Was ist in Bitdefender GravityZone Business Security Enterprise enthalten?

Endpoint-Schutzplattform – Malware-Schutz, Firewall sowie Schutz vor Web- und Netzwerkangriffen unter Windows, macOS und Linux.
Endpoint Detection and Response – Erfasst Endpunktaktivitäten und korreliert Vorfälle über mehrere Rechner hinweg.
HyperDetect und Sandbox Analyzer – Anpassbares maschinelles Lernen sowie Ausführung verdächtiger Dateien in einer Sandbox.
Risikomanagement – Bewertung von Fehlkonfigurationen, anfälligen Anwendungen und riskantem Benutzerverhalten.
GravityZone Control Center – Zentrale Konsole, verfügbar als Cloud-Dienst oder als lokale Appliance.
Wichtig – Verschlüsselung, Patch-Management sowie Mobil- und E-Mail-Schutz werden separat lizenziert.

Was sind die wichtigsten Vorteile von Bitdefender GravityZone Business Security Enterprise?

Bitdefender GravityZone Business Security Enterprise ist eine Endpoint-Schutzplattform mit integrierter Endpoint Detection and Response, die zentral über das GravityZone Control Center als Cloud-Dienst oder als lokale Appliance verwaltet wird. Bitdefender hat das frühere Produkt „GravityZone Ultra“ im April 2022 in dieses Produkt umbenannt, sodass in älteren Angeboten und internen Dokumentationen möglicherweise noch der Name „Ultra“ verwendet wird.

Endpunktübergreifende Korrelation – Führt verwandte Warnmeldungen von mehreren Rechnern zu einem einzigen Vorfall zusammen.
Ein Agent – Prävention und Erkennung nutzen denselben installierten Endpunkt-Agenten.
Geführte Reaktionsmaßnahmen – Isolieren Sie einen Host, beenden Sie Prozesse oder setzen Sie Dateien aus der Ferne auf die Sperrliste.
Threat Hunting – Live- und historische Suchanfragen liefern Antworten darauf, was während eines Vorfalls geschehen ist.
Hosting-Option in der EU – Die Cloud-Konsole kann innerhalb der Europäischen Union gehostet werden.
Aufbewahrungsoptionen – Aufbewahrung von Ereignisdaten für 90, 180 oder 365 Tage.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffstypen der integrierte Windows-Schutz abdeckt und wo eine dedizierte Endpunktplattform die Erkennungstiefe erweitert.

Für welche Unternehmensgröße eignet sich Bitdefender GravityZone Business Security Enterprise?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob in Ihrem Unternehmen tatsächlich jemand Sicherheitsvorfälle überprüft. EDR erstellt eine nach Priorität geordnete Liste von Vorfällen, die von einer Person gelesen werden muss; ohne diese Überprüfung zahlen Sie für Erkennungsdaten, auf die niemand reagiert.

Erfüllt Bitdefender GravityZone Business Security Enterprise die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen in der Schweiz, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei diese Verpflichtung vom Sektor und nicht von der Unternehmensgrösse abhängt. Die meisten Unternehmen ausserhalb dieser Sektoren sind davon nicht betroffen; daher lautet die erste Frage, ob Ihre Organisation überhaupt unter die Definition fällt. Wo dies der Fall ist, unterstützt die EDR-Komponente die Meldearbeit direkt: Die Zeitleiste des Vorfalls, die Liste der betroffenen Endpunkte und der Prozessbaum liefern die technischen Fakten, die für einen Bericht erforderlich sind, und Ereignisdaten können 90, 180 oder 365 Tage lang aufbewahrt werden, sodass die Beweise noch vorhanden sind, wenn die Untersuchung einholt. Was das Produkt nicht leistet, ist die Entscheidung, ob ein Vorfall meldepflichtig ist, die Erstellung eines Berichts im BACS-Format oder die Erfassung von Ereignissen auf Systemen, auf denen kein Agent installiert ist, wie z. B. Netzwerkgeräte, nicht verwaltete Geräte oder gehostete Dienste. Dieser Text stellt keine Rechtsberatung dar; wenn Sie sich nicht sicher sind, ob die Meldepflicht für Ihre Organisation gilt, wenden Sie sich an einen qualifizierten Rechtsanwalt.

