Athena EPP · Uç Nokta Koruma PlatformuEndpoint Protection Platform
Ransomware'i 3 saniyede durdur.Stop ransomware in 3 seconds.
Dinamik ransomware tespit motoru kötü niyetli şifrelemeyi 3 saniye içinde bloklar, dosyaları otomatik yedekler. Engine Zero AI + ransomware honeypot + EDR yetenekleri. 12 milyon endpoint datasından beslenen tespit — %99.83 doğruluk. NGFW, SWG, NDR, XDR ile native entegre.Dynamic ransomware engine blocks malicious encryption within 3 seconds and auto-backs up files. Engine Zero AI + ransomware honeypot + built-in EDR. Detection trained on 12M endpoint data points — 99.83% accuracy. Natively integrated with NGFW, SWG, NDR, XDR.
Niye EPP?Why EPP?
Antivirus artık yetmiyorAntivirus isn't enough anymore
Şifreleme başladığında geleneksel AV fark ettiğinde iş işten geçmiş. 10 dakikada 50K dosya, kurtarma haftalar.By the time traditional AV detects encryption, it's over. 50K files in 10 min, recovery takes weeks.
PowerShell, WMI, living-off-the-land teknikler — disk'te iz yok. Signature-based AV kör.PowerShell, WMI, living-off-the-land techniques — no disk trace. Signature-based AV blind.
AV bir vendor, EDR başka, DLP üçüncü — her biri ayrı agent, ayrı konsol, ayrı lisans.AV one vendor, EDR another, DLP a third — each its own agent, console, license.
YeteneklerCapabilities
6 EPP yeteneği6 EPP capabilities
Şüpheli ransomware davranışı algılandığında süreç 3 saniye içinde sonlandırılır. Son 3-9 saniyede erişilen dosyalar otomatik backup alınır.Suspicious ransomware behavior kills the process within 3 seconds. Files accessed in the last 3-9 seconds are auto-backed up.
Stratejik konumlandırılmış yem dosyalar. Ransomware bu dosyalara dokunduğunda algılanır — yanlış pozitif sıfıra yakın.Strategically placed bait files. When ransomware touches them, detection triggers — false positives near zero.
NGFW ile aynı AI malware motoru cihazda çalışır. Fileless, polimorfik, sıfırıncı gün tehditleri davranış analizi ile yakalanır.Same AI malware engine as NGFW runs on-device. Fileless, polymorphic, zero-day threats caught via behavioral analysis.
MITRE ATT&CK mapping. İlk giriş, lateral movement, privilege escalation, data exfil — saldırı zincirinin her adımı grafiksel.MITRE ATT&CK mapping. Initial access, lateral movement, privilege escalation, data exfil — every step visualized.
NGAV + EDR + DLP + device control + patch mgmt tek agent. Cihaz yavaşlamaz, kullanıcı şikayeti yok.NGAV + EDR + DLP + device control + patch mgmt in one agent. Devices don't slow, users don't complain.
NGFW'deki bir tehdit EPP'ye bildirilir, uç nokta otomatik izole. NDR'daki lateral movement, EPP'ye müdahale sinyali.A threat on NGFW alerts EPP, endpoint auto-isolates. Lateral movement on NDR triggers EPP response.
KarşılaştırmaComparison
vs CrowdStrike vs Sophos
| Athena EPP | CrowdStrike Falcon | Sophos Intercept X | |
|---|---|---|---|
| Ransomware Honeypot | ✓ | ✗ | ◐ CryptoGuard |
| 3-Second Kill | ✓ | ◐ | ◐ |
| Otomatik BackupAuto-Backup | ✓ 3-9s | ✗ | ✓ |
| NGFW Integration | ✓ Native | ✗ | ✓ Sophos XG |
| MITRE ATT&CK | ✓ | ✓ | ✓ |
| 5-Yıl TCO | Baseline | +%60-110 | +%30-60 |
| TR desteğiTR support | ✓ NAT 7×24 | ◐ | ◐ |
SenaryolarScenarios
Nerede kazanırWhere it wins
Kritik sektörlerde (sağlık, finans, üretim) ransomware saldırısı = günlerce downtime. EPP'nin 3sn kill + backup kombinasyonu işi kurtarır.In regulated industries ransomware = days of downtime. EPP's 3-sec kill + auto-backup combo saves the business.
