'da En İyi 11 XDR Çözümleri Karşılaştırması ve Özellikleri

11 XDR çözümünü araştırdık; satıcı iddialarını resmi ürün dokümantasyonu, MITRE ATT&CK değerlendirme sonuçları ve müşteri dağıtımlarıyla doğruladık. Bu havuzdan, her birini özel Windows Server 2022 uç noktalarına ve bir Linux VM havuzuna dağıtarak 8 kategoride 30 test senaryosu çalıştırarak 5 tanesini uygulamalı kıyaslama için seçtik. Değer ve performans karşılaştırması analizimize bakın.

En İyi 11 XDR Çözümleri

XDR kıyaslama özeti

• Acronis Cyber Protect, canlı bir fidye yazılımı testinde temel lisansla tüm 17 şifrelenmiş dosyayı geri yükleyen tek satıcıydı. Linux EDR kapsamı belgelenenden daha dardır; laboratuvar testleri yalnızca RHEL 6/7 (çekirdek ≤3.10) desteğini doğruladı; satıcı dokümantasyonundaki 2.6.9–5.19 aralığını doğrulamadı.
• Sophos Intercept X, %85 (11/13 test) ile en yüksek birleşik algılama+önleme oranına sahipti; 6 çalışma zamanı engellemesi ve set genelinde en güçlü yapay zekâ destekli tehdit avı çıktısıyla.
• CrowdStrike Falcon ham algılamada %92 ile öne çıktı ancak varsayılan ilke altında testlerin yalnızca %38'ini engelledi. AGGRESSIVE moduna geçmek, önlemeyi kutudan çıktığı gibi diğerleriyle aynı seviyeye getirdi; engellemeden çok görünürlüğe öncelik verir. En hafif ajana (138 MB Windows boşta) ve eBPF aracılığıyla çekirdekten bağımsız tek Linux EDR'ye sahipti.
• Bitdefender GravityZone, %100 AV-Comparatives EDR puanına sahip tek satıcıdır ve arayüzde en derin MITRE eşlemesini gösterdi. HyperDetect ML katmanı set içindeki en agresif olanıdır; PowerShell ağırlıklı otomasyona sahip ortamların üretime alınmadan önce ayar yapması gerekecektir. PowerShell ağırlıklı otomasyon, RMM betikleri veya CI/CD pipeline'ları çalıştıran kuruluşlar, üretime almadan önce HyperDetect'i her hassasiyet düzeyinde test etmelidir. Varsayılan ayarlarda, meşru araçlar kötü amaçlı yazılımla birlikte yakalanabilir.
• Trend Micro Vision One en güçlü uyarı korelasyonuna sahipti: tek bir Workbench olayı 6 saldırı aşaması boyunca 2 uyarıdan 147 uyarıya büyüdü. Sorun bir pipeline hatasıdır; Apex One çeşitli tehdit türlerini engeller ancak olayları Vision One'a iletmez, bu da SOC analistlerinin bu engellemelerin konsol kaydını görememesine neden olur. Ayrıca Workbench içgörüleri bazı durumlarda 30 ila 90 dakika gecikti.

1. Dağıtım ve Kurulum

*İlk korumaya kadar geçen süre (T2V): Yükleyiciyi çalıştırmaktan uç noktanın konsolda etkin ve korumalı olarak görünmesine kadar geçen süre.

• Acronis ve Bitdefender, gerçek bir şirket içi seçeneğe sahip yalnızca iki satıcıdır. CrowdStrike ve Sophos yalnızca buluttur; Trend Micro hibrit bir yola sahiptir ancak tam XDR telemetrisi yine de buluta ihtiyaç duyar.
• Acronis belgeleri (KB 67747) Linux çekirdeği desteğini 5.19'a kadar listeliyor, ancak laboratuvar testleri gerçek sınırın RHEL 6/7 (çekirdek 3.10) olduğunu gösterdi. Ubuntu 24.04 ve AlmaLinux 9.8 ikisi de başarısız oldu. CrowdStrike'ın eBPF tasarımı çekirdek bağımlılığı taşımaz ve Ubuntu 24.04 üzerinde temiz çalıştı. Bu, göründüğünden daha önemli. Ubuntu 22.04+, RHEL 8/9, Debian 12 ve AlmaLinux 9, Acronis EDR için kapsam dışındadır. Bu ana bilgisayarlarda yedekleme ve temel kötü amaçlı yazılım önleme alırsınız; davranışsal algılama veya saldırı zinciri görünürlüğü alamazsınız. Linux filonuz modernse, Acronis'i orada yalnızca yedekleme olarak değerlendirin ve ayrı bir EDR katmanı planlayın.
• CrowdStrike, Windows'ta 65 saniye ile en hızlısıydı.
• Sophos, Windows'ta ~10 dakika, Linux'ta ise 53 saniye sürdü.
• Trend Micro'nun 15 dakikalık Windows kurulumu yeniden başlatma ve iki ayrı aracı (Vision One sensörü + Apex One) gerektirir; bu, setin en karmaşık dağıtımıdır.

2. Algılama Dağılımı

Acronis baştan sona yalnızca algılama modunda çalıştı; EDR Playbook'ları etkinleştirilmemişti, bu nedenle alttaki motor işaretlese de işaretlemese de her olay “Azaltılmadı” olarak sonuçlandı. Bu bir ilke varsayılanıdır, algılama boşluğu değildir; playbook'ların etkinleştirilmesi olayları otomatik azaltılmış durumuna çevirir.

Trend Micro, iki aracılı mimari ek test yüzeyi oluşturduğu için diğerlerindeki 13 teste karşılık 16 test senaryosuyla çalıştı. “Block (Vision One'a günlüklenmedi)” şeklindeki üç kayıt sessiz engelleme hatasıdır: Apex One tehdidi uç noktada durdurdu ancak olayı Vision One konsoluna hiç göndermedi, bu nedenle Workbench'i izleyen bir SOC analisti hiçbir şey görmez.

3. Yanıt ve Düzeltme

• Acronis ve Sophos, şifrelenmiş dosyaları geri yükleyen yalnızca iki satıcıdır. Acronis, temel lisansla yedekleme anlık görüntüleri aracılığıyla tüm 17 dosyayı 76 saniye içinde geri yükledi. Sophos anlık görüntü olmadan davranış tabanlı algılama (CryptoGuard) kullanır. CrowdStrike ve Trend Micro çalıştırmayı engeller ancak zaten şifrelenmiş dosyaları kurtaramaz.
• Beş satıcının tümü tek tıkla ana bilgisayar izolasyonunu destekler. CrowdStrike, izolasyon sonrası RTR kabuğunu açık tutar; böylece ana bilgisayar ağdan çıkarılmışken canlı araştırmaya olanak tanır.
• Sophos en güçlü tehdit avcılığı kurulumuna sahipti. Bir uyarı: Tehdit Grafikleri yalnızca Windows'ta çalışır. Linux algılamaları, otomatik saldırı zinciri görselleştirmesi olmadan düz olay listeleri olarak görünür. Linux ana bilgisayarlarında avcılık dört katmandan üçe düşer.

4. Ajan Performansı

• CrowdStrike, boşta 138 MB ile en hafif Windows ayak izine sahiptir; bu, Bitdefender'in 1.174 MB değerinden kabaca 8x daha düşüktür. Linux'ta eBPF ajanı 43 MB ile başlar ancak 10 dakikalık sürekli yük altında 445 MB'a ulaştı.
• Sophos, Linux'ta 297 MB ile en hafifidir.
• Bitdefender genel olarak en ağırdır. Yalnızca EPSecurityService.exe 1.005 MB tüketti; modüler süreç tasarımı çökme etkisini sınırlar ancak RAM maliyetiyle. 4 GB veya daha az belleğe sahip uç noktalar için bir endişe kaynağıdır.
• Trend Micro'nun 14 işlemli, 563 iş parçacıklı Windows profili ve 890 MB ön kurulum paketi onu Bitdefender ile aynı ağır sınıfa koyar.

En iyi 11 XDR Çözümünün Karşılaştırması

Derecelendirmeler G2, Gartner ve Capterra'ya dayanmaktadır. Satıcılar değerlendirme sayılarına göre sıralanmıştır.

Çalışan sayıları LinkedIn verilerine dayanmaktadır.

En iyi 11 XDR çözümünün özellik karşılaştırması

1. Acronis Cyber Protect

Acronis Cyber Protect, yedeklemeyi tek bir konsol, tek bir ajan ve tek bir ilke modeliyle yerleşik entegre EDR ve XDR ile birleştirir. Bunu AB SaaS örneğinde iki Windows ana bilgisayarı ve üç Linux VM üzerinde test ettik.

Kurulum ve katılım

Acronis üç biçimde sunulur: Bulut SaaS (test edildi), şirket içi Cyber Protect 15/16 ve hava boşluklu Cyber Protect Local. Tam EDR/XDR yalnızca buluttadır; şirket içi bir sunucu yedekleme, kötü amaçlı yazılım önleme ve Active Protection alır, ancak tam EDR alamaz. Bu yine de Acronis'i, CrowdStrike ve Sophos yalnızca bulut olduğu için Bitdefender ile birlikte hava boşluklu bir ortamda kullanılabilen iki araçtan biri yapar.

Dağıtım altı kurulum yolu sundu: Bir GUI yükleyici, 32-bit, 64-bit ve ARM için çevrimdışı yükleyiciler, uzaktan itme ile ağ cihazı keşfi, kayıt kodu, kayıt token'ı ve gözetimsiz dağıtım için .mst/.msi. Token bir ömür belirler ve kayıt sırasında bir koruma planına bağlanır; böylece ajan planını otomatik olarak ekler ve kimlik bilgisi taşımaz. Aynı token Linux ajanı için de çalıştı.