Erfüllt Bitdefender GravityZone Business Security Enterprise die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da die Richtlinie anhand Ihrer Organisation und Ihrer Prozesse und nicht anhand eines Tools bewertet wird. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen die Aufrechterhaltung von Risikoanalysen und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, Umgang mit und Offenlegung von Schwachstellen sowie Richtlinien zur Verwendung von Kryptografie. Business Security Enterprise unterstützt das Vorfallmanagement durch EDR-Erkennung, -Untersuchung und -Reaktion, unterstützt den Umgang mit Schwachstellen durch das Risikomanagement und trägt nur dann zur Kryptografie-Maßnahme bei, wenn Sie die vollständige Festplattenverschlüsselung separat lizenzieren. Es deckt weder Geschäftskontinuität noch Datensicherung, Lieferanten-Due-Diligence, Sensibilisierungsschulungen für Mitarbeiter noch die Governance- und Berichtspflichten ab, die der Geschäftsleitung obliegen. Der Compliance Manager liefert Ihnen die Windows-Baseline für Cyberhygiene bei jeder Lizenz, die Risikomanagement umfasst, während für fortgeschrittene Frameworks das separate Compliance-Manager-Add-on erforderlich ist; betrachten Sie das Produkt daher eher als Nachweis für eine Teilmenge technischer Maßnahmen denn als Compliance-Programm.

Hilft Bitdefender GravityZone Business Security Enterprise bei Sicherheitsfragebögen großer Kunden?

Ja, für den Endpunktbereich eines Fragebogens, aber nicht weit darüber hinaus. Es beantwortet die wiederkehrenden Fragen direkt: ob auf Endgeräten verwaltete Antimalware läuft, ob Erkennung und Reaktion vorhanden sind, ob Sie einen kompromittierten Host isolieren können, ob der Administratorzugriff rollenbasiert und durch Zwei-Faktor-Authentifizierung geschützt ist, ob Sicherheitsereignisse in ein SIEM exportiert werden, wie lange Erkennungsdaten aufbewahrt werden und ob Berichte nach einem Zeitplan für einen Prüfer erstellt werden können. Es beantwortet jedoch nicht die Fragen, denen in anderen Fragebögen die größte Gewichtung zukommt: Tests zur Datensicherung und -wiederherstellung, Wiederherstellungszeiten bei Ausfällen, Verschlüsselung von Laptops (sofern Sie keine vollständige Festplattenverschlüsselung hinzufügen), Patch-Rhythmus (sofern Sie kein Patch-Management hinzufügen), Verwaltung mobiler Geräte, E-Mail- und Phishing-Kontrollen (sofern Sie kein E-Mail-Modul hinzufügen), physische Sicherheit, Mitarbeiterschulungen und Ihre eigene Lieferantenüberprüfung. Wenn diese Lücken einen Vertragsabschluss verhindern, ist es in der Regel kostengünstiger, die fehlenden Bitdefender-Module zur gleichen Konsole hinzuzufügen, anstatt einen zweiten Anbieter einzubeziehen, da im Fragebogen auch abgefragt wird, wie viele Konsolen und Agenten Sie betreiben, und jedes zusätzliche Tool eine weitere Angabe erfordert, die Sie begründen müssen.

Was ist der Unterschied zwischen „GravityZone Business Security Premium“ und „GravityZone Business Security Enterprise“?

