Worry-Free Business Security

Worry-Free Business Security, Trend Micro'nun (kurumsal iş birimi 23 Mart 2026'dan bu yana TrendAI™ adıyla anılıyor; şirket 75 ülkede 6.000 uzmanla çalışıyor — Trend Micro Newsroom, 2026) küçük ve orta ölçekli işletmeler için geliştirdiği, uç nokta koruması ile e-posta güvenliğini tek yönetim noktasında birleştiren güvenlik ürün ailesidir. Aile iki ayrı hatta sunulur: kendi sunucunuza kurduğunuz konsolla yönettiğiniz şirket içi Worry-Free Business Security (Standard ve Advanced) ve üretici tarafından barındırılan bulut konsoluyla yönetilen Worry-Free Services hattı (Worry-Free Services, Worry-Free Services Advanced ve üzerindeki XDR paketleri). Her iki hatta da amaç aynıdır: tam zamanlı güvenlik ekibi olmayan işletmelerde kötü amaçlı yazılım taraması, fidye yazılımı koruması, web itibar filtresi, cihaz kontrolü ve e-posta taramasını tek yönetim noktasında toplamak.

Bu ihtiyacın gerekçesi ölçülebilir. Verizon'un 2025 Veri İhlali Araştırmaları Raporu'nda incelenen ihlallerin %60'ı bir insan faktörü içeriyordu ve ihlallerin %44'ünde fidye yazılımı yer aldı; fidye yazılımı oranı bir önceki yıla göre %37 arttı (Verizon 2025 DBIR, 2025). Küçük bir işletmede bu iki rakam, BT olgunluğundan bağımsız olarak tek bir yanlış tıklamanın tüm operasyonu durdurabileceği anlamına gelir.

Sora Yazılım, Trend Micro yetkili kanal partneri olarak Worry-Free Business Security tarafında lisanslama, boyutlandırma, kurulum, politika tasarımı ve sürekli yönetim hizmetlerini tek elden sağlıyoruz. Ürünü tipik olarak 5–500 kullanıcı bandındaki işletmelerde konumlandırıyoruz; bu bandın üzerine çıkan ya da uç noktada olay araştırması ihtiyacı doğan kurumlarda Apex One uç nokta koruma platformuna geçişi planlıyoruz. Üreticinin Türkiye'de konumlandırdığımız tüm portföyünü Trend Micro çözümleri sayfamızda topluca inceleyebilirsiniz.

Worry-Free Business Security nedir ve hangi işletmeler için tasarlanmıştır?

Worry-Free Business Security, güvenlik yönetimini tek konsola indirgemek zorunda olan işletmeler için tasarlanmıştır. Tipik kullanıcı profili, BT'nin bir veya iki kişiden oluştuğu ya da tamamen dış kaynağa verildiği; ayrı bir uç nokta analisti, SIEM operatörü veya 7/24 nöbet düzeni bulunmayan bir kurumdur. Ürün bu profili varsayarak kurgulanmıştır: politikalar grup bazında verilir, varsayılan şablonlar kutudan çıktığı gibi kullanılabilir ve gündelik operasyon, konsoldaki uyarı listesini takip etmeye indirgenir.

Kapsam dört başlıkta toplanır. Birincisi uç nokta koruması: Windows istemciler, Windows dosya sunucuları ve macOS cihazlar üzerinde kötü amaçlı yazılım taraması, davranış izleme ve fidye yazılımı koruması. İkincisi web ve cihaz kontrolü: web itibar filtresi, URL kategori engelleme ve USB ile harici depolama politikaları. Üçüncüsü e-posta katmanı: şirket içi Microsoft Exchange sunucusu üzerinde çalışan Messaging Security Agent bileşeni. Dördüncüsü merkezî yönetim: grup politikaları, zamanlanmış taramalar, otomatik pattern güncellemesi, olay geçmişi ve raporlama.

