Antivirüs Programları Nasıl Karşılaştırılır? Koruma, Performans ve Lisans

Bu sayfada · 8 bölüm

1. Dört ölçüt ve doğrulandıkları yer
2. Bağımsız laboratuvarlar korumayı nasıl ölçüyor?
3. İş ürünlerinin son test sonuçları
4. Windows'taki Microsoft Defender ile kıyaslamak
5. Lisans modelleri ve paket farkları
6. Performansı ve yanlış alarmı kendi ortamınızda denemek
7. Güvenilir antivirüs programını ayırt eden işaretler
8. Seçim sırasında sorulan diğer sorular
9. Kaynaklar

Antivirüs programlarını karşılaştırırken üç soru ayrı ayrı yanıtlanır ve her birinin doğrulandığı yer farklıdır. Koruma gücü ile yanlış alarm oranı, AV-TEST ve AV-Comparatives gibi bağımsız laboratuvarların düzenli testlerinden okunur. Performans etkisi önce bu testlerdeki etki puanından, ardından kendi bilgisayarlarınızda yapılan kısa bir denemeden anlaşılır. Lisans ise üreticinin sürüm tablosundaki lisans birimine, kapsanan cihazlara, ek modüllere ve yenileme koşuluna bakılarak kıyaslanır.

İşletmelere yönelik ürünlerde son test turunun öne çıkan bulgusu, koruma oranlarının birbirine çok yaklaşmış olmasıdır. AV-Comparatives'in Mart-Haziran 2026 iş güvenliği testinde 16 ürünün 10'u gerçek dünya koruma testinde %98,5 ve üzerinde kaldı; aynı ürünlerin sisteme getirdiği yük ise 3,7 ile 49,1 arasında, yani 13 kattan fazla değişti. Bu yüzden yaygın ürünler arasında seçim yaparken belirleyici olan çoğu zaman birkaç puanlık koruma farkı değil, ürünün bilgisayarları ne kadar yavaşlattığı, kendi iş yazılımlarınızda yanlış alarm verip vermediği ve lisansın gerçekte hangi cihazları kapsadığıdır. Windows bilgisayarlarda kıyasın başlangıç çizgisi de hazırdır: işletim sistemiyle gelen Microsoft Defender Antivirus, merkezi yönetimle yapılandırılmış haliyle aynı testte %98,8 koruma oranı aldı.

Dört ölçüt ve doğrulandıkları yer

Bağımsız laboratuvarlar korumayı nasıl ölçüyor?

AV-TEST, Windows ürünlerini koruma, performans ve kullanılabilirlik başlıklarında ayrı ayrı 6 üzerinden puanlar; toplam en fazla 18 puandır. 10 puan ve üzerini alan ürün sertifika alır, 17,5 puan ve üzeri "TOP PRODUCT" olarak işaretlenir. Koruma testi iki aşamalıdır. Önce ürünler internete açık ve güncel sistemlerde, AV-TEST'in en fazla 24 saat önce tespit ettiği zararlılarla web ve e-posta üzerinden gelen gerçek saldırılara karşı denenir. Ardından son dört haftada yayılan zararlılardan oluşan bir referans set taranır; taramada yakalanmayan dosyalar çalıştırılarak ürünün davranıştan tespit yapıp yapamadığına bakılır. Kullanılabilirlik puanı temiz yazılım ve sitelere verilen yanlış uyarı ve engellemeleri, performans puanı ise günlük işlemlerdeki yavaşlamayı yansıtır.

AV-Comparatives'in iş ürünleri testi birkaç alt testten oluşur. Gerçek dünya koruma testinde kötü amaçlı bağlantılar gibi test vakaları kullanılır; engellenen vakaların oranına, kararı kullanıcıya bırakılan vakaların yarısı eklenerek koruma oranı bulunur. Zararlı yazılım koruma testinde 1.000 güncel örnek önce erişim anında taranır, yakalanmayanlar internet bağlantısı açıkken çalıştırılır; ürün zararlının yaptığı değişiklikleri belirli süre içinde önleyemez ya da geri alamazsa vaka kaçırılmış sayılır. "Approved Business Product" ödülü için iki koruma testinde de en az %90, yaygın iş yazılımlarında sıfır yanlış alarm, temiz yazılım ve sitelerde elliden az yanlış alarm, 40'ın altında performans etki puanı ve bildirilen hataların giderilmiş olması gerekir.