Der einzige entscheidende Unterschied besteht darin, dass die Premium-Edition überhaupt kein EDR enthält. Beide Editionen verfügen über denselben Präventionsstack, einschließlich anpassbarem maschinellem Lernen, Schutz vor dateilosen Angriffen, Cloud-Sandboxing und Risikomanagement, sodass die Schutzebenen, die einen Angriff blockieren, identisch sind. Was „Enterprise“ zusätzlich bietet, ist alles, was geschieht, nachdem etwas durchgeschlüpft ist: die Korrelation von Vorfällen über mehrere Endpunkte hinweg, eine Untersuchungsansicht, Behebung mit einem Klick, die Suche nach Bedrohungen in Live- und historischen Daten sowie die Aufbewahrung dieser Daten für 90, 180 oder 365 Tage. Wenn Ihr Grund für ein Upgrade eine stärkere Abwehr ist, bietet „Premium“ diese bereits; wenn Ihr Grund darin besteht, einen Vorfall rekonstruieren und klären zu können, leistet dies nur „Enterprise“.

Test: Die besten Antivirenprogramme für Windows
Ein Vergleich der Ergebnisse führender Windows-Sicherheitsprodukte in unabhängigen Erkennungs- und Leistungstests.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Zusatzmodule sind der Hauptgrund für Nachkäufe: Vollständige Festplattenverschlüsselung, Patch-Management, Sicherheit für Mobilgeräte, E-Mail-Sicherheit, Speichersicherheit und Integritätsüberwachung werden jeweils separat vom Basisprodukt lizenziert, sodass eine Auswahl, die allein auf einem Funktionsvergleich basiert, die tatsächlichen Kosten unterschätzt. Die Ausweitung der Erkennung über den Endpunkt hinaus ist ebenfalls ein separater Schritt, da Sensoren für Netzwerke, Identitätsanbieter, Cloud-Workloads und Produktivitätsanwendungen eigene Lizenzen erfordern; sobald Sie mehrere davon benötigen, ist die als Paket angebotene Defense XDR-Edition die sinnvollere Wahl. Die Plattformabdeckung ist nicht einheitlich: EDR unter Linux hängt von der verwendeten Kernel-Version ab, was von Bedeutung ist, wenn Sie auf Ihren Servern ältere oder nicht zum Mainstream gehörende Distributionen betreiben. Das Produkt enthält keine Backup- oder Wiederherstellungsfunktion, und obwohl die Ransomware-Abwehr Dateien wiederherstellen kann, deren Verschlüsselung sie abgefangen hat, ist dies eine geringere Garantie als eine getestete Wiederherstellung. Eine verwaltete Überwachung ist ebenfalls nicht enthalten; wenn also niemand außerhalb der Bürozeiten Vorfälle überprüft, verbleiben die Erkennungsdaten in der Konsole, bis jemand sie öffnet.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden.
Erläutert, warum Endgeräteschutz und ein getestetes Backup unterschiedliche Probleme lösen und wo die Grenzen der jeweiligen Lösung liegen.

Häufig gestellte Fragen zu Bitdefender GravityZone Business Security Enterprise

Enthält Business Security Enterprise XDR?

Nein. Es umfasst endpunktbasiertes EDR mit Korrelation über Endpunkte hinweg, aber Sensoren für Netzwerk, Identitäten, Cloud und Produktivitätsanwendungen erfordern separate Lizenzen. GravityZone Defense XDR ist die Paketversion, die diese Sensoren bündelt.

Kann GravityZone Sicherheitsereignisse an ein SIEM senden?

Ja. Bitdefender dokumentiert Integrationen für Splunk, Microsoft Sentinel, IBM QRadar, Sumo Logic, FortiSIEM, Elastic SIEM und LogRhythm sowie eine Push-Event-API für Plattformen ohne HTTPS-Listener. Dies ist in der Regel der schnellste Weg, um die Anforderungen eines Kunden an eine zentralisierte Protokollsammlung zu erfüllen.

Schützt es Server ebenso wie Workstations?

Ja, derselbe Agent und dieselbe Konsole decken neben Arbeitsplätzen auch Windows- und Linux-Server ab, und ein Security Server kann das Scannen in virtualisierten Umgebungen zentral übernehmen. Der Schutz für Mailserver und Speicher wird separat lizenziert.