Windows kurulumu, indirme dahil yaklaşık 50 saniye sürdü; ardından ayrı bir üç adımlı kayıt sihirbazı (bir ila iki dakika) geldi, toplamda yaklaşık iki ila üç dakika etkileşim gerektirdi. Kayıt adımı “Algılama ve Yanıt, Kullanılamıyor” uyarısını gösterdi ve tepsi başlangıçta yalnızca Backup olarak listeledi. CrowdStrike tek bir 65 saniyelik aşamada tamamlanır. Acronis ikinci en hızlıdır; kayıt adımı bir token aracılığıyla kaldırılabilir ve bant genişliği kısıtlı ortamlar için çevrimdışı bir yükleyici mevcuttur.

Yönetim konsolu

Sol gezinme sekiz üst kategori içeriyordu; Backup depolama, güvenlik modüllerinin yanında üst düzeyde yer aldı. Acronis, yedeklemeyi bir eklenti yerine güvenliğin eşiti olarak gören buradaki tek araçtır. EDR paketini etkinleştirmek, ayrı bir portal açmak yerine mevcut gezinmeyi genişletti.

Özelleştirme bir widget modeli ve #CyberFit duruş puanı kullanır. Test ana bilgisayarı 850 üzerinden 450 puan aldı; anti-malware 275/275, yedekleme 175/175 ve güvenlik duvarı, VPN, disk şifreleme ve NTLM için sıfır olarak dağıldı. Özelleştirme derinliği Bitdefender'in 30'dan fazla kayıtlı görünümünün ve Trend'in Companion AI'sının gerisindedir.

Algılama

EDR motoru laboratuvarda çalıştı. EDR paketi açılmadan önce bile kötü amaçlı yazılım önleme davranışsal motoru, wmic testi (C-05) için “Azaltılmadı” olarak günlüklenen bir olay oluşturdu. Paket açıldıktan sonra olaylar tam bir Cyber Kill Chain süreç ağacı, YÜKSEK önem derecesi, pozitiflik puanı ve Copilot bağlantısı gösterdi. Yapay zekâ saldırı özeti, çıplak bir wmic komutunu Impacket'in WMIExec aracı olarak adlandırdı ve zamanlanmış görev (C-02) ile wmic (C-05) testlerini tek bir zincirde birleştirdi; bu, olay başına algılama yerine testler arası bir korelasyondur.

Her test olayı “Azaltılmadı” olarak sonuçlandı. Kutudan çıkan profil, EDR Playbook'ları etkinleştirilene kadar CrowdStrike ile aynı duruşla yalnızca algılamadır ve manuel Remediate seçeneği sunar.

MITRE eşlemesi üç katmanda geldi: Taktiğe Göre Algılama widget'ı, saldırı zinciri düğümlerinde teknik etiketleri ve STIX dışa aktarmalı T numaralı Saldırı Bilgisi listesi. Eşleme, Bitdefender'in alt tekniklerinden veya Sophos'un tek bir olaydaki 51'den fazla tekniğinden daha az ayrıntılıdır. İki kategori yapısal boşluktur: özel NDR yok (ağ sinyali, CrowdStrike gibi uç noktadan türetilir) ve koşullu e-posta ile kimlik (ayrı bir Advanced Email Security paketi ve XDR paketli Entra ID entegrasyonu), her ikisi de Trend ve Sophos'taki yerleşik kapsamın gerisindedir.

Yanıt ve düzeltme

Fidye yazılımı geri alma en net sonuçtur. 17 dosyalık bir klasörde lawndoc simülatörüne (256-bit AES) karşı, içerik bozulmadan tüm 17 orijinal 76 saniye içinde orijinal boyutlarıyla geri döndü. Active Protection şifreleme davranışını algıladı, şifrelenmiş kopyaları kaldırdı ve analist müdahalesi olmadan orijinalleri geri yükledi. EDR paketinden önce temel lisansta çalıştı. CrowdStrike ve Trend şifrelemeyi geri alamaz; Sophos, CryptoGuard aracılığıyla Acronis ile eşleşir. Acronis, davranışsal katmanın altına yerel yedekleme kurtarması ekler.

Ana bilgisayar izolasyonu, izolasyon sonrası uzak araç seti (komut satırı, dosya aktarımı, ekran görüntüsü) içeren bir Isolate Workload playbook'u aracılığıyla çalışır; bazı eylemler 2FA ile korunur. Otomasyon, setin en güçlü canlı kanıtıydı: bir playbook'un etkinleştirilmesi, 109 betik kitaplığı ve yapay zekâ betik üretecinin üzerine yeni olayları otomatik azaltılmış durumuna çevirdi. Avcılık, Acronis'in bir yıllık saklama süresine sahip XQL sorgu dilini kullanır; Sophos'un dört katmanlı yığınından daha yeni ve daha dardır.

Performans

Windows ajanı boşta dört süreç boyunca yaklaşık 432 MB yerleşik bellek ölçtü; CPU sıfıra yakındı; yedekleme ve güvenlik tek bir ajanı paylaştığı için bu, CrowdStrike'in 138 MB değerinin yaklaşık üç katıdır. CentOS'ta Linux boşta 352 MB seviyesindeydi. Tam disk taraması yaklaşık 29 dakika, hızlı tarama 2 saniye sürdü; tarama EICAR, nbtscan ve APTSimulator bırakmalarını canlı yakaladı. Acronis, yedekleme artışlarını bulutta ana bilgisayar dışında tarar ve üretim uç noktasını yormaz. CentOS'ta Linux EDR canlı bir EICAR bırakmasını 9 milisaniyede yakaladı. Algılama hibrittir: yerel motorlar temel kötü amaçlı yazılım önleme ve fidye yazılımı için çevrimdışı çalışır; tam EDR analizi buluta bağlıdır.

Entegrasyon

SIEM iletimi, CEF ve JSON syslog üzerinden dışa aktarma yapan özel bir yapılandırma nesnesidir ve yerel Sentinel ile Splunk içerir. API kitaplığı, bir EDR uç noktası dahil 12 hizmeti kapsar; belgelenmiştir ancak CrowdStrike'ın FalconPy'si düzeyinde resmi bir SDK yoktur. Üçüncü taraf tehdit istihbaratı içe aktarımı bir boşluktur: konsol Acronis'in kendi CPOC akışını taşır, ancak belgelenmiş STIX, TAXII veya MISP alımı yoktur. MSP mirasından gelen biletleme güçlüdür; yerel ConnectWise, Datto Autotask ve ServiceNow ile.

Tehdit istihbaratı

Acronis, dört operasyon merkeziyle desteklenen bir Tehdit Araştırma Birimi yönetir; CrowdStrike veya Sophos'unkinden daha küçüktür ancak aktiftir ve altı ayda bir Siber Tehditler Raporu yayımlar. Konsol akışı Acronis yereldir ve Bitdefender'in beş dakikalık rakamının aksine akış tazeliği yayımlanmaz. Uyarı zenginleştirme rekabetçidir: yapay zekâ saldırı özeti otomatik oluşturulur, düz dilde okunur ve testler arası korelasyon yapar.

Raporlama

Raporlar modülü, operasyon, güvenlik ve kullanım genelinde widget tabanlı bir oluşturucu ve zamanlayıcı ile yaklaşık 16 şablon içerir. Dışa aktarma, kıyaslamadaki en geniş biçim seti olan PDF, XLSX, CSV ve JSON'u kapsar; e-posta ve klasöre kaydetme teslimatı ile. Yerel SFTP veya webhook teslimatı yoktur.

2. CrowdStrike Falcon

Kurulum ve katılım

Falcon, bölge seçimi (EU-1, US-1, US-2, GovCloud) sunan ancak şirket içi cihaz veya hava boşluklu seçenek sunmayan yalnızca bulut SaaS'tır. Bu, onu hava boşluklu ortamların dışında bırakır; burada Acronis ve Bitdefender beş satıcı arasındaki yalnızca iki aday olmaya devam eder. Sophos da aynı yalnızca bulut konumundadır.

Windows sensörü, Müşteri Kimliği önceden doldurulmuş bir GUI iletişim kutusuyla kurulur; komut satırı gerekmez ve tek aşamada yaklaşık 65 saniyede tamamlanır; bu, ölçülen en hızlı tek makine kurulumudur. Toplu dağıtım, Acronis'in sunduğu altı paketlenmiş yol yerine belgelenmiş CLI argümanlarına dayanır, bu nedenle dağıtım yöntemlerinin genişliği daha dardır. Linux sensörü net yaklaşık 7 saniyede kuruldu (SCP aktarımı dahil 42.6 saniye), Windows'tan kabaca dokuz kat daha hızlı; bu, çekirdek modülü gerektirmeyen eBPF tasarımını yansıtır. Kaldırma token'ı ve isteğe bağlı kurulum token'ı ajanı kendini koruyucu yapar; böylece bir saldırgan her iki token olmadan onu kaldıramaz.

Yönetim konsolu

Sol gezinme, 12'den fazla modülü tek yerde listeler: Next-Gen SIEM, Endpoint security, Identity protection, Counter Adversary Operations, Investigate, Fusion SOAR, Foundry, Asset inventory ve daha fazlası. Bir algılama açıldığında sekmeler veya kiracılar arasında geçiş yapmak yerine bir çekmecede detaya inilir; böylece tek panel iddiası, kimlik, e-posta veya XDR telemetrisinin ayrı panellerde yaşama eğiliminde olduğu diğer dört araca göre daha eksiksiz geçerlidir.

