Trend Micro Tarama Politikaları ve Koruma Ayarları

Tarama Politikası Nedir?

Tarama politikaları, Trend Micro agentlarının istemci bilgisayarlar üzerinde hangi dosyaları, ne zaman ve nasıl tarayacağını belirleyen kural setleridir. Doğru yapılandırılmış politikalar hem güvenliği maksimize eder hem de sistem performansını korur.

Gerçek Zamanlı Tarama (Real-time Scan)

Gerçek zamanlı tarama, dosyalar açıldığında, kaydedildiğinde veya kopyalandığında anında kontrol eder. Bu özellik her zaman aktif olmalıdır.

Apex One: Konsoldaki Agents → Agent Management bölümünden bir grup veya agent seçin. Settings → Scan Settings → Real-time Scan yolunu izleyin.

Önerilen ayarlar:

• Taranan dosyalar: "All scannable files" seçin. Yalnızca belirli uzantıları taramak risklidir çünkü kötü amaçlı yazılımlar uzantı değiştirme tekniği kullanabilir.
• Aksiyonlar: İlk aksiyon olarak "Clean" (temizle) seçin. Temizlenemezse "Quarantine" (karantina) uygulansın.
• Sıkıştırılmış dosyalar: ZIP, RAR gibi arşiv dosyalarının içeriğini taramayı etkinleştirin. Katman sayısını 3 ile sınırlayın (performans için).
• Harici sürücüler: USB belleklerin otomatik taranmasını etkinleştirin — fidye yazılımlarının en yaygın dağılım yollarından biridir.

Zamanlanmış Tarama (Scheduled Scan)

Zamanlanmış tarama, belirlenen aralıklarla tüm sistemi derinlemesine tarar. Gerçek zamanlı taramanın kaçırabileceği tehditleri yakalar.

Önerilen zamanlama:

• Sıklık: Haftada bir
• Gün: Cuma akşamı veya Cumartesi sabahı (mesai dışı saatler)
• Tarama türü: Tam tarama (Full Scan)
• CPU kullanımı: "Low" olarak ayarlayın — tarama daha uzun sürer ama kullanıcı performansı etkilenmez

Zamanlanmış tarama sırasında bilgisayar kapalıysa, "Resume missed scheduled scan" seçeneğini etkinleştirin. Agent, bilgisayar açıldığında kaçırılan taramayı otomatik başlatır.

Davranış İzleme (Behavior Monitoring)

Davranış izleme, dosyaların imza tabanlı kontrolünün ötesinde, programların çalışma zamanı davranışlarını analiz eder. Bilinmeyen (zero-day) tehditlere karşı kritik bir koruma katmanıdır.

Etkinleştirmeniz gereken temel özellikler:

• Ransomware Protection: Dosya şifreleme girişimlerini algılar ve engeller. Şifreleme başlamadan etkilenen dosyaların yedeğini alır.
• Program Inspection: Şüpheli program davranışlarını tespit eder (ör. kayıt defterini değiştirme, sistem dosyalarını silme).
• Unauthorized Change Prevention: Korunan sistem dosyalarına izinsiz erişimi engeller.

Web İtibar (Web Reputation)

Web itibar servisi, kullanıcıların zararlı web sitelerine erişimini engeller. Phishing siteleri, malware dağıtan sayfalar ve bilinen tehdit kaynakları otomatik olarak bloklanır.

Güvenlik seviyesi seçenekleri:

• High: En sıkı koruma, bazı yanlış pozitifler olabilir
• Medium: Dengeli yaklaşım (önerilen)
• Low: Minimum engelleme

Belirli URL'leri whitelist'e eklemek için Exception List bölümünü kullanın. Yanlış engellenen iş açısından kritik siteleri buraya ekleyebilirsiniz.

İstisnalar (Exclusion List)

Bazı uygulamalar veya dosyalar güvenlik taramasından muaf tutulmalıdır. Aksi halde performans sorunları veya uygulama hataları oluşabilir.

Yaygın istisna örnekleri:

• Veritabanı dosyaları (SQL Server .mdf/.ldf dosyaları)
• Yedekleme yazılımı çalışma dizinleri
• Özel iş uygulamalarının kurulum klasörleri
• Sanal makine disk dosyaları (.vmdk, .vhdx)

İstisnaları mümkün olduğunca dar tutun. Tüm bir diski veya geniş klasör yapılarını istisna listesine eklemekten kaçının.