Ürünün bilinçli olarak içermediği şeyler de en az bunlar kadar önemlidir. Worry-Free Business Security; uç noktada derinlemesine olay araştırması (kök neden zinciri çıkarma, tehdit avcılığı sorguları), çok kaynaklı telemetri korelasyonu veya yönetilen tespit ve müdahale (MDR) hizmeti sunmak üzere konumlandırılmamıştır. Bu ihtiyaçlar ortaya çıktığında doğru adım, aynı üreticinin daha üst katmanlarına geçmektir; bu geçişin ne zaman anlamlı olduğunu aşağıda ayrı bir başlıkta ele alıyoruz.

Sürüm adlandırmasında sık yapılan bir karışıklığı baştan gidermek gerekir: "Advanced" ifadesi iki ayrı hatta geçer ve aynı şeyi anlatmaz. Şirket içi tarafta Advanced, Exchange sunucusu üzerinde çalışan Messaging Security Agent bileşenini ekleyen sürümdür. Bulut tarafında ise Worry-Free Services Advanced, Worry-Free Services'teki her şeye ek olarak Trend Micro Email Security Standard ve Trend Micro Cloud App Security bileşenlerini getirir; böylece Microsoft 365, Google Workspace, Dropbox ve Box için e-posta ve iş birliği koruması kapsama girer (Trend Micro Worry-Free Suites). Bu ayrımı teklif aşamasında netleştirmek, "e-postam zaten korunuyor sanıyordum" tipindeki en pahalı yanlış anlaşılmayı önler. Marka adlandırması güncellense de Worry-Free ailesinin KOBİ konumlandırması, ajan mimarisi ve lisans mantığı değişmemiştir; mevcut kurulumların yeniden tasarlanmasını gerektiren bir durum yoktur.

Worry-Free'nin Standard, Advanced ve Services sürümleri arasındaki fark nedir?

Kısa cevap: seçim önce yönetim modeli, sonra kapsam üzerinedir. Şirket içi hatta Standard yalnızca uç nokta katmanını kapsar, Advanced buna şirket içi Microsoft Exchange sunucusu üzerinde çalışan e-posta katmanını ekler. Bulut hattında Worry-Free Services uç nokta ve mobil cihaz korumasını kendi konsol sunucunuzu kurmadan verir; Worry-Free Services Advanced ise buna barındırılan e-posta ve iş birliği korumasını ekler. Bu iki paketin üzerinde, aynı bulut hattına uç nokta–e-posta korelasyonu ve yönetilen müdahale getiren Worry-Free XDR ile Co-Managed ve Managed XDR paketleri bulunur (Trend Micro Worry-Free Suites).

E-posta katmanını sağlayan bileşen Messaging Security Agent'tır (MSA). Resmî sistem gereksinimleri belgesine göre MSA, Microsoft Exchange sunucusu üzerinde çalışarak KOBİ'lere e-posta katmanında koruma sağlar ve kurulumu için .NET Framework 4.0, .NET Framework 3.5 SP1 ile Windows Installer 4.5 bileşenlerini gerektirir (Worry-Free Business Security 10.0 SP1 System Requirements). Bu, pratikte belirleyici bir kısıttır: Exchange'i şirket içinde işletmiyorsanız MSA'nın devreye gireceği bir sunucu yoktur; bu durumda e-posta katmanı ya bulut hattındaki Worry-Free Services Advanced ile ya da ayrı bir bulut e-posta güvenliği çözümüyle kurgulanmalıdır.

Yönetim modeli farkı, desteklenen işletim sistemlerine de yansır. Trend Micro'nun resmî uyumluluk matrisine göre Worry-Free Business Security Services, macOS 15 Sequoia'yı 21 Ekim 2024 tarihinden itibaren desteklerken aynı işletim sistemi sürümü şirket içi Worry-Free Business Security için "N/A" olarak listelenmiştir (Trend Micro Business Success Portal KA-0010487, 2024). Mac kullanan bir işletmede bu tek satır, sürüm seçimini tek başına belirleyebilir.