Ana bilgisayar yönetimi, Windows ve Ubuntu ana bilgisayarlarını aynı Faz 2 ilkesi altında tek bir tabloda gösterdi; platformlar arası bir gruptan platform başına ilke uygulayan bir grup soyutlamasıyla. Pano özelleştirme, klonlanmış panoları, hazır ve özel widget'lara sahip Widget Ekle panelini ve diğer araçların taşımadığı, Identity Protection ve Asset Inventory tarafından beslenen Attack Path Analytics widget kategorisini destekler.

Algılama

İmza, LoLBin, yanal hareket ve kalıcılık gruplarında 13 Windows testi çalıştırdık. Faz 2 altında beş test doğrudan engel üretti: rundll32 JavaScript yürütme, certutil indirme, mimikatz başlatma (ikili ayıklanmadan önce AMSI betik içeriği analizi tarafından durduruldu), comsvcs.dll LSASS dökümü ve bir AMSI atlatma girişimi. CIM aracılığıyla Falcon hizmetini durdurma girişimi Access Denied döndürdü ve sensör kurcalama korumasını doğruladı.

EICAR algılandı ancak engellenmedi: dosya diske 70 bayt yazdı ve algılama Bilgilendirme olarak günlüklendi, User Execution aracılığıyla Execution'a eşlendi. CrowdStrike ve Bitdefender varsayılan olarak EICAR'ı yalnızca algılar, diğer üçü ise engeller. APTSimulator çalıştırması, disk yazımından yaklaşık 25 saniye içinde 12 kötü amaçlı ikiliyi (mimikatz ailesi ve keşif araçları) karantinaya aldı.

Algılama kapsamı kabaca 13 testin 12'sine, yani yaklaşık yüzde 92'ye ulaştı. Zayıf alan kalıcılık ve günlük kurcalamadır: kayıt defteri Run anahtarları, zamanlanmış görevler ve Windows olay günlüğü temizliği Faz 2 altında bile algılandı ancak engellenmedi. Algılamalar MITRE teknik etiketleri taşır ve pano, standart taktiklerin yanında CrowdStrike'ın kendi “AI Powered IOA” kategorisiyle taktikleri grafikler. Linux'ta beş davranışsal testin tümü eBPF telemetrisi altında çalıştı; algılamanın kalp atışından sonra olması beklendi; Faz 2 Linux ilkesi Orta olarak ayarlandığı için önleme kapalıydı.

İki kategori yapısal boşluktur. Falcon özel bir NDR sensörü sunmaz; bu nedenle ağ sinyali Acronis ile aynı model olan uç noktadan türetilir. E-posta kapsanmaz; Trend, Sophos ve Bitdefender e-posta güvenliğini paketlerken Falcon ayrı bir ürün bekler.

Yanıt ve düzeltme

Ana bilgisayar izolasyonu, ana bilgisayar ağdan kesildikten sonra uzaktan araştırma için bir Real Time Response kabuğunu açık bırakan tek tıklamalı Network Contain eylemiyle çalışır. Tek test ana bilgisayarının erişilebilir kalması gerektiği için canlı tetiklemedik, ancak eylem hem ana bilgisayar tablosunda hem de algılama çekmecesinde mevcuttur.

CrowdStrike şifrelemeyi geri alamaz. Modeli, davranışsal engelleme ve Volume Shadow Copy koruması aracılığıyla şifrelemeden önce önlemek, kurtarmayı RTR üzerinden manuel olarak yönetmektir. Sophos, CryptoGuard aracılığıyla ve Acronis yerel yedekleme aracılığıyla fidye yazılımı geri alma özelliğine sahiptir; bu nedenle bu, bu ikisine göre açık bir boşluktur.

Otomasyon, kodsuz iş akışı oluşturucuya sahip yerleşik Fusion SOAR'ı kullanır. IOC yönetimi, dört gösterge türünü (SHA256/MD5 hash, IP, alan adı, URL) toplu CSV/JSON içe aktarma, gösterge başına kapsam (platform, ana bilgisayar grubu, son kullanma tarihi) ve her değişiklikte zorunlu denetim günlüğü yorumuyla destekler. Avcılık, algılama filtresi çiplerini, tam olay JSON'u döndüren Next-Gen SIEM olay aramasını ve kaydedilebilir süreç ağaçları ile grafiklerini kapsar; böylece ayrı bir SIEM gerekmez.

Performans

Windows ajanı, CSFalconService süreci ve dört konteyner yardımcısı genelinde yaklaşık 138 MB yerleşik bellek ölçtü; boşta CPU sıfıra yakındı; bu, Acronis'ten kabaca üç kat daha hafif ve Trend'in 890 MB'deki Apex One'ının çok altındadır.

Linux eBPF ajanı boşta 43 MB seviyesindeydi ancak 10 dakikalık olay işleme sonrasında yaklaşık 445 MB'a çıktı; bu, yüksek verimli ana bilgisayarlarda izlenmeye değer on katlık bir artıştır.

İsteğe bağlı yol tabanlı tarama, 25, 50 veya 75 yüzde seçilebilir CPU sınırıyla yaklaşık 113 saniye sürdü ve gerçek zamanlı ilkeden farklı olabilen tarama zamanı NGAV kaydırıcılarına sahipti. Sensör tarafındaki makine öğrenimi modeli, internet kesintileri sırasında kısmi koruma sağlar; böylece algılama yalnızca buluta bağlı değildir.

Entegrasyon

Konsolda iki entegrasyon noktası doğrulandı. API, OAuth2 kimlik doğrulaması ve 30 dakikalık token ile etkileşimli OpenAPI spesifikasyonu üzerinden sunulur ve 70'den fazla hizmet koleksiyonunu kapsayan resmi FalconPy Python SDK ile desteklenir; bu, kıyaslamadaki en olgun API yüzeyidir; Acronis ve Bitdefender resmi SDK sunmaz. Next-Gen SIEM yerleşiktir ve olay araması tam olay JSON'u ile sonuç döndürür; böylece avcılık için ayrı bir SIEM gerekmez.

SIEM katmanı (LogScale), Splunk, Microsoft Sentinel, QRadar, Elastic ve Chronicle için yerel bağlayıcılar ekler; ayrıca Falcon Data Replicator ve akış API'si; üçüncü taraf tehdit istihbaratı içe aktarma TAXII, STIX ve MISP'i kapsar; biletleme CrowdStrike Store (ServiceNow yerel, ayrıca Jira, PagerDuty, Slack ve Teams) ve Fusion SOAR webhook'ları üzerinden çalışır. Bunlar testte kullanılmadı.

Tehdit istihbaratı

Uyarı zenginleştirme konsoldaki en net sonuçtu. Tek bir engellenmiş algılama; süreç ağacı, komut satırı, MITRE eşlemesi, hash ayrıntıları, küresel ve yerel yaygınlık, 43 bağlamsal davranış ve Mandiant entegrasyonundan bir Google Threat Intelligence sekmesi içeriyordu. Akış gerçek zamanlı çalıştı: mimikatz ikilileri saniyeler içinde disk yazımında karantinaya alındı.

CrowdStrike'ın belgelerine göre Counter Adversary Operations modülü, beş araç arasındaki en büyük istihbarat operasyonlarından biri olan 200'den fazla adlandırılmış rakibi izler; ayrıcalıklı Falcon Intelligence Premium katmanının arkasında daha derin atıf vardır. Bu katman gezinmede görünürdü ancak testte kullanılmadı.

Raporlama

Etkinlik panosu, 0-100 metriği olarak CrowdScore'u, yeni ve yakın algılamaları, SHA tabanlı algılamaları, ana bilgisayar başına önlenen kötü amaçlı yazılımları ve Taktiğe Göre Algılamalar grafiğini gösterdi. Pano, 30'dan fazla hazır widget ve özel olanları taşıyan Widget Ekle paneli aracılığıyla klonlanabilir ve düzenlenebilir. Dışa aktarma, tablo CSV için ve olay düzeyinde süreç ağacı grafiği ile verileri için Open/Save eylemi aracılığıyla doğrulandı; bu, diğer araçların göstermediği algılama başına görsel dışa aktarmadır.

Panolar ayrıca zamanlanmış teslimatı destekler ve raporlama çıktısı pano PDF veya görüntüsü, gerçek zamanlı akış API'si ve e-posta aboneliklerini kapsar. Bu teslimat yolları testte kullanılmadı.

3. Sophos Intercept X

Sophos Intercept X, EDR, NGAV, fidye yazılımı geri alma ve dört katmanlı avcılık yığınını yalnızca bulut bir konsol olan Sophos Central üzerinden sunar.

Kurulum ve katılım

Sophos Central yalnızca bulut SaaS'tır; şirket içi Enterprise Console 2020'de kullanım ömrünü tamamladı, bu nedenle şirket içi veya hava boşluklu seçenek yoktur. Bu, onu Acronis ve Bitdefender'in tek aday olmaya devam ettiği hava boşluklu ortamların dışında bırakır; CrowdStrike ile aynı konumdur.

Yükleyici, Trend'in 890 MB paketine karşı geniş farkla kıyaslamadaki en küçük 2.66 MB'lik bir saplamadır; tam bileşenler kurulum sırasında buluttan çekilir.

Tek bir Installers sayfasından üç dağıtım yöntemi sunulur ve ajan indirme üst gezinmeden iki tık uzağınızdadır. Lisanslama dinamiktir; böylece sonradan modül eklemek yeniden kurulum gerektirmez ve XDR Sensor modu, bir arada çalışma için üçüncü taraf AV ile birlikte çalışır.

