YERLİ EDR
Algılayın.Durdurun.İnceleyin.
SAVA EDR, tehdit uç noktaya ulaştığında onu davranışından yakalar ve müdahale eder: süreci sonlandırır, dosyayı karantinaya alır, cihazı ağdan izole eder.
E-posta eki açıldı
invoice_2026.pdf.exe
Süreç zinciri başladı
outlook.exe → invoice.exe → powershell.exe -enc …
Dış bağlantı denendi
powershell.exe → 203.0.113.7
SAVA Agent zinciri yakaladı
Davranış analizi: şüpheli zincir
Yanıt uygulandı
Süreç sonlandırıldı · Dosya karantinada · Cihaz izole
Kontrol altında
Yönetim konsoluyla bağlantı açık
- YEREL
- Türkiye’de geliştirilir
- DESTEK
- Türkçe destek
- PLATFORM
- Windows, Linux, macOS
- DAĞITIM
- On-premises, özel bulut, hibrit
DETECT / RESPOND
Tehdit içeri girdiğinde ne olur?
Beş adımda, bir e-posta ekinin uç noktaya girişinden olayın kapanışına kadar.
01 / ARRIVE
Tehditler her zaman kapıda durmaz.
Bir e-posta eki kullanıcıya ulaşır ve kullanıcı onu açar. Çevre savunması bir kez geçildiyse asıl soru şudur: uç noktanın içinde ne oluyor?
02 / EXECUTE
Çalıştığı anda süreç ağacı büyür.
Ek açılır ve yeni süreçler başlatır. Zincir outlook.exe → invoice.exe → powershell.exe olarak görünür olur; şüpheli dallar işaretlenir.
03 / OBSERVE
SAVA Agent her süreci izler.
Agent süreç, dosya ve ağ olaylarını toplar. Davranış analizi şüpheli zinciri tek bir uyarıda birleştirir.
- process.create outlook.exe → invoice.exe
- file.write %TEMP%\invoice_2026.pdf.exe
- process.create invoice.exe → powershell.exe -enc …
- network.connect powershell.exe → dış adres
- Şüpheli zincir: kodlanmış PowerShell komutu
04 / RESPOND
Durdurun: süreç, dosya, ağ.
Süreç ağacı kökünden sonlandırılır. Dosya karantinaya alınır. Cihaz ağdan izole edilir; yönetim konsoluyla bağlantı açık kalır.
05 / INVESTIGATE
İnceleyin.
Olay konsolda zaman çizelgesi, etkilenen cihaz ve alınan aksiyonlarla kayıt altında. Ekibiniz ne olduğunu ve neyin yapıldığını görür.
- Etkilenen cihaz
- WS-0142
- Durum
- Kontrol altında
01 / ARRIVE
Tehditler her zaman kapıda durmaz.
Bir e-posta eki kullanıcıya ulaşır ve kullanıcı onu açar. Çevre savunması bir kez geçildiyse asıl soru şudur: uç noktanın içinde ne oluyor?
02 / EXECUTE
Çalıştığı anda süreç ağacı büyür.
Ek açılır ve yeni süreçler başlatır. Zincir outlook.exe → invoice.exe → powershell.exe olarak görünür olur; şüpheli dallar işaretlenir.
03 / OBSERVE
SAVA Agent her süreci izler.
Agent süreç, dosya ve ağ olaylarını toplar. Davranış analizi şüpheli zinciri tek bir uyarıda birleştirir.
04 / RESPOND
Durdurun: süreç, dosya, ağ.
Süreç ağacı kökünden sonlandırılır. Dosya karantinaya alınır. Cihaz ağdan izole edilir; yönetim konsoluyla bağlantı açık kalır.
05 / INVESTIGATE
İnceleyin.
Olay konsolda zaman çizelgesi, etkilenen cihaz ve alınan aksiyonlarla kayıt altında. Ekibiniz ne olduğunu ve neyin yapıldığını görür.
Olay akışı
- process.create outlook.exe → invoice.exe
- file.write %TEMP%\invoice_2026.pdf.exe
- process.create invoice.exe → powershell.exe -enc …
- network.connect powershell.exe → dış adres
- ▸Şüpheli zincir: kodlanmış PowerShell komutu
- ▸ Süreç ağacı sonlandırıldı
- ▸ Dosya karantinaya alındı
- ▸ Cihaz izole edildi
Olay özeti
Örnek senaryo
- Etkilenen cihaz
- WS-0142
- Zaman çizelgesi
- 14:02:11 invoice.exe başlatıldı
- 14:02:12 Şüpheli zincir tespit edildi
- 14:02:13 Süreç ağacı sonlandırıldı
- 14:02:13 Dosya karantinaya alındı
- 14:02:14 Cihaz izole edildi
- Durum
- Kontrol altında
KONSOL
Konsoldan görün.
Tüm uç noktalar, uyarılar ve zafiyetler tek yönetim konsolunda.
NASIL ÇALIŞIR
Kurun. Tespit edin. Müdahale edin.
Üç adım. Yönetim sunucusu sizin tercih ettiğiniz ortamda çalışır.
