Was ist in Bitdefender GravityZone Security for Servers enthalten?

GravityZone Control Center – Eine Webkonsole für Richtlinien, Aufgaben und Serverberichte.
Advanced Threat Control – Überwacht laufende Prozesse und kennzeichnet verdächtiges Verhalten in Echtzeit.
Erweiterter Exploit-Schutz – Blockiert Exploit-Techniken, die auf Speicherbeschädigungen auf Servern abzielen.
Ransomware-Abwehr – Erkennt ungewöhnliche Verschlüsselungsvorgänge und verhindert, dass diese Ihre Daten erreichen.
Sandbox-Analyzer – Leitet verdächtige Dateien zur automatisierten Ausführung und eingehenden Analyse weiter.
Wichtig – Die EDR-Komponente ist ein separat zu lizenzierendes Add-on.

Was sind die wichtigsten Vorteile von Bitdefender GravityZone Security for Servers?

Bitdefender GravityZone Security for Servers ist eine Basislizenz, die physische, virtuelle und Cloud-Server-Workloads unter Windows oder Linux schützt. Jeder geschützte Server wird zentral über die Webkonsole „GravityZone Control Center“ verwaltet, sodass keine separate Sicherheitsoberfläche pro Rechner aufgerufen werden muss.

Eine Konsole – Ersetzt Antiviren-Prüfungen pro Server durch eine einheitliche Richtlinienansicht.
Geringerer Scan-Aufwand – Das zentrale Scannen entlastet jede geschützte virtuelle Maschine.
Beliebiger Hypervisor – Keine benutzerdefinierte Integration für VMware, Nutanix oder Citrix erforderlich.
Endpoint Risk Analytics – Markiert falsch konfigurierte Richtlinieneinstellungen, bevor ein Angreifer sie entdeckt.
Inhaltskontrolle – Setzt Regeln für den Webzugriff und die Anwendungsnutzung auf Windows-Servern durch.
Geplante Berichterstellung – Exportiert wiederkehrende Berichte zum Schutzstatus für Audits und das Management.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stößt und warum Unternehmen zusätzlich eine verwaltete Sicherheitsebene hinzufügen.

Für welche Unternehmensgröße eignet sich Bitdefender GravityZone Security for Servers?

Diese Lizenz richtet sich nach der Serverauslastung und nicht nach der Mitarbeiterzahl des Unternehmens. Entscheidend ist daher, wie viele Server Sie betreiben und ob es sich um eine gemischte Windows- und Linux-Umgebung handelt. Ein Unternehmen mit zwei Windows-Servern und zwanzig Laptops benötigt zusätzlich Workstation-Lizenzen, weshalb die Lösung für kleine Unternehmen nur bedingt geeignet ist.

Erfüllt Bitdefender GravityZone Security for Servers die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht im revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen. Daher sollten Sie zunächst prüfen, ob Ihre Organisation überhaupt in den Geltungsbereich fällt. Organisationen, die in den Geltungsbereich fallen, müssen einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Das bedeutet, dass eine Erkennung schnell eine verantwortliche Person erreichen muss und die entsprechenden Nachweise erhalten bleiben müssen. „Security for Servers“ unterstützt dies durch Konsolenbenachrichtigungen, das Quarantäneprotokoll und geplante Berichte, sodass ein Sicherheitsbeauftragter nachweisen kann, was auf welchem Server und zu welchem Zeitpunkt erkannt wurde. Was die Basislizenz nicht bietet, ist die für einen Bericht üblicherweise erforderliche Darstellung des Angriffsverlaufs: Prozessablauf, laterale Bewegung und Grundursache stammen aus dem EDR-Add-on. Ohne EDR rekonstruiert ein Unternehmen diesen Ablauf stattdessen anhand von Serverprotokollen und eigenen Vorfallnotizen. Dieser Text enthält allgemeine Produktinformationen und stellt keine Rechtsberatung dar.

Erfüllt Bitdefender GravityZone Security for Servers die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt macht ein Unternehmen NIS-2-konform, da die Richtlinie organisatorische Pflichten und nicht Softwarefunktionen regelt. NIS 2 verlangt von den betroffenen Unternehmen, dass sie sich um Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen und deren Offenlegung sowie gegebenenfalls den Einsatz von Kryptografie kümmern. „Security for Servers“ trägt zum Vorfallmanagement auf Serverebene, zum Umgang mit Schwachstellen und Fehlkonfigurationen durch „Endpoint Risk Analytics“ sowie zur Überprüfung durch die Geschäftsleitung mittels seiner planmäßigen Berichte bei. Es bietet weder Geschäftskontinuität noch Datensicherung, verwaltet weder Verschlüsselung noch Schlüssel und leistet keinen Beitrag zur Bewertung der Lieferkette oder zur Mitarbeiterschulung. Diese Maßnahmen müssen durch andere Tools und interne Prozesse gewährleistet werden, und keine Edition dieser Produktfamilie ändert daran etwas.