Windows kurulumu, isteğe bağlı, zorunlu olmayan yeniden başlatmayla yaklaşık 4 dakika 23 saniye sürdü; değere ulaşma süresi 10 dakikaya yakındı. Son iletişim kutusu yükleyicinin üçüncü taraf güvenlik yazılımlarını kaldıracağını uyarır; böylece Defender ve diğer AV otomatik olarak kaldırılır. Bu geçişi kolaylaştırır ancak istenmeyen kaldırmayı önlemek için üretimde özel bir yükleyici gerektirir.

Kurulumdan sonra uç nokta, Tamper Protection açık ve üç durum rozetiyle (Active Adversary Protection, Isolation, Lockdown) çevrimiçi olarak kaydoldu ve yedi dakika içinde iki imza güncellemesi aldı.

Yönetim konsolu

Konsol, 13'ten fazla modül genelinde tek panel olarak çalışır: Endpoint, Server, NDR, Email Security, Phish Threat, ZTNA, Identity, Encryption, Firewall, Wireless ve daha fazlası. Güvenlik farkındalığı eğitimi ve oltalama simülasyonu modülü olan Phish Threat, diğer dört araçta yoktur.

Tehdit Analiz Merkezi algılama ve avcılık araçlarını barındırır. İlke, setteki en geniş ilke modeli olan 11 ayrı Temel İlke olarak düzenlenmiştir; DLP, Dosya Bütünlüğü İzleme, Windows Güvenlik Duvarı yönetimi, Yetkisiz Dosya Koruması ve Linux Çalışma Zamanı Algılama'nın tümü yerleşiktir.

Cihaz sağlığı yedi alt kategoriye ayrılır; bu, beş araç arasındaki en ayrıntılı sağlık görünümüdür. Ajan modunu, kurcalama korumasını, ilkeleri ve dışlamaları diğer kuruluşların kıyaslamasına göre puanlayan bir uyumluluk denetimi özelliği olan Account Health Check, Sophos'a özgüdür.

Algılama

13 Windows testi çalıştırdık. Altısı doğrudan engel üretti: mimikatz, comsvcs LSASS dökümü (Creds_4b, T1003.001, Kritik), bir AMSI atlatma (AMSI/Bypass-J), bir certutil indirme (T1105) ve bir mshta AMSI atlatma (Kritik). CIM aracılığıyla Sophos hizmetini durdurma girişimi reddedildi; tüm girişimlerde kendi kendine kurcalama engellendi. EICAR gizli bir karantina olarak sonuçlandı ve üç test (kodlanmış PowerShell, rundll32 ve Windows olay günlüğü temizliği) algılandı ancak engellenmedi.

Defender'ı devre dışı bırakma ve kayıt defteri/zamanlanmış görev kalıcılığı kaçırıldı. Kapsam 13'te 11'e, yani yaklaşık yüzde 85'e ulaştı; bu kıyaslamadaki en yüksek değerdir ve hem önleme hem algılama güçlüdür.

Tutarlı bir model Sophos'u Trend'den ayırdı: her engel sessizce engellemek yerine konsola birden çok olay yazdı. Örneğin LSASS testi, üç zaman damgalı olay üretti (süreç sonlandırma, imza algılama, yapıt temizliği); böylece SOC görünümü ajanın gerçekte yaptığıyla eşleşti.

Pano, kapsamı MITRE TTP ısı haritası olarak grafikler; bu, diğer araçların çubuk grafik veya liste olarak gösterdiği görsel bir düzendir; çalışma boyunca 51'den fazla eşlenmiş teknik ve algılama başına teknik etiketiyle.

İki kategori uç noktanın dışında kalır. Sophos NDR, ağ uyarılarını aynı konsolda ilişkilendiren kendi sensörüyle ayrı lisanslı bir modüldür; Trend ile eşit ve CrowdStrike ile Acronis'in önündedir. E-posta Sophos Email Security aracılığıyla, kimlik ise Sophos ITDR aracılığıyla kapsanır.

Yanıt ve düzeltme

CryptoGuard en net yanıt gücüdür. Fidye yazılımı şifrelemesini entropi ve bir I/O minifiltresi aracılığıyla davranışsal olarak algılar ve anlık görüntülere dayanmadan etkilenen dosyaları geri yükler. CrowdStrike ve Trend şifrelemeyi geri alamaz; Sophos burada yedekleme tabanlı mekanizma yerine davranışsal bir mekanizma aracılığıyla Acronis ile eşleşir. Ana bilgisayar izolasyonu cihaz üzerinde bir eylem olarak mevcuttur ve Active Adversary Protection ile Server Lockdown (uygulama izin listesi) davranışsal ve sağlamlaştırma katmanları ekler.

Korelasyon motoru, hem Windows hem Linux ana bilgisayarı için otomatik olarak vaka düzeyinde uyarılar oluşturdu ve panoda bireysel algılamaların üzerinde daha üst düzey bir yükseltme (“bir saldırgan cihazlarınıza erişmeye çalışıyor”) gösterdi; bu, SOC yöneticisine ayrıntılı uyarı akışı üzerinde yönetsel bir görünüm sağlar.

Vaka önem derecesi genel olarak Yok göründü. otomatik-önceliklendirme yoktur; bu nedenle 24 saatte 56 algılamaya bakan bir analist manuel olarak triyaj yapmak zorundadır. Bu kadar geniş algılama kapasitesine sahip bir ürün için bu anlamlı bir boşluktur.

Performans

Windows çalışma zamanı, kabaca 16 süreç genelinde yaklaşık 653 MB ölçtü; CrowdStrike'in 138 MB değerinden daha ağır ve Trend aralığındadır; modern uç noktalarda işlevseldir ancak kısıtlı donanımlarda dikkate değerdir.

Linux ajanı yaklaşık 297 MB yerleşik ve 846 MB diskte olup Bitdefender'in Linux ajanından kabaca dört kat daha hafiftir ve 53.2 saniyede kuruldu. Yerel önleme (CryptoGuard, Active Adversary Protection ve anti-exploit katmanı) bulut olmadan çalışır; böylece internet kesintisi sırasında koruma sürer.

Entegrasyon

SIEM kapsamı, sertifikalı bir Splunk uygulaması, sertifikalı bir Microsoft Sentinel bağlayıcısı, bir IBM QRadar DSM, Sophos Data Lake ve CEF syslog içerir.

Platform, bölge duyarlı bir REST API'si (Bearer token ve kiracı başlığı) sunar ancak CrowdStrike'ın yaptığı gibi resmi bir Python SDK göndermez. Üçüncü taraf istihbarat içe aktarma, özel IOC yükleme ve YARA/Sigma algılama kurallarıyla STIX 2.1 ve TAXII 2.1'i kapsar; ancak tek tıklamalı MISP bağlayıcısı yoktur.

Biletleme, sertifikalı ServiceNow ve Jira uygulamaları, MSP mirasından gelen yerleşik ConnectWise PSA yolu ve genel webhook'lar aracılığıyla çalışır.

Tehdit istihbaratı

Uyarı zenginleştirme konsoldaki en güçlü sonuçtu. Bir vaka açıldığında Sophos AI, iki ayrı mimikatz kuralını tek bir anlatıda birleştirdi, altı ATT&CK taktiğini otomatik-eşledi, ilgili teknik bağlamını adlandırdı, önem derecesini 1 ila 10 ölçeğinde puanladı ve üç önerilen takip avı sundu.

Metin kalitesi ve proaktif takipler, diğer araçların asistanlarının ürettiğinin ötesine geçti.

Raporlama

Rapor galerisi kıyaslamadaki en geniş galeridir; günlükler, uç nokta, e-posta, Cloud Optix, web, ZTNA, DNS ve Hero Reports yönetici özetini kapsayan 8'den fazla kategori ve 20'den fazla şablon içerir.

4. Bitdefender GravityZone

Bitdefender GravityZone, tek bir bulut konsolu ve tek bir modüler ajanla EPP, EDR, XDR, risk yönetimi, yama ve uyumluluk çalıştırır.

Kurulum ve katılım

GravityZone, bulut SaaS ve veri sayfasına göre test etmediğimiz şirket içi bir cihaz olarak sunulur; böylece Bitdefender, şirket içi yola sahip iki araçtan biri olarak Acronis'e katılır.

Oturum açma, kiracı ilkesinin devre dışı bırakabileceği bir atlama seçeneğiyle 2FA kayıt sihirbazını zorladı ve pano proaktif bakım bandı taşıdı; beş konsol arasında bakım pencerelerini önceden duyuran tek konsoldu.

Dağıtım, tek bir sihirbazdan dört yöntem sundu: yerel kurulum, kullanıcılara e-posta bağlantısı, manuel röle paketi ve konsol tarafından yönetilen röle itmesi; paketlerde açık bir çok kiracılı izolasyon uyarısıyla.

Windows yükleyici, dört adımlı görsel bir akış (ön kontroller, kurulum, tamamlama) yaklaşık 250 saniyede çalıştırdı; bu, ölçülen en yavaş Windows kurulumudur ve zorunlu yeniden başlatma yoktur.

Linux kurulumu, tek bir kabuk betiğiyle 1.04 GB'lık tek bir tar kullandı ve 52 saniyede tamamlandı; bu, en hızlı Linux kurulumudur ve EDR ile SIEM taşıyan EventCorrelator dahil 11 modülü etkinleştirdi.

Yükleyici rakip AV'leri otomatik olarak kaldırır. İşletim sistemi matrisi setteki en geniş matristir; bir eklenti aracılığıyla eski Windows 7/8 desteği ve ayrı mobil MTD modülüyle.

