. Sentinel + Equip MDR kombinasyonu bunu dakikalar içinde doğrulanmış olay haline getirir ve otomatik müdahaleyi başlatır.
Equip MDR Neyi Ekliyor?
Teknoloji altyapısı ne kadar güçlü olursa olsun, 7/24 insan analist gözetimi olmadan tam koruma sağlanamaz. Equip’in MDR hizmeti tam bu boşluğu dolduruyor.
- Stockholm ve İstanbul SOC’larından 7/24 izleme ve müdahale
- 11 saldırı yüzeyinde çapraz yüzey korelasyon analizi
- Alarm gürültüsünde %97’nin üzerinde eleme — yalnızca doğrulanmış olaylar iletilir
- SOAR playbook’larıyla dakikalar içinde otomatik tehdit kontrolü
- CTEM ile hangi güvenlik açığının önce kapatılacağını belirleme
- Equip Splash portalında anlık görünürlük ve raporlama
Ve en önemlisi: Equip NDR mevcut teknoloji altyapınız üzerine inşa eder. Sizi yeni bir ürün satın almaya zorlamaz.
Maliyet Farkı Gerçek mi?
2.000 kullanıcılı bir kurumu örnek alalım. E5 lisansı mevcut.
Rakip bir SIEM + EDR + MDR kombinasyonu (örneğin Palo Alto XSIAM + Cortex XDR) için yıllık maliyet genellikle 600.000 ile 1.000.000 dolar arasında başlıyor.
Microsoft Sentinel + E5 aktivasyonu + Equip MDR kombinasyonunda ise aynı kurumun ödediği rakam 150.000 ile 250.000 dolar aralığında kalıyor.
Fark: yılda 400.000 ile 750.000 dolar. Daha düşük koruma seviyesinde değil — çok daha kapsamlı bir güvenlik mimarisinde.
Bu farkı mümkün kılan şey basit: E5 içindeki araçlar zaten ödendi. Cisco altyapısının logları zaten üretiliyor. Yapılması gereken tek şey bunları doğru şekilde birleştirmek.
Bu Yazı Kimin İçin?
Eğer kurumunuzda şunlardan bir ya da birkaçı varsa, bu mimari doğrudan sizi ilgilendiriyor:
- Microsoft E5 veya E3 + Security lisansı
- Cisco ISE, Umbrella, Meraki, Cyber Vision veya URWB
- CrowdStrike, Palo Alto, Fortinet veya Check Point tabanlı mevcut güvenlik altyapısı
- Ayrı SIEM veya MDR hizmetleri için ödenen yıllık lisans maliyetleri
Mevcut yatırımlarınızın güvenlik getirisini birlikte hesaplamak için ücretsiz bir analiz sunuyoruz. 45 dakika. Somut bulgular. Sizi yeni bir şey satın almaya zorlamadan.
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
Dünya bir dönüşümün içerisinde. Şirketler geleneksel merkezileştirilmiş network altyapısı modellerinin gelecek vizyonlarının kapsamını kısıtladığının farkına varıyor. Gerçek dijital dönüşüm, operasyonlarınız genelinde heyecan verici, gelişmiş ve mükemmel…
