Kısa yanıt: Sophos MDR lisansı aktive edildiği anda koruma tam kapasiteyle başlamıyor. Sophos’un kendi onboarding rehberine göre süreç kademeli ilerliyor — ilk günlerde lisans ve hizmet kurulumu, sonraki haftalarda endpoint dağıtımının yarısı, ikinci ayda ise dağıtımın büyük bölümü tamamlanmış oluyor. Bu zaman çizelgesini bilmeden abonelik satın alan bir IT ekibi, “MDR aldık ama hâlâ tam görünürlük yok” diye yanlış bir sonuca varabilir; oysa bu, sürecin normal bir aşaması.
Onboarding’in ne kadar süreceği ve hangi adımların manuel takip gerektirdiği, özellikle mevcut bir güvenlik ürününden geçiş yapan veya birden fazla lokasyonu olan kurumlar için bütçe ve kaynak planlamasını doğrudan etkiliyor.
Lisans aktivasyonundan hizmet kurulumuna kadar ilk günler
Süreç, lisans anahtarının Sophos Central hesabında (Profile > Licensing) etkinleştirilmesiyle başlıyor — bu adımı çoğu zaman iş ortağı yürütüyor. Hesaba ilk girişte sistem, hizmet kurulum akışını otomatik olarak açıyor ve üç bileşen zorunlu tutuluyor: en az bir yetkili teknik kişinin tanımlanması, tehdit yanıt modunun seçilmesi (varsayılan Collaborate, alternatif Authorize) ve mevcutsa sektör/lokasyon bilgisinin girilmesi. Yanıt modlarının pratikte ne anlama geldiğini daha önce Notify, Collaborate ve Authorize karşılaştırmasında ayrıntılı işlemiştik; onboarding aşamasında önemli olan, bu seçimin sonradan Central üzerinden değiştirilebilir olması, yani ilk günde yanlış karar verilmesi geri dönüşü olmayan bir hata değil.
Bu ilk iki günlük pencerede henüz endpoint yazılımı dağıtılmamış oluyor; kurulum yalnızca hizmetin idari tarafını hazırlıyor.
Endpoint dağıtımı neden bir günde bitmiyor?
Sophos’un onboarding zaman çizelgesi dağıtımı üç dilime ayırıyor: ilk 30 gün içinde uç noktaların yaklaşık yarısı, 30-60 gün aralığında ise oranın yaklaşık %90’a çıkarılması hedefleniyor; kalan süre izleme ve yapılandırma optimizasyonuna ayrılıyor. Yeni müşteri için endpoint yazılımı manuel veya otomatik dağıtım araçlarıyla kurulurken, mevcut Sophos Central kullanıcısı için “My Environment > Computers & Servers” ekranından ajanların güncellenmesi yeterli olabiliyor.
Kademeli ilerlemenin pratik gerekçesi gürültü kontrolü. Yüzlerce uç noktanın telemetrisi aynı anda MDR’ın tehdit avı ekranına düşerse, hem yanlış pozitif oranı yükseliyor hem de kurumun kendi politika istisnalarının (exclusion) doğru tanımlanıp tanımlanmadığı ilk haftalarda net görülemiyor. Aşamalı dağıtım, her partide yapılandırma hatalarının küçük ölçekte fark edilip düzeltilmesine imkân tanıyor — ilk sağlık kontrolünde MDR operasyon ekibi mevcut ayarları değerlendirip somut yapılandırma önerileri paylaşıyor.
Microsoft 365 ve üçüncü taraf entegrasyonları hangi aşamada devreye giriyor?
Endpoint dağıtımı ilerlerken paralel olarak entegrasyon adımı işletiliyor: Microsoft 365 kimlik ve e-posta telemetrisi ile üçüncü taraf güvenlik ürünlerinin API bağlantıları bu aşamada kuruluyor. Sophos MDR vendor-agnostic çalıştığı için Microsoft, CrowdStrike veya SentinelOne gibi farklı uç nokta ürünlerinden gelen veriyi de aynı operasyon merkezine dahil edebiliyor — ancak her entegrasyon için doğru API kimlik bilgisi ve veri toplama doğrulaması gerekiyor, bu da onboarding süresini kurumun mevcut ürün karmaşıklığına göre uzatabiliyor.
