Kurumsal antivirüs seçerken listenin başına çoğu zaman iki isim yazılır: Bitdefender GravityZone ve ESET PROTECT. İkisi de bilgisayarları, sunucuları ve mobil cihazları tek konsoldan yönetir. İkisinin de temel korumadan XDR’a ve yönetilen hizmete kadar uzanan kademeleri var. Fark, bu yeteneklerin nasıl paketlendiğinde ve hangi konsolda çalıştığında ortaya çıkar. Bu yazıda iki platformu Bitdefender ve ESET’in resmi ürün sayfaları ve destek belgelerine göre yan yana koyuyoruz. Unna, Bitdefender’ın Marmara Bölge Dağıtıcısı ve ESET’in yetkili iş ortağıdır; iki ürünü de kuruyor ve destekliyoruz. Bu yüzden amacımız bir kazanan ilan etmek değil, hangi ortamda hangisinin daha rahat oturduğunu göstermek. Alanın genel çerçevesi için uç nokta güvenliği sayfamıza bakabilirsiniz.
Ortak nokta: tek ajan, tek konsol, katmanlı paketler
İki üretici de aynı temel üzerine kuruludur. Windows, macOS ve Linux çalıştıran bilgisayarlar ile sunucular için zararlı yazılım ve fidye yazılımı koruması, kimlik avı koruması ve cihaz kontrolü giriş seviyesinde bile vardır. Şüpheli dosyaları bulutta yalıtılmış bir ortamda inceleyen sandbox teknolojisi iki tarafta da orta kademelerde gelir: Bitdefender’da Sandbox Analyzer, ESET’te ESET LiveGuard Advanced.
Yani küçük bir ofis için iki ürünün temel koruması da yeterli bir başlangıçtır. Seçimi belirleyen asıl sorular şunlardır: Konsol nerede çalışacak? Yama yönetimi, disk şifreleme, Microsoft 365 koruması gibi ek ihtiyaçlar hangi pakete denk geliyor? Olay incelemesini kim yapacak?
Yönetim konsolu: bulut mu, şirket içi mi?
İki platform da hem bulut hem şirket içi konsol sunar; ama şirket içi tarafın kapsamı farklıdır.
Bitdefender GravityZone
Bulut konsol ek altyapı gerektirmez. Şirket içi seçenekte GravityZone, kendi sanallaştırma ortamınıza içe aktardığınız sağlamlaştırılmış bir Linux sanal cihaz olarak çalışır. Bitdefender’ın belgelerine göre yama yönetimi modülü hem bulut hem şirket içi kurulumda aynı konsoldan yönetilir. Buna karşılık uç nokta risk analizi (risk yönetimi) belgelerde yalnızca bulut konsol için belirtilir.
ESET PROTECT
Bulut konsol ESET’in bakımını yaptığı ortamda çalışır; On-Prem ise sizin sunucunuzda. ESET’in destek makalesi açıktır: ESET Vulnerability & Patch Management, ESET PROTECT On-Prem’de bulunmaz; kullanmak için cihazları bulut tabanlı ESET PROTECT’ten yönetmek gerekir. Mobil cihaz yönetimi bileşeni de On-Prem tarafında Ocak 2024’te destek dışı kalmıştır. XDR bileşeni ESET Inspect ise her iki tarafta ayrı sürümlerle çalışır: bulut konsolla bulut sürümü, On-Prem ile ESET Inspect On-Prem. Konsol farklarını ESET PROTECT platformu yazımızda ayrıntılı anlattık.
Pratik sonuç: Yönetimi şirket içinde tutmak zorundaysanız ve yama yönetimi de istiyorsanız, iki ürünün bu noktadaki davranışı farklıdır.
