Xcitium (Comodo) Güvenlik Çözümleri — ZeroDwell ve Default-Deny

Xcitium (Comodo) nedir, Comodo'dan farkı ne?

Comodo, 1998’den beri faaliyet gösteren ve özellikle SSL sertifikalarıyla tanınan bir güvenlik şirketiydi. 2018’de bölündü: Sectigo sertifika ve PKI işine, Xcitium ise kurumsal uç nokta güvenliği işine devam etti. Yani Xcitium, Comodo’nun kurumsal güvenlik mirasını teknik felsefesi ve ürünleriyle birlikte devralan markadır.

Bugün Xcitium’u diğer antivirüs/EDR sağlayıcılarından ayıran tek özellik ZeroDwell Containment patentidir — bu teknoloji yalnızca Xcitium’da mevcuttur. CrowdStrike, SentinelOne, Microsoft Defender gibi rakipler "tespit + yanıt" odaklıdır; Xcitium "izole et + sonra analiz et" yaklaşımıyla farklılaşır.

ZeroDwell Containment — derin teknik açıklama

Xcitium’un omurgası, "containment" (izolasyon) teknolojisidir. Bir dosya çalıştırıldığında 3 ihtimal vardır:

• Bilinen iyi (whitelist): Normal çalışır. Microsoft, Adobe, kurumsal uygulamalar.
• Bilinen kötü (blacklist): Engellenir, kullanıcıya uyarı. İmza tabanlı tespit.
• Bilinmeyen (unknown): İşte burada Xcitium devreye girer. Diğer AV’ler bu kategoriyi "muhtemelen iyidir, izin ver" diye geçer — gerçek risk burada yatar.

Xcitium bilinmeyen dosyayı normal sisteme dokundurmadan, kernel seviyesinde hafif ve izole bir kapsül (virtualized sandbox + behavioral monitor) içinde çalıştırır. Dosya gerçekten zararsızsa kullanıcı hiçbir kesinti yaşamaz; arka planda Verdict Cloud servise gönderilir, 4-6 saat içinde whitelist veya blacklist’e eklenir. Dosya zararlıysa containment’tan asla çıkamaz, sisteme veya ağa hiç ulaşamaz.

Default-Deny vs Default-Allow — temel felsefe farkı

Bu yaklaşımın adı "Default-Deny" (varsayılan reddet) felsefesidir ve geleneksel "Default-Allow" (varsayılan izin ver) modelinin tam tersidir. Endüstri standardı şudur: çoğu antivirüs bilinmeyen dosyaya izin verir ve sonra zararlı olduğunu fark ederse müdahale eder. Bu, "tespit + yanıt" (D&R) modelidir.

Default-Deny modelinde ise bilinmeyen, kanıtlanana kadar suçludur. Fidye yazılımı, APT (Advanced Persistent Threat) ve hedefli saldırılar genellikle özel olarak yazılmış, hiçbir AV imzasında olmayan yeni dosyalardır — bu yüzden geleneksel AV onları gözden kaçırır. Default-Deny modeli, hiç tanınmamış dosyayı bile potansiyel tehdit kabul ettiği için sıfırıncı gün saldırılarına karşı yapısal olarak avantajlıdır.

Xcitium ürün portföyü

Xcitium tek bir antivirüs değil — modüler bir kurumsal güvenlik platformudur:

• Xcitium Advanced (Endpoint Manager): Temel anti-malware + ZeroDwell containment + patch management + remote control. Giriş seviye paket.
• Xcitium EDR (Endpoint Detection & Response): Davranışsal analiz, threat hunting, IoC arama, forensic timeline.
• Xcitium MDR (Managed Detection & Response): 7/24 SOC izleme, threat hunting, otomatik yanıt.
• Xcitium XDR (Extended Detection & Response): Endpoint + network + cloud + email tüm telemetri tek panelde — en kapsamlı paket.
• Güncel paket içerikleri ve fiyatları için xcitium.com veya Xen Bilişim üzerinden teklif alabilirsiniz.
• Xcitium Secure Web Gateway: URL filtering, web isolation, SSL inspection.
• Xcitium Secure Email Gateway: Anti-phishing, attachment sandboxing (containment ile).
• Xcitium ZTNA (Zero Trust Network Access): VPN alternatifi, uygulama bazlı erişim.