- 01
Deploy
Yönetim sunucusunu on-premises, özel bulutta veya hibrit olarak kurun. Agent’ı uç noktalara dağıtın.
- 02
Detect
Agent süreç, dosya ve ağ olaylarını toplar. Davranış analizi şüpheli olayları önceliklendirilmiş uyarılara çevirir.
- 03
Respond
Merkezi konsoldan süreci sonlandırın, dosyayı karantinaya alın, cihazı izole edin.
YETENEKLER
Uç noktada dört iş.
Her biri konsoldan yönetilir.
DETECT
Davranıştan tespit
Süreç, dosya ve ağ olaylarını sürekli toplar; şüpheli uygulama ve kullanıcı davranışını belirler.
RESPOND
Üç aksiyon
Süreç ağacını sonlandırır, dosyayı karantinaya alır, cihazı ağdan izole eder.
INVESTIGATE
Olay zaman çizelgesi
Olayın hangi cihazda, hangi sırayla geliştiğini ve hangi aksiyonların alındığını gösterir.
REPORT
Rapor ve zafiyet
Güvenlik olaylarını ve sistem durumunu raporlar; zafiyetleri şiddet ve etkilenen sistemle listeler.
DAĞITIM
Nerede çalışır?
İşletim sistemi desteği ve dağıtım modeli.
Destek kapsamı sürüme göre değişir. Güncel liste için bize yazın.
GÜVEN VE VERİ
Agent ne yapar, veri nerede?
Güvenlik ürününü kurmadan önce sorulması gereken sorular.
Agent ne toplar
Süreç, dosya ve ağ olaylarını. Tam liste Güven sayfasında.
Veri nerede tutulur
On-premises ve özel bulut dağıtımında yönetim sunucusu sizin altyapınızda çalışır.
Yerli geliştirme
Ürün Türkiye’de geliştirilir ve destek Türkçe verilir. Türkiye’de siber güvenlik ürünü geliştiren firmaların sayısı azdır; biz bunlardan biriyiz.
KVKK
Kişisel verilerin işlenmesine ilişkin aydınlatma metnimiz yayında.
SSS
Dürüst cevaplar.
EDR nedir?
EDR (Endpoint Detection & Response), bilgisayar ve sunucu gibi uç noktalardaki süreç, dosya ve ağ olaylarını izleyen, şüpheli davranışı tespit eden ve olaya müdahale etmeyi sağlayan bir güvenlik yaklaşımıdır.
EDR ile antivirüs arasındaki fark nedir?
Antivirüs geleneksel olarak bilinen zararlı yazılımı engellemeye odaklanır. EDR ise uç noktadaki olayları izler, şüpheli davranış zincirlerini bulur, olay kaydını tutar ve süreç sonlandırma, karantina, izolasyon gibi müdahaleleri sağlar.
Yerli EDR ne demek?
Yerli EDR, Türkiye’de geliştirilen EDR ürünü demektir. SAVA EDR, SAVA Cybersecurity tarafından Türkiye’de geliştirilir ve destek Türkçe verilir. Bu ifade bir belge veya sertifika iddiası değildir.
SAVA EDR nedir?
Uç noktalardaki olayları izleyen, şüpheli davranışı tespit eden ve olaya müdahale etmenizi sağlayan bir Endpoint Detection & Response ürünüdür. Türkiye’de geliştirilir.
Hangi müdahaleleri yapabilir?
Süreç ağacını sonlandırır, dosyayı karantinaya alır ve cihazı ağdan izole eder. Hepsi merkezi konsoldan yönetilir.
Neyi yapmaz?
Çevre güvenliğinin yerine geçmez: güvenlik duvarını ya da e-posta ağ geçidini tamamlar. SAVA EDR tehdidi kapıda değil, uç noktanın içinde, davranışından yakalar. Uç noktadaki ağ bağlantılarını ve trafiği de inceler; bu yönüyle klasik EDR’nin biraz ötesinde, XDR yaklaşımına yakın çalışır. Hiçbir ürün yüzde yüz koruma garantisi vermez; biz de vermiyoruz.
Hangi işletim sistemlerini destekler?
Windows, Linux ve macOS. Destek kapsamı sürüme göre değişir; güncel listeyi iletişim formundan isteyin.
Agent ne toplar?
Süreç, dosya ve ağ olaylarını. Ayrıntılar Güven sayfasında.
Veri nerede tutulur?
On-premises ve özel bulut dağıtımında yönetim sunucusu sizin altyapınızda çalışır. Hibrit dağıtım için mimariyi demo sırasında netleştiririz.
Kurulum nasıl yapılır?
Önce yönetim sunucusu, ardından uç noktalardaki agent kurulur. Sonrasında tüm cihazlar tek konsoldan yönetilir.
Demo nasıl alırım?
İletişim sayfasındaki formu doldurun. Size e-posta ile dönüş yaparız.
Kendi ortamınızda görün.
Kısa bir demo ile SAVA EDR’nin uç noktanızda ne gördüğünü ve neye müdahale ettiğini gösterelim.