Bitdefender GravityZone Paketleri Karşılaştırması: Hangisini Seçmeli?
Kısaca: Bitdefender GravityZone paketleri aynı ajan ve konsolla basamak basamak büyür. Business Security önleme katmanlarını, Premium HyperDetect, bulut sandbox ve Exchange korumasını, Enterprise EDR ve tehdit avını ekler. Defense XDR kimlik, ağ ve Microsoft 365 sensörlerini pakete katar. Seçimi işletim sistemi dağılımı ve olayları kimin izleyeceği belirler.
Bitdefender GravityZone paketleri 2026'da hangileri?
Bitdefender'ın paket menüsünde ve resmî karşılaştırma sayfasında 19 Ekim 2026 itibarıyla beş uç nokta paketi yer alıyor. Küçük işletme sekmesinde GravityZone Small Business Security, Business Security ve Business Security Premium; orta ve büyük kurum sekmesinde Business Security Premium, Business Security Enterprise ve "Enterprise + XDR" karşılığı olan GravityZone Defense XDR listeleniyor. Hizmet tarafında Bitdefender MDR ve MDR PLUS bulunur.
Paketlerin ortak noktası tek ajan (Bitdefender Endpoint Security Tools, BEST) ve tek konsoldur (GravityZone Control Center). Small Business Security, Business Security ve Premium çevrim içi olarak 1 ile 100 cihaz arasında satılır; Enterprise ve Defense XDR sayfalarında çevrim içi satın alma yerine deneme ve iletişim seçenekleri bulunur. Markanın tüm ürünlerini Bitdefender çözümleri sayfamızda bulabilirsiniz.
Bu yazı paketler arası bir karar rehberidir. Bitdefender ile Trend Micro'yu yan yana koyan marka karşılaştırması için kurumsal antivirüs seçimi yazımıza bakabilirsiniz.
GravityZone paketlerinde hangi katmanlar değişiyor?
Paketler arasındaki fark, önleme katmanlarından tespit ve müdahale katmanlarına doğru büyür. Aşağıdaki tablo Bitdefender'ın karşılaştırma sayfası ile destek merkezindeki "Security features" belgesinden derlendi; "Eklenti" ayrı lisans, "Yok" o pakette sunulmuyor demektir.
| Katman | Small Business Security | Business Security | Premium | Enterprise | Defense XDR |
|---|---|---|---|---|---|
| Antimalware, Advanced Anti-Exploit, Ransomware Mitigation | Var | Var | Var | Var | Var |
| Fileless Attack Protection | Var | İşaretsiz* | Var | Var | Var |
| Network Attack Defense ve Risk Management | Eklenti | Var | Var | Var | Var |
| Web erişim denetimi ve Device Control | Eklenti | Var | Var | Var | Var |
| HyperDetect ve Sandbox Analyzer (bulut) | Yok | Yok | Var | Var | Var |
| Security for Exchange ve Central Scan | Yok | Yok | Var | Var | Var |
| EDR: uç noktalar arası korelasyon, tehdit avı | Yok | Yok | Yalnız önleme olayları | Var | Var |
| XDR sensörleri: kimlik, ağ, Microsoft 365 | Yok | Yok | Yok | Sensör başına ayrı lisans | Dahil |
| PHASR (dinamik saldırı yüzeyi azaltma) | Yok | Yok | Yok | Eklenti | Eklenti |
| Patch Management, Full Disk Encryption | Eklenti | Eklenti | Eklenti | Eklenti | Eklenti |
*Bitdefender'ın karşılaştırma tablosu ve "Security features" belgesi Fileless Attack Protection'ı Small Business Security ve Premium'da işaretliyor, Business Security'de işaretlemiyor. Bu satırı teklif aşamasında üreticiyle ayrıca teyit edin.
Enterprise'a ne zaman geçmeli: EDR kimin işine yarar?
