GravityZone 6.64 Güncellemesinde Öne Çıkan Yenilikler
Temmuz 2025 güncellemesi, GravityZone platformunun farklı kullanıcı gruplarına hitap eden yenilikler içeriyor. Güvenlik analistleri için tehdit tespiti, olay inceleme ve müdahale süreçleri geliştirilirken; yöneticiler için entegrasyon, ağ yönetimi, sanallaştırma ve e-posta trafiği güvenliği tarafında önemli kolaylıklar sunuluyor.
- Harici Saldırı Yüzeyi Yönetimi (EASM) genel kullanıma sunuldu.
- Olaylar bölümünde atama, önceliklendirme ve PDF dışa aktarma özellikleri geliştirildi.
- GravityZone Cloud için vCenter 6.7 ve üzeri sürümlerle entegrasyon desteği eklendi.
- POP3 ve SMTP e-posta trafiği taramasına IMAP ve MAPI protokolleri dahil edildi.
- Yeni Entegrasyon Merkezi ile entegrasyon yönetimi tek alanda toplandı.
- Ağ bölümü, arama ve MSP yönetimi açısından iyileştirildi.
- Threats Xplorer bölümünde izolasyon işlemi için onay mekanizması eklendi.
- API çağrıları Entegrasyon Merkezi ve EASM işlevlerini destekleyecek şekilde güncellendi.
Güvenlik Analistleri için Yenilikler
Siber güvenliğin sürekli değişen dünyasında güvenlik analistlerinin temel görevi, gelişmiş saldırıların herhangi bir belirtisini ortaya çıkararak görünmeyeni görünür kılmaktır. GravityZone 6.64 sürümü, analistlerin tehdit tespiti, inceleme ve müdahale yeteneklerini geliştirmeye yönelik yeni özellikler sunuyor.
Harici Saldırı Yüzeyi Yönetimi (EASM)
Bir kuruluşun harici saldırı yüzeyi, internet üzerinden erişilebilen giriş noktalarını ve potansiyel açıkları ifade eder. Buna web uygulamaları, ağ altyapısı, bulut servisleri ve kurumun dış dünyaya açık diğer dijital varlıkları dâhildir.
GravityZone Harici Saldırı Yüzeyi Yönetimi (EASM) artık genel kullanıma sunuldu. EASM, güvenlik ekibinizin internet üzerinden erişilebilen varlıkları, bu varlıkların sunduğu hizmetleri ve potansiyel açıkları sürekli olarak keşfetmesini ve analiz etmesini sağlar.
EASM; IPv4 ve IPv6 adresleri, IP blokları, e-posta adresleri ve alan adları gibi birçok varlık türünü tarayabilir. Bu taramalardan elde edilen veriler sayesinde halka açık IP adresleri, süresi dolmuş veya dolmak üzere olan sertifikalar, güvenlik açığı bulunan hizmetler ve açık portlar tespit edilebilir. Böylece hiçbir varlığın gözden kaçmaması hedeflenir.
EASM Gösterge Paneli, net şekilde tanımlanmış bölümler ve özelleştirilebilir widget’lar aracılığıyla görsel bir sunum sağlar. EASM Varlıkları (Assets) bölümü, saldırı yüzeyinizi oluşturan tüm keşfedilen varlıkların kapsamlı bir listesini sunar. EASM Bulgular (Artifacts) bölümü ise keşfedilen bu varlıklarla ilişkili bileşenler ve göstergeler hakkında detaylı bilgiler verir.
Bu yapı, dış güvenlik duruşunuza ilişkin açıklıklar, yanlış yapılandırmalar ve diğer sorunlar hakkında bağlamsal bilgi sağlar. EASM verileri yalnızca görünürlük sunmakla kalmaz; aynı zamanda eyleme dönüştürülebilir olacak şekilde tasarlanmıştır. Bu sayede güvenlik ekibi keşif aşamasından müdahale ve risk azaltma aşamasına daha hızlı geçebilir.
Daha fazla bilgi için: Introducing External Attack Surface Management (EASM)
Gelişmiş Olay ve Uyarı Analizi
GravityZone 6.64 ile güvenlik analistleri, raporlanan olaylar üzerinde daha fazla kontrol sahibi olarak olay yönetim süreçlerini daha verimli hale getirebiliyor. GravityZone’daki Olaylar (Incidents) bölümünde, olaylar tablosunun üst kısmında iki yeni yönetim seçeneği yer alıyor.
Ata (Assign) butonu ile aynı anda birden fazla olayı belirli bir kullanıcıya atayabilirsiniz. Bu butona tıkladığınızda kullanıcı listesinden belirli kullanıcıları arayabilir, ilgili kullanıcıyı seçebilir ve isterseniz tüm ilişkili olaylara bu değişikliği uygulayarak bir not ekleyebilirsiniz.