Tablodaki işletim sistemi satırları, Trend Micro'nun resmî uyumluluk matrisinden (KA-0010487, 2023–2024) alınmıştır; bulut hattının kapsam satırları ise üreticinin resmî Worry-Free paket karşılaştırmasından (Trend Micro Worry-Free Suites) gelmektedir. Mobil cihaz satırında şirket içi sürümler için "—" kullanılmasının nedeni, elimizdeki doğrulanmış şirket içi sistem gereksinimleri belgesinin Windows ve macOS ajanlarını kapsaması ve iOS/Android için bir kayıt içermemesidir; şirket içi hat için mobil kapsamı teklif aşamasında üreticiyle teyit ediyoruz. Sürüm ve bileşen eşlemesini de teklif aşamasında güncel Trend Micro lisans matrisiyle birlikte doğruluyoruz; üretici paket içeriklerini dönemsel olarak revize edebiliyor.

Bir KOBİ neden kurumsal sınıf uç nokta ve e-posta korumasına ihtiyaç duyar?

Çünkü saldırganın hedef seçimi kurum büyüklüğüne değil, erişimin kolaylığına ve verinin değerine göre yapılıyor. ENISA'nın Threat Landscape 2025 çalışmasına göre Avrupa'da kimlik avı %60 ile açık ara en yaygın ilk erişim vektörüdür; onu %21,3 ile güvenlik açığı istismarı izler (ENISA Threat Landscape 2025). Kimlik avı ne pahalı bir sıfırıncı gün açığı ne de hedefe özel araç gerektirir; bu yüzden 20 kişilik bir şirket ile 2.000 kişilik bir şirket aynı kampanyanın alıcı listesinde yan yana bulunabilir.

Saldırının sonucu da ölçek gözetmiyor. Verizon 2025 DBIR'a göre fidye yazılımı gruplarına ödenen medyan fidye tutarı 115.000 ABD doları oldu; buna karşılık mağdur kurumların %64'ü fidyeyi ödemedi (Verizon 2025 DBIR). IBM'in 2025 Veri İhlali Maliyeti Raporu ise küresel ortalama ihlal maliyetini 4,44 milyon ABD doları, ortalama ihlal yaşam döngüsünü — yani bir ihlalin tespit edilip kontrol altına alınmasına kadar geçen süreyi — 241 gün olarak veriyor (IBM Newsroom, 2025). Merkezî yönetilmeyen bir uçta bu süre, saldırganın aylarca sessiz kalabileceği anlamına gelir.

Sektör dağılımı da KOBİ yoğun alanları işaret ediyor. Trend Micro'nun 2025 Cyber Risk Report verilerine göre fidye yazılımı sızıntı sitelerinde yayımlanan kurban kurumların %13,9'u perakende, toptan ve dağıtım, %9,4'ü ise endüstriyel ürün ve hizmetler sektöründendir (Trend 2025 Cyber Risk Report). Aynı raporda, fidye ödemeyi reddeden kurumlara yönelik başarılı saldırıların 369'u Kuzey Amerika, 104'ü Avrupa ve 47'si Asya kaynaklı kurumlara ait olarak kaydedilmiş; yani Avrupa ölçeğinde de kayda değer bir hacim söz konusu.

İnsan faktörü tarafında tablo daha da nettir. Verizon'un EMEA verilerine göre bölgedeki ihlallerin %29'u kurum içinden kaynaklanıyor; bunların %19'u kasıtsız çalışan hatalarına, %8'i ise verinin yetkisiz kullanımı gibi kötüye kullanım vakalarına bağlanıyor (Verizon 2025 DBIR EMEA). Worry-Free'nin cihaz kontrolü ve web itibar filtresi gibi görece "basit" bileşenlerinin değeri tam burada ortaya çıkar: kötü niyet değil dikkatsizlik kaynaklı olayların önemli kısmını politika seviyesinde keserler.

