Trend Vision One Nedir? XDR, Risk Yönetimi ve Lisans Rehberi

Trend Vision One nedir ve adı neden TrendAI Vision One oldu?

Trend Vision One (Trend Micro'nun XDR ve siber risk yönetimi platformu), farklı güvenlik katmanlarından gelen telemetriyi tek veri katmanında toplayan, ilişkilendiren ve müdahaleyi aynı konsoldan yürüten kurumsal güvenlik platformudur. Trend Micro, 23 Mart 2026'da kurumsal siber güvenlik işinin bundan sonra TrendAI adıyla faaliyet göstereceğini duyurdu; tüzel kişi Trend Micro Incorporated olarak kalıyor. Bu yüzden üreticinin güncel sayfalarında ve dokümantasyonunda platform "TrendAI Vision One" adıyla geçiyor.

Üreticinin platform sayfası (erişim: 7 Ekim 2026) Vision One'ı üç başlıkta toplar: Cyber Risk Exposure Management (CREM, Türkçe sayfada "Siber Riske Maruz Kalma Yönetimi"), Security Operations (XDR, Agentic SIEM ve Agentic SOAR) ve katman korumaları. Katman tarafında Endpoint, Email, Network, Cloud, Identity, Data ve AI Security çözümleri listelenir. Bu yazıda iki ad aynı platformu ifade eder; teklif ve sözleşmelerde ikisini birlikte görmeniz olağandır.

Ürün tanıtımı, özellik listesi ve bağımsız değerlendirmeler için Trend Vision One ürün sayfamıza bakabilirsiniz. Bu yazı ise karar tarafına odaklanır: platform hangi sorunu çözer, parçalar nasıl birleşir, kime hangi paket gerekir ve lisanslamadan önce neyi netleştirmelisiniz. "XDR" kavramının EDR ve MDR'den farkını EDR, XDR ve MDR karşılaştırmamızda ayrıca anlattık.

Trend Vision One hangi sorunları çözer?

Trend Vision One'ın hedeflediği ana sorun, ayrı konsollarda kalan uyarıların tek bir saldırı zincirine bağlanamamasıdır; buna görünmeyen varlıklar, önceliklendirme güçlüğü ve dağınık lisans yönetimi eklenir:

• Kopuk uyarılar: Platform, düşük güvenilirlikli uyarı ve olayları ilişkilendirip önceliklendirilmiş içgörülere dönüştürmeyi amaçlar.
• Bilinmeyen varlıklar: CREM; bilinmeyen, yönetilmeyen ve üçüncü taraf varlıkları sürekli keşfedip riski varlık kritikliği, tehdit etkinliği ve iş etkisiyle puanlar.
• Sınırlı analist kapasitesi: TrendAI Companion uyarı triyajı ve sorgu üretiminde yardımcı olur; TrendAI Vision One Services kapsamındaki yönetilen tespit ve müdahale (MDR) hizmeti izlemeyi dışarıya taşır.
• Araç ve lisans dağınıklığı: Üretici, tek kredi bakiyesinin 30'dan fazla Vision One çözümünde kullanılabildiğini belirtiyor.

Platformun nerede işe yaradığını ve nerede sizin işinizin başladığını görmek için tarafsız bir çerçeve faydalıdır. NIST'in 26 Şubat 2024'te yayımladığı Siber Güvenlik Çerçevesi (CSF) 2.0, güvenlik sonuçlarını altı fonksiyonda toplar. Aşağıdaki eşlemeyi üreticinin bileşen tanımlarından yola çıkarak hazırladık.

Sonuç olarak Vision One en güçlü katkıyı Identify, Detect ve Respond fonksiyonlarında yapar; yönetişim ve kurtarma ayrı süreç ve ürün gerektirir. NIST SP 800-61 Rev. 3 (Nisan 2025) de olay müdahalesini tek bir ürünün değil, tüm risk yönetimi faaliyetlerinin parçası olarak ele alır.

