Bitdefender

Bitdefender GravityZone, uç nokta, sunucu, sanallaştırma, e-posta, konteyner ve bulut iş yüklerini tek ajan ve tek konsol üzerinden koruyan kurumsal güvenlik platformudur. Aynı Control Center içinde Business Security, Business Security Premium ve Business Security Enterprise kademeleri, GravityZone Defense XDR ve yönetilen hizmet olan MDR abonelikleri yer alır. Yama yönetimi, tam disk şifreleme, e-posta güvenliği, konteyner ve depolama güvenliği gibi yetenekler ise aynı konsoldan lisanslanan eklentilerdir; ikinci bir yönetim arayüzü doğmaz.

Platformun koruma iddiası bağımsız laboratuvarlarda ölçülür. AV-TEST'in Kasım–Aralık 2025 kurumsal Windows 11 testinde Bitdefender Business Security Enterprise 7.9; koruma 6,0, performans 5,5 ve kullanılabilirlik 6,0 puanla toplam 17,5/18 alarak "TOP PRODUCT" sertifikası aldı (AV-TEST, 2025). AV-TEST, 12 Mart 2026'da duyurduğu 2025 yılı ödüllerinde Bitdefender Business Security ürününe kurumsal kullanıcılar kategorisinde "Best Protection Award" verdi (AV-TEST Awards 2025).

Sora Yazılım, Bitdefender yetkili kanal partneri olarak lisanslama, kademe boyutlandırma, bulut veya şirket içi konsol kurulumu, politika tasarımı, mevcut antivirüsten göç, MDR entegrasyonu ve periyodik sağlık kontrolü hizmetlerini birlikte veriyor. Diğer üretici portföyümüzü çözümlerimiz sayfasından inceleyebilirsiniz.

GravityZone'un tek konsol mimarisi pratikte ne sağlıyor?

Kısa cevap: Bitdefender GravityZone mimarisinde ürün sayısı değil, lisans kapsamı değişir. Uç noktaya tek bir ajan — Bitdefender Endpoint Security Tools — kurulur; hangi koruma modüllerinin çalışacağını satın alınan kademe ve eklentiler belirler. Bir üst kademeye geçmek yeni bir ürün projesi değil, aynı konsolda politika ve lisans kapsamının genişletilmesidir. Bu, KOBİ'de kurulum yükünü, kurumsalda ise ajan çakışması ve performans sorunlarını azaltan en somut mimari tercihtir.

Ajanın kapsadığı işletim sistemi yelpazesi geniştir: Windows 11 25H2'den Windows 10'un ilk sürümüne, Windows Server 2025'ten Windows Server 2016 Core'a, Red Hat Enterprise Linux 7.x–10.x, Debian 9–13 ve Ubuntu 16.04.x–26.04.x dağıtımlarına, ayrıca Intel ve Apple M serisi işlemcili macOS makinelerine kadar (Bitdefender B2B Destek, 2026). Karma filoya sahip kurumların Windows, Mac ve Linux için ayrı ürün satın alması gerekmez; hepsi aynı politika setinden yönetilir.

Konsol tarafında iki model vardır. Bulut Control Center Bitdefender tarafından barındırılır ve donanım gerektirmez. Şirket içi kurulum ise kendi kendini yapılandıran, Ubuntu tabanlı sertleştirilmiş bir sanal appliance olarak OVA, XVA, VHD, OVF ve RAW formatlarında dağıtılır; Database, Update Server, Endpoint Communication Server, Endpoint Events Processing Server, Web Console, Incidents Server ve Report Builder rolleri ölçeklendirme için ayrı appliance'lara dağıtılabilir (Bitdefender B2B Destek, 2026). Rol dağıtımı, yedeklilik ve kaynak planlaması gerektiren kurulumlarda DevOps ve altyapı hizmetlerimiz devreye girer.

Hangi GravityZone paketini seçmeliyim?