Önceliklendir (Prioritize) butonu ile birden fazla olaya öncelik atayabilirsiniz. Böylece güvenlik ekipleri, müdahale sürecinde öncelikli olarak ele alınması gereken olayları daha net şekilde sınıflandırabilir.
Ayrıca seçilen olayı PDF formatında dışa aktarabilirsiniz. Bu rapor, Incident Advisor bölümünde yer alan tüm bilgileri içerir ve olay analizinin paylaşılmasını ya da arşivlenmesini kolaylaştırır.
Olaylar görünümündeki Grafik bölümü, artık eyleme dönüştürülebilir bir Etkinlik Paneli içeriyor. Bu panelde uyarılar farklı gruplama seçeneklerine göre filtrelenebilir.
- Zaman çizelgesine göre: Uyarılar oluşturuldukları güne göre gruplanır.
- MITRE tekniğine göre: Uyarılar, saldırı zincirinde oluştuğu aşamaya göre gruplanır.
- Şiddet derecesine göre: Yüksek, orta ve düşük seviyeli uyarılar ayrıştırılır.
- Sensöre göre: Uyarılar, algılayan sensöre göre filtrelenir.
- Olay ID’sine göre: Uyarılar, keşfedildikleri olaya göre gruplanır.
- Düğüme göre: Uyarılar, keşfedildikleri düğüme göre sınıflandırılır.
- Uyarı adına göre: Aynı ada sahip uyarılar birleştirilerek görüntülenir.
Yöneticiler için Yenilikler
Siber güvenlik yöneticileri çoğu zaman farklı görevleri aynı anda yürütmek zorunda kalır. Bu nedenle önleme, koruma ve tespit özelliklerinin daha kolay yönetilmesini sağlayan araçlar büyük önem taşır. GravityZone 6.64 sürümü, yöneticilerin günlük operasyonlarını daha verimli hale getirmeye yönelik birçok geliştirme içeriyor.
GravityZone Cloud için vCenter Entegrasyonu
Bulut ve sanallaştırma teknolojileri; kaynak optimizasyonu, sunucu konsolidasyonu, ölçeklenebilirlik ve maliyet tasarrufu sağlar. VMware vCenter, birden fazla ESXi sunucusunun ve ilgili sanal makinelerin tek bir arayüz üzerinden yönetilmesine olanak tanıyan merkezi bir yönetim platformudur.
Yeni sürümle birlikte GravityZone Cloud Console, vCenter 6.7 ve üzeri sürümlerle entegre edilebilmektedir. Bu özelliğe sol menüde bulunan Yeni Entegrasyon Merkezi (Integrations Hub) bölümünden erişilebilir. Kuruluma ilişkin ayrıntılar GravityZone Destek Merkezi’nde yer almaktadır.
Bu entegrasyon, sanallaştırılmış altyapıların güvenlik yönetimini daha merkezi ve otomatik hale getirmeyi amaçlar.
Kolay Ajan Dağıtımı
Ağınızda BEST ajanı, Aktarıcı (Relay) rolüyle birlikte yüklüyse, BEST ajanı istemcilere sorunsuz şekilde dağıtılabilir. Bu sayede yeni istemcilerin güvenlik kapsamına alınması daha kolay hale gelir.
Kapsamlı Güvenlik Yönetimi
SVA (Security Virtual Appliance) ve BEST ajanlarını yöneterek taramalar, risk ve yama değerlendirmeleri, yama yükleme, uç noktaları izole etme gibi işlemleri gerçekleştirebilirsiniz. Bu yapı, sanallaştırılmış ortamların güvenlik operasyonlarını tek bir merkezden yönetmeyi kolaylaştırır.
Otomatik Envanter Senkronizasyonu
API üzerinden vCenter entegrasyonu ile Folders, Datacenters, Compute Resources, Clusters, Hosts, Resource Pools, vApps ve Virtual Machines gibi bileşenler hiyerarşik yapısıyla GravityZone ortamına aktarılır. Bu işlem, vCenter’daki Hosts & Clusters ya da VMs and Templates görünümüne karşılık gelir.
GravityZone’da bu aktarılan nesneler üzerinde silme ya da taşıma işlemleri yapılamadığını unutmamak gerekir.
E-posta Trafiği Taraması için Ağ Koruması Geliştirmeleri
Bitdefender Ağ Koruması, derin paket denetimi (DPI) çözümüdür ve ağ tabanlı tehditlere karşı kapsamlı koruma sağlar. Bu çözüm, kötü amaçlı veya şüpheli etkinlikleri tespit etmek ve tanımlamak için tehdit istihbaratı, içerik taraması ve ağ tabanlı tespit yeteneklerinden yararlanır.