Evdeki cihaz firewall arkasında değil. EPP tek agent ile hem AV hem EDR hem DLP — cihaz nerede olursa olsun korumalı.Home devices aren't behind firewall. EPP delivers AV+EDR+DLP in one agent — protected wherever device is.
Disk'te iz bırakmayan saldırılar için davranış analizi şart. Engine Zero PowerShell kötüye kullanımını, anormal process ağaçlarını yakalar.Attacks leaving no disk trace need behavioral analysis. Engine Zero catches PowerShell abuse, anomalous process trees.
EPP telemetri'si doğrudan XDR'a akar. Ağ olayları ile uç nokta olayları korele — 360° saldırı zinciri.EPP telemetry flows straight to XDR. Network events correlated with endpoint events — 360° attack chain.
Nasıl BaşlayalımHow to Start
Hangi roldesiniz?What's your role?
30 gün 100 cihazda paralel kurulum. Gerçek ransomware örnekleri ile canlı test.30 days on 100 endpoints parallel. Live test with real ransomware samples.
→Mevcut AV/EDR'dan geçiş. Policy dönüşüm, dalga dalga rollout.Migration from existing AV/EDR. Policy conversion, phased rollout.
→Mevcut savunmanızdaki boşlukları rapor ederiz. Attack path analizi.We report gaps in your current defense. Attack path analysis.
→Endpoint pazarı büyük, margin koruyucu partner programı.Endpoint market big, margin-protected partner model.
→Canlı ransomware simülasyonu, müşteri demo için.Live ransomware simulation for customer demos.
→3 günlük sertifika programı NAT eğitim merkezinde.3-day certification at NAT training center.
→FAQ
Sık sorulanlarCommon questions
Ortalama CPU %1-3, RAM 150-250MB. Benchmark'ta CrowdStrike'dan hafif, Sophos ile eşdeğer. Oyun veya CAD cihazları için özel low-impact modu var.Avg CPU 1-3%, RAM 150-250MB. Lighter than CrowdStrike in benchmarks, on par with Sophos. Low-impact mode available for gaming/CAD machines.
Windows (7-11, Server 2008+), Linux (RHEL, CentOS, Ubuntu, Debian), macOS 10.15+. Container workload için sidecar modu.Windows (7-11, Server 2008+), Linux (RHEL, CentOS, Ubuntu, Debian), macOS 10.15+. Sidecar mode for container workloads.
Lisans modüler — NGAV + EDR + DLP + device control + patch mgmt ayrı ayrı veya bundle. NGAV olmadan EDR-only mümkün ama tavsiye edilmez.Licensing modular — NGAV + EDR + DLP + device control + patch mgmt à la carte or bundle. EDR-only possible but not recommended without NGAV.
Engine Zero cihazda çalışır, internet gerektirmez. Neural-X istihbarat güncellemeleri yalnızca online'da ama mevcut model sıfırıncı gün tespiti yapar.Engine Zero runs on-device, no internet required. Neural-X intel updates need online, but local model still does zero-day detection.
Intune, Jamf, MobileIron ile entegre. Mobile (iOS/Android) için ayrı mobile security modülü.Integrated with Intune, Jamf, MobileIron. Separate mobile security module for iOS/Android.
Cihaz başına yıllık abonelik. 100+ cihazda hacim indirimi, 3-5 yıl taahhüt. MSSP için özel fiyat.Per-device annual subscription. Volume discount at 100+, 3-5 year terms. MSSP pricing available.