Enterprise, olayları inceleyip müdahale edecek bir BT ya da güvenlik ekibiniz varsa anlamlıdır. GravityZone Business Security Enterprise, Premium'un tüm katmanlarına uç noktalar arası tespit ve görselleştirme, tek tıkla giderme, tehdit avı (Threat Hunting), Anomaly Defense ve ham olay telemetrisini (Security Telemetry) ekler.
EDR verisinin uzun süre saklanması (EDR Data Retention) ve PHASR, Enterprise'a eklenti olarak alınabilir; Business Security ve Premium için listelenmez. PHASR'ın PowerShell gibi meşru araçların kötüye kullanımını nasıl daralttığını GravityZone ile saldırı yüzeyi azaltma rehberimizde ayrıntılı anlattık.
EDR alarm üretir ama kendisi karar vermez: konsola düzenli bakacak kimse yoksa paket yükseltmek tek başına koruma düzeyini artırmaz. EDR, XDR ve MDR kavramlarının ayrımı için EDR, XDR ve MDR farkı yazımıza bakın.
Defense XDR ve MDR hangi durumda gerekir?
Defense XDR, saldırının uç noktadan önce kimlik ya da e-posta hesabı üzerinden başladığı senaryoları görmek istediğinizde gerekir. Bitdefender belgesine göre paket Active Directory, Azure AD (Microsoft Entra ID), Microsoft Intune, Office 365 (Microsoft 365), Google Workspace ve ağ sensörlerini ek lisans gerekmeden içerir; bulut (AWS, Azure, Google Cloud) ve Atlassian sensörleri ayrı alınır.
Alternatif yol Enterprise'a yalnız ihtiyaç duyduğunuz sensörleri tek tek eklemektir; Bitdefender bu iki satın alma seçeneğini GravityZone XDR sayfasında açıkça ayırır. Microsoft 365 tarafında temel hesap korumasını önce düzene sokmak için Microsoft 365 güvenlik ayarları kontrol listemizi kullanabilirsiniz.
Bitdefender MDR bir hizmettir: altyapı olarak GravityZone Business Security Enterprise'ı içerir ve olayları Bitdefender'ın Kuzey Amerika, Romanya ve Singapur'daki SOC'ları gece ve hafta sonu dahil izler. MDR PLUS buna karanlık ağ (dark web) izleme ve atanmış güvenlik hesap yöneticisi ekler.
macOS ve Linux ağırlıklı filoda paket farkı neden küçülür?
Üst paketleri ayıran katmanların bir kısmı yalnız Windows'ta çalışır. Bitdefender'ın "Features by endpoint type" belgesine (son güncelleme: 7 Ekim 2026) göre durum şöyledir:
| Katman | Windows iş istasyonu | Windows sunucu | Linux sunucu | macOS |
|---|---|---|---|---|
| HyperDetect | Var | Var | Var | Yok |
| Sandbox Analyzer | Var | Var | Yalnız elle gönderim | Yok |
| Fileless Attack Protection | Var | Var | Yok | Yok |
| Ransomware Mitigation ve güvenlik duvarı | Var | Var | Yok | Yok |
| Device Control ve Full Disk Encryption | Var | Var | Yok | Var |
| EDR | Var | Var | Var | Var |
| Risk Management | Var | Var | Var | macOS 12 ve sonrası |
Sonuç olarak dizüstü filosu çoğunlukla Mac olan bir ofiste Premium'a ödenen farkın büyük bölümü kullanılmaz; tespit ve müdahale görünürlüğü gerekiyorsa EDR'nin macOS'ta da çalıştığı Enterprise daha tutarlı bir adımdır.
Hangi eklentiler ayrı lisanslanır?