Son güncelleme ile birlikte POP3 ve SMTP e-posta trafiği tarama işlevine IMAP ve MAPI protokolleri de eklenmiştir. Gelen ve giden MAPI trafiğini tarayabilmek için öncelikle Genel Ayarlar bölümünden şifreli MAPI trafiği yakalama özelliğinin etkinleştirilmesi gerekir.
POP3, SMTP ve IMAP protokollerinde bulaşmış e-postalar, alıcılara bilgi veren bildirimlerle değiştirilir. MAPI trafiği ise yalnızca izlenir ve raporlanır.
Ayrıca Genel Ayarlar bölümü artık IMAPS, MAPI, POP3S ve SMTPS gibi şifreli trafiğin engellenmesi için ek seçenekler içeriyor. Bu geliştirmeler, e-posta üzerinden gelebilecek tehditlerin daha geniş protokol desteğiyle izlenmesine ve yönetilmesine katkı sağlar.
Yeni Entegrasyon Merkezi
Yeni Entegrasyon Merkezi sayfası, entegrasyonların yönetimi için araçlar sağlar. Aktif entegrasyonlar, halihazırda yapılandırılmış olan entegrasyonlardır. Bu entegrasyonları şirket, durum ve tür gibi çeşitli kriterlere göre filtreleyebilirsiniz.
Durum filtreleri; işlem gerektiriyor, beklemede veya aktif gibi farklı aşamaları kapsayabilir. Entegrasyon Kataloğu bölümü ise GravityZone ile uyumlu entegrasyon türlerinin listesini sağlar. Bu liste hem Entegrasyon Merkezi üzerinden yapılandırılabilen hem de manuel yapılandırma gerektiren entegrasyonları içerir.
VMware vCenter Entegrasyonu
VMware vCenter entegrasyonu, VMware vCenter’daki sanal makineleri otomatik olarak GravityZone konsolunun Ağ bölümüne aktarır ve senkronize eder.
Veeam Backup & Replication Entegrasyonu
Veeam Backup & Replication entegrasyonu, geri yükleme öncesinde BEST tehdit taraması yapabilir. Makine temiz ise geri yükleme işlemi gerçekleştirilir. Eğer BEST bir tehdit tespit ederse, Veeam Backup & Replication ya geri yükleme işlemini iptal eder ya da makineyi veya disklerini belirli kısıtlamalarla geri yükler.
Microsoft Active Directory Entegrasyonu
Microsoft Active Directory entegrasyonu, yerel (on-premises) Active Directory’den envanterleri GravityZone konsolunun Ağ bölümüne aktarır.
VMware Tanzu Entegrasyonu
VMware Tanzu entegrasyonu, VM oluşturulurken BOSH aracılığıyla BEST’nin otomatik dağıtımını sağlar.
Microsoft Exchange Yerel Entegrasyonu
Microsoft Exchange yerel entegrasyonunda BEST, e-posta trafiğini kötü amaçlı yazılım, spam ve özel ek/dosya içeriği tespiti kuralları için taşıma ajanları (transport agents) aracılığıyla filtreler.
SecurityCoach (KnowBe4) Entegrasyonu
SecurityCoach (KnowBe4) entegrasyonu, GravityZone’un etkinlik verilerini SecurityCoach’a göndermesine izin verir.
Entegrasyon Kataloğu şu anda GravityZone için mevcut olan tüm entegrasyon türlerini kapsamamaktadır. Entegrasyon Merkezi ile ilgili gelişmelerin önümüzdeki aylarda paylaşılması beklenmektedir.
Ağ Bölümü Geliştirmeleri
Ağ bölümü, ağınızdaki tüm varlıkları yönetmek için işlevler sunar. Varlıklar; ağınızdaki fiziksel bilgisayarlar, sanal makineler, güvenlik sunucuları, konteynerler ve klasörler olarak tanımlanır.
Yeni sürümde daha önce eklenen sağ tıklama menüsü bir arama çubuğu ile güçlendirilmiştir. Bu sayede kullanıcılar işlem kategorileri içinde hızlı arama yapabilir.
MSP yani Yönetilen Hizmet Sağlayıcı ortaklarına yönelik geliştirmeler de yapılmıştır. Tek bir modda 1.000’den fazla varlık olduğunda, GravityZone varsayılan olarak 100 varlık gösterir ve Daha Fazla Yükle butonuyla listeye 100 varlık daha eklenir.
Ayrıca ağaç görünümünde otomatik kaydırma özelliği eklendi. Bu sayede pivot yaparken veya Konuma Git gibi işlemler sırasında hedef düğüm otomatik olarak görünür hale gelir.