Seçimi çalışan sayısı değil, üç soru belirler: uyarıyı kim inceleyecek, bir olaydan sonra "nereden girdi" sorusuna cevap vermek zorunda mısınız ve telemetriyi uç noktanın dışına — ağ, kimlik, e-posta ve bulut uygulamalarına — genişletmeniz gerekiyor mu? Cevaplar "şimdilik hayır" ise giriş kademesi yeterlidir. İnceleyecek bir BT sorumlusu var ama SOC yoksa orta kademe, kendi analisti olan kurumlarda Enterprise, iç ekibi olmayanlarda ise yönetilen hizmet doğru tercihtir. Aşağıdaki tablo üreticinin resmî karşılaştırma sayfasındaki modül dağılımını özetler.

Kaynak: Bitdefender resmî iş ürünleri karşılaştırma sayfası (Bitdefender, 2026). Tablonun en sık gözden kaçan satırı Microsoft Exchange posta kutusu korumasıdır: bu yetenek KOBİ kademeleri arasında yalnızca Premium ile açılır. İkinci sık hata, risk yönetiminin üst kademeye özgü sanılmasıdır; Endpoint Risk Analytics giriş kademesinde de vardır. Üçüncüsü ise yama yönetimidir — Patch Management hiçbir kademede varsayılan değildir, her pakette ayrı lisanslanan bir eklentidir. Eklenti listesinde ayrıca Full Disk Encryption, Email Security / Extended Email Security, Security for Exchange, Security for Mobile, Integrity Monitoring, Container Security, Storage Security, XDR sensörleri ve EDR veri saklama uzatması yer alır.

GravityZone ürün ailesinde hangi çözüm ne işe yarar?

Bitdefender GravityZone portföyünü üç grupta okumak kolaylaştırır: kademeler (Business Security, Premium, Enterprise), platform genişlemeleri (XDR, sunucu güvenliği, e-posta güvenliği) ve operasyon katmanı (MDR, yama yönetimi). Aşağıdaki tablo her çözümün hangi ihtiyaca karşılık geldiğini özetler; ayrıntılar için ilgili sayfaya geçebilirsiniz.

Tabloda görünmeyen ama sık ihtiyaç duyulan iki başlık daha var. Konteyner tarafında GravityZone Security for Containers; Docker, Podman, Kubernetes, Amazon ECS, Amazon EKS, Azure AKS ve Google GKE ortamlarını destekler ve Linux çekirdek modüllerine bağımlı olmadığı için tek ajanla birden fazla dağıtımda çalışır (Bitdefender, 2026). Sunucu tarafında ise GravityZone Cloud and Server Security, taramayı özel bir Security Virtual Appliance (SVA) üzerine devrederek hafif bir ajanla çalışır; VMware, Nutanix ve Citrix ile entegre olur, AWS, Azure ve Google Cloud ortamlarını destekler ve çok katmanlı önbellekleme aynı dosyanın iki kez taranmasını önler (Bitdefender, 2026).

Bitdefender bağımsız testlerde ve analist raporlarında nerede duruyor?

Bitdefender GravityZone için doğru cevap "her testte birinci" değil, "tutarlı biçimde üst grupta"dır. Rakamları test dönemiyle birlikte okumak şarttır; tarihsiz bir test sonucu pazarlama cümlesinden ibarettir.

AV-TEST sonuçları

AV-TEST'in Kasım–Aralık 2025 kurumsal Windows 11 testinde Business Security Enterprise 7.9, 990 adet sıfırıncı gün zararlı yazılım saldırısına karşı Kasım'da %99,8, Aralık'ta %100 koruma sağladı; referans setindeki 15.774 yaygın zararlı yazılım örneğinin tamamı her iki ayda da tespit edildi. Kullanılabilirlik bölümünde 847.351 temiz örnek taranarak yalnızca 1–2 yanlış tespit üretildi, yanlış web sitesi uyarısı ve yanlış kurulum engellemesi sıfır oldu (AV-TEST, 2025). Bir önceki yıl içinde, Ocak–Şubat 2025 kurumsal Windows 10 testinde Business Security 7.9 üç kategoride de tam puan alarak 18/18 ile TOP PRODUCT olmuştu (AV-TEST, 2025).