Yönetim konsolu

Konsol, kıyaslamadaki en kapsamlı tek paneldir ve 11 üst kategoriyi kapsar: Dashboard, Incidents, Threats Xplorer, Network, Risk management, Policies, Reports, Quarantine, Accounts, Sandbox Analyzer, Mobile security ve bir Integrations hub, yanında Attack Surface Management panosu ve Compliance yöneticisi ile.

Özelleştirme, Incidents, Response, Threats Xplorer ve Network genelinde 30'dan fazla varsayılan akıllı görünüm taşıyan Kayıtlı Görünümler sistemi üzerinde çalışır; bu, beş araç arasındaki en zengin settir. Özel algılama kuralı düzenleyicisi, EDR ve XDR etiketleri ve kaydetmeden önce kural sözdizimini doğrulayan VERIFY düğmesiyle dört adımlı bir oluşturucudur; bu, diğer araçların sunmadığı bir kayıt öncesi kontroldür.

RBAC, beş ayrıntılı hakkı (ağları yönetme, verileri görüntüleme ve analiz etme, gelişmiş araştırma, uç nokta ayarlarını yönetme, salt okunur) parola yaşı, kilitleme ve eşzamanlı oturumları kapsayan oturum açma güvenliği ilkesiyle eşleştirir ve rolü hedef gruba karşı çift eksen olarak atar.

Algılama

Dört PowerShell yürütme girişimini WMI üzerinden çalıştırarak EDR motorunu izole ettik. Bitdefender üç katmanda engelledi: kodlanmış komut süreç oluşturmada reddedildi, çalışma zamanı PowerShell oluşturması davranışsal ve AMSI katmanı tarafından yakalandı ve SMB ile bırakılan betik dosya taramasında kilitlendi; düz bir cmd yönlendirmesi geçti, çünkü davranışsal desen WMI kaynaklı PowerShell'i hedefliyordu.

Çalıştırma iki olay üretti; ana olay, bir cmd.exe tetikleyicisine karşı 11 uyarı, 9 yapıt, Engellendi eylemi ve 12 MITRE alt tekniği günlükledi.

EICAR yazıldığında karantinaya alındı. Cmd tabanlı fidye yazılımı simülasyonu, yukarıda belirtildiği gibi varsayılan ilke altında geçti. Linux'ta beş davranışsal testin tümü çalıştı ve Linux önleme varsayılan olarak kapalı olduğu için raporlama modunda önem derecesi 44 olan ilişkilendirilmiş bir olay günlükledi. Davranışsal motor, Permissive, Normal ve Aggressive hassasiyetiyle 340'tan fazla özellikle belgelenen ayarlanabilir bir yürütme öncesi katman olan HyperDetect'tir.

MITRE eşlemesi açık bir güçlü yöndü. Tek bir Windows olayı 12 alt teknik ve tek bir Linux olayı 14'ten fazla alt teknik ortaya çıkardı; T1059.001 ve T1564.004 gibi alt teknik ayrıntı doğrudan arayüzde gösterildi; bu, diğer araçların gösterme eğiliminde olduğu taktik düzeyi eşlemeden daha derindir.

Ağ algılama, kendi sanal makinesini gerektiren ayrı lisanslı bir sensör aracılığıyla çalışır; bunu dağıtmadık; kimlik kapsamı altı yerel bağlayıcıyı kapsar (Office 365, Active Directory, Azure AD, Intune, Google Workspace, Okta).

Yanıt ve düzeltme

Süreç düzeyinde otomatik-reddetme varsayılan olarak açıktır ve Isolate eylemi doğrudan algılama ayrıntıları panelinde bulunur; ancak tek test ana bilgisayarında canlı tetiklemedik. Karantina, geri yükleme, alma, boşaltma ve silme eylemleriyle dört dosya (EICAR ve üç davranışsal algılama) tuttu.

Fidye Yazılımı Azaltma, entropi tabanlıdır ve Volume Shadow Copy'den bağımsız özel bir bellek içi yedekleme çalıştırır; 30 güne kadar saklama ile VSS devre dışı bırakma saldırılarına dirençli kalır.

Bu, Sophos CryptoGuard gibi özel bir geri alma motoru yerine bir azaltma ve geri yükleme mekanizmasıdır ve varsayılan ilke altında düşük entropili cmd simülasyonunu yakalamadı.

Yanıt otomasyonu, Akıllı Görünümler aracılığıyla izlenen beş durumlu bir iş akışı ve özel kurallarda otomatik-yanıt anahtarı kullanır; böylece iş akışı takibi mevcuttur ancak tam bir playbook tasarımcısı yoktur. Avcılık, özel kural oluşturucuyu, aramayı, kendi kayıtlı görünümlerine sahip Threats Xplorer tezgâhını, üç sekmeli olay görünümünü (grafik, olaylar, yanıt) ve bir hash veya IP listesini uç noktalara görev olarak iten bir IOC taramasını kapsar.

Performans

Windows ajanı yedi süreç genelinde yaklaşık 1174 MB yerleşik ölçtü; tek başına ana hizmet yaklaşık 1005 MB, diskte 1655 MB ve boşta CPU yüzde 1'e yakındı; Defender pasif moda alındığı için çakışma olmadı.

Linux ajanı sekiz modüler süreç genelinde yaklaşık 1264 MB ölçtü. Her ikisi de CrowdStrike'ın ayak izinin kabaca on katıdır; modern 8 GB ve üzeri uç noktalarda işlevseldir ancak 4 GB donanımda dikkate alınır; modüler süreç tasarımı, RAM maliyetiyle modül çökmesini izole eder. Tarama dört hassasiyet modu (Aggressive, Normal, Permissive, Custom), üç tarama türü ve önyükleme sektörleri, işletim sistemi, kayıt defteri ve arşivler için kapsam anahtarları sunar.

Tarama motoru, Central Scan'i (bulut destekli) azaltılmış algılama oranıyla çevrimdışı çalışan Hybrid Scan yedeğiyle eşleştirir.

Entegrasyon

SIEM kapsamı üç katmanda çalışır: HEC üzerinden yerel Splunk bağlayıcısı, QRadar, Elastic ve Sentinel için genel syslog iletici ve Event Push Service API'si; Bitdefender'in kendi yerleşik SIEM motoru yoktur.

API, REST yerine JSON-RPC 2.0'dır; HTTP Basic ile kimlik doğrulanır, 10 istek/saniye sınırıyla sekiz hizmet sunar, OAuth ve resmi SDK yoktur; bu nedenle REST biçimli entegrasyon betikleri özel bir zarf gerektirir. Üçüncü taraf istihbarat, manuel IOC taraması (CSV hash, IP veya alan adı listeleri) aracılığıyla içe alınır; otomatik STIX, TAXII veya MISP akış aboneliği yoktur, ancak Bitdefender kendi telemetrisini dışa çevirmek için betikler sağlar. Biletleme, Atlassian ve HALOPSA'yı kapsar; yerel ServiceNow bağlayıcısı yoktur.

Tehdit istihbaratı

Bitdefender Labs, Operation Saffron VPN kapatma ve FamousSparrow APT analizi dahil aktif araştırmalar yayımlar; bunlar konsol haber widget'ında canlı göründü.

Bulut akışı yeni göstergeleri yaklaşık beş dakika içinde yeniler; Arrakis CDN üzerinden saatlik ajan içerik denetimleriyle. Uyarı zenginleştirme güçlüydü; iç taksonomiyi (Windows'ta HPC.Malicious ve Linux'ta sızıntı önekli aile gibi) MITRE eşlemesi, algılayan teknoloji ve modül ve üst süreç zinciriyle eşleştirdi.

İki zenginleştirme yolu IntelliZone eklentisinin arkasındadır: tam tehdit aktörü atfı (temel XDR MITRE teknik etiketlerini taşır ancak aktör profillerini taşımaz) ve VirusTotal gibi harici itibar sorguları. Atıfta bulunulan üçüncü taraf doğrulaması güçlüdür: AV-Comparatives EDR 2026 100 yüzde telemetri sertifikası ve AV-TEST 105/105 dayanıklılık puanı.

Raporlama

Rapor kitaplığı, güvenlik operasyonları, uyumluluk ve kapasiteyi kapsayan 10'dan fazla yerleşik şablon içerir (oltalama önleme, kötü amaçlı yazılım etkinliği, en iyi 10 listeleri, uç nokta ve yama durumu, lisans kullanımı, risk yönetimine bağlı Risk Göstergeleri raporu ve engellenen uygulamalar) ve ayrıca özel bir Fidye Yazılımı etkinliği raporu. Raporlar hemen veya saatlik, günlük veya haftalık programa göre hedef grup kapsamıyla çalışır.

Dışa aktarma, e-posta teslimatıyla bir PDF özeti, bir CSV ayrıntı dosyası ve bir ZIP arşivini kapsar; her biri bağımsız olarak seçilebilir. Yerel JSON veya XML dışa aktarımı yoktur; bu nedenle yapılandırılmış otomasyon genel API üzerinden geçer.

5.Trend Micro Vision One

Trend Micro Vision One, uç nokta, e-posta, ağ, kimlik, bulut ve risk yönetimini kapsayan 15 modüllü bir bulut platformudur; XDR sensörü ve Apex One önleme ajanı ayrı bileşenler olarak sağlanır.

Kurulum ve katılım

Vision One yalnızca buluttur ve şirket içi konsolu yoktur; ancak platform, Activate ekranındaki bir bağlayıcı aracılığıyla mevcut şirket içi Apex Central ve Deep Security Manager dağıtımlarını köprüler; böylece saf bulut ürününe kıyasla hibrit altyapılara daha uygundur.