Buna ek olarak, yalnızca belirli varlıklara yönelik bir filtre yapılandırıldığında Varlık Türü filtresi otomatik olarak ön tanımlı değerlerle doldurulur. Bu varlıklar arasında fiziksel makineler, sanal makineler, konteynerler ve altın imajlar yer alır.
Threats Xplorer Bölümü Geliştirmeleri
Threats Xplorer, GravityZone’un çeşitli teknolojilerinden gelen ağınızdaki tehdit tespiti olaylarını toplar. Bu olayları kategori, tehdit türü ve iyileştirme işlemleri gibi ölçütlere göre sınıflandırır.
Threats Xplorer’daki İzolasyon (Isolate) işlemi artık bir onay iletişim kutusu içerir. Böylece yapmak istediğiniz işlemden emin olabilir ve yanlışlıkla izolasyon uygulanmasının önüne geçebilirsiniz. Ayrıca yan panelde seçilen cihazın izolasyon durumu görüntülenir.
API Geliştirmeleri
Bitdefender Control Center API’leri, geliştiricilerin iş akışlarını otomatikleştirmesine olanak tanır. Bu API’ler JSON-RPC 2.0 protokolü üzerinden sunulmaktadır. Kullanım örnekleri ve dokümantasyona Bitdefender Destek Merkezi üzerinden ulaşılabilir.
Son sürümle birlikte API çağrıları, Entegrasyon Merkezi ve EASM dahil olmak üzere iki yeni işlevselliği destekleyecek şekilde güncellenmiştir. Tüm yeni API çağrıları ve detaylı açıklamalar ilgili dokümantasyon üzerinden incelenebilir.
GravityZone 6.64 Güncellemesi Kurumlara Ne Sağlıyor?
GravityZone 6.64 güncellemesi, kurumların güvenlik operasyonlarını daha görünür, yönetilebilir ve otomasyona uygun hale getirmeyi hedefliyor. Harici saldırı yüzeyi yönetimi ile internete açık varlıkların keşfi ve analizi güçlenirken, olay yönetimi tarafındaki geliştirmeler güvenlik ekiplerinin daha hızlı aksiyon almasına yardımcı oluyor.
vCenter entegrasyonu ve yeni Entegrasyon Merkezi, sanallaştırılmış altyapıların ve farklı güvenlik araçlarının GravityZone ekosistemi içinde daha kolay yönetilmesine katkı sağlar. E-posta trafiği taraması için eklenen IMAP ve MAPI desteği ise e-posta kaynaklı tehditlere karşı daha kapsamlı bir denetim alanı oluşturur.
Sıkça Sorulan Sorular
Bitdefender GravityZone 6.64 sürümünde en önemli yenilik nedir?
Bu sürümde öne çıkan yeniliklerden biri Harici Saldırı Yüzeyi Yönetimi yani EASM özelliğinin genel kullanıma sunulmasıdır. EASM, internet üzerinden erişilebilen varlıkların ve potansiyel açıkların sürekli olarak keşfedilmesini ve analiz edilmesini sağlar.
GravityZone 6.64 vCenter entegrasyonu hangi sürümleri destekliyor?
GravityZone Cloud Console, vCenter 6.7 ve üzeri sürümlerle entegre edilebilmektedir. Bu entegrasyona Yeni Entegrasyon Merkezi üzerinden erişilebilir.
E-posta trafiği taramasında hangi protokoller destekleniyor?
Son güncelleme ile POP3 ve SMTP e-posta trafiği taramasına IMAP ve MAPI protokolleri de eklenmiştir. Ayrıca IMAPS, MAPI, POP3S ve SMTPS gibi şifreli trafiğin engellenmesi için ek seçenekler sunulmaktadır.
Threats Xplorer bölümünde ne değişti?
Threats Xplorer’daki İzolasyon işlemi artık bir onay iletişim kutusu içerir. Ayrıca yan panelde seçilen cihazın izolasyon durumu görüntülenebilir.
Özet
Bitdefender GravityZone platformu, kurumların güvenlik ihtiyaçlarını karşılayan kapsamlı ve güçlü bir çözümdür. Dijital tehditlerin sürekli evrildiği günümüzde Bitdefender; küçükten büyüğe her kuruluşa yönelik önleme, koruma, tespit ve müdahale yeteneklerini proaktif bir yaklaşımla sunarak kesintisiz güvenlik sağlar.
GravityZone 6.64 sürümü; EASM, gelişmiş olay ve uyarı analizi, vCenter entegrasyonu, e-posta trafiği taraması, Entegrasyon Merkezi, Ağ bölümü geliştirmeleri, Threats Xplorer iyileştirmeleri ve API güncellemeleriyle kurumların güvenlik operasyonlarını daha verimli hale getirmeyi hedeflemektedir.
