Bitdefender EPR Testinde 50 Saldırının Hepsini Durdurdu
Bağımsız siber güvenlik test kuruluşu AV-Comparatives, 2026 Uç Nokta Önleme ve Müdahale (EPR) Karşılaştırma Raporu’nu yayımladı. Teste katılan Bitdefender GravityZone Business Security Enterprise, kurgulanan 50 hedefli saldırı senaryosunun tamamını ilk aşamada otomatik olarak durdurdu. Bitdefender’ın Türkiye distribütörlüğünü yürüten Laykon Bilişim Teknolojileri’nin basın bültenine göre çözüm, günlük iş akışında operasyonel maliyet oluşturmayarak testin en üst grubunda yer aldı.
AV-Comparatives 2026 EPR Testi Nasıl Gerçekleştirildi?
AV-Comparatives’in 2026 EPR raporu, güvenlik yazılımlarını yalnızca tekil zararlı yazılım taramasıyla değil, baştan sona kurgulanan saldırı zincirleriyle değerlendiriyor. Test kapsamındaki 50 senaryo, saldırganın sisteme ilk girişini ve kalıcılık sağlamasını kapsayan birinci aşamadan başlıyor. Süreç, yetki yükseltme ve ağ içinde yayılmayı içeren ikinci aşama ile veri sızdırma ve etkinin ortaya çıktığı üçüncü aşamaya kadar uzanıyor.
MITRE ATT&CK çerçevesini temel alan bu senaryolar; APT28, APT29, Lazarus, Kimsuky, FIN7, Black Basta ve LockBit gibi gerçek tehdit gruplarının kullandığı tekniklerden besleniyor. Test kuralları gereği, bir ürün saldırıyı bulunduğu aşamada durduramazsa senaryo otomatik olarak bir sonraki aşamaya geçiyor.
Bitdefender GravityZone Testte Nasıl Bir Performans Gösterdi?
Değerlendirme sonucunda Bitdefender GravityZone Business Security Enterprise, 50 senaryonun tamamını daha ilk aşamada ve otomatik olarak durdurmayı başardı. Bu sayede hiçbir zararlı girişim sistemde tutunma imkânı bulamadı, ağ içinde yayılma veya veri sızdırma safhasına geçemedi.
Teste katılan 14 üründen yalnızca üçü bu sonuca ulaşırken, diğer 11 ürün saldırıların yüzde 4 ile yüzde 32 arasında değişen bölümünün ilk aşamayı geçmesine izin verdi. Bitdefender GravityZone ayrıca birleşik önleme ve müdahale kabiliyetinde yüzde 99,7 ile testin ikinci en yüksek skorunu elde etti.
Operasyonel Doğruluk ve İş Akışı Maliyeti Neden Önemli?
EPR testi, yazılımların engelleme başarısının yanı sıra kurumların günlük iş akışına verdiği zararı da ölçüyor. Bu çerçevede sistemler, güvenli yazılımları yanlışlıkla engelleyip engellemediğine ve bilinmeyen dosyaları incelerken kullanıcıyı oyalayıp oyalamadığına göre ayrı ayrı puanlanıyor.
Bitdefender GravityZone bu iki kategoriyi de sıfır maliyetle tamamladı. Teste giren ürünlerden altısı operasyonel doğruluk maliyeti alırken, bunlardan biri ayrıca iş akışı gecikmesi maliyetiyle karşılaştı. Sertifikasyon için birleşik aşamalarda en az yüzde 92 ortalama ve düşük operasyonel etki şartı aranan değerlendirmede, her iki alanda birden üst seviye sonuç alan üç üründen biri Bitdefender GravityZone oldu.
İlk Aşamada Engelleme Kurumlar İçin Ne Anlama Geliyor?
Saldırıların ilk noktada kesilmesinin önemini vurgulayan Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Bir saldırının durdurulması tek başına yeterli bir başarı ölçütü sayılmaz.” değerlendirmesinde bulundu. Akkoyunlu, engellemenin gerçekleştiği hattan itibaren kuruma binen yükün tamamen değiştiğini aktardı.
Akkoyunlu’nun açıklamasına göre ilk aşamada durdurulan bir saldırı kuruma hiçbir maliyet çıkarmazken, ikinci aşamaya geçen durumlarda saldırgan yetki yükseltmiş veya ağda yayılmış oluyor. Bu durum siber güvenlik ekiplerine inceleme, temizlik ve raporlama gibi ek iş yükleri getiriyor. GravityZone çözümünün meşru uygulamaları engellemeden ve kullanıcıyı bekletmeden tüm tehditleri başlangıçta durdurması, kurumların güvenlik operasyonlarını kolaylaştırıyor.
İlgili haberler
Sektör Profesyonelleri İçin Çıkarımlar
- İlk Aşamada Müdahale Önemli: Saldırıların henüz başlangıç safhasında durdurulması, güvenlik ekiplerinin ek inceleme ve temizlik iş yükünü ortadan kaldırır.
- İş Akışları Aksamamalı: Güvenlik çözümlerinin yüksek engelleme sunarken meşru yazılımları hatalı durdurmaması ve bilinmeyen dosyaları incelerken gecikme yaratmaması gerekir.
- Gerçekçi Test Metodolojisi: MITRE ATT&CK çerçevesindeki gerçek tehdit gruplarının taktikleriyle yapılan bütünsel testler, çözümlerin sahadaki başarısını net gösterir.
Sıkça Sorulan Sorular
Bitdefender 2026 EPR Testi’nde kaç senaryoyu durdurdu?
Bitdefender GravityZone, test kapsamındaki 50 hedefli saldırı senaryosunun tamamını ilk aşamada otomatik olarak durdurmayı başardı.
Teste katılan kaç ürün senaryoların tamamını ilk aşamada engelleyebildi?
Teste giren 14 farklı üründen yalnızca üçü 50 senaryonun tamamını ilk aşamada durdurabildi.
EPR sertifikasyonu almak için hangi şart aranıyor?
Sertifikasyon alabilmek için birleşik aşamalarda en az yüzde 92 ortalama başarı ve düşük operasyonel etki koşulu aranıyor.
