FortiEDR / FortiXDR

FortiEDR, uç noktalarda çalışan süreçleri çekirdek seviyesinde izleyerek zararlı davranışı gerçek zamanlı durduran ve olay müdahalesini otomatikleştiren Fortinet uç nokta tespit ve müdahale (EDR) çözümüdür. Çalıştırma öncesi makine öğrenmesi tabanlı antivirüs katmanı ile enfeksiyon sonrası davranışsal engelleme katmanını tek bir hafif ajanda birleştirir; iş istasyonu, sunucu, bulut iş yükü ve üretim sistemlerini aynı politika setiyle korur.

Bu iki katmanlı yaklaşımın neden gerekli olduğunu tehdit verisi gösteriyor. Verizon'un 2025 Data Breach Investigations Report'una göre fidye yazılımı incelenen ihlallerin %44'ünde yer aldı — bir önceki raporda bu oran %32'ydi ve küçük ile orta ölçekli kurumlarda %88'e çıkıyor (Verizon DBIR, 2025). FortiGuard Labs'in 2026 Global Threat Landscape Report'u ise 2025'te doğrulanmış fidye yazılımı kurbanı sayısını 7.831 olarak veriyor; bu, bir önceki rapordaki yaklaşık 1.600 kurbana kıyasla %389'luk bir artış (Fortinet, 2026).

FortiEDR nedir ve geleneksel antivirüsten farkı nedir?

Kısa cevap: Geleneksel antivirüs bir dosyanın ne olduğuna bakar; FortiEDR bir sürecin ne yaptığına bakar. İmza veya hash eşleşmesi bulunmasa bile, süreç dosya sistemine yazmaya, kalıcılık kaydı oluşturmaya ya da dışarıya bağlantı açmaya kalktığında bu davranışlar politika ile kesilir.

Fortinet bu mimariyi iki koruma katmanı olarak tanımlıyor. Birinci katman, çekirdek seviyesinde çalışan makine öğrenmesi tabanlı yeni nesil antivirüs (NGAV) motorudur ve zararlı dosyayı çalıştırılmadan engellemeyi hedefler; Fortinet, yapay zekâ ve makine öğrenmesinin Windows ile Linux tarafında çekirdek seviyesinde çalıştığını belirtiyor. İkinci katman ilk katmanı aşan tehdide karşı devreye girer: FortiEDR şüpheli süreç akışını tespit ettiği anda o sürecin giden iletişimini ve dosya sistemine erişimini bloklar. Böylece veri sızdırma, komuta-kontrol (C2) trafiği, dosya ve kayıt defteri kurcalaması ile fidye şifrelemesi cihaz ele geçirilmiş olsa bile sonuç üretemez. Cihaz kapatılmadığı, yalnızca zararlı sürecin yetenekleri kısıtlandığı için kullanıcı çalışmaya devam eder — iş sürekliliği açısından bu, tüm makineyi ağdan izole eden yaklaşımlardan farklı bir denge kurar.

Arka planda Fortinet Cloud Services kanıt toplamayı sürdürür, olay verisini zenginleştirip sınıflandırır ve bu sınıflandırmaya göre otomatik müdahale playbook'unu tetikler. FortiEDR ayrıca saldırı gerçekleşmeden önce saldırı yüzeyini daraltır: zafiyet değerlendirmesi, uygulamaların CVE durumunun takibi, sanal yamalama, yönetilmeyen ve IoT cihazların keşfi, uygulama kontrolü ile USB aygıt denetimi aynı ajanın içinde sunulur. Bu nedenle FortiEDR'ı yalnızca bir tespit aracı değil, uç nokta risk yönetimi katmanı olarak konumlandırmak daha doğru olur.

FortiEDR'ın koruma katmanları saldırının hangi aşamasında devreye giriyor?

Kısa cevap: Beş aşama var ve her biri saldırı zincirinin farklı bir anında çalışır. Aşağıdaki tablo hangi katmanın ne zaman devreye girdiğini, ne yaptığını ve hangi tehdit tipini hedeflediğini özetliyor.