Geleneksel antivirüs ve EDR ile Xcitium farkı

Üç yaklaşımı somut kıyaslayalım:

Önemli not: Hiçbir tek ürün gümüş kurşun değildir. Kurumsal ortamda Xcitium + ağ güvenliği (firewall) + kimlik koruması (MFA) + yedekleme (Acronis) + farkındalık eğitimi katmanlı olarak çalışmalıdır.

Hangi sektör için en uygun?

Xcitium'un Default-Deny modeli özellikle bazı senaryolarda parlar:

• Hedefli saldırı riski yüksek sektörler: Finans, savunma, kamu, kritik altyapı, hukuk firması — APT ve sıfırıncı gün saldırılarının ana hedefi.
• Saha personeli yoğun şirketler: Lojistik, kurye, satış ekibi — laptop’lar şirket dışında çok kullanılır, USB ve dış kaynak risk yüksek.
• Eski sistem koruma: Windows 7/Server 2008 R2 gibi eskiyen ama hala üretim için gerekli sistemlerde Microsoft yamasız bırakır; Xcitium containment ile koruma sağlar.
• İK + finans departmanları: Phishing e-postası ile gelen Excel macro saldırılarına karşı belge containment koruma.
• KOBİ + sınırlı IT ekibi: Düşük operasyonel yük — auto-containment manuel müdahale gerektirmez, "set and forget".
• Microsoft Defender alternatifi arayanlar: M365 Business Standard altı kullananlar (Defender for Business yok), Xcitium tek başına yeterli koruma sağlar.

Mevcut antivirüsten Xcitium'a göç

Sophos, Kaspersky, ESET, Symantec, Bitdefender veya Microsoft Defender’dan Xcitium'a geçiş planı:

• 1. Pilot test (1 hafta): 5-10 farklı kullanıcı tipinde (admin, finans, satış, IT, üretim) Xcitium kurulur; mevcut AV ile çakışmayacak şekilde yapılandırılır.
• 2. Eski AV kaldırma + Xcitium kurulum (1-2 hafta): Intune/GPO/manuel ile cohort’a bölünmüş roll-out. Tipik 50-200 cihaz için 1 hafta sonu.
• 3. 2 hafta audit mode: Containment aktif ama sadece raporlama; whitelist ayarları kurum özelinde yapılır (line-of-business uygulamaları).
• 4. Full enforce: Containment + blocking aktif. Aylık raporlama ile threat dashboard.
• Toplam süreç: 100 cihaz için ~4-6 hafta, downtime sıfır. Xen Bilişim downtime'sız geçiş garantisi verir.

Yönetim ve raporlama

Xcitium tek konsoldan yönetilir — Endpoint Manager bulut tabanlı, hiçbir on-prem sunucu gerekmez:

• Cihaz envanteri: Tüm Windows/Mac/Linux/Android/iOS cihazlar, sürüm, son senkron, kullanıcı.
• Threat dashboard: Containment edilen dosyalar, blok edilen tehditler, en çok risk altındaki kullanıcılar.
• Patch management: Microsoft + 3rd party (Adobe, Java, Chrome) yamaları merkezden push.
• Remote control: Saha kullanıcısının cihazına merkezden bağlanma (RDP alternative).
• Policy yönetim: Gruplara göre kural setleri (departman, lokasyon, cihaz tipi).
• API + entegrasyon: SIEM (Sentinel, Splunk), ticket sistemleri (Jira, ServiceNow), Slack/Teams bildirim.
• Xen Bilişim MDR seçeneği: Bizim SOC ekibimiz 7/24 izler, gerçek tehditte sizi haberdar eder ve yanıtlar.