Dağıtım, koruma iki ajan gerektirdiği için kıyaslamadaki en karmaşık süreçtir. Vision One Endpoint Security sensörü (9.3 MB önyükleyici) hızlı kurulur ancak yalnızca telemetri sağlar; konsol, bir Standard Endpoint Protection (Apex One) örneği oluşturulup ayrı ajanı dağıtılana kadar kötü amaçlı yazılım önleme ve davranış izlemenin desteklenmediğini işaretler.

Bu ikinci paket 890 MB'dir; kıyaslamadaki en büyük ve CrowdStrike'ınkinin kabaca on katıdır; çekirdek düzeyi sürücüleri nedeniyle yeniden başlatma gerektirir. Uçtan uca değere ulaşma süresi kurulum ve yeniden başlatma için 15 ila 20 dakika sürdü; bu, ölçülen en uzun süredir; sensörün kendisi Running durumuna ulaşmak için 23 dakika daha aldı ve indirme klasörü yakalaması iki ikilinin yan yana olduğunu doğruladı. Lisanslama işletim sistemi başına ayrıntılıdır; bu nedenle Linux test edilen kapsamın dışında kaldı.

Yönetim konsolu

Sol gezinme 15 modülü kapsar; bu, beş araç arasındaki en geniş portföydür. Email and Collaboration Security ve Identity Security ayrı üst düzey modüllerdir; Network Security, Deep Discovery Inspector NDR cihazıyla beslenir; Cyber Risk Exposure Management, güvenlik açığı yönetimini, saldırı yolu tahminini ve oltalama simülasyonunu tek yerde toplar. Companion AI asistanı, tek bir sohbet paneli yerine konsol genelinde bulunur.

Genişliği iki niteleyici sınırlar. İlk olarak, birkaç yetenek Önizleme, Ön sürüm veya Yakında etiketleri taşır (ilke birleştirme, Günlük Denetimi, Bütünlük İzleme, Sandbox Analizi); bu nedenle platform tamamen konsolide olmaktan çok yol haritasının ortasındadır.

İkincisi ve daha önemlisi, tek panel iddiası testte çöktü: mshta, rundll32 ve LSASS dökümü testleri Apex One davranış izleme tarafından engellendi ancak Endpoint Alerts, Observed Attack Techniques tablosu veya Workbench'te hiçbir kayıt oluşturmadı.

Konsol birleşik görünür, ancak Apex One ve Vision One sensörü iki pipeline olarak çalışır ve Workbench'te çalışan bir analist davranış izleme engellerini görmez.

Algılama

16 Windows testi çalıştırdık ve sonuçlar üç farklı görünürlük düzeyine sahip üç mekanizmaya ayrıldı.

İmza tabanlı algılama güçlüydü ve tamamen günlüklendi: EICAR üç kanalda (uç nokta bildirimi, OAT ve Endpoint Alerts) algılandı ve engellendi; bir mimikatz ikilisi, zengin ATT&CK zenginleştirmesiyle yürütme öncesi karantinaya alındı.

Zenginleştirme beş araç arasındaki en derindi; yalnızca MITRE tekniğini değil, mimikatz için özel yazılım kimliğini ve Trend'in kendi istihbarat ile desen tanımlayıcılarını da etiketledi. Kendi kendine kurcalama koruması sağlandı: Apex One gerçek zamanlı tarayıcısını durdurmaya yönelik dört girişimin tümü hizmet denetimi düzeyinde reddedildi.

Silo, sessiz engeller olarak kendini gösterdi. mshta, rundll32 ve comsvcs LSASS dökümü testlerinin tümü uç noktada durduruldu, ancak hiçbiri bir konsol paneline ulaşmadı; böylece başarılı bir engele rağmen analist hiçbir olay görmezdi.

Birkaç test tamamen kaçırıldı: kodlanmış PowerShell, certutil indirme, AMSI atlatma, olay günlüğü temizleme, Defender devre dışı bırakma ve dar kayıt defteri Run ile zamanlanmış görev kalıcılığı vakalarının tümü algılamasız geçti. Trend'in kalıcılık kuralları, genel kayıt defteri veya görev oluşturma yerine adlandırılmış yüksek doğruluklu desenleri (sethc, mimikatz) tercih eder. Net etkili kapsam 16'da kabaca 8'e ulaştı ve 8 kaçırma oldu.

Vision One'ın öne geçtiği yer korelasyondu. Tek bir Workbench içgörüsü, yanal hareket ve APTSimulator testleri geldikçe test penceresi boyunca 2 uyarı ve 1 aşamadan (Orta, puan 40) 147 uyarıya ve 6 aşamaya (Kritik) büyüdü; süreç ağacını ve saldırı zincirini otomatik olarak yeniden oluşturdu.

Ödünleşim gecikmedir: imza uyarıları Endpoint Alerts'e yaklaşık 4 dakikada ulaştı, ancak Workbench içgörüleri 30 ila 90 dakika gecikti. Bu pencere, araştırma düzeyinde SOC çalışmasına uygundur, gerçek zamanlı yanıta değil. Davranışsal bir olayın Workbench'te görünmeden önce 90 dakikalık gecikmesi olay sonrası adli analiz için uygundur. SOC'nizin o konsoldan canlı saldırılara yanıt vermesi bekleniyorsa bu bir sorundur.

Yanıt ve düzeltme

Ana bilgisayar izolasyonu, uç nokta envanteri eylem menüsünden kullanılabilir; ancak canlı tetiklenmedi.

En açık boşluk fidye yazılımı kurtarmadır: Vision One Hasar Temizliği (kötü amaçlı yazılım yapıtlarını kaldırma) sunar ancak şifrelenmiş dosya geri alması yoktur; bu, CrowdStrike ile aynı zayıflıktır ve Sophos CryptoGuard ile Acronis yedekleme geri yüklemesinin tersidir. Karantina ve yerleşik SOAR katmanı (Security Playbooks, Case Management, API Automation Center) gezinmede mevcuttur; playbook motoru derinlemesine kullanılmadı.

Performans

Çalışma zamanı ayak izi ölçülen en ağırdı: 14 süreç genelinde yaklaşık 621.8 MB RAM; boşta CPU yaklaşık yüzde 9.7; bu, CrowdStrike ajanının kabaca 4.5 katıdır ve diğerlerinin çok üzerindedir. Ağırlık, Apex One kötü amaçlı yazılım önleme, davranış izleme ve Vision One sensörünün paralel hizmetler olarak çalışmasından gelir. Olumlu tarafta Apex One çevrimdışı çalışabilir: önleme katmanı internet kesintisi sırasında çalışmaya devam ederken sensörün görünürlüğü duraklar. İsteğe bağlı tarama, CPU sınırı kaydırıcısı sunar ancak ölçülmedi.

Entegrasyon

Vision One yerleşik bir SIEM (Data Source ve Log Management ile Agentic SIEM ve XDR modülü ve XDR Data Explorer sorgu arayüzü) sunar; böylece ayrı bir Splunk dağıtımı gerektirmez ve ayrıca yerel Splunk, Sentinel ve QRadar bağlayıcılarını korur. REST API'si OAuth2 ve yayımlanmış Python SDK (pytmv1) ile bölge kapsamlıdır; CrowdStrike'ın geliştirici yüzeyiyle aynı düzeydedir.

Fark yaratan, üçüncü taraf tehdit istihbaratıdır: TAXII akışları ve MISP özel bir sayfadan yerel olarak desteklenir; bu, beş araçtan yalnızca bunun yaptığı bir şeydir ve MISP'nin standart olduğu Avrupa CERT ekosistemleri için önemlidir. Özel IOC'ler (hash, IP, alan adı, URL) Suspicious Object Management aracılığıyla yönetilir. Biletleme bağlayıcıları (ServiceNow, Jira, Slack, Teams) belgelenmiştir ancak konsolda doğrulanmadı.

Tehdit istihbaratı

Trend'in araştırma ayak izi olgundur; yıllık Pwn2Own yarışmasını destekleyen ve ifşa edilen güvenlik açıklarında alana öncülük eden Trend Research ve Zero Day Initiative ile sabitlenmiştir. Tehdit akışı testte iyi performans gösterdi; mimikatz'ı genel kimlik bilgisi dökücü yerine belirli yazılım kimliğiyle tanıdı ve Smart Protection Network bulut sorgusu ikiliyi indikten yaklaşık bir dakika içinde yakaladı. Attack Surface Discovery, kayıttan dakikalar sonra ana bilgisayarda iki CVE'yi otomatik-algıladı ve 8 faktörlü bir risk puanı üretti.

İmza tabanlı algılamalar için uyarı zenginleştirme beş araç arasında en güçlüsüydü; MITRE eşlemesini, yazılım kimliklerini, Trend'in istihbarat ve desen tanımlayıcılarını, süreç ağacını ve zaman çizelgesini birleştirdi. Aynı silo uyarısı geçerlidir: davranış izleme engelleri asla konsola ulaşmaz, bu nedenle hiçbir zenginleştirme almazlar. Rakip atfı, CrowdStrike'ın kataloğu gibi adlandırılmış rakip yerine kampanya ve aile odaklıdır (FIN7, APT41, Earth).