Patch Management, Full Disk Encryption, Extended Email Security, Security for Mobile ve Integrity Monitoring tüm ana paketlere ayrı lisansla eklenir. Eklenti seçimi çoğu zaman paket seçiminden daha fazla risk azaltır, çünkü yamasız yazılım ve şifresiz dizüstü bilgisayar pakete bakılmaksızın açık kalır.
| Eklenti | Ne yapar | Ne zaman öncelikli |
|---|---|---|
| Patch Management | Windows, macOS, Linux ve üçüncü taraf uygulama yamalarını aynı ajan ve konsoldan dağıtır; Relay rolündeki uç nokta yama önbelleği olur. | Yamalar elle ya da düzensiz uygulanıyorsa |
| Full Disk Encryption | Windows'ta BitLocker'ı, macOS'ta FileVault'u merkezden yönetir; kurtarma anahtarlarını konsolda tutar, açılış öncesi kimlik doğrulamayı zorunlu kılar. | Dizüstü bilgisayarlar ofis dışına çıkıyorsa |
| Extended Email Security | Ağ geçidi (MX) ve API tabanlı posta kutusu korumasını birleştirir; Microsoft 365 ile API üzerinden bütünleşir. | Kimlik avı ve iş e-postası dolandırıcılığı (BEC) riski yüksekse |
| Security for Mobile | iOS, Android ve ChromeOS cihazlarını kapsar. | Kurumsal veriye telefondan erişiliyorsa |
Yama önceliği için güncel bir veri: Verizon 2026 Veri İhlali Araştırmaları Raporu'na (DBIR) göre ihlallerin yüzde 31'i yazılım açıklarıyla başlıyor ve bu yol çalınan parolaları geride bırakmış durumda. NIST SP 800-40 Rev. 4 de yamayı işin sürekli maliyeti olan önleyici bakım olarak tanımlar. Yama sürecinin kapsamını GravityZone Patch Management, e-posta katmanını GravityZone Email Security sayfamızda inceleyebilirsiniz.
Kurum profilinize göre hangi paketi seçmelisiniz?
Doğru paket, kullanıcı sayısından çok işletim sistemi dağılımına, e-posta altyapısına ve olayları izleyecek kadroya bağlıdır. Aşağıdaki karar matrisi bu üç ölçütü birlikte okur:
| Kurum profili | Başlangıç paketi | Eklemeyi düşünün |
|---|---|---|
| BT personeli olmayan küçük ofis, Windows ağırlıklı, e-posta Microsoft 365'te | Business Security | Patch Management, Extended Email Security |
| Şirket içi Exchange ya da sanal masaüstü çalıştıran, hedefli kimlik avı riski yüksek ekip (muhasebe, hukuk) | Premium | Patch Management, Full Disk Encryption |
| Mac ağırlıklı, sahada çalışan dizüstü filosu | Business Security; görünürlük gerekiyorsa Enterprise | Full Disk Encryption, Patch Management |
| Olayları inceleyecek BT veya güvenlik ekibi olan kurum | Enterprise | EDR Data Retention, PHASR |
| Active Directory, Entra ID ve Microsoft 365 hesap ele geçirme riski öncelikli | Defense XDR | Bulut sensörü (AWS, Azure, Google Cloud) |
| EDR seviyesinde koruma isteyen ama sürekli izleme kadrosu olmayan kurum | MDR veya MDR PLUS | Patch Management, Full Disk Encryption |
Uç nokta güvenliği ofisin tek katmanı değildir; güvenlik duvarı, e-posta, kablosuz ağ ve santral ile birlikte nasıl planlanacağını KOBİ ofis BT altyapısı kurulum rehberimizde ele aldık.
Envanterinize göre paket ve eklenti önerisini birlikte netleştirebiliriz. Teklif Al
Teklif istemeden önce hangi bilgileri hazırlamalısınız?
Teklifin doğru çıkması için önce envanter, sonra işletim modeli netleşmelidir. Şu sırayı öneriyoruz:
- Cihaz envanteri: Windows, macOS ve Linux sayısını, sunucuları ve sanal makineleri ayrı yazın; Bitdefender'ın karşılaştırma sayfasına göre Linux sistemler sunucu sayılır.
