Bitdefender GravityZone’a karar verdiniz; sıra paket seçiminde. Business Security, Business Security Premium ve Business Security Enterprise isimleri birbirine yakın ama koruma kapsamları farklı. Yanlış paket, ya ihtiyacınız olmayan özelliklere ödeme yapmak ya da kritik bir katmandan yoksun kalmak demektir. Bu yazıda üç paketi Bitdefender’ın resmi ürün sayfaları ve karşılaştırma tablosuna göre yan yana koyuyor, hangi işletmeye hangisinin uyduğunu anlatıyoruz. Unna, Bitdefender’ın Marmara Bölge Dağıtıcısıdır; ürün tarafının genel çerçevesi için Bitdefender antivirüs sayfamıza bakabilirsiniz.
Üç paketin ortak temeli
Üç paket de aynı GravityZone platformu ve aynı yönetim konsolu üzerinde çalışır. Hepsi Windows, macOS ve Linux çalıştıran masaüstü ve dizüstü bilgisayarları, fiziksel ve sanal sunucuları korur. Bitdefender’ın ürün sayfalarına göre ortak temel şu katmanlardan oluşur:
- Makine öğrenimi, davranış analizi ve sürekli süreç izleme ile zararlı yazılım koruması
- Olağan dışı şifrelemeyi tespit eden ve dosyaları geri yükleyebilen fidye yazılımı önleme ve azaltma
- Kimlik avı koruması ve SSL dahil web trafiği taraması
- Gelişmiş istismar (exploit) koruması ve güvenlik duvarı
- Tehdit algılandığında süreci sonlandırma, karantinaya alma ve zararlı değişiklikleri geri alma
- Tüm cihazları tek ekrandan gösteren merkezi konsol
Farklar, bu temelin üzerine eklenen gelişmiş tespit, analiz ve müdahale katmanlarındadır.
Yan yana karşılaştırma
Aşağıdaki tablo Bitdefender’ın resmi karşılaştırma sayfasındaki özelliklere dayanır. Paket içerikleri üretici tarafından güncellenebilir; teklif aşamasında güncel listeyi birlikte teyit ederiz.
| Özellik | Business Security | Business Security Premium | Business Security Enterprise |
|---|---|---|---|
| Zararlı yazılım ve fidye yazılımı koruması | Var | Var | Var |
| Ağ saldırısı savunması (Network Attack Defense) | Var | Var | Var |
| Web erişim kontrolü ve cihaz kontrolü | Var | Var | Var |
| Uç nokta risk analizi / risk yönetimi | Var | Var | Var |
| Dosyasız saldırı savunması (Fileless Attack Defense) | Yok | Var | Var |
| Ayarlanabilir makine öğrenimi (HyperDetect) | Yok | Var | Var |
| Bulut sandbox analizi (Sandbox Analyzer) | Yok | Var | Var |
| Saldırı adli analizi ve görselleştirme | Yok | Var | Var |
| EDR: uç noktalar arası olay ilişkilendirme, tek tıkla müdahale | Yok | Yok | Var |
| Tehdit avcılığı (Threat Hunting) | Yok | Yok | Var |
| Ek modüller: yama yönetimi, tam disk şifreleme, e-posta güvenliği, mobil güvenlik | Ayrıca eklenebilir | Ayrıca eklenebilir | Ayrıca eklenebilir |
Paketler tek tek
Business Security: sağlam temel
Business Security, çok katmanlı uç nokta korumasını, ağ saldırısı savunmasını ve risk yönetimini bir araya getirir. Ağ saldırısı savunması; kaba kuvvet denemeleri, port taramaları, parola çalma girişimleri ve ağ içinde yanal hareket gibi saldırıları izler. Risk yönetimi ise riskli kullanıcı davranışlarını, işletim sistemi yapılandırma hatalarını ve yazılım açıklarını öne çıkararak ne yapılması gerektiğini önerir. Özel bir güvenlik ekibi olmayan, onlarca ya da birkaç yüz bilgisayarlık ofisler için güçlü bir başlangıçtır.
Business Security Premium: gelişmiş tehditlere karşı önleme
Premium, temel katmanlara gelişmiş önleme teknolojilerini ekler. HyperDetect, sıfırıncı gün saldırılarına, gizlenmiş zararlı yazılımlara, betik tabanlı saldırılara ve hedefli saldırılara karşı hassasiyeti ayarlanabilen makine öğrenimi modelleri kullanır. Sandbox Analyzer, şüpheli dosyaları çalıştırılmadan önce bulutta yalıtılmış bir ortamda açarak davranışlarını inceler. Dosyasız saldırı savunması ise disk üzerinde iz bırakmayan, örneğin zararlı PowerShell komutlarıyla çalışan saldırılara odaklanır. Saldırı adli analizi ve görselleştirme ile bir olayın nasıl geliştiğini görebilirsiniz. Hassas veri işleyen, dışarıdan çok sayıda dosya alan ya da hedefli saldırı riski yüksek işletmeler için uygundur.