Raporlama

Önceden oluşturulmuş şablonlar, Cyber Risk Overview panosuyla birlikte yönetici, operasyon ve uyumluluk raporlamasını (PCI DSS, HIPAA, ISO 27001) kapsar; özel ve zamanlanmış raporlar ve çok biçimli dışa aktarma (PDF, Excel, CSV) artı e-posta teslimatıyla. Companion AI pano widget'larını sohbetle sorgulayabilir ve test sırasında Türkçe yanıt verdi; bu, diğer konsolların aynı düzeyde sunmadığı bir zenginleştirme yoludur.

6. Stellar Cyber Open XDR

Stellar Cyber, 400'den fazla önceden oluşturulmuş bağlayıcı aracılığıyla mevcut herhangi bir güvenlik aracından telemetri alan satıcıdan bağımsız bir mimari üzerine kurulu önde gelen Open XDR platformudur.¹ Stellar Cyber, kuruluşların mevcut EDR, NGFW veya kimlik araçlarını değiştirmesini gerektirmek yerine mevcut yığının üzerine oturur ve tüm girdilerde birleşik algılama, araştırma ve yanıt sağlar.

Kaynak: Stellar Cyber

Temel özellikler:

• Açık mimari: herhangi bir EDR, NGFW, kimlik sağlayıcı veya bulut platformundan veri alan 400+ bağlayıcı
• SIEM, NDR, XDR ve UEBA'yı kapsayan tek lisans
• Kaynaklar arası saldırı zinciri korelasyonu için Interflow olay modelleme
• Yapay zekâ destekli triyaj, uyarı korelasyonu ve vaka oluşturma
• İlk araştırma ve vaka özetleme için ajan temelli yapay zekâ yetenekleri

Sınırlamalar:

• Platform, 50–500 çalışanı olan kuruluşlar ve orta ölçekli güvenlik ekipleri için optimize edilmiştir; kurumsal ölçekte özelleştirme ve gelişmiş adli derinlik CrowdStrike ve Palo Alto'nun gerisinde kalabilir
• Open XDR'nin veri alma genişliği dikkatli bağlayıcı yapılandırması gerektirir; algılama kalitesi kaynak araçlardan gelen telemetri kalitesine bağlıdır
• Daha uzun pazar varlığına sahip yerel XDR satıcılarından daha küçük iş ortağı ve entegrasyon ekosistemi

7. SentinelOne Singularity XDR

SentinelOne Singularity XDR, uç nokta katmanında yapay zekâ destekli algılama ve yanıtıyla bilinen, tek bir birleşik veri gölü aracılığıyla bulut iş yüklerine, kimliğe ve ağa genişletilen yerel bir XDR platformudur.

Purple AI, SentinelOne'ın doğal dil tehdit avcılığı arayüzüdür; analistlerin Singularity Data Lake'i düz İngilizce sorgulamasına ve araştırma özetleri, tehdit avı sonuçları ve önerilen düzeltme adımları almasına olanak tanır.

Temel özellikler:

• Analist müdahalesi olmadan otonom tehdit algılama ve fidye yazılımı için tek tıkla geri alma
• Otomatik kök neden analizi ve saldırı anlatısı oluşturma için Storyline

Sınırlamalar:

• Bazı kullanıcılar, geliştirici uygulamaları dahil meşru araçların aşırı agresif şekilde engellendiğini ve manuel istisna yönetimi gerektirdiğini bildiriyor
• Büyük ölçekli dağıtımlar sırasında yönetim konsolunda ajan çoğaltma sorunları bildirilmiştir

8. Cisco XDR

Cisco XDR, kullanımdan kaldırılan Cisco SecureX'in yerini alan bulut yerel bir XDR platformudur. Cisco XDR, Cisco'nun güvenlik portföyünden ve üçüncü taraf entegrasyonlardan gelen telemetriyi ilişkilendirir. Cisco'nun algılama ve yanıt yeteneklerini değerlendiren kuruluşlar, tamamen kullanımdan kaldırılmış SecureX yerine Cisco XDR'a başvurmalıdır.

Platform, Cisco'nun ağ ve güvenlik altyapısını zaten kullanan kuruluşlar için doğal bir uyumdur; Cisco Secure Firewall, Catalyst anahtarları ve uç nokta ajanları arasındaki yerel telemetri korelasyonu entegrasyon yükünü önemli ölçüde azaltır.

Temel özellikler:

• Cisco'nun güvenlik portföyü genelinde yerel entegrasyon (uç nokta, ağ, e-posta, kimlik)
• Kapsamı Cisco ekosisteminin ötesine genişleten üçüncü taraf entegrasyonlar
• Önceliklendirilmiş uyarı korelasyonu ile otomatik olay araştırması
• Cisco Talos tehdit istihbaratıyla entegrasyon

Sınırlamalar:

• Değer, Cisco'nun mevcut güvenlik portföyüne yatırım yapmış kuruluşlar için önemli ölçüde daha yüksektir; Cisco dışı altyapı çalıştıran kuruluşlar daha az yerel entegrasyon faydası görecektir
• Cisco XDR nispeten yeni bir üründür; bazı alanlarda özellik derinliği daha yerleşik yerel XDR platformlarının gerisindedir
• Cisco güvenlik lisanslarına ücretsiz dahil olan SecureX'in aksine, Cisco XDR ayrı bir ücretli lisans gerektirir; bu, mevcut Cisco müşterileri için anlamlı bir maliyet değişikliğidir

9. Exabeam New-Scale Security Operations Platform

Exabeam daha önce bir SIEM ve XDR platformu olarak konumlandırılmıştı. Ocak 2026 itibarıyla Exabeam, birincil teklifini New-Scale Security Operations Platform olarak pazarlamaktadır (New-Scale Fusion olarak satılır); bu, geleneksel SIEM ve XDR işlevlerinin ötesine geçen genişletilmiş yetenekleri yansıtır.²

Temel özellikler:

• New-Scale Fusion platformu: birleşik mimaride SIEM, UEBA ve XDR
• Yapay zekâ ajanı izleme için Agent Behavior Analytics (ABA) (Ocak 2026)
• Riskli çalışan yapay zekâ aracı etkileşimlerini algılamak için AI Usage Security
• MITRE ATT&CK ile eşlenmiş 50'den fazla önceden oluşturulmuş tehdit senaryosuyla davranışsal analitik
• 500'den fazla güvenlik ve BT veri kaynağıyla entegrasyon
• Yaygın tehdit türleri için önceden paketlenmiş içerikle sonuç odaklı kullanım senaryoları

Sınırlamalar:

• SIEM+XDR'den New-Scale'e platform yeniden markalanması satın alma karışıklığı yaratır; alıcılar temel lisansa karşı eklentilerde hangi yeteneklerin dahil olduğunu doğrulamalıdır
• ABA ve AI Usage Security yeni piyasaya sürülmüştür; kritik kullanım senaryolarında bunlara güvenmeden önce üretim olgunluğu ve algılama kapsamı doğrulanmalıdır

Kıyaslamalarımızı ve veri odaklı içgörülerimizi kaçırmayın. Düğme Google'ı açar; AIMultiple'ı seçmeniz, Google arama sonuçlarında AIMultiple'ı daha sık görmek istediğinizi onaylar.

Tercih edilen kaynak olarak ekle

10. Microsoft Defender XDR

Microsoft Defender XDR, Microsoft Defender for Endpoint, Defender for Identity, Defender for Office 365 ve Microsoft Sentinel genelindeki sinyalleri birleşik bir olay araştırma deneyiminde ilişkilendiren yerel bir XDR platformudur.

Platformun birincil rekabet avantajı ekosistem entegrasyonudur: Entra ID, Intune, Azure ve tüm Microsoft 365 yığınına yerel bağlantı, üçüncü taraf XDR ile aynı kapsamı sağlamak için gereken entegrasyon çalışmasını ortadan kaldırır. Microsoft Sentinel temel SIEM ve veri gölü olarak görev yapar.

Temel özellikler:

• Uç nokta, kimlik, e-posta ve bulut genelinde sinyalleri ilişkilendiren birleşik olay görünümü
• 500'den fazla veri bağlayıcısıyla SIEM ve SOAR katmanı olarak Microsoft Sentinel
• Doğal dil araştırması ve rapor taslağı hazırlama için Security Copilot entegrasyonu

Sınırlamalar:

• Algılama etkinliği Windows'ta güçlüdür, ancak macOS ve Linux uç noktalarında daha zayıftır. Microsoft yığını dışındaki ortamlar katmanlı kapsama gerektirebilir
• Platformun yönetimi birden çok konsolda gezinmeyi gerektirir (Defender portalı, Sentinel çalışma alanı, Entra yönetim merkezi); bu, tek konsollu rakiplere kıyasla analist bilişsel yükünü artırır
• Lisans katmanları (E3, E5, Defender eklentileri, Copilot for Security) karmaşıktır; toplam maliyet dikkatli eşleme gerektirir

11. Palo Alto Cortex XDR

Palo Alto Networks Cortex XDR, birleşik bir algılama ve yanıt katmanı sağlamak için uç nokta, ağ ve bulut telemetrisini Palo Alto'nun güvenlik duvarı ve Prisma altyapısıyla entegre eden yerel bir XDR platformudur.