- E-posta altyapısı: şirket içi Exchange varsa Premium'u, Microsoft 365 ya da Google Workspace varsa Extended Email Security'yi veya Defense XDR'ı değerlendirin.
- Konsol modeli: XDR ve Risk Management yalnız GravityZone bulut konsolunda, uygulama beyaz listesi yalnız şirket içi konsolda çalışır.
- Olay izleme: uyarılara kimin, hangi saatlerde bakacağını yazın; cevap "kimse" ise Enterprise yerine MDR'ı değerlendirin.
- Eklentiler: yama, disk şifreleme, mobil ve e-posta ihtiyacını paketten ayrı listeleyin.
- Pilot: Bitdefender, Premium ve Enterprise için bir aylık deneme sunar; politikaları ve dışlamaları küçük bir grupta test edip sonra yaygınlaştırın.
- Toplam maliyet: cihaz sayısı × paket × süre (çevrim içi satışta 1, 2 veya 3 yıl), eklentiler, hizmet (MDR) ve kurulum ile yönetim emeğini aynı tabloda karşılaştırın.
Sora Yazılım Teknolojileri, İstanbul Ataşehir merkezli bir teknoloji firmasıdır ve Bitdefender ürünlerinde seçim, tedarik, kurulum, destek ve yönetilen hizmet sunar; hizmet kapsamı sözleşmede belirlenir. Firmamızı Hakkımızda sayfasında tanıyabilirsiniz.
Sık sorulan sorular
Small Business Security'ye eklenti alarak Business Security düzeyine çıkılabilir mi?
Büyük ölçüde evet. Bitdefender, Small Business Security için "Web Access and Device Control" ile "Network Attack Defense and Risk Management" eklentilerini sunar; bu özellikler Business Security'de zaten dahildir. İki eklenti birden gerekiyorsa Business Security ile maliyeti karşılaştırın ve Fileless Attack Protection satırını teklifte teyit edin.
Mac ağırlıklı bir ofiste Premium'a geçmek mantıklı mı?
Çoğu durumda hayır. Premium'u ayıran HyperDetect, Sandbox Analyzer ve Fileless Attack Protection, Bitdefender belgesine göre macOS'ta çalışmaz. Mac filosunda değer katan adımlar Full Disk Encryption (FileVault yönetimi), Patch Management ve görünürlük gerekiyorsa macOS'ta da çalışan EDR için Enterprise'dır.
Defense XDR mı, Enterprise'a tek tek sensör eklemek mi?
Kimlik, Microsoft 365 ve ağ sensörlerinin üçüne de ihtiyacınız varsa Defense XDR lisanslamayı tek anahtarda toplar. Yalnız bir alan, örneğin yalnız ağ trafiği ya da yalnız bulut hesapları önemliyse Enterprise'a ilgili sensörü eklemek daha dar ve hedefli bir yoldur. Bitdefender iki seçeneği de resmî olarak sunar.
MDR alırsak ayrıca Enterprise lisansı gerekir mi?
Hayır. Bitdefender'a göre MDR hizmeti altyapı olarak GravityZone Business Security Enterprise'ı içerir; ajan ve konsol hizmetle birlikte gelir. Kimlik ve ağ sensörleri MDR'da ayrı lisanslanır, MXDR seçeneğinde ise belgeye göre dahildir. Patch Management ve disk şifreleme yine eklenti olarak eklenir.
Uygulama beyaz listesi ve XDR hangi konsol modelinde çalışır?
İkisi farklı modellerde çalışır. Bitdefender belgesine göre Application Control (whitelisting) yalnız şirket içi GravityZone konsolunda, XDR ve Risk Management ise yalnız GravityZone bulut konsolunda kullanılabilir. İkisine birden ihtiyaç duyuyorsanız hangisinin öncelikli olduğuna konsol modelini seçmeden önce karar verin.