Geri alma adımı pratikte kritik bir ayrıntı taşır: Windows tarafında kötü amaçlı değişikliklerin geri alınması, fidye yazılımlarının hedef aldığı VSS (Volume Shadow Copy) anlık görüntülerine bağımlı değildir; aynı işlev macOS ve Linux'ta da desteklenir. Tam saldırı zinciri görünürlüğü ise patentli kod izleme (code tracing) teknolojisiyle üretilir ve cihaz çevrimdışıyken bile kayıt altına alınır. Konsol arayüzü olayın neden şüpheli işaretlendiğini açıklar ve saldırıyı MITRE ATT&CK çerçevesindeki tekniklerle eşleştirir; bu, kıdemli analist bulundurma zorluğu yaşayan ekipler için doğrudan operasyonel bir kazançtır.

Uç noktalar bugün hangi saldırılara maruz kalıyor?

Kısa cevap: İlk erişim artık ağırlıklı olarak kimlik avı ve zafiyet sömürüsüyle sağlanıyor; saldırganın zafiyeti silahlandırma süresi ise günler değil saatler seviyesine indi. Bu iki eğilim birleştiğinde yalnızca imza güncellemesine dayanan bir uç nokta stratejisi yetersiz kalıyor.

ENISA'nın Temmuz 2024 – Haziran 2025 dönemini kapsayan ve 4.875 olayı inceleyen Threat Landscape 2025 raporunda kimlik avı %60 ile baskın sızma vektörü, zafiyet sömürüsü ise ilk erişimin %21,3'ü olarak raporlandı (ENISA Threat Landscape, 2025). Verizon DBIR 2025 ise zafiyet sömürüsünün ilk erişim vektörü olarak %20'ye ulaştığını ve bunun bir önceki rapora göre %34 artış olduğunu, uç (edge) cihazlar ile VPN'lerin sömürü hedeflerindeki payının %3'ten %22'ye çıktığını gösteriyor (Verizon DBIR, 2025). FortiGuard Labs'in 2026 raporu ise kritik ihbarlarda istismar süresinin 24–48 saate indiğini ve küresel istismar denemelerinin yıllık %25,49 arttığını belirtiyor (Fortinet, 2026).

Bu tablo iki sonuç doğuruyor. Birincisi, yama penceresi kapanmadan saldırı gerçekleşebildiği için uç noktada sanal yamalama ve davranışsal engelleme telafi edici kontrol olarak gerekiyor. İkincisi, ihlalin başlangıç noktası çoğu zaman ağ kenarında olduğundan, uç nokta telemetrisinin güvenlik duvarı ve e-posta katmanıyla aynı korelasyon havuzunda değerlendirilmesi gerekiyor. FortiEDR'ın Fortinet Security Fabric içinde konumlanması tam olarak bu ikinci ihtiyacı karşılamaya yönelik.

FortiEDR hangi işletim sistemlerini ve cihazları destekliyor?

Kısa cevap: FortiEDR'ın en ayırt edici yanlarından biri eski işletim sistemi kapsamıdır. Fortinet'in veri sayfasına göre ajan; Windows XP SP2'den Windows 11'e ve Windows Server 2003 SP2'den Windows Server 2025'e uzanan bir aralığı, ayrıca Android 9.0 ve üzeri ile iOS 15.0 ve üzeri mobil platformları destekler (Fortinet FortiEDR Data Sheet, 2025).

Bu kapsam Türkiye'deki üretim, sağlık ve perakende sahalarında doğrudan karşılık buluyor. Üretim hattındaki HMI istasyonları, hastane görüntüleme iş istasyonları ve POS terminalleri çoğu zaman üretici desteği bitmiş bir Windows sürümüyle çalışır; uygulama sertifikasyonu nedeniyle güncellenemez ve çoğu modern EDR ajanı bu sistemlere kurulamaz. Bu cihazlarda imza güncellemesi tek başına yeterli değildir. Davranışsal engelleme, uygulama kontrolü ve sanal yamalama, donanımı yenilemeden riski ölçülebilir biçimde düşürmenin uygulanabilir yoludur. FortiEDR'ın imalat ve OT sistemlerinde de tam özellik paritesiyle çalışması bu senaryoda belirleyici olur.

