Virüs Programı Tavsiyesi Hk

Merhaba,

Avira kullandığınızı bilmeseydim TrendMicro, Mcafee, Symanctec veya sophos diyecektim ama sanırım bütçe sınırlı. 

Avira bütçesinin üzerine çıkmayı düşünüyoruz abi. Symantec üzerinde duruyoruz fakat client tarafında kasma yapar mı diye emin olamadım. Diğer şekliyle ekonomik ve kullanışlı olanı olarak hangisini tercih edersiniz siz peki? 

Ek olarak Fortinet filter ve beraberinde Widows 10 Defender'ı devre dışı bırakalım mı ? Hem virüs programı hem de defender bir arada çalışması normal mi ?

Fortinetfilter kullanıyorsan bence kalsın. Defender mutlaka kalmalı çünkü W10 da güzel işler yapıyor ve düşündüğün kadar kasmıyor, sadece otomatik tarama çalıştırma.

SEP iyidir kasma yapar mı? Avira ya göre evet. Sophos deneyebilirsin bu durumda.

SEP, Mcafee, TM, Sophos bunlardan şaşma.

Cylance  gercekten digerlerine nazaran cok daha iyi, backroundda AI calisiyor,  cloud managmenti var. Defender ile beraber calistirabilirsin

merhaba,

antivirus yerine, av ve sandbox içeren bir endpoint çözümüne geçmeniz, günümüz tehlikeleri ve yönetim açısından faydanıza olacaktır.

ortalama bütçe bilemediğimden, ilk olarak comodo önerebilirim.

ürün sürekli yeni özellikler ile geliştiriliyor, sandbox tarafı doğru yapılandırıldığında verimli ve cloud managment mevcut.

bütçe yüksek ise, sep, trend micro  ve sophos tarafınıda incelemenizi öneririm.

Eset antivirus işinizi görebilir. Merkezi yönetim, raporlama, kurulum, policy ile usb bellek, cd rom, yazıcı, disk gibi ürünleri ysaklama veya belilrli modellere izin verme gibi bir çok özellik mevcut.

Bu konuda fedalarca konu gördüğüm için yazma gereği duydum..

Virüs progamları tavsiye ederken lütfen ezbere bilgi ile tavsiyede bulunmayınız. Ben bu programı kullandım memnunum size tavsiye ederim mantığı yanlış...

Ben piyasadaki tüm virüs progamlarını test ettim. Testlerimi Microsoft Windows'un xp'den Windows 10 kadar olan işletim sistemlerinde yaptım. Ayrıca Windows Server 2003 den 2012r2 kadar olan tüm sürümlerde test ettim. Test aşamasında intel ve amd firmasının 2010'dan 2017'ye kadar üretmiş olduğu tüm işlemci serilerinde tek tek test ettik. 

Birincisi kullandığınız virüs programının doğru iş yapabilmesi için, üretici firmanın orjinal kurulum dosyasından kurmanız gerekiyor. Lisanslı yazılımlarda lisansı orjinal üretici firmanın tavsiye ettiği şekilde lisanslamanız gerekiyor. Yasal olmayan, korsan tabir ettiğimiz şekilde lisanslanan virüs yazılımlarından uzak durunuz, o yöntemler hackler tarafından hazırlanmış ürünü lisanslı gösteren, bilgi çalmak amaçlı üretilmiş yazılımdır. Virüs programlarını, temiz bir işletim sistemi kurulumundan sonra yükleyip kullanmanızı tavsiye ederim. Virüs bulaşmış bir bilgisayara virüs programı kurmanız çoğu zaman faydalı olmayacaktır.

Virüs progamları araştırırken, üretici firmanın geçmişinide bilmeniz de çok fayda var.. Size piyasadaki en iyi 3 güvenlik firmasını sıralayacağım..

1. Symantec firması.. 1982 yılından bu yana adamlar güvenlik konusunda kendinilerini sürekli geliştirmektedirler. Amerika tabanlı firma olup, 40dan fazla ülkede arge ekiplerini kurmuş bir firmadır. Bu firma güvenlik konusunda dünya sıralamasın birinci sıradadır. Bilgisayar sistemleri, Network sistemleri, Mail sistemleri, Mobil Sisetmlerinin güvenliği konusunda oldukça fazla geniş ürün çeşidine sahiptir. Symantec firmasının ismini çoğu kişi algılayamayabilir ama norton diyince anlıyorlar. Bu firmanın önemli 2.ci firması da verisign dir. Verisign firması üzerinden digital güvenlik sertifika güvenliği üzerine hizmet vermektedir. Türk banklarının çoğuda bu firmanın ürünlerini kullanmaktadır. Verisign firmasının diğer bir faliyet kolu daha vardır. Dünya üzerindeki .com ve .net uzantılı internet alan adlarını oluşturma ve dağıtma yetkisini bu firmaya verilmiştir.
2. Comodo  firması 1998 yılında ingilitere kurulan firmanın daha sonra merkezi amerikaya taşınmıştır. Sahibi hataylı Türk Mühendistir. Firma kurulduğunda Türkiyede arge merkezi olmadığı için, firmayı ingilterede kurmuştur. Firma Bireysel ve Kurumsal güvenlik çözümleriyle başarı elde etmiş bir firmadır. Dünyadaki güvenlik çözümleri noktasında 2.ci sıraya ulaşmış bir firmadıır. Ayrıca firma digital güvenlik sertifikaları sağlayan da bir firmadır. IBM, Xerox, Bosch, Nasa gibi firmaların tercih ettiği firmadır. Ayrıca firmanın 2 adet ürünü Türkiyede geliştirilmetekdir. Mail güvenlik yazılımı korumail ve Network güvenlik yazılımı korugan ürünleri Türkiyede Türk mühendisleri tarafından Odtu Teknokentte geliştirilmektedir.
3. Kaspersky firması 1997 yılında Rusya'da kuruldu. Kurulduğu günden bu yana kendini sürekli geliştiren bir firmadır. Firmanın amerika, çek cumhuriyet ve rusyada devasa arge merkezleri mevcuttur. Rus merkezli bir firma olması sizi yanıtmasın, adamlar güvenlik olayını ciddi önemsiyor. Kendi ülkesindeki rus hackerlere karşı bile geliştirdikleri çözümleri mevcuttur. Özellikle kurumsal yazılımları oldukça başarılı..  Mobil ve Bilgisayar güvenliği konusunda oldukça iddali bir firmadır. 

Bu yukarıda kısaca anlattığım firmalar kendilerini dünya üzerinde kanıtlamış, kendi arge ekiplerini kurmuş ve kendi patentli virüs databesleri olan firmadır. Ayrıca symantec firması backuplama çözümlerinde kendini geliştiren firmalardan biridir.

Ben başarılı bulduğum 3 güvenlik firmasını sizlere kısaca tanıttım. Diğer firmaların ürünlerini tercih etmek sizin bileceğiniz iş... Çoğu güvenlik firmasının kendine ait virüs databesi yok, başka firmaların veritabanını kullanıyor.  Bir uyarıda CryptoLocker virüslerinde en yüksek korumayı comodo firması sağlamıştır.

Son olarak comodo ürünleri diğer firmaların ürünlerinden daha düşük ram ve cpu kullanarak güvenlik sağlamaktadır.

 İnşallah açıklayıcı bir yazı olmuştur. Diğer arkadaşlarım kızmasın, bilgi paylaştıkça güzeldir.

Mert güzel başladın ama bu kadar test yapıp Mcafee ve Trend Micro dan ( hadi sophos için bir şey demiyorum son dönem çok iyi geliştirdi sende bunu kaçırmış olabilirsin ve hatta Cylance yeni nesil ürünleride herhalde hiç incelemedin) bahsetmemen ne yazık ki aslında bu kadar test etmene rağmen seninde tavsiye ettiğin hataya kendinin düşmene neden oldu.

Evet o kadar çok post oldu ki artık bende özellikle her AV sorusu için 16 yıllık tecrübemi uzun uzadıya yazmadan cevap veriyorum, günün sonunda bir banka, telekom, gsm gibi büyük kurumsal burada AV sormaz, soran insanlar aslında çok ciddi ürün deneme şansı olmadığı için bizlerin tecrübelerini soran uzman arkadaşlar, o yüzden aslında bir Av dediğimiz zaman yeni nesil pek çok teknoloji ile farkındalık oluşturmasına rağmen burada daha yüzeysel önerilerde bulunuyoruz.

