Bitdefender, AV-Comparatives 2026 EPR Testinde Tüm Saldırıları İlk Aşamada Engelledi
AV-Comparatives 2026 EPR Testinde Tam Başarı
Siber güvenlik alanında lider Bitdefender, bağımsız test kuruluşu AV-Comparatives’in 2026 Uç Nokta Önleme ve Müdahale (EPR) Karşılaştırma Raporu’nda üstün sonuçlar elde etti. Gerçek saldırı gruplarının tekniklerini taklit eden 50 hedefli saldırı senaryosunun tamamını ilk aşamada otomatik olarak durduran Bitdefender GravityZone, operasyonel doğruluk ve iş akışında hiçbir maliyet üretmeyerek testin en üst grubunda yer aldı.
Saldırı Zincirinin Tüm Aşamalarını Kapsar
AV-Comparatives 2026 EPR raporu, ürünleri zararlı yazılım taramasıyla ölçmek yerine gerçekçi saldırı zincirleriyle sınıyor. Test kapsamındaki 50 senaryo, aşağıdaki evreleri kapsamaktadır:
- Birinci aşama: Saldırganın sisteme ilk girişi ve kalıcılık sağlanması
- İkinci aşama: Yetki yükseltme ve ağ içinde yayılma
- Üçüncü aşama: Veri sızdırma ve etkin olma
Senaryolar, MITRE ATT&CK çerçevesine dayalı olarak APT28, APT29, Lazarus, Kimsuky, FIN7, Black Basta ve LockBit gibi gerçek tehdit gruplarının kullandığı tekniklerden beslenmiştir. Bir ürün saldırıyı bir aşamada engellemeyi başarırsa, senaryo seçilen ürün için sonlanır.
Bitdefender’ın Başarısı: İlk Aşamada 100% Başarı
Teste katılan 14 üründen sadece üçü, 50 saldırı senaryosunun tamamını ilk aşamada engellemeyi başardı. Bitdefender GravityZone Business Security Enterprise, tam başarı elde eden bu üç üründen biri oldu. Diğer 11 ürün, saldırıların yüzde 4 ile yüzde 32 arasında değişen bölümünün ilk aşamayı geçmesine izin vermiştir.
Bitdefender GravityZone ayrıca birleşik önleme ve müdahale kabiliyetinde yüzde 99,7 ile testin ikinci en yüksek skorunu elde etmiştir.
Operasyonel Maliyette Sıfır Etki
EPR testi, ürünlerin engelleme başarısının yanı sıra günlük iş akışına verdiği zararı da ölçmektedir. Bu kapsamda sistem:
- Güvenli yazılımları yanlışlıkla engleyip engellememesi
- Bilinmeyen dosyaları incelerken kullanıcı deneyimini etkileyip etkilememe
açılarından değerlendirilmektedir.
Bitdefender GravityZone, her iki kategoriyi de sıfır maliyetle tamamlamayı başarmış, operasyonel doğruluk ve iş akışı gecikme açısından hiçbir ceza almamıştır. Teste katılan 14 üründen altısı operasyonel doğruluk maliyeti alırken, bunlardan biri ek olarak iş akışı gecikmesi cezasıyla karşılaşmıştır.
Sertifikasyon için birleşik aşamalarda en az yüzde 92 ortalama ve düşük operasyonel etki koşulu aranmakta; her iki eksende birden üst seviye sonuç alabilen üç üründen biri Bitdefender GravityZone’dur.
Saldırının Erken Evrelerde Engellenmesinin Önemi
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, testin en kritik göstergesinin saldırının hangi aşamada durdurulduğu olduğunu vurgulayarak, bir saldırının ilk aşamada durdurulmasının kuruma hiçbir maliyet çıkarmadığını; ikinci aşamada durdurulan bir saldırıda ise saldırganın çoktan yetki yükseltmiş veya ağ içinde yayılmış olabileceğini ve güvenlik ekibinin inceleme, temizlik ve raporlama sürecine girmesi gerekebileceğini belirtmiştir.