Süreklilik ölçen testler daha anlamlıdır. AV-TEST'in Mart–Ağustos 2025 arasında yürüttüğü altı aylık kurumsal dayanıklılık testinde 15 uç nokta çözümü denendi; Bitdefender her iki test fazında da %100 tespit oranı yakaladı, sistem yükünü bir miktar artırdığı için performansta 6 üzerinden 5,5 puan aldı. Testte 2.000'den fazla sıfırıncı gün örneği, 55.000'den fazla referans örneği ve yaklaşık 2,8 milyon zararsız dosya kullanıldı (AV-TEST, 2025).

AV-Comparatives sonuçları

AV-Comparatives'in Mart–Haziran 2026 dönemini kapsayan Business Security Test H1 2026 raporunda GravityZone Business Security Premium 8.26, gerçek dünya koruma testinde %99,8 koruma oranı ve 4 yanlış alarm; zararlı yazılım koruma bölümünde %99,5 koruma oranı ve yaygın iş yazılımlarında 0 yanlış pozitif kaydetti. Performans bölümünde 26,3 etki skoruyla 11. sırada yer aldı. Testin gerçek dünya bölümü 16 satıcının katılımıyla 400 test vakası üzerinden yürütüldü (AV-Comparatives, 2026). Bir önceki dönemde, Ağustos–Kasım 2025 testinde gerçek dünya koruma %99,8 (2 yanlış alarm), zararlı yazılım koruma %99,9 (0 yanlış pozitif) ve etki skoru 26,5 ölçülmüştü (AV-Comparatives, 2025).

Hedefli saldırı ve müdahale tarafında üç ayrı sınav var. Haziran–Eylül 2025 Endpoint Prevention & Response (EPR) testinde 12 ürün 50 hedefli saldırı senaryosuna tabi tutuldu ve Business Security Enterprise 7.9, sertifika alan 10 üründen biri oldu (AV-Comparatives, 2025). 10 Kasım 2025 tarihli Advanced Threat Protection testinde ürünler 15 farklı karmaşık hedefli saldırıya karşı sınandı; Business Security Premium'un da aralarında olduğu 6 kurumsal ürün en az 8/15 saldırıyı bloklayarak ATP Enterprise sertifikası aldı (AV-Comparatives, 2025). Kasım 2025 tarihli NGFW Egress C2 sertifikasyon testinde ise Business Security Enterprise 7.9, 10 farklı komuta-kontrol senaryosunun tamamındaki zararlı trafiği bloklayarak "APPROVED" aldı (AV-Comparatives, 2025).

Analist raporları ve sık tekrarlanan yanlışlar

Bitdefender'ın kendi duyurusuna göre 26 Mayıs 2026 tarihli Gartner Magic Quadrant for Endpoint Protection'da 13 satıcı değerlendirildi ve Bitdefender üst üste dördüncü kez "Visionary" kadranında konumlandı (Bitdefender, 2026); 2025 raporunda ise 15 satıcı arasında tek Visionary'ydi (Bitdefender, 2025). "Gartner Lideri" ifadesi doğru değildir. "Leader" konumlandırması Forrester tarafında geçerlidir: The Forrester Wave: Endpoint Security, Q4 2023 raporunda 13 sağlayıcı 25 kriterle değerlendirilmiş, Bitdefender "Leader" olarak konumlanmış ve zararlı yazılım önleme, exploit önleme, kimlik koruması, ağ tehdidi tespiti ile yama giderme dahil 10 kriterde mümkün olan en yüksek puanı almıştır (Bitdefender, 2023). XDR tarafında ise tablo daha ölçülüdür: The Forrester Wave: Extended Detection And Response Platforms, Q2 2024 raporunda 22 kriterlik değerlendirmede Bitdefender "Strong Performer" olmuş, Innovation & Roadmap, Analyst Experience, AI & Machine Learning, Endpoint Protection ve Product Security kriterlerinde mümkün olan en yüksek puanı almıştır (Bitdefender, 2024).

