Microsoft Defender for IoT: OT Site Lisansı (XL), üretim, enerji, kritik altyapı ve savunma sektörlerindeki Operational Technology (OT) ağlarında tehdit tespiti ve asset envanter sağlar. 1.000+ cihaz cihaza kadar olan saha (site) için yıllık abonelik.
OT Güvenliği Neden Önemli?
OT (Operational Technology), klasik IT'den ayrı: fabrikadaki PLC, enerji şirketinin RTU, hastanedeki tıbbi cihaz, SCADA kontrol sistemi gibi cihazlardır. Bu cihazlar:
- 10-30 yıllık ömrü: eski OS, patch eksikliği
- Patchlemeyi sevmez: operasyonu durduramazsın (üretim hattı, elektrik şebekesi)
- Klasik anti-virus çalışmaz: cihaz CPU'su yetmez, agent kuramazsın
- Saldırı hedefi: Stuxnet, Triton, Industroyer gibi ICS-spesifik malware
- KRITIK altyapı: saldırı = üretim durması, elektrik kesintisi, can kaybı
Defender for IoT Nasıl Çalışır?
Pasif network sensor: OT ağına ağ tap veya SPAN port ile bağlanır, trafiği dinler. Cihaza agent kurmaz, operasyon etkilenmez.
- Asset Discovery: 100+ OT protokolünü (Modbus, DNP3, BACnet, S7, OPC, EtherNet/IP, vb.) anlar. Hangi PLC, hangi versiyon, hangi firmware otomatik tespit edilir.
- Vulnerability Management: Tespit edilen cihazlar ICS-CERT veritabanı + Microsoft Threat Intelligence ile karşılaştırılır. Bilinen açıklar (CVE) raporlanır.
- Anomaly Detection: AI tabanlı baseline öğrenme: "Bu PLC normalde 1 saatte 1.000 read yapar" sonra anomali (saldırı, yanlış config) tespit.
- Threat Intelligence: Bilinen ICS malware imzaları, IoC (Indicator of Compromise) sürekli güncel.
- Microsoft Sentinel Entegrasyonu: OT alarmları SOC ekibinin Sentinel dashboard'una düşer, IT + OT birleşik tehdit görünümü.
Site Lisansı Boyutları (Cihaz Sayısına Göre)
| Boyut | Cihaz Aralığı | Yıllık Fiyat | Tipik Kullanım |
|---|
| XL | 1.000+ cihaz | $18.000 | Büyük rafineri, elektrik dağıtım, savunma sanayi |
Bu sayfa: XL boyut (1.000+ cihaz), yıllık $18.000
Hedef Sektörler
- Üretim / Fabrika: otomotiv, beyaz eşya, gıda, tekstil. PLC ve robot kontrol sistemleri.
- Enerji: elektrik üretim/dağıtım, doğalgaz, yenilenebilir enerji. RTU ve SCADA.
- Su / Atık Yönetimi: su arıtma, atık yönetim. Pompa kontrol, kimyasal dozajlama.
- Petrol-Gaz / Petrokimya: rafineri, boru hattı, terminal.
- Sağlık (tıbbi cihaz): MRI, CT, hasta monitörü, laboratuvar otomasyonu.
- Savunma sanayi: askeri tesisler, savunma üretim hatları.
- Madencilik: büyük makine kontrolü, mineral işleme.
- Bina otomasyonu: HVAC, asansör, BACnet ağları.
Air-Gapped Destek
Defender for IoT iki modda çalışır:
- Cloud-connected: Sensor'ler Azure portal'a bağlanır, Sentinel ile entegre, Microsoft uzak desteği.
- Air-gapped: İnternet bağlantısı olmayan ortamlar (savunma, kritik altyapı). On-premise console (Linux VM), tüm yönetim şirket içinde. Threat Intelligence offline güncelleme paketi.
Türkiye'de KDV ve Operasyonel Maliyet
- Yıllık peşin: $18.000 + KDV %20
- Kurulum (ilk yıl): 2-4 hafta saha tarama + sensor + console kurulumu
- Sensor donanımı: Genelde sıradan x86 server (10-50K USD bir defalık) veya sanal makine
- Yıllık operasyon: Microsoft destek + yarı-zamanlı OT analist
ROI: Tek Bir OT Saldırısının Maliyeti
Defender for IoT yıllık $18.000 yatırım, tek bir saldırıyı engellemek 100x+ geri öder.
Microsoft Sentinel ile Birleşik SOC
Defender for IoT + Microsoft Sentinel SIEM kombinasyonu OT + IT birleşik güvenlik operasyon merkezi. Saldırgan IT'den gelip OT'ye sıçradığında tek bir Sentinel dashboard'da takip, modern saldırılar (örn. WannaCry türevi, Triton) bu kombinasyon ile tespit edilir.
İlgili ürünler:
Kendi kullanıcı sayınızla toplam maliyeti görmek için fiyat hesaplayıcıyı kullanın.