Platform bileşenleri birbirine nasıl bağlanır?

Vision One bileşenleri bir veri akışı olarak düşünülebilir: sensörler veriyi toplar, güvenlik operasyonları katmanı ilişkilendirir, CREM riski puanlar, otomasyon ve insanlar müdahale eder. Akış resmî tanımlara göre şöyle işler:

1. Sensörler veriyi toplar. Security Operations sayfası altı yerel XDR alanı sayar: XDR for Endpoints (EDR), Networks (NDR), Identity (ITDR), Email (EmDR), Cloud (CDR) ve Data (DDR).
2. Üçüncü taraf kayıtları eklenir. Agentic SIEM, güvenlik duvarı veya kimlik sağlayıcı gibi kaynakların loglarını analitik ya da arşiv saklama ile platforma alır; arşiv saklama seyrek sorgu ve uyum ihtiyacı için tanımlanmıştır.
3. Olaylar ilişkilendirilir. XDR korelasyonu, farklı katmanlardaki adımları Workbench'te uyarı ve içgörü olarak birleştirir.
4. Risk puanlanır. CREM açıklık, yanlış yapılandırma ve kimlik risklerini varlık bazında sıralar; saldırı yolu tahmini Essentials paketinde yer alır.
5. Müdahale otomatikleşir. Agentic SOAR, doğal dille tanımlanan oyun kitapları ve rehberli iş akışlarıyla izolasyon ve düzeltme adımlarını yürütür.
6. İnsan katmanı devreye girer. Kararı kendi ekibiniz, MDR hizmeti ya da bir hizmet sağlayıcı verir.

Konsol erişimi iki kademelidir. Essential Access, Apex One veya Deep Discovery Inspector gibi desteklenen bir ürünün geçerli lisansıyla ek ücret olmadan açılır ve sınırlı bir uygulama seti sunar; Advanced Access tam settir ve yalnız kredi sahibi kurumlara açıktır. Böylece Deep Security sunucu koruması veya Deep Discovery ağ tespiti gibi mevcut ürünler, kredi almadan önce platforma bağlanabilir.

Hangi kurum hangi parçaya ihtiyaç duyar?

Başlangıç noktası kurumun en zayıf katmanına ve uyarılara bakabilecek insan kapasitesine göre değişir; tüm platformu aynı anda devreye almak gerekmez. Paket yapısı kademelidir:

• Endpoint Security: Core; kötü amaçlı yazılım, web itibarı, güvenlik duvarı, cihaz ve uygulama kontrolü, veri kaybı önleme ve istemci IPS'i içerir. Essentials buna XDR for Endpoints (EDR) ekler; Pro bütünlük izleme, log denetimi ve sunucu IPS'iyle sunucu tarafını kapsar.
• Email and Collaboration Security: Core ve Essentials paketleri API tabanlı ve MX tabanlı korumayı destekler; Pro paketi XDR for Email'i ekler.
• Cyber Risk Exposure Management: Core; saldırı yüzeyi keşfi, maruziyet yönetimi, kimlik güvenlik duruşu ve ağ açıklık tarayıcısını içerir. Essentials saldırı yolu tahmini, güvenlik farkındalığı ve uyum yönetimini ekler.

Aşağıdaki karar matrisi bizim değerlendirmemizdir; nihai kapsam envanter ve risk analiziyle belirlenmelidir.

Mevcut uç nokta sisteminin taşınmasını Apex One'dan Vision One Endpoint Security'ye geçiş planı yazımızda ele aldık. Ayrı güvenlik ekibi olmayan küçük işletmeler için platform ile daha basit bir ürün arasındaki seçimi Worry-Free mi, Vision One mı karar rehberimiz karşılaştırıyor. Uç nokta ürünlerini başka bir üreticiyle kıyaslamak için kurumsal antivirüs seçimi yazımıza, marka portföyünün tamamı için Trend Micro çözümleri sayfamıza bakabilirsiniz.

TrendAI Companion ile AI Security aynı şey mi?