Sonuç hangi ayarlarla alındı?

İş ürünlerinde laboratuvar sonucu, ürünün kurulduğu andaki varsayılan haliyle değil, üreticinin belirlediği ayarlarla alınır. AV-TEST kurumsal ürünleri üreticinin belirttiği yapılandırmayla, ev ürünlerini ise varsayılan ayarlarla test eder. AV-Comparatives de iş ürünlerini üreticilerin yapılandırdığını, yalnız birkaç üreticinin kullanıma hazır, en uygun varsayılan ayarlarla geldiğini ve bazı ürünlerde koruma özelliklerinin varsayılan olarak kapalı olduğunu not eder. Pratik sonucu şudur: satın alacağınız ürünün testte kullanılan ayarlarını üreticiden ya da yetkili satıcıdan isteyin ve kurulumda aynı politikayı uygulayın. Aksi halde rapordaki oranı kendi ağınızda beklemenin dayanağı kalmaz.

Ev ve iş testleri ayrı okunur

AV-Comparatives, iş ürünleri testinin sonuçlarının tüketici testleriyle karşılaştırılamayacağını açıkça belirtir; iki test dizisi farklı zamanlarda, farklı örnek setleri ve ayarlarla yapılır. Bir markanın ev sürümünün aldığı ödül, aynı markanın merkezi yönetimli iş ürünü için kanıt sayılmaz; tersi de geçerlidir.

Farklı marka, aynı tarama motoru

Bazı ürünler başka bir üreticinin tarama motorunu kullanır. AV-Comparatives'in son iş testinde Cisco, G Data, SenseOn ve VIPRE ürünleri Bitdefender motorunu, Norton ise Avast motorunu kullanıyordu. Aynı motor benzer tespit sonuçları doğurabilir; yönetim konsolu, ek koruma katmanları, ayarlar ve performans ise ürünler arasında yine farklıdır. Kısa listede birbirinin motorunu kullanan iki ürün varsa, iki ayrı tespit teknolojisini değil aynı teknolojinin iki farklı paketini kıyasladığınızı bilmek değerlendirmeyi netleştirir.

İş ürünlerinin son test sonuçları

Aşağıdaki tablo, AV-Comparatives'in Mart-Haziran 2026 iş güvenliği testinin sonuçlarını ve aynı ürün ailesinin AV-TEST'in Temmuz-Ağustos 2026 Windows 11 iş istemcisi testindeki puanlarını bir arada gösterir. Ürün adları laboratuvarın test ettiği sürümdür; aynı markanın başka bir paketi farklı özellikler içerebilir. Etki puanında düşük değer, sisteme daha az yük anlamına gelir.

AV-TEST'in aynı dönemdeki iş istemcisi listesinde 15 ürün var ve hepsi 18 üzerinden en az 17,5 puan aldı. Listede yukarıdakilere ek olarak Kaspersky Small Office Security (6 / 6 / 6), AhnLab V3 Endpoint Security, HP Wolf Pro Security, MicroWorld eScan Enterprise EDR, Qualys Endpoint Protection, Seqrite Endpoint Security, Symantec Endpoint Security Complete ve WithSecure Elements Endpoint Protection yer alıyor. Bir ürünün bir laboratuvarın listesinde bulunmaması, o turda puanı olmadığı anlamına gelir; düşük puan aldığı anlamına gelmez.

Tabloyu okurken üç noktaya dikkat etmek gerekir. Birincisi, koruma oranları arasındaki farklar küçüktür ve tek bir test turunda birkaç vakanın sonucu sıralamayı değiştirebilir; tek rapordaki yarım puanlık fark kalıcı bir üstünlük göstergesi değildir. İkincisi, performans tarafındaki fark çok daha büyüktür: ESET 3,7 ve Kaspersky 3,9 ile en düşük etki puanlarını alırken Sophos'un etki puanı 49,1 ile ödül ölçütündeki 40 sınırının üzerinde kaldı ve Sophos bu testte onay almayan tek ürün oldu. Üçüncüsü, laboratuvarlar performansı farklı yöntem ve ayarlarla ölçer: AV-TEST aynı dönemde Sophos Intercept X Advanced'e performansta 6 üzerinden 5,5 verdi. AV-Comparatives de performans sonuçlarının yalnız bir gösterge olduğunu ve her ortamda geçerli olmayabileceğini belirtir; kendi cihazlarınızda deneme yapmanın nedeni budur.

