EDR / XDR / SOPHOS
Intercept X Yönetimini AI Ajanlarına Devredin
Sophos Intercept X, Sophos Central üzerinden threat protection policy'leri, exploit mitigation ayarları, exclusion'lar ve XDR detection'ları ile yönetilir. Küçük ve orta ölçekli ekipler için bu yönetim günlük bir yüktür. Confidenya, bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Sophos Central
- Threat protection policy
- Exploit mitigation
- Global exclusions
- Detections
- Live Discover
- Live Response
- Tamper protection
// 01 MEVCUT DURUM
Klasik admin yükü
Intercept X yöneten ekiplerin her gün tekrar eden işleri:
- Detection ve uyarıları değerlendirmek
- Threat protection policy'lerini cihaz gruplarına göre yönetmek
- Global exclusion taleplerini değerlendirmek
- Tamper protection kapalı veya güncel olmayan cihazları takip etmek
- Live Discover sorguları yazmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Cihaz izolasyonu ve Live Response oturumları insan onayıyla yapılır.
- Policy ve exclusion değişiklikleri onaysız uygulanmaz.
- Central API kimlik bilgileri kısıtlı rolle oluşturulur.
- Tamper protection devre dışı bırakma ajana verilmez.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Detection triyajı
Detection'ları cihaz ve süreç bağlamıyla özetleyip öncelik önerir.
Policy denetimi
Korumaların kapalı olduğu policy'leri ve grup farklarını raporlar.
Exclusion hijyeni
Geniş kapsamlı global exclusion'ları daraltma önerisiyle listeler.
Cihaz sağlığı
Sağlıksız, korumasız veya tamper protection kapalı cihazları raporlar.
Live Discover desteği
Analist sorularını Live Discover sorgularına çevirir.
Raporlama
Dönemsel tehdit ve sağlık raporunu hazırlar.
// DEVİR HARİTASI
Devir haritası: Intercept X
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Detection triyajı
- Policy denetimi
- Exclusion hijyeni
- Cihaz sağlığı
- Live Discover desteği
- Raporlama
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Intercept X ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Intercept X için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Intercept X sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Intercept X ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Sophos Central API'leri ile uyarı, cihaz ve policy verisi
- SIEM entegrasyonu ile olay akışı
- Ticket sistemleriyle iş akışı
// 06 SSS
Intercept X için sık sorulan sorular
Sophos MDR kullanıyoruz, anlamlı mı?
MDR kapsamı dışında kalan politika, hijyen ve raporlama işlerini keşifte birlikte belirleriz.
Sophos Firewall ile birlikte ele alınır mı?
Evet, Synchronized Security olayları birlikte değerlendirilebilir.
İzolasyon kararını kim verir?
Her zaman yetkili bir insan.
Sophos bayisi misiniz?
Hayır. Ürün satmıyoruz.
SIRADAKİ ADIM
Intercept X yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Intercept X yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.