Sophos, iş ortağı kanalına yönelik Ekim 2026 duyurusunda kimlik tehdit tespiti ve müdahale ürünü Sophos ITDR’nin geliştirildiğini ve artık Sophos XDR ya da Sophos MDR şartı olmadan, tek başına satın alınabildiğini bildirdi. Ürün XDR ve MDR ile yerel olarak çalışmayı sürdürüyor, yani kurum isterse sonradan bu iki hizmetten birine geçebiliyor.
ITDR ne yapıyor?
Sophos’un tanımına göre ITDR, çalıntı kimlik bilgisi, kötüye kullanılan yetki ve ele geçirilmiş oturum gibi kimliği hedef alan saldırıları, hem kullanıcı hem de insan olmayan hesaplar için tespit ediyor. Duyuruda ve ürün sayfasında şu bileşenler sayılıyor:
- Microsoft Entra ID ve yerel Active Directory üzerinde 160’tan fazla sürekli kimlik kontrolü. Riskli yetkileri, zayıf kimlik doğrulama ayarlarını ve saldırı yollarını arıyor.
- Kullanıcı, cihaz, uygulama, grup ve servis hesaplarının, ayrıca Microsoft AI ajanlarının erişim ve yetkilerinin tek listede görülmesi.
- Her kimlik için yapay zekâ destekli, sürekli güncellenen risk puanı.
- Sızan kimlik bilgilerinin karanlık ağda ve ihlal veritabanlarında izlenmesi. Ürün sayfasına göre üst düzey yönetici hesapları için daha sıkı izleme yapılıyor.
- Yüksek riskli bulguların bağlamıyla birlikte tek vakada toplanması.
- Müdahale olarak parola sıfırlama, hesap kilitleme ve oturum sonlandırma.
Sophos, ürünün MITRE ATT&CK Credential Access tekniklerinin tamamını kapsadığını söylüyor. Bu, şirketin kendi iddiası, bağımsız bir test sonucu değil.
Lisans ve deneme
İş ortağı duyurusuna göre ITDR kullanıcı sayısı üzerinden fiyatlanıyor. Duyuruda ve ürün sayfasında fiyat, paket kalemi ya da ürün kodu yer almıyor. Ürün sayfası 30 günlük ücretsiz deneme sunuyor. Dikkat edilecek bir ayrıntı daha var. Tek başına satın alma bilgisi iş ortağı duyurusunda açıkça geçiyor, herkese açık ürün sayfası ise ITDR’yi Sophos Fusion’ın parçası olarak tanımlıyor ve bu konuda net bir ifade içermiyor. Sipariş öncesinde kapsamın yazılı teyit edilmesi gerekir.
Rakamlar
Sophos, kendi araştırmalarına dayanarak kuruluşların yüzde 71’inin son 12 ayda en az bir kimlik kaynaklı ihlal yaşadığını belirtiyor (Sophos State of Identity Security 2026). Saldırıların yüzde 67’sinin ele geçirilmiş bir kimlikle bağlantılı olduğu bilgisi ise Active Adversary Report 2026’ya dayanıyor. Rakamların ikisi de Sophos’un kendi raporlarından geliyor. Kimlik bilgisinin saldırıların başlangıcındaki payını gösteren benzer bir bulguyu State of Ransomware 2026 haberimizde anlatmıştık.
Türkiye’deki kurumlar için anlamı
Microsoft 365 ve Entra ID kullanan ama 7/24 izleme hizmeti almayan kurumlar için ITDR, Sophos Endpoint üzerine eklenebilecek, MDR’dan daha küçük bir adım. Önce kimlik tarafını izleyip bulguların yoğunluğuna bakmak, ardından MDR’a geçip geçmemeye karar vermek mümkün. Kimlik tarafındaki izleme, KVKK teknik tedbirleri ve 7545 sayılı Siber Güvenlik Kanunu kapsamında da değerlendirilebilecek bir kontrol alanı.
Türkiye kanalı için satış başlangıç tarihi ve fiyat bilgisi duyuruda yer almıyor, bu bilgi distribütör ve iş ortağı üzerinden netleşiyor. Mevcut sözleşmenizin kimlik izlemeyi kapsayıp kapsamadığını yenileme öncesinde öğrenmek için lisans yenileme sayfamızı kullanabilir ya da teklif alın sayfasından ITDR’yi içeren bir kapsam isteyebilirsiniz.
Kaynaklar: Sophos iş ortağı haberi “Sophos ITDR: Major enhancements and new ways to sell”, sophos.com, Ekim 2026 (bağlantı). Sophos ITDR ürün sayfası.