Acronis vs Picus Security

Acronis, 2003'te kurulan ve merkezi İsviçre'de bulunan bir siber koruma şirketi. Uzun yıllar True Image disk imajı yazılımıyla tanındı; bugün asıl işi, yönetilen hizmet sağlayıcıların (MSP) müşterilerinin sistemlerini yedeklemek, korumak ve yönetmek için kullandığı çok kiracılı (multitenant) platform. 2024'te EQT çoğunluk hissesini almak için anlaştı; Acronis, platformunu 20.000'i aşkın hizmet sağlayıcı ve 750.000'den fazla şirketin kullandığını söylüyor.

Acronis Cyber Platform adıyla pazarlanan ve hizmet sağlayıcılara Acronis Cyber Protect Cloud olarak satılan iş ürünü; sunucular, iş istasyonları, sanal makineler ile Microsoft 365 ve Google Workspace için imaj ve dosya yedeğini, felaket kurtarmayı, EDR ve MDR'ı, e-posta güvenliğini, veri kaybı önlemeyi, yama yönetimini, uzaktan izleme ve yönetimi (RMM) ve PSA tarzı faturalama ile servis masası araçlarını birleştiriyor. MSP'ler iş yükü başına kullanım kadar öder, BT departmanları bir ile üç yıllık abonelik alır. Bireysel ürün Acronis True Image yıllık satılıyor: yerel yedek ve klonlama için Essentials, bulut alanı ve kötü amaçlı yazılım koruması ekleyen Advanced ve 1 TB ve üzeri bulut alanlı Premium.

Yedek, güvenlik ve RMM için tek konsol isteyen MSP'lere ve tam disk imajı ile klonlama gereken ev ve küçük ofis kullanıcılarına uygun. Backblaze sade bulut yedeği için daha basit ve ucuz, Afi.ai Microsoft 365 ve Google Workspace yedeğine odaklanıyor, Veeam ise büyük sanallaştırılmış veri merkezlerinde yaygın tercih.

Türkiye notu: Acronis'i bir MSP iş ortağı üzerinden alıyorsanız, KVKK açısından yedeklerin hangi ülkedeki veri merkezinde tutulacağını sözleşmeden önce netleştirin.

Picus Security, 2013'te Ankara'da kurulan ve bugün merkezi San Francisco'da olan, global ölçekte faaliyet gösteren bir siber güvenlik şirketi; Türkiye'den çıkan en bilinen siber güvenlik girişimlerinden biri. Bir kurumun güvenlik kontrollerinin gerçek saldırıları gerçekten durdurup durdurmadığını test eden ihlal ve saldırı simülasyonu (BAS) kategorisinin öncülerinden ve güvenlik doğrulama pazarının liderleri arasında düzenli olarak anılıyor.

Picus Security Validation Platform; binlerce saldırı tekniğini, zararlı yazılım, fidye yazılımı ve veri sızdırma senaryosunu güvenlik duvarları, IPS, web uygulama güvenlik duvarları, e-posta ağ geçitleri, uç nokta koruması ve SIEM'e karşı güvenli biçimde simüle eder. Hangi saldırıların engellendiğini, loglandığını veya kaçırıldığını gösterir; açıkları kapatmak için MITRE ATT&CK ile eşlenmiş, üreticiye özel önleme imzaları ve tespit kuralları sunar. Saldırı yolu doğrulama Active Directory ve iç ağda ilerleyen bir saldırganı taklit eder; tespit kuralı doğrulama SIEM kurallarının sağlığını ve kapsamını kontrol eder. Tehdit kütüphanesi yeni kampanyalar ortaya çıktıkça güncellenir. Fiyatlandırma kurumsal ve teklif usulüdür.

Kontrollerin çalıştığına dair sürekli kanıt isteyen orta ve büyük kurumların güvenlik operasyon ekiplerine, red ve purple team'lere ve CISO'lara, çoğu zaman sürekli tehdit maruziyeti yönetimi (CTEM) programının parçası olarak uygun. Bir zafiyet tarayıcısı veya sızma testi hizmeti değildir; özel güvenlik ekibi olmayan küçük şirketler bulgulara göre aksiyon almakta zorlanır. Başlıca BAS rakipleri AttackIQ, Cymulate ve SafeBreach; otomatik sızma testine odaklanan Pentera da sık karşılaştırılır.