Windows'taki Microsoft Defender ile kıyaslamak

Windows 10 ve Windows 11 bilgisayarlarda Microsoft Defender Antivirus işletim sistemiyle birlikte gelir ve başka bir ürün yoksa etkin çalışır. Başka bir antivirüs programı kurulduğunda Defender kendiliğinden devre dışı kalır; Windows 11'de Akıllı Uygulama Denetimi (Smart App Control) açıksa devre dışı kalmak yerine pasif moda geçebilir. Windows Güvenlik Merkezi hizmeti kapatılmış bir istemcide ise Defender diğer ürünü algılayamaz ve etkin kalır; Microsoft iki ürünün aynı anda koruma yapmaya çalıştığı bu durumu performansı etkileyen ve desteklenmeyen bir çakışma olarak tanımlar.

Sunucularda durum farklıdır. Windows Server'da başka bir antivirüs kurulduğunda Defender otomatik olarak devre dışı kalmaz. Microsoft, birden fazla antivirüsün aynı sunucuda çalışmasından doğan sorunları önlemek için Defender'ın elle devre dışı bırakılmasını ya da kaldırılmasını, sunucu Defender for Endpoint'e bağlıysa pasif moda alınmasını önerir. Dosya sunucusunda yeni bir ürünü denerken bu adım atlanırsa ölçülen yavaşlama iki ürünün birlikte çalışmasından kaynaklanabilir.

Bu nedenle ücretli bir ürünü değerlendirirken sorulacak asıl soru, ürünün Defender'ın sunmadığı neyi verdiğidir. Son AV-Comparatives testinde Defender'ın gerçek dünya koruma oranı, en yüksek oran olan %99,8'in 1 puan gerisindeydi. İşletmeler için eksik kalan taraf çoğu zaman koruma motoru değil, cihazların tek ekrandan izlenmesi, politika dağıtımı, raporlama ve saldırı sonrası inceleme araçlarıdır. Microsoft bu katmanı Defender for Business adıyla ayrıca satıyor: ABD fiyat sayfasında yıllık ödemeli abonelikle kullanıcı başına aylık 3 dolar olarak listeleniyor, kullanıcı başına beş cihaza kadar ve en çok 300 kullanıcıya izin veriyor. Ürün Windows, macOS, iOS ve Android'i kapsıyor; sunucular ayrı bir eklentiyle korunuyor. Defender for Business, Microsoft 365 Business Premium aboneliğinin içinde de yer aldığı için bu aboneliği kullanan bir işletmenin ikinci bir antivirüs lisansı almadan önce elindeki lisansın neyi kapsadığını kontrol etmesi gerekir.

Lisans modelleri ve paket farkları

İş antivirüs ürünlerinde fiyat iki temel birimle hesaplanır: kullanıcı ya da cihaz. Aynı markanın giriş paketi ile üst paketi arasındaki fark ise çoğu zaman fidye yazılımına karşı geri alma, disk şifreleme, yama yönetimi ya da olay inceleme (EDR) gibi özelliklerdir. Aşağıdaki tablo küçük ve orta ölçekli işletmelere yönelik dört ürünün resmi ürün sayfalarındaki lisans ve kapsam bilgilerini yan yana koyar. Üretici sayfalarının çoğunda Türkiye için liste fiyatı yer almadığından fiyat satırında yalnız sayfada açıkça yazan tutar var; diğerlerinde güncel tutarı üreticiden ya da yetkili satıcıdan yazılı teklif olarak almak gerekir.

ESET'in bölgesel ürün sayfalarında bazı özelliklerin hangi katmanda yer aldığı farklı gösterilebildiği için Türkiye teklifinde modül listesini satır satır kontrol etmek gerekir. Aynı uyarı paket adını değiştiren ya da paketleri yeniden düzenleyen tüm üreticiler için geçerlidir: teklifte paket adının yanında modüllerin tek tek yazılmasını isteyin.