Hayır: TrendAI Companion analistlere yardım eden yapay zekâ asistanıdır, AI Security ise kurumun kendi yapay zekâ kullanımını ve uygulamalarını koruyan ayrı bir çözüm ailesidir. İkisinin adında "AI" geçtiği için teklif aşamasında sık karıştırılır.

Dokümantasyon Companion'ı, olayların incelenmesi, analizi ve müdahalesinde yardımcı olan, platforma gömülü bir siber güvenlik danışmanı olarak tanımlar. Örnek görevler arasında maruz kalan varlıkları listelemek, varlıkları etkileyen CVE'leri önceliklendirmek, Workbench uyarılarını triyaj etmek, bir uç noktada kimlerin oturum açtığını sorgulamak ve aylık kredi düşümünü tahmin etmek bulunur. Dokümana göre Companion yanıtlarını güncel dış verilerle desteklemek için internette arama da yapabilir.

Karar açısından iki noktayı netleştirin. Birincisi yetki: veri gizliliği belgesine göre yanıt eylemi başlatma veya uç noktadan dosya toplama gibi yetkiler rollerle sınırlandırılabilir; asistanın önerdiği eylemi kimin onaylayacağını rol tasarımında belirleyin. İkincisi kapsam: AI Security, yapay zekâ uygulamalarını prompt injection gibi saldırılara karşı test edip çalışma zamanında korumayı; AI Secure Access ise çalışanların üretken yapay zekâ erişimini denetlemeyi hedefler. Ağ katmanındaki seçenekleri üretken yapay zekâ kullanımını firewall ile denetleme yazımızda inceledik.

Trend Vision One lisansı nasıl çalışır ve fiyatı neye göre değişir?

Ocak 2026'dan beri Vision One için satın alınabilen tek lisans TrendAI Flex (kredi) lisansıdır; krediler belirli bir dönem için alınır ve fiili kullanıma göre her ay bakiyeden düşülür. Dokümantasyona göre mevcut lisanslar aynı değer, kullanım hakkı ve bitiş tarihiyle otomatik olarak krediye çevrildi; 2 Şubat 2026'da "Vision One Credits" lisansının adı TrendAI Flex (credits) olarak değişti.

Aylık düşüm izleyen ayın ilk günü bakiyeden yapılır ve paketler iki yöntemle hesaplanır. Anlık görüntü (snapshot) paketlerinde her gün kullanımdaki birim sayısı kaydedilir ve en yüksek yüzde 15'lik günler dışarıda bırakılarak 85. persentildeki gün esas alınır. Hacim (volume) paketlerinde ise ay boyunca biriken kullanım toplanır. Krediler lisansla birlikte sona erer; kullanım bakiyeyi aşarsa bakiye, ek kredi alınana veya kullanım azaltılana kadar eksi görünür ve platform çalışmaya devam eder.

Kredi ihtiyacını teklif istemeden önce kabaca şu formülle tahmin edebilirsiniz: aylık kredi ≈ Σ (anlık görüntü paketlerinde 85. persentil birim sayısı × paketin aylık kredi gereksinimi) + Σ (hacim paketlerinde aylık toplam kullanım × birim kredi gereksinimi). Yıllık ihtiyaç, aylık tahminin on iki katına pilot, olay dönemi ve büyüme için kendi belirleyeceğiniz bir pay eklenerek bulunur. Paket başına kredi gereksinimleri dokümantasyondaki tabloda yayımlanır; kredi birim fiyatı ise teklif konusudur, bu yazıda tutar vermiyoruz.

Formülün en çok yanılan kalemi hacim paketleridir: log hacmi ölçülmeden Agentic SIEM'e bağlanan bir güvenlik duvarı aylık düşümü beklenenden yükseltebilir. Üretici ayrıca yeni bir anlık görüntü paketini ay başında etkinleştirmeyi öneriyor. Bütçeyi diğer kalemlerle birlikte planlamak için 2026 siber güvenlik bütçesi önceliklerimize göz atabilirsiniz.