Yönetilmeyen cihazlar ayrı bir başlıktır. Verizon'un bilgi hırsızı (infostealer) kimlik bilgisi kayıtları analizinde, ele geçirilmiş sistemlerin %30'unun kurumsal lisanslı cihaz olduğu; kurumsal oturum bilgisi barındıran sistemlerin ise %46'sının yönetilmeyen kişisel cihazlar olduğu görüldü (Verizon 2025 DBIR). Çalışanların kendi telefon ve tabletlerinden şirket kaynaklarına eriştiği KOBİ'lerde bu boşluğu kapatmak için uç nokta paketinin yanına Mobile Security ile mobil cihaz koruması eklenmesini öneriyoruz.

Worry-Free hangi işletim sistemlerini ve Exchange ortamlarını destekliyor?

Doğrulanmış destek çerçevesi şudur: Worry-Free Business Security, Windows 11'i 23H2 sürümüne kadar destekler. Şirket içi tarafta bu destek WFBS 10 SP1 Patch 2497 ile 12 Aralık 2023'te, Worry-Free Business Security Services tarafında ise 20 Kasım 2023'te eklenmiştir (Trend Micro KA-0010487, 2023). macOS tarafında 15 Sequoia yalnızca Services sürümünde ve 21 Ekim 2024'ten itibaren desteklenmektedir. Platform doğrulaması, KOBİ projelerinde kurulum planını en çok etkileyen adımdır.

Bu tabloyu okurken bir uyarı gerekir: Trend Micro uyumluluk matrisi sürekli güncellenen bir belgedir ve yukarıdaki satırlar bugüne kadar doğrulanabilmiş kayıtlardır. Windows Server 2022/2025 ya da daha yeni macOS sürümleri gibi listede bulunmayan platformlar için destek durumunu, kurulum öncesinde üreticinin güncel matrisi üzerinden birlikte teyit ediyoruz. Filodaki tek bir desteklenmeyen makine, tüm dağıtım planını geciktirebilir; bu nedenle envanter çıkarmayı projenin ilk adımı olarak ele alıyoruz.

E-posta tarafında Worry-Free neyi kapsar, neyi kapsamaz?

Worry-Free'nin şirket içi e-posta koruması, şirket içinde işletilen Microsoft Exchange sunucusu üzerinde konumlanır; Messaging Security Agent bu sunucuya kurulur ve iletileri sunucu düzeyinde tarar. E-postanız bulutta barındırılıyorsa — Türkiye'deki KOBİ'lerin büyük bölümünde olduğu gibi Microsoft 365 ortamında — bu bileşenin devreye gireceği bir Exchange sunucusu bulunmaz. Bu senaryoda iki yol vardır: bulut hattında Worry-Free Services Advanced'i seçip e-posta ile iş birliği korumasını aynı pakete almak, ya da uç noktayı Worry-Free'de bırakıp e-posta katmanını Trend Email Security ile bulut e-posta koruması üzerinden ayrı kurgulamak. Hangi yolun daha uygun olduğunu posta kutusu sayısı, iş birliği araçlarınızın kapsamı ve mevcut lisanslarınız belirler.

Kapsamı doğru çizmenin nedeni yalnızca teknik değil, aynı zamanda risk yönetimidir. Trend Vision One'ın e-posta ve iş birliği koruma çözümü 2024 yılında 57 milyon yüksek riskli e-posta tehdidi tespit edip engelledi; bu, 2023'teki 45 milyona göre %27'lik bir artışa denk geliyor (Trend 2025 Cyber Risk Report). E-posta katmanı boş bırakılan bir kurulumda, uç nokta ajanı ne kadar iyi olursa olsun saldırı zincirinin ilk halkası açık kalır.

Worry-Free Business Security KVKK uyumuna nasıl katkı sağlar?