Cortex XSIAM, Palo Alto'nun ajan temelli SOC pazarına tam platform yanıtıdır. Cortex XDR uç nokta ve ağ için algılama ve yanıtı yönetirken, Cortex XSIAM SIEM, XDR, SOAR ve saldırı yüzeyi yönetimini 10.000'den fazla dedektör ve 2.600'den fazla ML modeliyle desteklenen, 500'den fazla önceden oluşturulmuş otomasyon playbook'uyla tek bir platformda birleştirir.³

Temel özellikler:

• MITRE ATT&CK Round 6'da %100 teknik düzeyinde algılama
• Tek bir ajandan uç nokta, ağ, bulut ve kimlik genelinde davranışsal tehdit koruması
• Uyarıları kök neden ve etki alanıyla tek bir saldırı hikâyesine bağlayan olay görünümleri
• Birleşik ağ ve uç nokta görünürlüğü için Palo Alto güvenlik duvarları ve Prisma SASE ile yerel entegrasyon

Sınırlamalar:

• En iyi değer, Palo Alto ekosistemi içinde elde edilir (güvenlik duvarları, Prisma); mevcut Palo Alto altyapısı olmayan kuruluşlar daha yüksek dağıtım yüküyle karşılaşır
• Cortex XDR, XDR fiyatlandırma yelpazesinin sürekli olarak premium ucunda derecelendirilir; modelin toplam sahip olma maliyeti, PRO lisanslama dahil olmak üzere erkendir

Ortak Özellikler

İncelenen tüm platformlar standart yetenekler olarak aşağıdakileri içerir:

• Alanlar arası telemetri alımı: Tüm platformlar bir uç noktadan ve en az bir ek güvenlik alanından (ağ, bulut, kimlik veya e-posta) veri alır. Kapsam genişliği ve derinliği değişir; alıcılar kısa listeye almadan önce belirli telemetri kaynaklarını her satıcının bağlayıcı kataloğuyla eşlemelidir.
• Birleşik olay algılama: Tüm platformlar, her araçtan ayrı uyarılar göstermek yerine çok kaynaklı telemetriyi birleştirilmiş olaylara dönüştürür. Bu, XDR'ı bağımsız EDR'den ayıran temel değer önerisidir.
• MITRE ATT&CK uyumu: Tüm platformlar algılamaları MITRE ATT&CK taktik ve tekniklerine eşler; böylece çerçeveye karşı tutarlı tehdit sınıflandırması ve boşluk analizi sağlar.
• Otomatik yanıt eylemleri: Tüm platformlar uç noktaları izole eden, IP'leri engelleyen ve kimlik bilgilerini iptal eden otomatik veya yarı otomatik yanıtı destekler; ancak otomasyon derecesi ve kapsanan alanlar önemli ölçüdeğişir.
• Tehdit istihbaratı entegrasyonu: Tüm platformlar tehdit istihbarat akışlarını içerir veya entegre eder. CrowdStrike (Adversary Intelligence), Palo Alto (Unit 42) ve Cisco (Talos), küresel kapsama sahip özel tehdit araştırma ekipleri işletir.
• Uyumluluk günlüğü ve raporlama: Tüm platformlar algılama ve yanıt etkinliğinin denetime hazır günlüklerini tutar. SIEM entegre platformlar daha geniş uyumluluk kapsamı sağlar.

XDR, EDR ve SIEM

Bu üç kategori satıcı pazarlamasında önemli ölçüde örtüşür, ancak her biri farklı bir kapsam sorununu çözer.

• EDR (Endpoint Detection and Response), dizüstü bilgisayarlar, sunucular ve iş istasyonları gibi uç nokta cihazlarındaki tehditleri izler ve yanıtlar. Uç nokta ajanından telemetri toplar, davranışsal anomalileri algılar ve analistlerin tek cihazlarda tehditleri araştırıp kontrol altına almasını sağlar.
• XDR, EDR'yi birden çok güvenlik katmanına genişletir. EDR uç noktayı kapsarken, XDR uç noktalar, ağlar, bulut iş yükleri, kimlik sistemleri ve e-postadan gelen telemetriyi birleşik bir algılama ve yanıt platformunda alıp ilişkilendirir. Alanlar arası korelasyon, XDR'ın ayrı araçlarda ilişkisiz gürültü olarak görünen saldırı zincirlerini ortaya çıkarmasını sağlar.
• SIEM (Security Information and Event Management), tehdit algılama, uyumluluk raporlama ve geçmişe dönük araştırma için ortam genelinden günlük verilerini toplar ve saklar. Geleneksel SIEM pasiftir: kural eşleşmelerinde uyarı verir ve sorgular için veri depolar. Modern SIEM platformları XDR ve SOAR ile yakınsıyor; Microsoft (Sentinel + Defender XDR) ve CrowdStrike (Falcon Next-Gen SIEM) gibi satıcılar SIEM'i XDR algılama motorunun altındaki veri katmanı olarak görüyor.

Yerel XDR ve Open XDR

XDR pazarı, temelde farklı satın alma kararlarını yönlendiren iki ayrı mimari modele resmen ayrılmıştır.

• Yerel XDR, satıcının kendi uç nokta, ağ, bulut ve kimlik ürünlerini birleşik bir algılama ve yanıt katmanına entegre eden tek satıcılı bir platformdur. CrowdStrike Falcon, Microsoft Defender XDR ve SentinelOne Singularity yerel XDR platformlarıdır. Avantajı derin entegrasyon ve tek veri modelidir; ödünü ise bir satıcı ekosistemine satın alma yapıyor olmanızdır.
• Open XDR satıcıdan bağımsızdır: yığındaki mevcut herhangi bir güvenlik aracından telemetri alır ve bu girdilerin üzerine, tamamen değiştirme zorunluluğu olmadan birleşik algılama, araştırma ve yanıt sağlar.

Yapay Zekâ Destekli XDR

• Yapay zekâ destekli algılama, imza tabanlı kuralları atlatan tehditleri belirlemek için rakip davranışı üzerinde eğitilmiş makine öğrenimi modellerini kullanır. Anomaly algılama, akran grubu davranış analizi ve saldırı göstergeleri (IOA'lar) birincil mekanizmalardır. CrowdStrike'ın IOA çerçevesi, SentinelOne'ın Storyline'ı ve Palo Alto'nun XSIAM'daki 2.600'den fazla ML modeli bu yaklaşımın olgun uygulamalarını temsil eder.
• Doğal dil araştırması, analistlerin platform verilerini sorgulamasına ve düz dilde araştırma özetleri oluşturmasına olanak tanır. SentinelOne Purple AI, Microsoft Security Copilot, CrowdStrike Charlotte AI ve Exabeam'in doğal dil sorgulaması, analistlerin algılama sorgularını elle yazmak yerine “son 72 saatte hangi yanal hareket gerçekleşti” gibi sorular sormasına olanak tanır.
• Ajan temelli yapay zekâ: Her adımda insan müdahalesi olmadan çok adımlı araştırma ve yanıt iş akışlarını otonom olarak yürüten yapay zekâ sistemleri, 2026'da XDR'da en çok pazarlanan ve en çok abartılan yetenektir. 30'dan fazla satıcı brifingi ve CISO görüşmesine dayanan Mart 2026 tarihli bir rapora göre, ajan temelli SOC yeteneklerinin çoğu üretim dağıtımı otonom düzeltme değil, zenginleştirme, özetleme ve rapor taslağı hazırlamayı yönetiyor. Gartner, yapay zekâ SOC ajanlarını %1–%5 kurumsal benimsemeye yerleştiriyor. CrowdStrike Agentic MDR, Microsoft Security Alert Triage Agent ve Exabeam ABA, bugüne kadar duyurulan en net kapsamlı ajan temelli yetenekleri temsil ediyor; hepsi yüksek riskli kararlar için insan gözetimini koruyor.⁴

SSS'ler

Bu araştırmayı kaynak gösterin

Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.

@misc{dogan2026,
  author = {Dogan, Sedat},
  title  = {{'da En İyi 11 XDR Çözümleri Karşılaştırması ve Özellikleri}},
  year   = {2026},
  month  = jun,
  howpublished    = {\url{https://aimultiple.com/xdr-solutions}},
  note   = {AIMultiple. Erişim tarihi: 15 Haziran 2026}
}

Değişiklik günlüğü

2 güncelleme

1. 202615 Haz

   Acronis, Sophos, CrowdStrike, Bitdefender ve Trend Micro için satıcı bazlı bulgular içeren XDR kıyaslama özeti bölümü eklendi.

2. 5 Haz

   Acronis, CrowdStrike, Sophos, Bitdefender ve Trend Micro'yu kapsayan uygulamalı kıyaslama bölümü ve tam sağlayıcı incelemeleri eklendi.

Referans Linkleri

1.

Best XDR Solutions for 2026

Stellar Cyber

2.

Exabeam Introduces AI Agent Security in New-Scale Launch | Exabeam

Exabeam

3.

AI in Security Operations: 10 Must-Know AI SOC Tools for 2026

4.

AI SOC vendors are selling a future that production deployments haven't reached yet - Help Net Security

Sedat Dogan

CTO

Takip Et

Sedat, yazılım geliştirme, ağ altyapısı ve siber güvenlik alanlarında 20 yıllık deneyime sahip bir teknoloji ve bilgi güvenliği lideridir. Sedat:
- Programlama dilleri ve sunucu mimarileri konusunda kapsamlı uzmanlığa sahip, 20 yıllık deneyime sahip bir beyaz şapkalı hacker ve geliştirme gurusudur.
- Erken aşama teknoloji şirketlerine yatırım yapan bir VC'de ve 125.000 işletmeye hizmet veren bölgesel bir dijital ödeme platformu olan Ödeal'da yönetim kurulu danışmanıdır.
- Yedi ulusal seçimin teknoloji altyapısını ve siber güvenliğini yönetmiş ve Twitter dahil küresel teknoloji liderleri tarafından siber güvenlik Onur Listesi'nde tanınmıştır.

Tam Profili Görüntüle

Yorum yapan ilk kişi olun

E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.

Ad

E-posta Adresi

Yorum

0/450

Yorumu Gönder