Devreye almadan önce hangi dağıtım kararlarını vermelisiniz?

En kritik üç karar verinin nerede duracağı, ne kadar süre saklanacağı ve şirket içi bileşenleri kimin işleteceğidir. Üreticinin dağıtım sayfaları şu seçenekleri tanımlar:

SaaS kullanımında konsol ilk kurulumda seçilen bölgede açılır; veriler o bölgede saklanır ve işlenir. Üreticinin bilgi bankası makalesine göre siteler ABD, AB (Almanya), Japonya, Singapur, Avustralya, Hindistan, MEA (BAE), Birleşik Krallık, Kanada, Güney Afrika ve Endonezya'dır; listede Türkiye'de veri merkezi yok. Veri gizliliği belgesi, TrendAI'ın operasyon, tehdit araştırma ve (izin verilirse) destek ekiplerinin bilgilere bölge dışından erişebileceğini de belirtir. Türkiye'deki kurumlar bunu kişisel veri aktarımı açısından hukuk birimiyle değerlendirmeli; teknik tedbirler için KVKK teknik tedbirler kontrol listemize bakabilirsiniz.

Saklama süreleri de lisans kararını etkiler. Aynı belgeye göre ham veriler ek depolama alınmadıkça varsayılan olarak 30 gün, Workbench uyarıları ve denetim kayıtları 180 gün tutulur; daha uzun saklama kredi tüketir. Yasal log saklama yükümlülüğünüz varsa hangi kaydı hangi sistemde tutacağınızı ayrıca planlayın (bkz. 5651 log zorunluluğu yazımız).

Hibrit ortamlarda yerel ağa kurulan Service Gateway sanal cihazı, şirket içi ürünlere ActiveUpdate ve Smart Protection Services gibi hizmetleri aktarır. Şirket içi yönetim sunucusu tutmaya devam edecekseniz yama sorumluluğu sizdedir: CISA'nın istismar edildiği bilinen açıklar kataloğunda (KEV, 4 Ekim 2026 sürümü) Trend Micro'ya ait 12 kayıt var ve bunların tamamı Apex One, OfficeScan, Worry-Free Business Security ve Apex Central gibi uç nokta ürünleri ile yönetim bileşenlerine ait. Bu sunucular için üreticinin güvenlik bültenlerini düzenli takip edin.

Lisanslamadan önce hangi soruları sormalısınız?

Teklif istemeden önce iç ekibin aşağıdaki sorulara yanıt vermesi, paket ve kredi tahminini gerçekçi kılar; parantez içinde etkilenen kararı yazdık:

• Kapsam: İlk yıl hangi katmanları koruyacağız? (paket seçimi)
• Envanter: Kaç uç nokta, sunucu, e-posta kullanıcısı ve bulut hesabı var; ağda ne kadar trafik izlenecek? (kredi tahmini)
• Log: Hangi üçüncü taraf kayıtları gelecek, günlük hacmi kaç GB, analitik mi arşiv mi saklanacak? (Agentic SIEM tüketimi)
• İzleme: Uyarılara mesai dışında kim bakacak: iç ekip, MDR hizmeti ya da hizmet sağlayıcı? (hizmet ihtiyacı)
• Veri yerleşimi: Hangi SaaS bölgesi kabul edilebilir, yoksa egemen bulut veya şirket içi mi gerekli? (mimari)
• Saklama: Ham veri 30 günden uzun mu tutulmalı? (ek depolama)
• Mevcut lisanslar: Apex One, Deep Security veya diğer lisanslar ne zaman bitiyor, krediye çevrilen değer ne? (geçiş takvimi)
• Entegrasyon: Mevcut SIEM ve bilet sistemiyle ilişki ne olacak? (Agentic SIEM ya da dışa veri aktarımı)
• Yetki: Companion önerileri ve otomatik oyun kitapları hangi eylemleri onaysız yapabilir? (rol tasarımı)
• Çıkış: Lisans biterse veriler hangi takvimle silinir, hangi raporlar önceden dışa aktarılmalı? (sözleşme)

