Sophos Tamper Protection, Sophos Central’a bağlı bir cihazda güvenlik ayarlarının parola olmadan değiştirilmesini veya güvenlik yazılımının kaldırılmasını engelleyen bir kilit mekanizmasıdır. Özellik varsayılan olarak açık gelir ve hem kötü niyetli yazılımın kendini kapatma girişimlerine hem de yerel bir kullanıcının bilerek veya bilmeyerek koruma katmanını devre dışı bırakmasına karşı işler.
Neden ayrı bir koruma katmanına ihtiyaç var?
Fidye yazılımı ve gelişmiş saldırı araçlarının önemli bir kısmı, şifreleme veya veri sızdırma adımına geçmeden önce güvenlik yazılımını susturmayı dener — gerçek zamanlı taramayı kapatmak, kaydı silmek veya ajanı tamamen kaldırmak bu adımlardandır. Aynı risk kasıtsız olarak da gerçekleşir: yerel yönetici yetkisine sahip bir kullanıcı, performans şikayeti nedeniyle korumayı “geçici olarak” kapatıp geri açmayı unutabilir. Tamper Protection, bu iki senaryoyu da aynı kilitle kapatır — hem kötü amaçlı hem kasıtsız devre dışı bırakma girişimi parola olmadan sonuçsuz kalır.
Hangi ayarlar kilit altına alınır?
Tamper Protection etkinken yerel bir yönetici, parola girmeden şu ayarları değiştiremez: erişim anında tarama (on-access scanning), şüpheli davranış tespiti (HIPS), Web Protection, Sophos Live Protection ve Tamper Protection’ın kendisi. Aynı kilit, Sophos ajan yazılımının cihazdan kaldırılmasını da kapsar. Bir yetkisiz değişiklik girişimi olduğunda bu durum Sophos Central konsoluna alarm olarak düşer — yönetici, kimin ne zaman hangi ayarı değiştirmeye çalıştığını merkezi panelden görür.
Parola nasıl üretilir ve kullanılır?
Sophos Central’a bağlı cihazlarda parola manuel belirlenmez; Central otomatik üretir. Cihazın özet sayfasından mevcut parola görüntülenebilir, gerektiğinde “Generate New Password” ile yeni bir parola oluşturulabilir veya koruma geçici olarak devre dışı bırakılabilir. Standart kullanıcı bu parolayı bilmeden korumayı kapatamaz; parola yalnızca Sophos Central’a erişimi olan yöneticide bulunur. Bir cihaz Central’dan silinse bile parola 120 gün boyunca kurtarılabilir durumda kalır — bu süre, yanlışlıkla silinen ya da yeniden görevlendirilen cihazlarda geçmiş ayarlara erişimi mümkün kılar.
Hangi işletim sistemlerini kapsar?
Tamper Protection Windows bilgisayarlar, Windows sunucuları ve Mac cihazlarda çalışır; Linux cihazlarda uygulanmaz. Ayar Sophos Central’da Global Settings → Products and Services → Endpoint and Server → Tamper Protection üzerinden açılıp kapatılır ve karma işletim sistemi filosu olan kurumlarda Linux tarafı için ayrı erişim kontrolü ve sunucu sertleştirme pratiklerinin devrede olması gerekir.
Alarm merkezi panelde nasıl görünür?
Yetkisiz bir kapatma girişimi olduğunda Sophos Central, olayı ilgili cihazla birlikte alarm listesine düşürür; hangi kullanıcı hesabının veya işlemin denemeyi yaptığı, denemenin zamanı ve sonucu (başarısız/engellendi) kayıt altına alınır. Bu kayıt, olay müdahalesi sırasında önemli bir iz bırakır — özellikle bir saldırganın ilk erişim sonrası güvenlik yazılımını susturmaya çalıştığı senaryolarda, Tamper Protection alarmı genellikle saldırının erken bir uyarı sinyalidir. Birden fazla cihazda kısa sürede art arda tetiklenen Tamper Protection alarmları, izole bir kullanıcı hatasından çok koordineli bir saldırıya işaret edebileceğinden öncelikli olarak değerlendirilmelidir.
Ne zaman geçici olarak kapatılması gerekir?
Bazı bakım ve teşhis senaryolarında Tamper Protection’ın geçici olarak devre dışı bırakılması gerekebilir: üçüncü taraf bir yazılımın kurulumu Sophos ile çakışıyorsa, ajan yeniden kurulacaksa veya destek ekibi teşhis için gerçek zamanlı taramayı geçici durdurmayı istiyorsa. Bu durumlarda önerilen yol, korumayı Central üzerinden merkezi olarak kısa süreliğine kapatıp işlem bitince tekrar açmaktır — yerel parolayı dağıtıp kalıcı olarak kapalı bırakmak, korumanın amacını ortadan kaldırır.
Pratik karşılığı
Tamper Protection tek başına bir saldırıyı durdurmaz; asıl işlevi, diğer koruma katmanlarının (gerçek zamanlı tarama, davranış tespiti, web filtreleme) bir saldırgan veya dikkatsiz kullanıcı tarafından kapatılmasını engellemektir. Sıfır güven ve savunma derinliği yaklaşımı benimseyen kurumlarda bu katman, uç nokta güvenlik duruşunun sürekliliğini garanti eden pratik bir kontrol olarak değerlendirilir. Mevcut Sophos Endpoint kurulumunda Tamper Protection’ın doğru yapılandırıldığından emin olunmak isteniyorsa veya yeni bir devreye alma sürecinde bu ayarların baştan doğru kurulması gerekiyorsa teklif alın sayfasından iletişime geçilebilir; mevcut lisansın kapsamı ve sürüm uyumluluğu için lisans yenileme görüşmesi sırasında da bu konu ele alınabilir.
Sık sorulan sorular
Tamper Protection varsayılan olarak açık mı gelir? Evet, Sophos Central’a kaydedilen cihazlarda Tamper Protection varsayılan olarak etkindir; kapatmak için ayrı bir işlem gerekir.
Parolayı kaybedersek ne olur? Cihazın özet sayfasından “Generate New Password” ile yeni bir parola üretilebilir; eski parolayı hatırlamaya gerek yoktur, üretim işlemi mevcut korumayı bozmaz.
Tamper Protection, fidye yazılımının şifrelemeyi başlatmasını doğrudan engeller mi? Hayır, bu görev gerçek zamanlı tarama ve davranış tabanlı tespit katmanlarına aittir. Tamper Protection bu katmanların saldırgan tarafından kapatılmasını engeller; yani dolaylı ama kritik bir koruma sağlar.
Linux sunucularda benzer bir koruma var mı? Sophos’un resmi dokümantasyonuna göre Tamper Protection Linux’ta desteklenmez; Linux sunucularda erişim kontrolü, dosya sistemi izinleri ve ayrı sertleştirme adımlarıyla benzer bir güvence sağlanması gerekir.
Kaynak: Sophos Central Admin dokümantasyonu — “Tamper Protection” bölümü (docs.sophos.com/central) ve Sophos destek bilgi bankası “Tamper Protection Frequently Asked Questions” (support.sophos.com).