Microsoft Defender for IoT OT Site Lisansı

Microsoft Defender for IoT: OT Site Lisansı, üretim, enerji, kritik altyapı ve savunma sektörlerindeki Operational Technology (OT) ağlarında tehdit tespiti ve asset envanter sağlar. Saha (site) başına yıllık aboneliktir; boyut sahadaki cihaz sayısına göre seçilir (XS'ten XL'e beş boyut).

OT Güvenliği Neden Önemli?

OT (Operational Technology), klasik IT'den ayrı: fabrikadaki PLC, enerji şirketinin RTU, hastanedeki tıbbi cihaz, SCADA kontrol sistemi gibi cihazlardır. Bu cihazlar:

• 10-30 yıllık ömrü: eski OS, patch eksikliği
• Patchlemeyi sevmez: operasyonu durduramazsın (üretim hattı, elektrik şebekesi)
• Klasik anti-virus çalışmaz: cihaz CPU'su yetmez, agent kuramazsın
• Saldırı hedefi: Stuxnet, Triton, Industroyer gibi ICS-spesifik malware
• KRITIK altyapı: saldırı = üretim durması, elektrik kesintisi, can kaybı

Defender for IoT Nasıl Çalışır?

Pasif network sensor: OT ağına ağ tap veya SPAN port ile bağlanır, trafiği dinler. Cihaza agent kurmaz, operasyon etkilenmez.

1. Asset Discovery: 100+ OT protokolünü (Modbus, DNP3, BACnet, S7, OPC, EtherNet/IP, vb.) anlar. Hangi PLC, hangi versiyon, hangi firmware otomatik tespit edilir.
2. Vulnerability Management: Tespit edilen cihazlar ICS-CERT veritabanı + Microsoft Threat Intelligence ile karşılaştırılır. Bilinen açıklar (CVE) raporlanır.
3. Anomaly Detection: AI tabanlı baseline öğrenme: "Bu PLC normalde 1 saatte 1.000 read yapar" sonra anomali (saldırı, yanlış config) tespit.
4. Threat Intelligence: Bilinen ICS malware imzaları, IoC (Indicator of Compromise) sürekli güncel.
5. Microsoft Sentinel Entegrasyonu: OT alarmları SOC ekibinin Sentinel dashboard'una düşer, IT + OT birleşik tehdit görünümü.

Site Lisansı Boyutları (Cihaz Sayısına Göre)

Hedef Sektörler

• Üretim / Fabrika: otomotiv, beyaz eşya, gıda, tekstil. PLC ve robot kontrol sistemleri.
• Enerji: elektrik üretim/dağıtım, doğalgaz, yenilenebilir enerji. RTU ve SCADA.
• Su / Atık Yönetimi: su arıtma, atık yönetim. Pompa kontrol, kimyasal dozajlama.
• Petrol-Gaz / Petrokimya: rafineri, boru hattı, terminal.
• Sağlık (tıbbi cihaz): MRI, CT, hasta monitörü, laboratuvar otomasyonu.
• Savunma sanayi: askeri tesisler, savunma üretim hatları.
• Madencilik: büyük makine kontrolü, mineral işleme.
• Bina otomasyonu: HVAC, asansör, BACnet ağları.

Air-Gapped Destek

Defender for IoT iki modda çalışır:

• Cloud-connected: Sensor'ler Azure portal'a bağlanır, Sentinel ile entegre, Microsoft uzak desteği.
• Air-gapped: İnternet bağlantısı olmayan ortamlar (savunma, kritik altyapı). On-premise console (Linux VM), tüm yönetim şirket içinde. Threat Intelligence offline güncelleme paketi.

Türkiye'de KDV ve Operasyonel Maliyet

• Yıllık peşin: boyuta göre $840 ile $18.000 arası, KDV hariç
• Kurulum (ilk yıl): 2-4 hafta saha tarama + sensor + console kurulumu
• Sensor donanımı: Genelde sıradan x86 server (10-50K USD bir defalık) veya sanal makine
• Yıllık operasyon: Microsoft destek + yarı-zamanlı OT analist

Microsoft Sentinel ile Birleşik SOC

Defender for IoT + Microsoft Sentinel SIEM kombinasyonu OT + IT birleşik güvenlik operasyon merkezi. Saldırgan IT'den gelip OT'ye sıçradığında tek bir Sentinel dashboard'da takip, modern saldırılar (örn. WannaCry türevi, Triton) bu kombinasyon ile tespit edilir.

İlgili ürünler:

• Defender for Endpoint Plan 2: IT (kullanıcı endpoint) güvenliği
• Microsoft Sentinel: birleşik SIEM/SOAR
• Microsoft Defender Suite: full bundle

Kendi kullanıcı sayınızla toplam maliyeti görmek için fiyat hesaplayıcıyı kullanın.