Microsoft Defender for IoT — OT Site Lisansı (XL), üretim, enerji, kritik altyapı ve savunma sektörlerindeki Operational Technology (OT) ağlarında tehdit tespiti ve asset envanter sağlar. 1.000+ cihaz cihaza kadar olan saha (site) için yıllık abonelik.
OT Güvenliği Neden Önemli?
OT (Operational Technology), klasik IT'den ayrı — fabrikadaki PLC, enerji şirketinin RTU, hastanedeki tıbbi cihaz, SCADA kontrol sistemi gibi cihazlardır. Bu cihazlar:
- 10-30 yıllık ömrü — eski OS, patch eksikliği
- Patchlemeyi sevmez — operasyonu durduramazsın (üretim hattı, elektrik şebekesi)
- Klasik anti-virus çalışmaz — cihaz CPU'su yetmez, agent kuramazsın
- Saldırı hedefi — Stuxnet, Triton, Industroyer gibi ICS-spesifik malware
- KRITIK altyapı — saldırı = üretim durması, elektrik kesintisi, can kaybı
Defender for IoT Nasıl Çalışır?
Pasif network sensor — OT ağına ağ tap veya SPAN port ile bağlanır, trafiği dinler. Cihaza agent kurmaz, operasyon etkilenmez.
- Asset Discovery: 100+ OT protokolünü (Modbus, DNP3, BACnet, S7, OPC, EtherNet/IP, vb.) anlar. Hangi PLC, hangi versiyon, hangi firmware otomatik tespit edilir.
- Vulnerability Management: Tespit edilen cihazlar ICS-CERT veritabanı + Microsoft Threat Intelligence ile karşılaştırılır. Bilinen açıklar (CVE) raporlanır.
- Anomaly Detection: AI tabanlı baseline öğrenme — "Bu PLC normalde 1 saatte 1.000 read yapar" sonra anomali (saldırı, yanlış config) tespit.
- Threat Intelligence: Bilinen ICS malware imzaları, IoC (Indicator of Compromise) sürekli güncel.
- Microsoft Sentinel Entegrasyonu: OT alarmları SOC ekibinin Sentinel dashboard'una düşer, IT + OT birleşik tehdit görünümü.
Site Lisansı Boyutları (Cihaz Sayısına Göre)
| Boyut | Cihaz Aralığı | Yıllık Fiyat | Tipik Kullanım |
|---|
| XS | 1-99 cihaz | $840 | Küçük şube fabrika, su pompa istasyonu |
| S | 100-249 cihaz | $1,800 | Orta üretim hattı, küçük enerji santralı |
| M | 250-499 cihaz | $3,000 | Büyük fabrika, su arıtma tesisi |
| L | 500-999 cihaz | $4,800 | Çoklu hat fabrika, küçük rafineri |
| XL | 1.000+ cihaz | $18,000 | Büyük rafineri, elektrik dağıtım, savunma sanayi |
Bu sayfa: XL boyut (1.000+ cihaz) — yıllık $18,000
Hedef Sektörler
- Üretim / Fabrika — otomotiv, beyaz eşya, gıda, tekstil. PLC ve robot kontrol sistemleri.
- Enerji — elektrik üretim/dağıtım, doğalgaz, yenilenebilir enerji. RTU ve SCADA.
- Su / Atık Yönetimi — su arıtma, atık yönetim. Pompa kontrol, kimyasal dozajlama.
- Petrol-Gaz / Petrokimya — rafineri, boru hattı, terminal.
- Sağlık (tıbbi cihaz) — MRI, CT, hasta monitörü, laboratuvar otomasyonu.
- Savunma sanayi — askeri tesisler, savunma üretim hatları.
- Madencilik — büyük makine kontrolü, mineral işleme.
- Bina otomasyonu — HVAC, asansör, BACnet ağları.
Air-Gapped Destek
Defender for IoT iki modda çalışır:
- Cloud-connected: Sensor'ler Azure portal'a bağlanır, Sentinel ile entegre, Microsoft uzak desteği.
- Air-gapped: İnternet bağlantısı olmayan ortamlar (savunma, kritik altyapı). On-premise console (Linux VM), tüm yönetim şirket içinde. Threat Intelligence offline güncelleme paketi.
Türkiye'de KDV ve Operasyonel Maliyet
- Yıllık peşin: $18,000 + KDV %20
- 3 yıllık ufuk: $54,000 + KDV
- Kurulum (ilk yıl): 2-4 hafta saha tarama + sensor + console kurulumu
- Sensor donanımı: Genelde sıradan x86 server (10-50K USD bir defalık) veya sanal makine
- Yıllık operasyon: Microsoft destek + yarı-zamanlı OT analist (~$30K/yıl)
ROI — Tek Bir OT Saldırısının Maliyeti
2024 IBM raporu — kritik altyapı OT saldırısı ortalama $4.78M maliyet. Üretim durması saatte $50K-$1M kayıp. Defender for IoT yıllık $18,000 yatırım, tek bir saldırıyı engellemek 100x+ geri öder.
Microsoft Sentinel ile Birleşik SOC
Defender for IoT + Microsoft Sentinel SIEM kombinasyonu OT + IT birleşik güvenlik operasyon merkezi. Saldırgan IT'den gelip OT'ye sıçradığında tek bir Sentinel dashboard'da takip — modern saldırılar (örn. WannaCry türevi, Triton) bu kombinasyon ile tespit edilir.
İlgili ürünler: