TrendAI: Kurumsal Siber Güvenlik Ürünleri ve Vision One

TrendAI, Japonya merkezli Trend Micro Incorporated'ın kurumsal siber güvenlik iş birimidir. Grup Mart 2026'da iş kollarını ayrı markalara ayırmıştır: kurumsal güvenlik TrendAI, tüketici tarafı TrendLife, endüstriyel kontrol sistemleri TXOne Networks, bağlantılı araç güvenliği VicOne ve yapay zekâ altyapı danışmanlığı Magna. Bu ayrım pratik bir sonuç doğurur: kurumsal bir alıcı "Trend Micro" adıyla arama yaptığında karşısına büyük ölçüde tüketici ürünleri çıkar. Bu sayfa yalnız kurumsal portföyü kapsar.

Portföyün merkezinde Vision One platformu bulunur. Platform, koruma ürünlerini birer sensör olarak kabul eder: uç noktadan, ağdan, buluttan, e-postadan ve kimlik sistemlerinden gelen telemetri ortak bir havuza yazılır ve olaylar katmanlar arasında ilişkilendirilir. Bunun pratik karşılığı şudur: e-postadan gelen bir bağlantı, uç noktada çalışan bir süreç ve ağdan çıkan bir bağlantı ayrı uyarılar olmaktan çıkıp tek bir saldırı zinciri hâline gelir. Platform ayrıca olaydan önceye bakan risk yönetimi ve yapay zekâ güvenliği katmanlarını taşır.

İkinci eksen yerleşik ürünlerdir ve Türkiye'de çoğunlukla asıl satılan taraf burasıdır. Deep Security sunucuları ve iş yüklerini, Apex One kullanıcı bilgisayarlarını, Deep Discovery ağdaki bilinmeyen tehditleri, TippingPoint satır içi saldırı önlemeyi ve ServerProtect depolama dizilerini hedefler. Bu ürünlerin ortak özelliği yönetimlerinin kurum içinde konumlanabilmesidir; kapalı ağ işleten kamu ve savunma kurumlarında bulut konsollu ürünler kabul edilmediği için bu grup çoğunlukla tek uygulanabilir seçenektir.

İki ekseni birbirine bağlayan iki tema vardır. Birincisi sanal yamadır: yamalanamayan sistemlerdeki bilinen zafiyetler, sisteme hiç dokunulmadan ağ ya da ajan seviyesinde kalkanlanır; üretici bu korumanın resmî yamadan ortalama doksan altı gün önce devreye girdiğini belirtir. İkincisi yönetilmeyen varlıklardır; yazıcılardan üretim denetleyicilerine kadar ajan kurulamayan cihazlar ağ tarafından görünür kılınır. Innoset, TrendAI'ın Türkiye iş ortağı olarak lisanslama, kurulum, PoC ve teknik destek süreçlerini üstlenir.

Kimler için uygun?

• Kapalı ağ ve veri konumu kısıtı olan kurumlar
• Yamalanamayan sistem taşıyan ortamlar
• Güvenlik araç sayısını azaltmak isteyenler
• Mevcut Trend Micro kurulumu olanlar

Altı ürün, kurumsal portföyün satın alınabilir kalemleridir. İlk satır platformu ve uç nokta ile sunucu korumasını, ikinci satır ağ ve depolama tarafını kapsar. Ürünlerin beşi kurum içinde konumlanabilir; bu, kapalı ağ işleten kurumlarda belirleyicidir.

Her ürünün kısa tanımı ve öne çıkan yetenekleri aşağıda; ayrıntılı ürün sayfaları sonraki aşamada yayımlanacak.

Dokuz koruma katmanı Vision One platformunun içinde yer alır ve ayrı ayrı devreye alınabilir. İlk satır uç noktayı, riski ve ağı; ikinci satır operasyonu, bulutu ve e-postayı; üçüncü satır istihbaratı, yapay zekâyı ve veriyi kapsar. Her katman kendi telemetrisini ortak havuza yazdığı için katman sayısı arttıkça ilişkilendirme zenginleşir; kurum çoğunlukla tek katmanla başlar ve kademeli genişletir.

• Bankacılık ve Finans

  Bankalarda güvenlik operasyon merkezi çok sayıda kaynaktan uyarı alır ve düzenleyici hem kayıt hem veri konumu bekler; iki gereksinim birlikte maliyeti büyütür. Katmanların tek havuzda birleşmesi ve egemen bulut seçeneği bu iki başlığı birlikte ele almayı mümkün kılar.

• Savunma Sanayii

  Savunma kurumlarında güvenlik telemetrisinin bir üretici bulutuna gönderilmesi kabul edilmez ve bulut konsollu ürünler teklif aşamasında elenir. Yerleşik ürünlerin yönetiminin kurum içinde konumlanabilmesi ve platformun kapalı ağ seçeneği bu engeli kaldırır.

• Üretim

  Fabrikalarda hat bilgisayarları makineyle birlikte gelir, yamalanamaz ve üretim sürerken durdurulamaz; saha cihazlarının çoğuna da ajan kurulamaz. Sanal yama ve ağ tarafından sağlanan görünürlük, bu sistemleri üretimi hiç durdurmadan koruma kapsamına alır.

• 6698 sayılı KVKK

  Problem: Kanunun 9'uncu maddesi yurt dışına aktarımı koşullara bağlar, 12'nci maddesi teknik tedbir öngörür; güvenlik telemetrisi kişisel veri içerebilir ve bulut platformlarında yurt dışında işlenebilir. Egemen özel bulut ve kurum içi kurulum seçenekleri bu soruya cevap verebilir.

• 7545 sayılı Siber Güvenlik Kanunu

  Problem: Kanun kritik altyapı işletmecilerine olay bildirimi ve zafiyet giderme yükümlülüğü getirir; bildirim için olayın kapsamı, giderme için ise yamalanamayan sistemler sorun oluşturur. Katmanlar arası ilişkilendirilmiş olay zinciri ilkine, sanal yama ise ikincisine katkı sağlayabilir.

• ISO/IEC 27001:2022

  Problem: A.8.7 zararlı yazılım, A.8.8 teknik zafiyet, A.8.15 günlük kaydı ve A.5.7 tehdit istihbaratı gibi kontroller ayrı ayrı kanıt ister; kurum bu kanıtı farklı ürünlerden toplamak zorunda kalır. Aynı platformdan gelen kayıtlar, bu kontrollerin tamamına birlikte kanıt sağlayabilir.

• Uç Nokta Güvenliği

  Problem: uç nokta ürünleri güncel kullanıcı bilgisayarlarını hedefler; sunucular, eski sistemler ve özel amaçlı cihazlar kapsam dışında kalır ve kurum boşluğu ikinci bir ürünle kapatmaya çalışır. Tek ailenin bütün varlık sınıflarını desteklemesi kapsamı ve yönetimi tekleştirir.

  Detay
• Yama Yönetimi

  Problem: zafiyet duyurulur ama yama üretici onayına, uygulama uyumluluğuna ve bakım penceresine bağlıdır; kritik sistemlerde bu süre aylara uzar ve risk açık kalır. Sanal yama bekleme süresini kapatır ve yamalama sırasının iş etkisine göre planlanmasına alan açar.

  Detay
• Olay Müdahale

  Problem: bir olayda ilk saatler kayıt toplamakla geçer; e-posta, uç nokta, ağ ve kimlik kayıtları farklı sistemlerden çekilir ve zincir çoğunlukla hiç kurulamaz. Ortak havuzda ilişkilendirilmiş olaylar zinciri hazır gelir; müdahale adımları da aynı konsoldan yürütülür.

• Bulut zorunluluğu nedeniyle elenen ürünler

  Problem: modern güvenlik ürünlerinin çoğu bulut konsoluna bağlanmayı zorunlu tutar; kamu ve savunma tarafında bu kabul edilmediği için ürünler teklif aşamasında elenir ve kurum eski çözümlerle devam eder. Yerleşik ürünlerin kurum içinde yönetilebilmesi bu engeli kaldırır.

• Yamalanamayan sistemler

  Problem: destek dışı işletim sistemleri, üreticinin onayı olmadan güncellenemeyen cihazlar ve bakım penceresi yılda birkaç güne sıkışan sunucular yıllarca açık kalır; zafiyet raporunda hep aynı satırlar görünür. Sanal yama bu sistemleri değiştirmeden koruma kapsamına alır.

• Birbirine bağlanmayan uyarılar

  Problem: her güvenlik ürünü kendi konsolunda kendi uyarısını üretir ve hiçbiri tek başına ciddi görünmez; üçü birden bir saldırı zinciri oluşturur ama bu ancak analist elle birleştirirse anlaşılır. Ortak havuzdaki otomatik ilişkilendirme zinciri analist bakmadan önce kurar.

Platform yaklaşımı ile ayrı güvenlik ürünlerinin farkı

Türkiye'de karşılaşılabilen tablo şudur: kurumların önemli bir bölümünde bu üreticinin ürünleri zaten kurulu ve yıllardır çalışıyor, ancak çoğunlukla yalnız temel koruma katmanıyla. Lisansta bulunan zafiyet koruma ve uygulama denetimi gibi bileşenler açılmamış oluyor; inceleme tarafı hiç etkinleştirilmemiş oluyor. Yeni ürün değerlendirmelerinde ise iki engel öne çıkıyor: bulut konsoluna bağlanma zorunluluğu kamu ve savunma tarafında ürünleri eliyor, veri konumu sorusu ise finans tarafında projeleri askıya alıyor. Bu arada yamalanamayan sistemler her ay aynı zafiyet raporunda görünmeye devam ediyor.

TrendAI portföyünün bu tabloda üç ayırt edici tarafı vardır. Birincisi kurulum esnekliğidir: yerleşik ürünler kurum içinde yönetilebilir, platform ise egemen özel bulut ve kapalı ağ seçenekleriyle gelir; bu, iki engeli de kaldırır. İkincisi sanal yamadır; yamalanamayan sistemler değiştirilmeden koruma kapsamına alınır ve üretici korumanın resmî yamadan ortalama doksan altı gün önce devreye girdiğini belirtir. Üçüncüsü mevcut kurulumdur; çoğu kurumda lisansta olan yetenekleri açmak, yeni ürün almadan doğrudan değer üretir. 6698 sayılı KVKK, 7545 sayılı Kanun ve ISO 27001 kapsamındaki yükümlülükler için kanıt sağlayabilir; uyum yükümlülüğü kurumda kalır. Innoset, TrendAI'ın Türkiye iş ortağı olarak lisanslama, kurulum, PoC ve Türkçe teknik destek süreçlerini yürütür.