Doğrudan katkısı, KVKK'nın teknik tedbir beklentilerinden birkaçını tek üründe karşılamasıdır; ancak tek başına uyumu sağlamaz. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi veri sorumlusuna; kişisel verilerin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla "uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak" yükümlülüğü getirir (KVKK — Veri Güvenliğine İlişkin Yükümlülükler).

Kurum'un Kişisel Veri Güvenliği Rehberi bu yükümlülüğü somutlaştırır: kötü amaçlı yazılımlardan korunmak için bilgi sistem ağını düzenli tarayan antivirüs ve antispam ürünlerinin kullanılması gerektiğini, ancak "bu ürünlerin sadece kurulumu yeterli olmayıp güncel tutularak gereken dosyaların düzenli olarak tarandığından emin olunmalıdır" ifadesiyle sürekliliği şart koşar (KVKK Kişisel Veri Güvenliği Rehberi). Worry-Free'nin merkezî konsolu tam olarak bu ikinci yarıyı kolaylaştırır: pattern sürümü, son tarama zamanı ve politika uyumu tek ekranda raporlanabilir hale gelir.

Aynı rehber, katmanlı yaklaşımın altını açıkça çizer ve "kişisel veri güvenliğinin sağlanması için tek bir siber güvenlik ürünü kullanımı ile tam güvenliğin sağlanabileceği görüşü her zaman doğru değildir" der (KVKK Kişisel Veri Güvenliği Rehberi). Rehber ayrıca güvenlik duvarı ve ağ geçidini internetten gelen saldırılara karşı ilk savunma hattı olarak öncelikli tedbir sayar; yama yönetimi ve yazılım güncellemelerini de olası güvenlik açıklarının kapatılması için gerekli görür. Pratikte bu, Worry-Free'nin yanına ağ katmanı, yama disiplini ve yedekleme eklenmesi gerektiği anlamına gelir; yedekleme tarafında Acronis yedekleme ve kurtarma çözümlerini birlikte konumlandırıyoruz.

Kişisel veri işleyen bir KOBİ için pratik çıktı listesi şudur: uç noktalarda güncel ve merkezî yönetilen bir antivirüs/antimalware katmanı, spam ve kimlik avı filtresi, çıkarılabilir medya kontrolü, olay kayıtlarının saklanması ve tüm bunların raporlanabilir olması. Worry-Free bu maddelerin önemli kısmını kutudan karşılar. Buna karşılık ağ segmentasyonu, yama yönetimi, erişim yetkilendirmesi ve veri saklama politikası ayrı çalışma kalemleridir; denetimde ürünle değil, işleyen süreçle kanıtlanır. Bu nedenle KVKK kapsamındaki müşterilerimizde ürün kurulumunu her zaman bir politika ve dokümantasyon çalışmasıyla birlikte yürütüyoruz.

Worry-Free'den ne zaman Apex One veya Trend Vision One'a geçilmelidir?

Geçiş kararını kullanıcı sayısı değil, cevap aradığınız soruların türü belirler. "Bu makinede zararlı yakalandı mı?" sorusuna Worry-Free cevap verir. "Bu zararlı sisteme nasıl girdi, hangi süreçleri çalıştırdı, ağda başka nereye dokundu, aynı gösterge başka uçlarda var mı?" sorularına cevap gerekiyorsa Apex One uç nokta koruma ve EDR platformu devreye girmelidir. Uç nokta, e-posta, ağ, sunucu, bulut ve kimlik telemetrisinin korelasyonlu incelenmesi ile yönetilen tespit-müdahale gerekiyorsa hedef Trend Vision One XDR platformudur.