Bunu ben değil gartner başta ( tabiki gartner tek başına bir ölçü değil ) pek çok bu konuda söz sahibi kurum söylüyor, dahası global anlamda bankalara bakarsan ki Türkiye deki bankalarında çoğunluğu senin ilk 3 e almadığın bir ürünü kullanıyor, sence o kadar uzmanın olduğu bir yer ki dahası uzmanlığı bırak bankalarda öyle bir bütçe var ki her güvenlik firması kapıda yatar AV ürünü vermek için bende bunu yaşadım gerek yurt içi gerek yurt dışı en iyi mühendislerini gönderirlerdi bize ve ürünlerini dibine kadar anlatırdı özetle bu ilk 3 teki ürünü demek ki senin kadar iyi inceleyemediler ki seçmiyorlardı.

Sana katıldığım tek nokta bu iş böyle olmaz, herkesin bir tecrübesi var, ama bu kadar önemli bir yapıya AV alınacak ise zaten en güzeli tek tek üreticileri çağırmaktır ama onlarda haklı olarak 50 100 kişilik şirketlere pek gitmiyorlar.

Hakan hocam bilgilendirmeniz için teşekkür ederim.. Büyük firmaların güvenlik çözümleri dediğiniz gibi, burada anlatılamayacak kadar farklı ona katılıyorum.. Çoğu firma yetkileri kullandıkları ürünleri bile gizli tutabiliyorlar, güvenlik nedeniyle..

Ben 1.ci sırada anlattığım banka olayını yanlış algılanmış olabilir. Türk bankaların çoğu verisign firmasının digital sertifika çözümlerini kullandığından bahsetmek istedim..

Güvenlik dediğiniz gibi tek bir virüs programlamıyla sınırılı olamaz, network sistemlerinin yapılandırmasından tutun kullanılan cihazlara kadar hepsi bir etken...

Ben test ettiklerim içinde ilk 3 firmayı sıraladım.. Bu iş kişiden kişiye değişebilir.. Bilgi amaçlı olsun diye yazdım.. Yanlışım olmuş olabilir.. 

Virüs programları konusunda defalarca tavsiye isteyen arkadaşlar olduğu için yazma ihtiyaçı duydum..

Üstad hakan hocamın söylediklerine şunları eklerim,

- AV den beklenti önemli , malum standart AV işlemlerini nerdeyse hepsi yapıyor,

Tüm ürünleri test etmenizde fayda var, yukarıda ismi geçen ürünlerden Sophosu söylerim ki bir çok lokasyonda kullandığımız ve gerek cloud (gerekse kendi firewall ile herartbeat özelliği / sizin firewall forti ama bu özelliği bilmenizde fayda var,) gerekse central management özelliği,

AV için kim hangi uzman ne kadar önerirde bulunur ise bulunsun , en sağlıksı 120-130 kullanıcı için kendinizin demo / pco yapmanız / yaptırmanız.

Kolay gelsin.

Artik signature olayini match yapan AV leri terk edin, cunku attacker sadece 1 byte degistirse avler apisip kalir, yapay zekayi kullanan EP security olayina bakin, Buarada Endpoint protection Firewall da baslar.Cloud-based threat analysis servisleri veren  firewalllari secmek lazim. PAN WildFire Amerikada(silikon vadisinde) aldi goturdu. 

PanWildre

Splunk

Hakan hocam bilgilendirmeniz için teşekkür ederim.. Büyük firmaların güvenlik çözümleri dediğiniz gibi, burada anlatılamayacak kadar farklı ona katılıyorum.. Çoğu firma yetkileri kullandıkları ürünleri bile gizli tutabiliyorlar, güvenlik nedeniyle..

Ben 1.ci sırada anlattığım banka olayını yanlış algılanmış olabilir. Türk bankaların çoğu verisign firmasının digital sertifika çözümlerini kullandığından bahsetmek istedim..

Güvenlik dediğiniz gibi tek bir virüs programlamıyla sınırılı olamaz, network sistemlerinin yapılandırmasından tutun kullanılan cihazlara kadar hepsi bir etken...

Ben test ettiklerim içinde ilk 3 firmayı sıraladım.. Bu iş kişiden kişiye değişebilir.. Bilgi amaçlı olsun diye yazdım.. Yanlışım olmuş olabilir.. 

Virüs programları konusunda defalarca tavsiye isteyen arkadaşlar olduğu için yazma ihtiyaçı duydum..

 

 

Yanlış yok yanlış anlama var ben çok kesin yazdın durum budur gibi anladığım için sert yazdım biraz, sorun yok amacımız belli yardımcı olmak.