MITRE tarafında da abartısız konuşmak gerekir. MITRE ATT&CK Evaluations sıralama veya derecelendirme yapmaz; "birinci oldu" türü ifadeler yanlıştır. Üreticinin kendi duyurusuna göre 2024 MITRE Engenuity ATT&CK Enterprise değerlendirmesinde 19 satıcı test edildi ve Bitdefender bir olayı SOC'a raporlamak için ortalama 3 uyarı üretti; diğerlerinin medyanı 209 uyarıydı. Aynı değerlendirmede %91 genel analitik kapsam ve toplam 6 yanlış pozitif, Linux ile macOS ortamlarında %100 kapsam ve sıfır yanlış pozitif bildirildi (Bitdefender, 2024). Uyarı sayısındaki bu fark, analist kapasitesi sınırlı ekipler için ürün seçiminde performans kadar belirleyicidir.

Bulut konsol mu, şirket içi kurulum mu tercih edilmeli?

Karar üç kritere dayanır: veri yerleşimi zorunluluğu, mevcut altyapı kapasitesi ve yönetim yükü. Veri yerleşimi veya izole ağ gereksinimi yoksa bulut konsol hem daha hızlı devreye alınır hem de bakım yükü doğurmaz. Konsolun ve olay verisinin kurumun kendi veri merkezinde kalması gerekiyorsa şirket içi appliance seçilir.

Uygulamada karma model de yaygındır: merkezdeki sunucu çiftliği SVA mimarisiyle, saha ve şube istemcileri bulut konsolla yönetilebilir. Hangi modelin seçileceği, uç nokta sayısı kadar ağ topolojisine ve güncelleme trafiğinin planlanmasına da bağlıdır; sınırlı bant genişliğine sahip şubelerde yerel güncelleme yapılandırması kurulum aşamasında tasarlanmalıdır.

Kendi güvenlik ekibi olmayan kurumlar için MDR ne sunuyor?

MDR, ürünün değil operasyonun satın alınmasıdır: uyarıyı inceleyen, önceliklendiren ve müdahaleyi başlatan insan kadrosu hizmetin kendisidir. Bitdefender MDR; ABD (Teksas), Romanya (AB) ve Singapur'daki üç SOC ile follow-the-sun modelinde 7/24 çalışır ve 285'ten fazla güvenlik analisti, araştırmacı ve tehdit avcısından oluşan bir ekiple yürütülür; ekipte GCIH, GCFA, CTI ve CISSP dahil 40'tan fazla SANS sertifikası bulunur (Bitdefender, 2026).

Doğrulanabilir tek hizmet seviyesi taahhüdü bir iletişim taahhüdüdür: bir güvenlik olayında güvenlik hesap yöneticisi (SAM) acil durum irtibatını 30 dakika içinde arar; üreticinin teknik dokümantasyonunda kritik ve yüksek önem dereceli olaylarda 30 dakika içinde e-posta ile görüşme planlandığı belirtilir (Bitdefender TechZone, 2026). Bu süre müdahale, kapsama veya olay kapatma süresi değildir; "7/24 SLA garantili müdahale" gibi ifadeler üreticinin taahhüdünü aşar. Hizmet ayrıca fidye yazılımı olayında 100.000 ABD dolarına kadar müdahale masrafını kapsayan bir ihlal garantisi içerir.

Hizmet iki kademelidir. Dark web izleme (sızdırılmış kimlik bilgileri, alan adları, marka referansları ve typo-squatting), özel bir güvenlik hesap yöneticisi ve çeyreklik iş değerlendirmesi (QBR) yalnızca MDR PLUS kademesinde yer alır (Bitdefender B2B Destek, 2026). Standart MDR ile MDR PLUS arasındaki farkın, mesai dışı kapsama ihtiyacınıza ve raporlama beklentinize göre değerlendirilmesi gerekir.

Bitdefender'ı tamamlayıcı çözümlerle ve KVKK gereklilikleriyle nasıl planlıyoruz?

