Sophos MDR (Managed Detection and Response), Sophos’un uzman analist ekibinin ağınızı ve endpoint’lerinizi 7/24 izleyip tehditlere sizin yerinize müdahale ettiği yönetilen güvenlik hizmetidir. Antivirüs gibi bir yazılım değil, yazılımın üstüne eklenen bir insan + operasyon katmanıdır: gece 3’te başlayan bir ransomware girişimini sizin BT ekibiniz değil, Sophos’un SOC analistleri durdurur.
Şirketinizde 7/24 nöbet tutan bir güvenlik ekibi yoksa bu yazı tam size göre. Maliyetini merak ediyorsanız 24 saat içinde MDR teklifi alın.
MDR ile EDR ve XDR arasındaki fark nedir?
Sophos’un endpoint güvenlik kademesi şöyle sıralanır: Sophos Endpoint → EDR → XDR → MDR.
- Sophos Endpoint: Cihaz üzerinde önleme katmanı; tehditlerin büyük kısmını otomatik engeller.
- EDR: Endpoint’lerde tespit ve müdahale araçları sunar — kullanmak için sizin ekibinizin bakması gerekir.
- XDR: Görünürlüğü endpoint’in ötesine (ağ, e-posta vb. kaynaklara) genişletir — yine sizin ekibiniz işletir.
- MDR: Aynı teknolojiyi Sophos’un analistleri işletir. Alarmları izleyen, ayıklayan ve müdahale eden taraf artık üreticinin 7/24 ekibidir.
Özetle EDR/XDR size daha iyi bir direksiyon verir; MDR ise arabaya şoför koyar. KOBİ’lerin çoğunda sorun araç eksikliği değil, o aracı 7/24 kullanacak insan eksikliğidir.
Ölçek de güven veren tarafta: Sophos, dünyanın en büyük saf-MDR sağlayıcısı ve Şubat 2025 itibarıyla 28.000’den fazla MDR müşterisine hizmet veriyor — bu büyüme, 3 Şubat 2025’te tamamlanan 859 milyon dolarlık Secureworks satın almasını da kapsıyor. Bağımsız değerlendirmelerde de karşılığı var: Sophos, IDC MarketScape Worldwide MDR 2024 raporunda Lider; Gartner Peer Insights MDR 2026 değerlendirmesinde 290 yorumla 4.8/5 puan alarak Customers’ Choice seçildi.
Sophos MDR Essentials ile Complete arasındaki fark ne?
Sophos MDR iki kademede sunulur: MDR Essentials ve MDR Complete. İki kademe de 7/24 izleme ve tehdit avcılığı temelini paylaşır; fark, olay anında müdahale sorumluluğunun kapsamında ortaya çıkar. Hangi kademenin size uygun olduğu, kendi BT ekibinizin olaya ne kadar dahil olmak istediğine ve mevcut güvenlik araçlarınıza göre belirlenir.
Bu seçimi katalogdan yapmak yerine ortamınıza göre konuşmak en sağlıklısı — MDR kademe danışmanlığı için teklif isteyin, ortamınıza uygun kademeyi birlikte belirleyelim.
MDR siber sigorta tarafında neyi değiştiriyor?
Sophos’un Vanson Bourne’a yaptırdığı ve 282 gerçek hasar dosyasını inceleyen araştırmaya göre, MDR kullanan kuruluşlarda ortalama siber sigorta hasarı 75.000 USD iken, yalnızca endpoint koruması kullananlarda bu rakam 3 milyon USD. Aradaki fark 40 kat. (Bunun bir üretici araştırması olduğunu not edelim; yine de yön açık: olaya dakikalar içinde müdahale edilen ortamda hasar, günler sonra fark edilen ortamdakiyle kıyaslanmıyor.) Araştırmanın detayları Sophos’un yayınında mevcut.
Bu tablo, MDR’ın maliyet kalemi değil risk azaltma yatırımı olduğunu gösteriyor: sigorta primi, poliçe kabul koşulları ve olası hasar tutarı üçü birden etkileniyor.
Hangi KOBİ MDR almalı?
Şu sorulardan ikisine “hayır” diyorsanız MDR’ı ciddi değerlendirin:
- Mesai dışında güvenlik alarmlarına bakan biri var mı?
- Ekibinizde olay müdahalesi (incident response) deneyimi olan biri var mı?
- Bir saldırı şüphesinde hangi makineyi izole edeceğinizi 15 dakika içinde söyleyebilir misiniz?
KOBİ’lerin büyük kısmında BT ekibi 1-3 kişidir ve asıl işi operasyonu ayakta tutmaktır: sunucular, yedekler, kullanıcı talepleri. Güvenlik konsolundaki alarmlara bakmak çoğu gün listenin sonuna düşer. Saldırganlar ise mesai saati gözetmez; tam tersine, müdahale edecek kimsenin olmadığı saatleri tercih eder.
Kendi SOC’unuzu kurmanın alternatifi de pek gerçekçi değil: 7/24 nöbet için en az birkaç deneyimli analist, SIEM altyapısı ve sürekli eğitim gerekir — bu, KOBİ ölçeğinde taşınabilir bir maliyet değildir. MDR, bu yapının tamamını hizmet olarak kiralamanın yoludur: kurumsal ölçekte SOC kurmanın maliyetine katlanmadan 7/24 izleme ve müdahale yeteneği kazanırsınız. Mevcut Sophos Endpoint veya firewall müşterisiyseniz geçiş daha da kolay — mevcut lisanslarınızla birlikte MDR yenileme teklifi alın, kademeyi yükseltirken co-term ile tek bitiş tarihine toplayalım.
SSS
MDR, antivirüsün yerine mi geçiyor?
Hayır. MDR, endpoint koruması üzerine eklenen 7/24 insan ve operasyon katmanıdır. Sophos kademesinde en üst halka MDR’dır: Sophos Endpoint → EDR → XDR → MDR.
Sophos MDR’ı kaç kuruluş kullanıyor?
Şubat 2025 itibarıyla 28.000’den fazla MDR müşterisi var; Sophos dünyanın en büyük saf-MDR sağlayıcısı konumunda. Genel olarak Sophos ürünlerini 600.000’den fazla kuruluş kullanıyor.
MDR siber sigorta primimi düşürür mü?
Prim kararını sigortacı verir; ancak Sophos’un 282 hasar dosyasını inceleyen araştırması, MDR kullanan kuruluşlarda ortalama hasarın 75.000 USD, yalnız endpoint kullananlarda 3 milyon USD olduğunu gösteriyor. Bu fark, poliçe görüşmelerinde elinizi güçlendirir.
Essentials mı Complete mi seçmeliyim?
Kendi ekibinizin olay müdahalesine ne kadar dahil olmak istediğine bağlı. Doğru kademe, ortamınız ve ekip yapınız değerlendirilerek belirlenir; teklif sürecinde birlikte netleştiriyoruz.
Saldırılar mesai bitiminde durmuyor; savunmanız da durmamalı. Sophos MDR ile 7/24 izleme ve müdahaleyi kendi SOC’unuzu kurmadan devreye alın. Şimdi MDR teklifinizi isteyin — ortamınıza uygun kademeyi 24 saat içinde fiyatlandıralım.