Guided Onboarding hizmeti kimler için mantıklı?
251-1000 kullanıcılı orta ölçekli kurumlar için Sophos, ücretli bir profesyonel hizmet paketi olan MDR Guided Onboarding: Mid-Market’i sunuyor. Paket dört ayrı fazdan oluşuyor: endpoint/sunucu yazılımının dağıtımı ve politika yapılandırması, MDR entegrasyonlarının (API kimlik bilgileri ve veri doğrulaması) tamamlanması, NDR sensörlerinin ağ trafiğine göre konumlandırılması ve maksimum dört katılımcıyla sekiz saatlik sanal sınıfta verilen XDR tehdit avı eğitimi. Ayrıca Sophos Central sağlık kontrolü, NIST çerçevesine göre analiz ve harici cihaz taraması içeren bir güvenlik duruşu değerlendirmesi de kapsama dahil. Standart süre, planlama ve hizmet faaliyetleri için 7-10 iş günü olarak belirtiliyor; 1000’in üzerinde uç noktası olan kurumlar için ayrı bir Enterprise paketi mevcut.
Bu paketin kapsamadığı alanlara dikkat etmek gerekiyor: Sophos Email, Firewall, Workspace Protection, Optix ve mobil hizmetler Guided Onboarding’e dahil değil — bu ürünler için ayrı devreye alma planı gerekiyor. Hizmet tamamen uzaktan, güvenli teleconference araçlarıyla sunuluyor ve dedike bir proje yöneticisi atanmıyor.
Pratik karşılığı: IT ekibi ne zaman kendi başına, ne zaman destekli ilerlemeli?
Az sayıda lokasyonu ve nispeten sade bir ürün yığını olan kurumlar için Central’ın kendi kurulum sihirbazı genelde yeterli — özellikle kurum zaten Sophos Endpoint kullanıyorsa geçiş MDR lisansının etkinleştirilmesinden ibaret kalabiliyor. Buna karşılık birden fazla üçüncü taraf entegrasyonu, NDR sensör kurulumu veya sıkı bir uyum takvimi olan orta ölçekli kurumlarda Guided Onboarding’in sunduğu 7-10 iş günlük yapılandırılmış süreç, hataların canlı ortamda değil planlama aşamasında yakalanmasını sağlıyor.
Mevcut lisans yenileme takviminin onboarding süresiyle nasıl örtüştüğünü değerlendirmek isteyen kurumlar lisans yenileme sayfasından süreci netleştirebilir; Guided Onboarding paketinin kurum ölçeğine uygun olup olmadığını görmek için ise teklif alın sayfasından iletişime geçilebilir.
Sık sorulan sorular
Onboarding sürecinde şirket korumasız mı kalıyor? Hayır. Mevcut uç nokta koruması onboarding boyunca aktif kalıyor; MDR izlemesi, her parti endpoint dağıtıldıkça o cihazlarda kademeli olarak devreye giriyor, tamamı bitene kadar sıfır koruma dönemi yaşanmıyor.
Guided Onboarding lisans fiyatına dahil mi? Hayır, ayrı SKU’yla satılan bir profesyonel hizmet paketi. MDR lisansı bağımsız olarak da kendi kurulum sihirbazıyla devreye alınabilir; Guided Onboarding süreci hızlandırmak ve hata riskini azaltmak isteyenler için bir seçenek.
Tehdit yanıt modu (Collaborate/Authorize) onboarding’den sonra değiştirilebilir mi? Evet, seçim Central admin panelinden sonradan değiştirilebiliyor; onboarding sırasındaki ilk seçim kalıcı bir kısıtlama oluşturmuyor.
Firewall ve e-posta güvenliği ürünleri de aynı onboarding sürecine mi dahil? Mid-Market Guided Onboarding paketi bu ürünleri kapsamıyor; Firewall, Email ve Workspace Protection için ayrı devreye alma adımları planlanması gerekiyor.
Kaynaklar: Sophos MDR onboarding — Sophos Central Admin · MDR Guided Onboarding: Mid-Market — Sophos Advisory Services · Sophos Managed Detection and Response