Business Security Enterprise: tespit ve müdahale (EDR)
Enterprise, Premium’un önleme katmanlarını uç nokta tespiti ve müdahalesi (EDR) ile birleştirir. Önlemenin ötesine geçer: saldırının nasıl başladığını, hangi cihazlara dokunduğunu ve nereye yayıldığını gösterir. Bitdefender, farklı uç noktalardaki olayları otomatik olarak ilişkilendirip tek bir büyük olay altında topladığını belirtir; saldırı zinciri grafik olarak görüntülenir ve müdahale konsoldan yapılabilir. Tehdit avcılığı özelliğiyle geçmişe dönük arama da mümkündür. BT ekibi olan, olay müdahalesini ciddiye alan ya da daha önce saldırı yaşamış kurumlar için tasarlanmıştır.
Ek modüller
Bitdefender, bazı yetenekleri paketten bağımsız olarak eklenebilen modüller hâlinde sunar. Karşılaştırma sayfasına göre bu modüller üç pakette de kullanılabilir:
- Yama yönetimi (Patch Management): İşletim sistemi ve uygulama güncellemelerini merkezden izler ve dağıtır. Güncellenmemiş yazılımlar, saldırıların en sık kullandığı kapılardan biridir.
- Tam disk şifreleme (Full Disk Encryption): Kaybolan ya da çalınan bir dizüstü bilgisayardaki verinin okunmasını engeller. Şifreleme anahtarları konsoldan yönetilir.
- E-posta güvenliği (Security for Email): Kimlik avı, zararlı ekler ve istenmeyen e-postalara karşı e-posta trafiğini filtreler.
- Mobil güvenlik (Security for Mobile): Şirket verisine erişen telefon ve tabletleri de aynı konsola dahil eder.
Modül seçimi, paket seçimi kadar önemlidir. Örneğin sahada dizüstü bilgisayarla çalışan bir satış ekibi için tam disk şifreleme, gelişmiş tespit katmanlarından daha acil bir ihtiyaç olabilir.
Hangi paket size uygun?
Seçimi bir fiyat listesinden değil, şu sorulardan başlatmanızı öneriyoruz:
- Bir olay olduğunda kim bakacak? Uyarıları inceleyecek bir BT sorumlunuz yoksa EDR’ın sunduğu ayrıntı kullanılmadan kalabilir. Bu durumda Premium’un önleme odaklı yaklaşımı daha verimli olabilir.
- Hangi veriyi koruyorsunuz? Kişisel veri, finansal kayıt ya da ticari sır işleyen işletmelerde gelişmiş önleme katmanları ve olay sonrası analiz yeteneği önem kazanır.
- Dışarıdan ne kadar dosya alıyorsunuz? Tedarikçilerden, müşterilerden ve e-postayla sürekli dosya alan ekipler için Sandbox Analyzer ciddi bir katkı sağlar.
- Uyum gereksinimleriniz var mı? ISO 27001 ya da KVKK çalışmalarında olay kaydı ve müdahale yeteneği, teknik tedbirlerin somut bir karşılığıdır.
- Hangi ek modüllere ihtiyacınız var? Güncellenmemiş yazılımlar saldırıların sık kullandığı bir kapıdır; yama yönetimi modülünü paket seçiminden bağımsız olarak değerlendirin. Dizüstü bilgisayarlar için tam disk şifreleme de öne çıkar.
Kararsız kaldığınızda bir paketle başlayıp ihtiyaç netleştiğinde yükseltmek mümkündür. Üç paket aynı platform ve konsol üzerinde çalıştığı için yükseltme, yeni bir ürüne geçiş gibi ele alınmaz; adımlarını ve lisans geçişini kurulum öncesinde birlikte planlarız.
Uç nokta güvenliği tek başına yeterli mi?
Hiçbir paket tek başına tam koruma sağlamaz. Uç nokta güvenliği cihazı korur; güvenlik duvarı ağın kapısında, DLP verinin kullanıcı tarafındaki hareketinde, yedekleme ise her şey ters gittiğinde devreye girer. Katmanların birbirini nasıl tamamladığını uç nokta güvenliği sayfamızda anlattık.
Unna ile GravityZone
Unna, Bitdefender’ın Marmara Bölge Dağıtıcısıdır. Önce cihaz sayınızı, işletim sistemlerinizi, uzaktan çalışma düzeninizi ve mevcut korumanızı dinleriz. İhtiyacınıza uyan paketi ve ek modülleri birlikte seçer, isterseniz karar öncesinde kendi ortamınızda deneme yaparız. Eski antivirüsü temiz şekilde kaldırır, ajanları merkezi olarak dağıtır ve politikaları kademeli devreye alırız. Kurulumdan sonra tehdit uyarılarını, lisans yenilemelerini ve korumasız kalan cihazları takip ederiz. Paket seçimi için bize yazın; önce dinleriz.