Yanıtlar netleştikten sonra değerlendirmeyi şu sırayla yürütmek riski azaltır:

1. Envanteri ve mevcut lisans bitiş tarihlerini tek tabloda toplayın.
2. Desteklenen bir lisansınız varsa Essential Access konsolunu açın ve mevcut ürünleri bağlayın.
3. Pilotu tek bir katman ve temsilî bir kullanıcı grubuyla sınırlayın; dokümantasyona göre Essential Access sahipleri tam platform denemesi için uygun olabilir.
4. Pilot süresince Platform Usage and Credits ekranında gerçek kullanımı izleyin ve formüldeki varsayımları güncelleyin.
5. Uyarı hacmini ve inceleme yükünü ölçerek MDR hizmetine ihtiyaç olup olmadığına karar verin.
6. Güncellenmiş kredi tahmini, dağıtım modeli ve saklama süresiyle yıllık teklifi isteyin.

Sık sorulan sorular

Trend Vision One ile TrendAI Vision One aynı ürün mü?

Evet. Trend Micro 23 Mart 2026'da kurumsal siber güvenlik işinin TrendAI adıyla faaliyet göstereceğini duyurdu; güncel sayfalar ve dokümantasyon platformu TrendAI Vision One olarak adlandırıyor. Tüzel ad Trend Micro Incorporated olarak duruyor, bu yüzden eski belgelerde ve tekliflerde Trend Vision One adı da geçer.

Trend Vision One yalnız bir XDR ürünü mü?

Hayır. XDR, platformun Security Operations bölümünün bir parçasıdır. Aynı konsolda Cyber Risk Exposure Management ile maruziyet yönetimi, Agentic SIEM ile üçüncü taraf log analizi, Agentic SOAR ile otomasyon ve katman güvenliği çözümleri bulunur. Hangilerini kullanacağınızı kredi bakiyesinden siz belirlersiniz.

Trend Micro Vision One fiyatı neye göre belirlenir?

Maliyet, seçilen paketlerin kredi gereksinimi ile ölçü birimlerinizin çarpımından oluşur: uç nokta ve kullanıcı sayısı, değerlendirilen cihaz ve bulut hesabı, izlenen ağ trafiği, alınan log hacmi ve saklama türü. Kredi birim fiyatı teklif konusudur. Envanterinizi paylaşarak kredi tahmini ve teklif isteyebilirsiniz.

Apex One veya Deep Security lisansımla Vision One konsolunu kullanabilir miyim?

Sınırlı ölçüde evet. Desteklenen bir ürünün geçerli lisansı, Essential Access kademesindeki Vision One konsolunu ek ücret olmadan açmanızı sağlar. Bu kademede Search, Targeted Attack Detection, Security Assessment ve Cyber Risk Overview gibi uygulamalar bulunur. Tam uygulama seti olan Advanced Access ise yalnız kredi sahibi kurumlara açıktır.

Lisans süresi dolarsa verilerimize ne olur?

Dokümantasyona göre bitiş tarihinden sonra 30 günlük ek süre boyunca platform normal kullanılır. Ardından gelen 30 günlük kilit döneminde tarayıcı ve API erişimi kapanır, ancak hesap kurtarılabilir. Kilit dönemi bitince ilişkili veriler silinir. Krediler de lisansla birlikte sona erdiği için yenilemeyi bu takvimden önce planlayın.

Vision One verileri hangi ülkede tutulur?

SaaS kullanımında konsol ilk kurulumda seçtiğiniz bölgede açılır ve veriler o bölgede saklanıp işlenir. Güncel site listesinde ABD, AB (Almanya), BAE, Birleşik Krallık ve Hindistan gibi bölgeler bulunur; Türkiye'de bir veri merkezi yoktur. Daha sıkı yerleşim şartı olan kurumlar egemen bulut, özel bulut veya şirket içi dağıtımı değerlendirebilir.