FortiEDR ajanı uç nokta performansını ne kadar etkiliyor?

Kısa cevap: Fortinet, FortiEDR ajanının %1'in altı ile %2 arasında CPU, 200–350 MB bellek ve 750 MB–1 GB disk kullandığını ve ağda düşük hacimli trafik ürettiğini belirtiyor; bellek ile disk kullanımının üst sınırları tehdit avcılığı (response lisansı) yeteneğiyle ilişkilidir (Fortinet FortiEDR Data Sheet, 2025).

Kapasite planlamasında bu değerleri cihaz sayısıyla çarpmak gerekir. Özellikle sanal masaüstü havuzlarında ve yoğun konsolide edilmiş sunucularda ajan başına 200–350 MB bellek, altyapı boyutlandırmasını gözle görülür biçimde etkiler; bu nedenle VDI projelerinde altın imaja ajan gömme yöntemini ve havuz başına kaynak rezervini önceden planlıyoruz. Koruma ve tespit uç noktanın kendisinde çalıştığı için ajan, konsola erişimi olmayan çevrimdışı cihazlarda da karar üretebilir; sahada çalışan dizüstü bilgisayarlar ve kesintili bağlantıya sahip şube cihazları için bu davranış önemlidir.

Yönetim konsolu bulutta çok kiracılı (multi-tenant) olarak, şirket içinde ya da hibrit modelde konumlandırılabilir. Veri yerleşimi konusunda kısıtı olan kurumlar konsolu kendi veri merkezlerinde çalıştırmayı tercih edebilir; bu tercih KVKK kapsamındaki veri lokalizasyonu tartışmalarında sık sık belirleyici oluyor. Konsol İngilizce, Fransızca, geleneksel Çince ve Japonca çalışır; rol tabanlı erişim denetimi (RBAC) ve tüm konsol işlemlerini kapsayan REST API sunar (Fortinet FortiEDR Data Sheet, 2025). Türkçe konsol arayüzü bulunmadığı için kurulum, prosedür dokümantasyonu ve ekip eğitimini Türkçe yürütüyoruz.

FortiEDR bağımsız değerlendirmelerde nasıl sonuç aldı?

Kısa cevap: Birincil kaynağa dayandırabildiğimiz sonuç MITRE Engenuity ATT&CK Evaluations'ın 4. turudur. Fortinet'in bu tura (Wizard Spider ve Sandworm senaryoları) ilişkin açıklamasına göre FortiEDR saldırıların %100'ünü engelledi, Linux dışı 90 adımın %97'sini tespit edip katalogladı ve alt adımların %93'ünü "technique" seviyesinde raporladı (Fortinet, 2022).

Bu rakamları aktarırken iki çekinceyi de belirtmek doğru olur. Birincisi, değerler Fortinet'in kendi blog yayınından alınmıştır; MITRE'nin sonuç sayfalarından bağımsız olarak teyit edilmemiştir — dolayısıyla "MITRE'ye göre" değil, "Fortinet'in açıklamasına göre" ifadesi doğrudur. İkincisi, ATT&CK Evaluations bir kazanan ilan etmez; ham telemetri ve tespit kalitesi karşılaştırmasıdır ve tur senaryosuna özgüdür. Doğrulayamadığımız daha yeni tur sonuçlarını, puanı yayımlanmamış test derecelerini ve kaynağı gösterilmeyen "sektör lideri tespit oranı" türü ifadeleri bu sayfada kullanmıyoruz.

Ürün seçimini tek bir test turuna değil, kendi ortamınızda yürütülecek bir pilota dayandırmanızı öneriyoruz. Uygulama envanteriniz, eski işletim sistemi yükünüz ve yanlış pozitif toleransınız sonucu test raporlarından daha fazla etkiler.