Uç nokta platformu tek başına bir güvenlik programı değildir. Ağ katmanı, e-posta geçidi ve yedekleme ayrı ayrı planlanmalıdır; aksi hâlde tek bir üründen beklenen koruma gerçekçi olmayan bir seviyeye çıkarılmış olur.

Diğer markalarla karşılaştırma ve tamamlayıcılık

Aynı segmentte doğrudan alternatif Trend Micro Apex One uç nokta platformudur; seçim genellikle mevcut altyapı, e-posta ve sunucu tarafındaki entegrasyon ihtiyacı ile yükseltme yol haritasına göre yapılır. Sora Yazılım her iki markanın da yetkili kanal partneri olduğu için tarafsız karşılaştırma çıkarır, gerekirse iki üründe de pilot kurulum yapar. Ağ tarafında uç nokta ajanı güvenlik duvarının yerine geçmez: şube ve merkez ağında segmentasyon, IPS ve SD-WAN katmanı için FortiGate güvenlik duvarlarını tamamlayıcı olarak konumlandırıyoruz. Fidye yazılımına karşı son savunma hattı ise yedeklemedir; GravityZone'un Ransomware Mitigation modülü kurtarma kopyalarıyla çalışır ama bağımsız bir yedekleme stratejisinin yerini tutmaz. Bu nedenle Acronis Cyber Protect Cloud ile yedekleme ve felaket kurtarma katmanını aynı projede planlıyoruz.

KVKK ve sektörel denetim bağlamı

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusuna kişisel verilere hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alma yükümlülüğü getirir. Bitdefender GravityZone bu yükümlülüğün teknik ayağında somut karşılıklar üretir: uç noktalarda zararlı yazılım önleme, USB ve çevre birimi denetimiyle veri sızıntısı yüzeyinin daraltılması, web erişim politikaları, merkezî politika kanıtı ve raporlama. Bir ihlal yaşandığında olayın nasıl gerçekleştiğinin ortaya konabilmesi beklendiği için Attack Forensics ve EDR kayıtları denetimde doğrudan işe yarar. Tam disk şifreleme ve yama yönetimi denetimlerde sık sorulan başlıklardır; her ikisi de eklenti olarak planlanmalıdır.

PCI-DSS kapsamındaki kart verisi ortamlarında zararlı yazılım koruması, dosya bütünlüğü izleme ve yama yönetimi ayrı ayrı sorgulanır; BDDK denetimine tabi kuruluşlarda ise olay müdahale ve kayıt tutma kabiliyeti öne çıkar. Bu senaryolarda giriş kademesi tek başına yeterli olmaz; önleme katmanının üzerine tespit, kayıt saklama ve müdahale kabiliyeti eklenir.

Türkiye'de lisanslama, kurulum ve destek

Sora Yazılım tarafında hizmet kapsamı şunları içerir: mevcut güvenlik envanterinin çıkarılması, kademe ve eklenti boyutlandırması, bulut veya şirket içi konsol kurulumu, pilot grup üzerinde politika tasarımı ve HyperDetect hassasiyet kalibrasyonu, mevcut üründen sorunsuz göç, dışlama ve performans ayarları, konsol yöneticilerine Türkçe eğitim, periyodik sağlık kontrolü ve olay anında yönlendirme. GravityZone konsolunun arayüz dili Türkçe değildir ve üretici dokümantasyonu İngilizcedir; bu boşluğu Türkçe destek, dokümantasyon aktarımı ve eğitimle biz kapatıyoruz.

Uç nokta ve sunucu sayınızı, mevcut güvenlik ürününüzü ve varsa denetim gereksinimlerinizi paylaşın; hangi GravityZone kademesinin gerektiğini, hangi eklentilerin gerçekten gerekli olduğunu ve göç planını birlikte çıkaralım. Lisans boyutlandırması, kademe karşılaştırması ve kurulum takvimi için iletişim sayfamızdan teklif isteyin; ücretsiz pilot kurulumla ürünü kendi ortamınızda test edebilirsiniz.