Sonuç

• Trend Vision One, bugünkü adıyla TrendAI Vision One; XDR'ın ötesinde risk yönetimi, SIEM, otomasyon ve katman korumalarını tek konsolda toplayan bir platformdur.
• En güçlü katkıyı tanımlama, tespit ve müdahalede sağlar; yönetişim, yedekleme ve kurtarma ayrı planlanmalıdır.
• Lisans, Ocak 2026'dan beri yalnız TrendAI Flex kredileriyle yapılır; maliyeti ölçü birimleriniz ve log hacminiz belirler.
• Veri bölgesi, saklama süresi ve şirket içi bileşenlerin işletimi teklif öncesinde netleşmesi gereken kararlardır.

Sora Yazılım, Trend Micro ürünlerinde seçim, tedarik, kurulum, destek ve yönetilen hizmet sunar; envanterinize ve ekip kapasitenize uygun paket ve kredi planını birlikte değerlendirebiliriz.

Teklif Al · WhatsApp: WhatsApp Destek · Telefon: +90 544 785 21 87 · E-posta: talep@sorayazilim.com

Kaynaklar

1. TrendAI Vision One platform sayfaları — TrendAI (Trend Micro), 2026: Platform, Security Operations, Cyber Risk Exposure Management, AI Security, Deployment Options, Services (erişim: 7 Ekim 2026)
2. Kredi ve lisans belgeleri — TrendAI dokümantasyonu: Credit requirements, How credit usage is calculated, Credits, Licenses converted into credits, TrendAI Flex licensing now available (erişim: 7 Ekim 2026)
3. Konsol erişim kademeleri — TrendAI dokümantasyonu: Access tiers, Essential Access (erişim: 7 Ekim 2026)
4. TrendAI Companion — TrendAI dokümantasyonu. docs.trendmicro.com (erişim: 7 Ekim 2026)
5. Data privacy, security, and compliance — TrendAI dokümantasyonu. docs.trendmicro.com (erişim: 7 Ekim 2026)
6. KA-0015959: region and Data Center location — TrendAI destek. success.trendmicro.com (erişim: 7 Ekim 2026)
7. Service Gateway overview — TrendAI dokümantasyonu. docs.trendmicro.com (erişim: 7 Ekim 2026)
8. Trend Micro's Enterprise Business is now TrendAI — Trend Micro Newsroom, 23 Mart 2026. newsroom.trendmicro.com (erişim: 7 Ekim 2026)
9. The NIST Cybersecurity Framework (CSF) 2.0 — NIST CSWP 29, 26 Şubat 2024. csrc.nist.gov (erişim: 7 Ekim 2026)
10. SP 800-61 Rev. 3, Incident Response Recommendations and Considerations — NIST, Nisan 2025. csrc.nist.gov (erişim: 7 Ekim 2026)
11. Known Exploited Vulnerabilities Catalog, sürüm 2026.10.04 — CISA. raw.githubusercontent.com (erişim: 7 Ekim 2026)

Bu içerik nasıl hazırlandı?

Hazırlayan: Sora Yazılım Ekibi. Bu içerik yapay zekâ desteğiyle hazırlandı; teknik bilgiler yazıda bağlantısı verilen üretici ve resmî kaynaklarla 7 Ekim 2026 itibarıyla karşılaştırıldı.

İlgili yazılar

• Apex One'dan Trend Vision One Endpoint Security'ye geçiş planı — şirket içi uç nokta korumasını platforma taşırken izlenecek adımlar.
• Trend Micro Worry-Free mi, Vision One mı? — küçük ve orta ölçekli işletmeler için seçim ölçütleri.
• EDR, XDR ve MDR farkı — hangi tespit ve müdahale modelinin kurumunuza uyduğu.
• Kurumsal antivirüs seçimi: Bitdefender ve Trend Micro — uç nokta koruma ürünlerinin profil bazlı karşılaştırması.