FortiEDR ile FortiXDR arasındaki fark nedir?

Kısa cevap: FortiEDR uç nokta katmanının kendisidir; FortiXDR aynı ajan ve konsol temeli üzerine kurulur ve ek bir lisansla etkinleşir. Yani FortiXDR ayrı bir ürün kurulumu değil, FortiEDR'ın Security Fabric genelindeki telemetriyle genişletilmiş halidir.

Pratikte çoğu kurum FortiEDR ile başlar, uç nokta politikası oturduktan ve yanlış pozitifler törpülendikten sonra XDR katmanını devreye alır. Bu sıralama hem lisans maliyetini kademelendirir hem de korelasyon kurallarını gerçek ortam verisiyle kalibre etme imkânı verir. Lisans modeli tarafında Fortinet, düz (flat) cihaz başına lisanslama maliyetinden ve FortiFlex gibi esnek satın alma seçeneklerinden söz ediyor; ayrıca yerel bulut altyapısı ve küçük ayak izi sayesinde platformun yüz binlerce uç noktayı koruyacak biçimde ölçeklenebildiğini belirtiyor (Fortinet FortiEDR Data Sheet, 2025). Uygun lisans kombinasyonu ve kademeli geçiş planı için ekibimizden teklif isteyebilirsiniz.

FortiEDR Fortinet Security Fabric ile nasıl entegre oluyor?

Kısa cevap: FortiEDR, uç noktada ürettiği tehdit istihbaratını ağ, e-posta ve kimlik katmanlarına aktarır; karşılığında bu katmanlardan gelen bağlamla olay sınıflandırmasını zenginleştirir. Fortinet, Security Fabric ekosisteminin 500'den fazla üçüncü taraf çözümü kapsadığını, FortiGuard Labs'in ise her gün 100 milyardan fazla olayı işleyip analiz ettiğini belirtiyor (Fortinet, 2026).

Bu istihbaratın kaynağı da ölçek olarak anlamlı: Fortinet, 830.000'i aşan müşteri tabanından gelen telemetriyle FortiGuard servislerini beslediğini ve antivirüs motoru için haftada 1,8 milyon yeni tanım ürettiğini belirtiyor (Fortinet FortiSASE Data Sheet, 2026). Uygulamada bu entegrasyonların en çok işe yaradığı yer, aynı olayın farklı katmanlarda bıraktığı izleri birleştirmektir: FortiMail tarafında karantinaya alınan bir eki hangi kullanıcının başka bir yoldan çalıştırdığını, FortiGate güvenlik duvarı loglarında hangi hedefe bağlantı denendiğini ve FortiAnalyzer üzerinde bu zincirin raporlanabilir kaydını tek soruşturmada görmek mümkün olur. FortiAnalyzer'ın FortiGuard IOC servisi günde 500.000 IOC ile adli veri sağlar (Fortinet FortiAnalyzer Data Sheet, 2026). Uzaktan çalışan kullanıcıların erişim katmanını FortiSASE ile kurmuş kurumlarda uç nokta duruş bilgisi doğrudan erişim kararına girdi olur.

Fidye yazılımı saldırısında FortiEDR hangi adımları otomatikleştirir?

Kısa cevap: Şüpheli süreç tespit edildiği anda ağ ve dosya sistemi erişimi kesilir, olay otomatik sınıflandırılır ve sınıflandırmaya bağlı playbook devreye girer. Analist müdahalesi beklenmeden şifreleme durdurulmuş olur.

