Trend Micro Virüs ve Tehdit Tespiti Durumunda Yapılması Gerekenler

Tehdit Tespiti Bildirimi Aldığınızda

Trend Micro bir tehdit tespit ettiğinde otomatik olarak aksiyon alır: temizleme, karantina veya engelleme. Ancak yönetici olarak olayı doğrulayıp ek adımlar atmanız gerekebilir.

Adım 1: Olayı Değerlendirin

Konsolda Dashboard sayfasını kontrol edin. Tespit edilen tehdit sayısı, etkilenen bilgisayarlar ve tehdit türü burada özetlenir.

Logs → Security Risk Logs bölümünden detaylı bilgiyi inceleyin:

• Tehdidin adı ve türü (virüs, trojan, ransomware, adware vb.)
• Hangi dosyada veya URL'de tespit edildi
• Uygulanan aksiyon (temizlendi, karantinaya alındı, engellenemedi)
• Etkilenen bilgisayar ve kullanıcı

Tehdidin risk seviyesini değerlendirin. Tek bir bilgisayarda izole bir adware tespiti ile ağda yayılan bir ransomware arasında çok farklı müdahale süreçleri gerekir.

Adım 2: İzole Tehdit — Standart Prosedür

Tehdit tek bir bilgisayarda tespit edildiyse ve başarıyla temizlendiyse veya karantinaya alındıysa:

1. Log kaydını inceleyin ve aksiyonun başarılı olduğunu doğrulayın
2. İlgili bilgisayarda manuel tarama başlatın: konsoldan Agents → Scan Now
3. Tarama sonucunda ek tehdit çıkmazsa olay kapatılabilir
4. Kullanıcıya tehdidin kaynağı hakkında bilgi verin (hangi dosyayı açtı, hangi siteyi ziyaret etti)

Adım 3: Salgın Durumu — Acil Müdahale

Aynı tehdit birden fazla bilgisayarda görülüyorsa veya ransomware gibi agresif bir tehdit tespit edildiyse:

Hızlı izolasyon:

• Etkilenen bilgisayarları ağdan çıkarın (Ethernet kablosunu çekin veya WiFi'yi kapatın)
• Konsoldan Agents → Agent Management → Tasks → Isolate Endpoint komutu ile uzaktan ağ izolasyonu yapın (Apex One EDR destekli sürümlerde)

Yayılmayı önleyin:

• Tüm ağdaki agentlarda acil tarama başlatın
• Pattern dosyasının tüm agentlarda güncel olduğunu doğrulayın
• Network paylaşımlarına erişimi geçici olarak kısıtlayın

Tehdit analizi:

• Tespit edilen dosyanın hash değerini alın
• Trend Micro Threat Encyclopedia'da (threatencyclopedia.trendmicro.com) tehdidi araştırın
• Temizleme aracı (TSCM - Trend Micro System Cleaner) gerekip gerekmediğini belirleyin

Adım 4: Temizleme ve Kurtarma

Tehdit temizlendikten sonra:

1. Etkilenen sistemlerde tam disk taraması çalıştırın
2. Tarama sonucunun temiz olduğunu teyit edin
3. Sistem bütünlüğünü kontrol edin (kayıt defteri, sistem dosyaları, başlangıç öğeleri)
4. Gerekiyorsa yedeklerden veri geri yükleme yapın (özellikle ransomware sonrası)
5. Bilgisayarları ağa geri dahil edin

Adım 5: Kök Neden Analizi

Olayın tekrarını önlemek için enfeksiyon kaynağını belirleyin:

• Kullanıcı bir phishing e-postası açtı mı?
• Güvenilmeyen bir web sitesinden dosya indirildi mi?
• USB bellek aracılığıyla mı bulaştı?
• Yamalanmamış bir güvenlik açığı mı kullanıldı?

Kök nedene göre önleyici tedbirler alın: kullanıcı farkındalık eğitimi, web filtreleme politikası güncelleme, USB kontrolü sıkılaştırma veya yazılım yamalama.

Olay Sonrası Raporlama

Özellikle ciddi olaylarda bir olay raporu hazırlayın. Raporda şunlar yer almalıdır:

• Tehdidin tespiti ve zaman çizelgesi
• Etkilenen sistemler ve veriler
• Alınan aksiyonlar
• İyileştirme önerileri

Bu rapor hem üst yönetime bilgi vermek hem de gelecekteki olaylara hazırlık açısından değerli bir referans olacaktır.

Karmaşık güvenlik olaylarında ITPORT teknik ekibi olarak uzaktan veya yerinde müdahale desteği sağlıyoruz. Acil durumlar için destek.itport.com.tr üzerinden öncelikli destek talebi oluşturabilirsiniz.