Microsoft 365 kullanıyorsak Extended Email Security'ye yine de ihtiyaç var mı?
Mevcut Microsoft 365 planınızın içerdiği e-posta korumasına bağlıdır. Extended Email Security ağ geçidi ve API tabanlı korumayı birleştirir ve Microsoft 365'e API ile bağlanır. Planlar arası farkları Microsoft 365 Business paketleri yazımızda anlattık; çakışmayı birlikte incelemek için bize ulaşın.
Sonuç
- Business Security çoğu küçük ofis için yeterli önleme katmanını verir; Small Business Security'de aynı katmanlar eklentidir.
- Premium, Windows ağırlıklı ve Exchange ya da sanal masaüstü kullanan kurumlarda anlamlıdır; macOS'ta ek katmanları çalışmaz.
- Enterprise, EDR'yi izleyecek ekip varsa; MDR, bu ekip yoksa doğru adımdır.
- Patch Management ve Full Disk Encryption her pakette ayrı lisanstır ve çoğu zaman paket yükseltmesinden önce gelir.
Envanterinizi, e-posta altyapınızı ve izleme kapasitenizi birlikte değerlendirip size uygun paket ve eklenti setini çıkarabiliriz.
Ücretsiz keşif görüşmesi · WhatsApp: WhatsApp Destek · Telefon: +90 544 785 21 87 · E-posta: talep@sorayazilim.com
Kaynaklar
- Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- Security features (Features by product) — Bitdefender GravityZone Support Center, son güncelleme 26 Ocak 2026. bitdefender.com (erişim: 19 Ekim 2026)
- Features by endpoint type — Bitdefender GravityZone Support Center, son güncelleme 7 Ekim 2026. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Business Security — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Business Security Premium — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Defense XDR — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- Bitdefender MDR ve MDR PLUS — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Patch Management — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- GravityZone Extended Email Security — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
- 2026 Data Breach Investigations Report — Verizon, 2026. verizon.com (erişim: 19 Ekim 2026)
- SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, Nisan 2022. csrc.nist.gov (erişim: 19 Ekim 2026)
- SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST, Kasım 2007. csrc.nist.gov (erişim: 19 Ekim 2026)
Bu içerik nasıl hazırlandı?
Hazırlayan: Sora Yazılım Ekibi. Bu içerik yapay zekâ desteğiyle hazırlandı; teknik bilgiler yazıda bağlantısı verilen üretici ve resmî kaynaklarla 19 Ekim 2026 itibarıyla karşılaştırıldı.
İlgili yazılar
- KOBİ Ofis BT Altyapısı Kurulum Rehberi — ağ, telefon, e-posta ve uç nokta güvenliğini tek planda toplayan çatı rehber.
- Uç Noktada Saldırı Yüzeyini Azaltmak — GravityZone Risk Management ve PHASR ile sıkılaştırma adımları.
- Microsoft 365 Business Basic, Standard ve Premium Farkı — hangi planın hangi güvenlik özelliğini içerdiği.
- Microsoft 365 Güvenlik Ayarları Kontrol Listesi — MFA'dan e-posta korumasına KOBİ için ayar listesi.
- Exchange Server Destek Sonu — şirket içi Exchange'den Exchange Online'a ya da Exchange SE'ye geçiş kararı.
- Ruijie Reyee mi, RG Kurumsal Seri mi? — ofis ağı için switch ve erişim noktası seçimi.
- Wi-Fi 7 Kurumsal Geçiş Rehberi — yeni kablosuz standarda ne zaman geçmenin mantıklı olduğu.
- 3CX Santral Kurulum Seçenekleri — bulut, şirket içi ve SIP trunk karşılaştırması.
- 3CX ve Microsoft Teams Entegrasyonu — Teams'ten santral üzerinden arama yapmanın yolları.