Tipik akış şöyle ilerler:

• Engelleme: Sürecin giden iletişimi ve dosya sistemine yazma yetkisi anında kesilir; fidye şifrelemesi, dosya kurcalaması ve veri sızdırma önlenir.
• Zenginleştirme: Fortinet Cloud Services ek kanıt toplar, çok motorlu kum havuzu ve FortiGuard istihbaratıyla sınıflandırmayı doğrular.
• Sınıflandırma: Olay otomatik olarak sınıflandırılır; bu sınıflandırma hangi playbook'un çalışacağını belirler.
• Müdahale: Dosya kaldırma, zararlı süreç sonlandırma, kalıcılık değişikliklerini geri alma, kullanıcıyı bilgilendirme, cihazı veya uygulamayı izole etme ve çağrı kaydı açma adımları otomatik yürütülür.
• Geri alma: Yapılan zararlı değişiklikler tek cihazda veya ortam genelinde geri alınır; Windows tarafında bu işlem VSS anlık görüntülerine bağımlı değildir.
• Soruşturma: Patentli kod izleme ile tam saldırı zinciri ve yığın görünürlüğü çıkarılır, bellek tabanlı saldırılar için bellek anlık görüntüleri saklanır.

Bu otomasyon bir yedekleme stratejisinin yerine geçmez. Şifrelemenin durdurulması ile verinin bütünlüğünün garanti altına alınması farklı problemlerdir; kurumsal geri dönüş planı için uç nokta korumasını Acronis yedekleme ve siber koruma gibi bir katmanla birlikte tasarlamak gerekir. Verizon DBIR 2025, fidye ödemeyen kurbanların oranını %64 olarak veriyor (Verizon DBIR, 2025); ödememeyi mümkün kılan şey büyük ölçüde çalışan bir geri dönüş kabiliyetidir.

FortiEDR, Trend Micro Apex One ve Bitdefender GravityZone arasında nasıl seçim yapılır?

Kısa cevap: Üçü de olgun EDR/XDR platformlarıdır; belirleyici olan ürün özelliği listesi değil, mevcut altyapınız, eski işletim sistemi yükünüz, konsol yerleşimi kısıtlarınız ve operasyon modelinizdir. Karar kriterlerini şu sorularla netleştiriyoruz.

Kurumun mevcut yatırımı Fortinet dışındaysa alternatifleri dürüstçe değerlendirmek gerekir. Trend Micro Apex One ve Bitdefender GravityZone çözüm sayfalarımızda bu platformların konumlandırmasını ayrı ayrı ele alıyoruz; üç ürünü de sahada kurup işlettiğimiz için karşılaştırmayı pazarlama iddiaları üzerinden değil, sizin envanteriniz üzerinden yapıyoruz. Diğer ürün ailelerimizi çözümlerimiz sayfasından inceleyebilirsiniz.

KVKK ve PCI DSS uyumunda FortiEDR hangi gereksinimlere hizmet ediyor?

Kısa cevap: FortiEDR tek başına uyum sağlamaz; ancak KVKK teknik tedbir başlıklarının ve PCI DSS'in uç nokta ile ilgili maddelerinin kanıtlanabilir biçimde karşılanmasına doğrudan katkı verir. Uyum, ürün artı süreç artı kanıt üçlüsüyle kurulur.

KVKK'nın Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) teknik tedbirler tablosunda saldırı tespit ve önleme sistemleri, log kayıtları, güncel anti-virüs sistemleri, ağ güvenliği ve veri kaybı önleme kalemleri açıkça sayılır; rehber ayrıca sızma ya da olmaması gereken hareketin belirlenmesini ve tüm kullanıcı işlem hareketlerinin düzenli olarak log kaydının tutulmasını ister (KVKK Kişisel Veri Güvenliği Rehberi, Ocak 2018). FortiEDR bu kalemlerden uç nokta zararlı yazılım koruması, ihlal tespiti ve olay kaydı başlıklarını karşılar; kayıtların uzun süreli saklanması ve raporlanması tarafını FortiAnalyzer üstlenir. FortiAnalyzer PCI-DSS ve HIPAA gibi hazır uyumluluk raporları sunar (Fortinet FortiAnalyzer Data Sheet, 2026).