Bu yükseltme yolunun bir de analist bağlamı var. TrendAI, 2026 Gartner Magic Quadrant for Endpoint Protection Platforms raporunda üst üste 21'inci kez Lider olarak konumlandırıldı (Trend Micro Newsroom, 2026). Orta ölçek tarafında ise TrendAI, 2026 IDC MarketScape for MDR for Midmarket değerlendirmesinde "Major Player" olarak adlandırıldı (TrendAI, 2026). Worry-Free ile başlayan bir işletme aynı üreticinin içinde büyüyerek bu katmanlara geçebilir; ajan mimarisi ve politika mantığı ortak olduğu için geçiş bir "üretici değiştirme" projesi olmaz.

Sunucu tarafını ayrıca vurgulamak gerekir. Worry-Free, Windows dosya sunucusu düzeyinde koruma sağlar; ancak veritabanı, uygulama ve internete açık sunucular için sanal yamalama, dosya bütünlüğü izleme ve log denetimi gibi sunucuya özgü kabiliyetler gerekir. Bu kabiliyetler Deep Security sunucu ve iş yükü koruması tarafındadır. Kritik sunucuları yalnızca Worry-Free ajanıyla korumaya çalışmak, uyum denetimlerinde en sık karşılaştığımız eksikliklerden biridir.

Sora Yazılım, Worry-Free Business Security projelerinde hangi hizmetleri veriyor?

Trend Micro yetkili kanal partneri olarak lisanslamadan sürekli operasyona kadar tüm adımları tek elden yürütüyoruz. İş dört aşamada ilerliyor. Envanter ve boyutlandırma: kaç uç nokta var, hangi işletim sistemi sürümleri kullanılıyor, Exchange şirket içinde mi çalışıyor, hangi Worry-Free sürümü doğru. Lisanslama ve teklif: kullanıcı sayısı ve lisans süresine göre resmî fiyatlandırma. Devreye alma: konsol kurulumu veya bulut kiracısı hazırlığı, mevcut antivirüsün kaldırılması, ajan dağıtımı, grup politikaları ve istisna listeleri. Sürekli yönetim: pattern ve sürüm takibi, uyarı gözden geçirme, dönemsel sağlık raporu ve lisans yenileme.

Uç nokta korumasının çevresindeki altyapı işleri de aynı ekipten çıkabiliyor: dizin hizmeti entegrasyonu, grup ilkeleriyle ajan dağıtımı, sunucu ve yedekleme mimarisi, izleme ve alarm kurgusu için DevOps ve altyapı hizmetlerimizden yararlanabilirsiniz. Böylece güvenlik ürünü, üzerinde çalıştığı altyapıdan kopuk bir ada olarak kalmaz; envanter, yedek ve izleme aynı çalışma planı içinde ele alınır.

Özet: Worry-Free Business Security, tam zamanlı güvenlik ekibi olmayan işletmeler için uç nokta korumasını ve — seçilen sürüme göre — e-posta katmanını tek konsolda toplayan pratik bir ailedir. Şirket içi hatta Standard ile Advanced arasındaki fark Exchange üzerindeki e-posta bileşenidir; bulut hattında ise Worry-Free Services uç nokta ve mobil cihazları, Worry-Free Services Advanced buna ek olarak barındırılan e-posta ve iş birliği katmanını kapsar. macOS 15 Sequoia gibi platform detayları sürüm seçimini doğrudan etkiler. KVKK açısından güncel ve merkezî yönetilen bir antimalware/antispam katmanı sağlar, ancak rehberin işaret ettiği katmanlı yaklaşımın yalnızca bir parçasıdır.

Kurumunuz için hangi sürümün doğru olduğunu; işletim sistemi envanterinizi, e-posta mimarinizi ve sunucu kritikliğinizi birlikte inceleyerek belirleyelim. Lisans bedeli kullanıcı/cihaz sayısına, seçilen sürüme ve lisans süresine göre değiştiği için sabit bir liste fiyatı paylaşmıyoruz; ihtiyaç haritanızı çıkarıp resmî teklifi hazırlamak üzere Sora Yazılım ile iletişime geçin.