Bitdefender · Siber Güvenlik

GravityZone XDR

Name: GravityZone XDR — Bitdefender
Brand: Bitdefender
Availability: InStock

Uç nokta, ağ, kimlik ve bulut telemetrisini birleştiren XDR.

Kısa cevap

GravityZone XDR; Bitdefender'ın endpoint sensörü ile birlikte Microsoft 365, Azure AD, Google Workspace ve ağ kaynaklarından gelen telemetriyi birleştiren XDR platformudur. Çapraz kaynak korelasyon, otomatik müdahale ve MDR seçeneği sunar.

GravityZone XDR, Bitdefender'ın amiral XDR ürünüdür. Endpoint + Identity (Entra ID/AD) + Productivity (M365, Google Workspace) + Network sensörleri ile çapraz korelasyon sağlar.

Otomatik müdahale playbook'ları (auto-response) ve threat hunting modülü dahil. Trend Vision One ve Microsoft Defender XDR ile aynı segment.

Öne çıkan özellikler

Ne sunar?

Çapraz kaynak korelasyonu
Identity (Entra ID) sensörü
Productivity (M365, Google Workspace) sensörü
Otomatik müdahale playbook'ları
Yönetilen XDR (MDR) seçeneği
Threat hunting konsol

Teknik Özet

Önemli teknik veriler

Sensörler: Endpoint, Identity, Productivity, Network, Cloud
Lisans: Sensör başına aylık abonelik
MDR: Eklenebilir 7/24 SOC servisi
API: REST + webhook

Kullanım Senaryoları

Bu ürünü hangi senaryolarda tercih edersiniz?

Karma IT

Çok kaynaklı korelasyon

Bir kurum M365 + Bitdefender EDR + Cisco firewall loglarını XDR'da birleştirip lateral movement tespit ediyor.

Bulut native

AWS + M365 izleme

Bir SaaS firması GravityZone XDR ile AWS Cloud Trail + M365 olaylarını birlikte izliyor.

Finans

Identity tabanlı saldırı tespiti

Bir aracı kurum, Identity sensörü ile Entra ID'deki şüpheli oturum açma denemelerini endpoint olaylarıyla korele ediyor.

Kimler için uygundur?

Karma BT yığını olan, çoklu kaynaktan veri korelasyonu isteyen kurumlar.

Sıkça Sorulan Sorular

Sıkça sorulan sorular

Vision One ile karşılaştırması?

Vision One daha olgun XDR platformu (analist deneyimi, Companion AI, ASRM); Bitdefender XDR daha yeni ama fiyat avantajlı. Sora her iki seçeneği POC ile karşılaştırır.

M365 sensörü neyi izliyor?

Exchange Online, SharePoint, OneDrive, Teams'teki şüpheli aktiviteler — anormal indirme, paylaşım, login. Microsoft Graph API üzerinden alınır.

Otomatik müdahale ne kadar otomatik?

Onay tabanlı veya tam otomatik mod. Kritik olaylarda host isolation, user disable, e-posta karantina playbook'ları çalıştırılabilir.

Saklama süresi nedir?

Standart 30 gün; uzatma için ek modül. KVKK için 1 yıl saklama planı önerilir.

SIEM ile birlikte mi?

Mümkün — XDR ile SIEM birbirini tamamlar. SIEM tüm kaynakları toplar, XDR korelasyon ve müdahale yapar.

Lisans yıllık mı aylık mı?

Yıllık taahhüt indirimli, aylık esnek. CSP üzerinden Sora Yazılım iki seçeneği sunar.

Threat hunting eğitimi var mı?

Bitdefender online eğitim platformu + Sora Yazılım ek 2 günlük workshop.