Yıllık maliyeti hesaplarken

Kullanıcı başına ve cihaz başına fiyatlar doğrudan karşılaştırılamaz; önce kendi envanterinizi aynı birime çevirmeniz gerekir. Her çalışanında bir dizüstü bilgisayar ve bir şirket telefonu bulunan, iki de dosya sunucusu olan 25 kişilik bir ofis düşünün. Kullanıcı başına lisansta 25 kullanıcı satın alınır; Defender for Business'ın ABD liste fiyatıyla bu yıllık 25 × 3 × 12 = 900 dolar eder ve her kullanıcı beş cihaza kadar kullanabilir, ancak iki sunucu ayrı eklentiyle eklenir. Cihaz başına lisansta aynı ofis 50 uç nokta ve 2 sunucu demektir; telefonların cihaz sayısına girip girmediği ve sunucunun bilgisayarla aynı fiyattan sayılıp sayılmadığı teklifte açıkça yazmalıdır.

• Sunucu: Defender for Business'ta ayrı eklentidir; Kaspersky Small Office Security'nin 5'li paketinde bir dosya sunucusu bulunur. Birden fazla sunucunuz varsa bu kalem hesabı değiştirir.
• Paket atlaması: ESET'te fidye yazılımı düzeltme ve tam disk şifreleme Entry katmanında yoktur, Advanced gerekir. Giriş fiyatını üst paketin fiyatıyla birlikte isteyin.
• Eklentiler: Bitdefender Small Business Security'de mobil koruma, e-posta güvenliği, yama yönetimi ve disk şifreleme ayrı ücretlendirilir.
• Yenileme: Microsoft ve Bitdefender abonelikleri iptal edilmedikçe otomatik yenilenir; Kaspersky yenileme fiyatının değişebileceğini belirtir. İlk yıl fiyatıyla ikinci yıl fiyatını ayrı ayrı yazılı alın.
• Yönetim emeği: Kaspersky kendi karşılaştırmasında Next EDR Foundations için BT uzmanı ve haftada yaklaşık 15 dakikalık yönetim gerektiğini, Small Office Security için BT personeli gerekmediğini belirtir. EDR gibi araçlar ancak uyarıları takip eden biri varsa değer üretir.

Performansı ve yanlış alarmı kendi ortamınızda denemek

Laboratuvar etki puanı standart bir test sisteminde ölçülür; eski bir dizüstü bilgisayarda, muhasebe programının sürekli açık olduğu bir masaüstünde ya da ağ paylaşımı yoğun bir dosya sunucusunda sonuç farklı çıkabilir. Yanlış alarm için de aynısı geçerlidir: laboratuvarın iş yazılımı listesi, Türkiye'de kullandığınız yerel muhasebe, e-imza ya da banka uygulamalarını içermeyebilir. Deneme lisansıyla yapılan kısa bir pilot bu iki boşluğu kapatır.

1. Pilot için en zayıf donanımlı bilgisayarı, ana iş uygulamasının çalıştığı bilgisayarı ve varsa dosya sunucusunu seçin.
2. Yeni ürünü kurmadan önce bilgisayarın açılış süresini, ana iş uygulamasının açılma süresini ve büyük bir klasörün ağ üzerinden kopyalanma süresini not edin.
3. Eski antivirüs ürününü tamamen kaldırın; Windows Server'da Defender'ın durumunu ayrıca kontrol edin. İki gerçek zamanlı korumanın aynı anda çalışması hem performansı hem ölçümü bozar.
4. Yeni ürünü test raporundaki ayarlara yakın bir politikayla kurun ve aynı ölçümleri tekrarlayın.
5. Bir iş haftası boyunca e-fatura, e-imza, banka ve muhasebe uygulamalarında engelleme ya da uyarı olup olmadığını kaydedin; her yanlış alarm için konsoldan istisna tanımlamanın ne kadar kolay olduğuna bakın.
6. Tam taramayı mesai içinde bir kez çalıştırıp kullanıcının işini ne kadar etkilediğini, zamanlanmış taramanın mesai dışına alınıp alınamadığını kontrol edin.
7. Aynı adımları kısa listedeki diğer ürünle tekrarlayın ve ölçümleri aynı tabloda karşılaştırın.

Güvenilir antivirüs programını ayırt eden işaretler

Antivirüs için "güvenilir" sözcüğü iki şey anlatır: zararlıyı tutarlı biçimde durdurması ve işletmenin sistemine, verisine karşı öngörülebilir davranması. Aşağıdaki işaretler ikisini birlikte kapsar.