PCI DSS v4.0 tarafında uç noktayı doğrudan ilgilendiren madde 1.5.1'dir: hem güvenilmeyen ağa hem de kart sahibi veri ortamına (CDE) bağlanabilen cihazlarda — tipik örnek uzaktan çalışanın dizüstü bilgisayarıdır — güvenlik kontrollerinin uygulanması istenir (PCI Security Standards Council, PCI DSS v4.0). Kart verisine erişen çağrı merkezi istasyonları, mağaza kasaları ve yönetici dizüstüleri bu maddenin kapsamına girer; FortiEDR'ın uygulama kontrolü, USB aygıt denetimi ve cihaz izolasyonu yetenekleri denetimde gösterilebilir kontroller üretir. Fortinet'in FortiEDR veri sayfasında belirttiği ISO 27001, ISO 27017 ve ISO 27018 uyumluluğu da tedarikçi değerlendirme dosyalarında istenen bilgiler arasındadır (Fortinet FortiEDR Data Sheet, 2025).

BDDK denetimine tabi kurumlar ile kamu kurumlarında sık karşılaştığımız ek gereksinim, yönetim düzleminin yurt içinde kalmasıdır. FortiEDR konsolunun şirket içi veya hibrit konumlandırılabilmesi bu gereksinimi karşılamaya imkân verir; yerel destek, Türkçe prosedür dokümantasyonu ve devreye alma sonrası bilgi aktarımını Sora Yazılım olarak biz sağlıyoruz.

FortiEDR devreye alma projesi nasıl ilerliyor?

Kısa cevap: Envanter çıkarma, pilot grup, izleme modunda politika kalibrasyonu, kademeli engellemeye geçiş, playbook tasarımı ve Fabric entegrasyonu şeklinde ilerliyoruz. Doğrudan tüm cihazlara engelleme politikasıyla kurulum yapmıyoruz — yanlış pozitif riski üretim ortamını durdurabilir.

İlk aşamada uç nokta envanteri çıkarılır: işletim sistemi dağılımı, yamalanamayan sistemler, VDI havuzları, sunucular ve OT istemcileri ayrı gruplara ayrılır. Ardından temsili bir pilot grupta ajan izleme modunda çalıştırılır; iş uygulamalarınızın ürettiği meşru fakat şüpheli görünen davranışlar (özel makrolar, eski ERP istemcileri, saha yazılımları) istisna listelerine işlenir. Politika kalibre edildikten sonra gruplar sırayla engelleme moduna alınır. Playbook tasarımında hangi olay sınıfında hangi otomatik aksiyonun çalışacağı — izolasyon, süreç sonlandırma, geri alma, çağrı kaydı açma — birlikte kararlaştırılır ve yazılı hale getirilir.

Kendi SOC ekibi olmayan kurumlar için Fortinet'in yönetilen tespit ve müdahale (MDR) hizmeti 7/24 sürekli tehdit izleme, uyarı triyajı ve olay yönetimi sunar; ayrıca mimari planlama, kurulum, playbook kurgusu, ortam ayarı ve eğitim içeren devreye alma hizmeti (Deployment Best Practices Services) satın alınabilir. Uç nokta katmanının altyapı otomasyonu ve izleme hattıyla birlikte kurgulanması gereken projelerde DevOps ve altyapı hizmetlerimiz devreye girer. Fortinet ekosisteminde uç nokta ajanı olarak FortiClient kullanan kurumlarda ise FortiEDR genellikle onun yerine değil, gelişmiş tespit ve müdahale katmanı olarak yanına konumlanır.

FortiEDR lisanslama, devreye alma ve yönetilen işletim ihtiyaçlarınızı konuşalım. Sora Yazılım olarak Fortinet yetkili kanal partneri sıfatıyla uç nokta envanterinizi çıkarıyor, doğru lisans seviyesini (tespit, koruma, müdahale ve tehdit avcılığı kapsamları) birlikte belirliyor, pilot kurulumu yürütüyor ve devreye alma sonrasında politika bakımını üstleniyoruz. Cihaz sayınıza ve kapsamınıza göre hazırlanmış bir teklif için iletişim sayfamızdan bize ulaşın; mevcut ortamınızı inceleyip uygulanabilir bir geçiş planı çıkaralım.