Yan yana karşılaştırma
Tablo, üreticilerin resmi karşılaştırma sayfalarına ve destek belgelerine dayanır. Paket içerikleri üretici tarafından güncellenebilir; teklif aşamasında güncel listeyi birlikte teyit ederiz.
| Konu | Bitdefender GravityZone | ESET PROTECT |
|---|---|---|
| Yönetim konsolu | Bulut ya da şirket içi sanal cihaz | Bulut ya da ESET PROTECT On-Prem |
| Paket kademeleri | Business Security, Business Security Premium, Business Security Enterprise; üzerine XDR ve MDR | Entry, Advanced, Complete, Enterprise, Elite, MDR, MDR Ultimate |
| EDR / XDR | EDR Enterprise paketinde; XDR, Enterprise’a kimlik, ağ, bulut ve verimlilik uygulamaları sensörleri eklenerek kurulur | ESET Inspect; Enterprise, Elite ve MDR kademelerinde |
| Yönetilen hizmet (MDR) | Bitdefender MDR: güvenlik operasyon merkezlerinden 7/24 izleme, önceden onaylanmış aksiyonlar | MDR ve MDR Ultimate kademeleri; Enterprise ve Elite’e ek olarak alınabilir |
| Yama yönetimi | Ek modül; Windows, macOS, Linux ve üçüncü parti uygulamalar; bulut ve şirket içi konsolda | Complete, Elite ve MDR’da dahil, diğerlerinde ek paket; yalnızca bulut konsolda |
| E-posta güvenliği | Premium ve Enterprise’ta Exchange koruması; Security for Email ek modülü | Mail Server Security (Exchange); Complete ve üzerinde dahil, diğerlerinde ek paket |
| Tam disk şifreleme | Ek modül; Windows’ta BitLocker, macOS’ta FileVault yönetimi | Advanced ve üzerinde dahil; Windows ve macOS |
| Mobil | Security for Mobile ek modülü; Android, iOS, ChromeOS | Mobile Threat Defense; Advanced ve üzerinde dahil, Entry’de ek paket |
| Microsoft 365 | XDR verimlilik sensörü (Office 365, Google Workspace); Security for Email Microsoft 365 ile çalışır | Cloud App Protection (Microsoft 365, Google Workspace); Complete ve üzerinde dahil |
| Sunucu koruması | Windows ve Linux, fiziksel ve sanal sunucular; tüm paketlerde | Windows ve Linux sunucular; tüm kademelerde |
Paket mantığındaki fark
İki üreticinin paketleme yaklaşımı, seçimi en çok etkileyen konudur.
Bitdefender: dikey paketler, yatay modüller
GravityZone’da paketler koruma derinliğini belirler: Business Security sağlam bir temel, Premium gelişmiş önleme (HyperDetect, Sandbox Analyzer, dosyasız saldırı savunması), Enterprise ise EDR ve tehdit avcılığı. Yama yönetimi, tam disk şifreleme, e-posta güvenliği ve mobil güvenlik ise hangi paketi seçerseniz seçin ayrıca eklenen modüllerdir. Bu yapı, “önleme seviyesini bir yerden, ek ihtiyaçları başka bir yerden” seçmenizi sağlar. Paketlerin ayrıntısını GravityZone paketleri yazımızda tablo hâlinde verdik.
ESET: kademeler bileşenleri toplar
ESET PROTECT’te her kademe bir bileşen setidir. Advanced ile disk şifreleme ve mobil koruma, Complete ile yama yönetimi, Exchange ve Microsoft 365 koruması gelir. Dikkat edilmesi gereken nokta, Enterprise’ın Complete’in devamı olmamasıdır: Enterprise, Advanced’e XDR ekler; yama yönetimi ve e-posta koruması orada ek pakettir. İkisi birden gerekiyorsa Elite devreye girer.
Kısacası Bitdefender’da ihtiyaçları parça parça eklersiniz; ESET’te çoğu ihtiyaç doğru kademeyi seçtiğinizde birlikte gelir. Hangisinin daha sade olduğu, ihtiyaç listenizin ne kadar standart olduğuna bağlıdır.