• Tek turda değil, ardışık turlarda başarı: AV-TEST Windows sonuçlarını iki aylık dönemler halinde yayımlar; AV-Comparatives iş ürünü ödüllerini yılda iki kez, Mart-Haziran testleri için temmuzda, Ağustos-Kasım testleri için aralıkta verir. Son birkaç turda ve iki laboratuvarda birden yer alan ürün, tek bir iyi sonuçtan daha sağlam bir işarettir.
• İş yazılımlarında yanlış alarm vermemek: AV-Comparatives ödül için yaygın iş yazılımlarında sıfır yanlış alarm arar. Sık yanlış alarm, kullanıcıların uyarıları görmezden gelmeye alışmasına yol açabilir.
• Test edilen sürüm ile satın alınan sürümün aynı olması: Ödül, raporda adı geçen paket ve ayar için geçerlidir; markanın tüm ürünlerine yayılmaz.
• Bulut tespitinde veri akışının bilinmesi: Bulut tabanlı korumada şüpheli dosyalara ait bilgiler ya da örnekler üreticinin sunucularına iletilebilir. Kişisel veri işleyen işletmeler bu ayarın konsoldan yönetilip yönetilemediğini ve verinin hangi ülkede işlendiğini KVKK yükümlülükleri açısından üreticiye sormalıdır.
• Ev sürümü yerine iş sürümü: Merkezi konsol olmadan her bilgisayarın koruma durumunu tek tek kontrol etmek gerekir. Ücretsiz ya da ev sürümü kullanılacaksa lisans sözleşmesinde ticari kullanıma izin verilip verilmediği ayrıca okunmalıdır.
• Resmi satış kanalı: Lisansın üreticiden ya da yetkili satıcıdan alınması, destek ve güncelleme hakkının sözleşmede yazılı olması.

Seçim sırasında sorulan diğer sorular

Lisansı biten antivirüs bilgisayarı korumasız bırakır mı?

Windows 10 ve 11'de Defender başka bir ürün kurulduğu için kendiliğinden devre dışı kaldıysa, o ürünün süresi dolduğunda, ürün kaldırıldığında ya da gerçek zamanlı korumayı bıraktığında Defender kendiliğinden yeniden devreye girebilir. Bu durumda temel koruma sürer, ancak merkezi raporlama ve yönetim de ürünle birlikte durur. Windows Server'da Defender elle devre dışı bırakıldığı için kendiliğinden geri gelmez; Microsoft, başka ürün kaldırıldığında Defender'ın yeniden etkinleştirildiğinden emin olunmasını ister.

Antivirüs ile EDR arasındaki fark nedir?

Antivirüs, bilinen ya da şüpheli davranış gösteren zararlıyı tespit edip engellemeye odaklanır. EDR (uç nokta tespit ve müdahale) ise cihazlardaki olayları kaydeder, bir saldırının nasıl başladığını ve nereye yayıldığını incelemeyi ve cihazlara uzaktan müdahaleyi sağlar. Defender for Business EDR'yi pakete dahil eder; ESET'te EDR Enterprise katmanında başlar, Kaspersky ise bu ihtiyaç için Next ailesini önerir. EDR'nin değeri, uyarıları inceleyecek bir kişi ya da hizmet olmasına bağlıdır.

Fidye yazılımı koruması yedeklemenin yerini tutar mı?

Tutmaz. Antivirüslerin fidye yazılımı özellikleri saldırıyı durdurmaya ve şifrelenen dosyaları geri almaya yöneliktir. Ürünün durduramadığı bir saldırıda, donanım arızasında ya da yanlışlıkla silmede veriyi geri getirecek olan, antivirüsten bağımsız ve ayrı bir yerde tutulan yedektir. Kaspersky Small Office Security gibi şifreli yedekleme içeren paketlerde de yedeğin nerede tutulduğunu ve geri yüklemenin denendiğini ayrıca kontrol etmek gerekir.

Kaynaklar

1. AV-TEST: Business Windows Client test sonuçları av-test.org
2. AV-TEST: Windows test modülleri, Protection av-test.org
3. AV-Comparatives: Business Security Test 2026 (March-June) av-comparatives.org
4. AV-Comparatives: Business Security Test March-April 2026 Factsheet av-comparatives.org
5. Microsoft Learn: Microsoft Defender Antivirus compatibility with other security products learn.microsoft.com
6. Microsoft: Microsoft Defender for Business microsoft.com
7. ESET Destek: KB3104 ESET PROTECT protection tiers support.eset.com
8. Kaspersky Türkiye: Kaspersky Small Office Security kaspersky.com.tr
9. Bitdefender: GravityZone Small Business Security bitdefender.com