EDR, XDR ve MDR tarafı
İki üretici de önlemenin ötesinde görünürlük ve müdahale sunar. Bitdefender’da EDR, Enterprise paketinde uç noktalar arası olay ilişkilendirmesi ve tehdit avcılığıyla gelir; XDR ise bu paketin üzerine kimlik (Active Directory ve Entra ID), ağ, bulut ve verimlilik uygulamaları için ayrı satın alınan sensörlerle kurulur. ESET tarafında ESET Inspect hem EDR hem XDR işlevini üstlenir ve Enterprise’tan itibaren kademelerde yer alır.
Yönetilen hizmette de iki taraf benzer bir vaat verir: Bitdefender MDR’da Bitdefender’ın güvenlik operasyon merkezleri ortamınızı 7/24 izler ve önceden onaylanmış aksiyonları uygular. ESET’te MDR ve MDR Ultimate kademeleri Elite teknolojisini ESET’in yönetilen tespit ve müdahale hizmetiyle birleştirir. Hangi seviyenin size uyduğunu EDR, XDR ve MDR farkı yazımızda anlattık.
Hangisi kime uygun?
- Yönetimi şirket içinde tutmak isteyen, yama yönetimini de merkezden yapmak isteyen bir üretim firması: Bitdefender GravityZone. Şirket içi sanal cihazda yama yönetimi modülü de çalışır. ESET’te aynı ihtiyaç bulut konsolu gerektirir.
- Dizüstü bilgisayarla sahada çalışan, Android telefon kullanan bir satış ekibi olan 40 kişilik bir distribütör: ESET PROTECT Advanced. Disk şifreleme ve mobil tehdit koruması kademeye dahildir; ayrı modül takibi gerekmez.
- Kendi Exchange sunucusu olan, Microsoft 365’e de kısmen geçmiş, güncellemeleri takip edecek kimsesi olmayan bir muhasebe bürosu: ESET PROTECT Complete, bulut konsolla. Yama yönetimi, Exchange koruması ve Microsoft 365 koruması aynı kademededir.
- Kimlik saldırılarından endişe eden, Active Directory ve Entra ID kullanan, BT ekibi olan bir kurum: Bitdefender GravityZone Enterprise ve XDR kimlik sensörü. Hesap tarafındaki şüpheli hareket, uç nokta olaylarıyla aynı görünümde birleşir.
- Riski yüksek ama gece nöbeti tutacak güvenlik ekibi olmayan bir yapı: İki üreticinin MDR seçeneği de uygundur. Seçimi, mevcut altyapınıza hangi platformun daha iyi oturduğu belirler.
Hangi ürünü seçerseniz seçin, uç nokta koruması tek başına bir strateji değildir. Ağ güvenliği kapıda, uç nokta güvenliği cihazda çalışır; her şey aşıldığında ise yedekleme geri dönüş yolunu açık tutar. Güncellenmemiş yazılımların neden bu kadar önemli olduğunu yama yönetimi yazımızda anlattık.
Unna ile doğru seçim
Unna, Bitdefender’ın Marmara Bölge Dağıtıcısıdır ve ESET ile de yetkili iş ortağı olarak çalışır. İki platformu da kurduğumuz ve desteklediğimiz için değerlendirmemizi ürüne göre değil, ortamınıza göre yaparız. Önce cihaz dağılımınızı, sunucularınızı, e-posta altyapınızı, konsolun nerede durması gerektiğini ve bir uyarıya bugün kimin baktığını dinleriz. Ardından ihtiyaç listenizi iki ürünün paket yapısıyla birlikte eşleştiririz; çoğu zaman seçim bu tabloda kendiliğinden netleşir. Kararsız kaldığınız durumda, üreticilerin deneme lisanslarıyla iki platformu kendi ortamınızda sınırlı sayıda cihazda birlikte deneyebiliriz.
Ürün ayrıntıları için Bitdefender GravityZone ve ESET PROTECT sayfalarımıza, bütün resim için uç nokta güvenliği alanımıza bakabilirsiniz. Ortamınızı konuşmak için bize yazın; önce dinleriz.