Hilft Bitdefender GravityZone Security for Servers bei Sicherheitsfragebögen großer Kunden?

Ja, was den Bereich „Serverschutz“ betrifft, und nein, was den Großteil der übrigen Punkte eines typischen Fragebogens angeht. Es deckt die Punkte zum Schutz vor Malware und Ransomware für Server-Workloads, zentral durchgesetzte Sicherheitsrichtlinien, rollenbasierten Zugriff auf die Sicherheitskonsole, Verzeichnisintegration für Administratorkonten, Protokollweiterleitung an ein SIEM sowie Nachweise in Form von geplanten Schutzberichten ab, die Sie der Antwort beifügen können. Es deckt jedoch nicht die Punkte zu Endpoint Detection and Response (EDR), Patch-Status und Zeitplänen für Korrekturmaßnahmen, Festplattenverschlüsselung und Schlüsselwiederherstellung, Postfach- und E-Mail-Filterung, Verwaltung mobiler Geräte oder Tests zur Datensicherung und -wiederherstellung ab. Sollten sich bei mehreren dieser Punkte Lücken ergeben, ist es in der Regel kostengünstiger, die GravityZone-Produktfamilie zu erweitern, da die Add-ons für EDR, Patch-Management und vollständige Festplattenverschlüsselung an dieselbe Basislizenz angebunden sind und in dieselbe Konsole berichten, anstatt einen zweiten Anbieter mit eigenem Agenten und eigenem Nachweisformat einzuführen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich der Datensicherung und -wiederherstellung, der vom Endgeräteschutz nicht abgedeckt wird – eine der immer wiederkehrenden Lücken in Anbieterfragebögen.

Was ist der Unterschied zwischen „Security for Servers“ und „Security for Workstations“?

Der entscheidende Unterschied liegt im Gerätetyp, den die jeweilige Lizenz schützen darf: „Security for Servers“ deckt Server-Workloads ab, „Security for Workstations“ deckt Benutzergeräte ab. Alles andere ist nahezu identisch, da es sich bei beiden um Basislizenzen derselben GravityZone-Familie handelt, beide über dasselbe Control Center verwaltet werden und beide die gleichen optionalen Add-ons nutzen können. Keine der beiden Lizenzen enthält die EDR-Komponente in der Basislizenz. In einer gemischten Infrastruktur erwerben Sie beide Lizenzen und verwalten sie über eine einzige Konsole, anstatt sich zwischen ihnen entscheiden zu müssen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die Lizenz deckt ausschließlich Server-Workloads ab, sodass Desktops, Laptops und Macs nicht durch sie geschützt sind und eine eigene Lizenzart benötigen. Die drei Komponenten, die am häufigsten einen Folgekauf auslösen, sind das EDR-Add-on, das Patch-Management und die vollständige Festplattenverschlüsselung – keine davon ist Teil der Basislizenz, auch wenn Käufer häufig davon ausgehen. Der Schutz von Microsoft Exchange-Postfächern und der Speicherschutz für Netzwerkfreigaben sind ebenfalls separate Module und keine integrierten Funktionen. Die Verfügbarkeit der Module ist zudem nicht auf allen Betriebssystemen identisch: Der Windows-Agent bietet eine größere Auswahl an Richtlinienmodulen als der Linux-Agent. Überprüfen Sie daher die Modulliste anhand der von Ihnen tatsächlich verwendeten Distributionen, bevor Sie eine Richtlinie standardisieren. Falls auf Ihren Servern eine Betriebssystemversion läuft, deren Support bald ausläuft, sollten Sie dieses Problem zuerst beheben, da der Agent-Support dem Hersteller-Support folgt.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier werden die aktuellen Windows Server-Versionen und ihre Support-Zeitpläne verglichen, die bestimmen, wie lange ein Sicherheitsagent auf diesen Versionen weiterhin unterstützt wird.

Häufig gestellte Fragen zu Bitdefender GravityZone Security for Servers

Schützt diese Lizenz Microsoft Exchange-Postfächer?

Nein. Exchange Protection ist ein separates GravityZone-Modul mit eigener Antimalware, Antispam und Inhaltsfilterung für den E-Mail-Verkehr. Security for Servers schützt das Windows Server-Betriebssystem, auf dem Exchange läuft, scannt jedoch weder Postfächer noch die Nachrichtenwarteschlange.

Können Erkennungsergebnisse an ein SIEM weitergeleitet werden?

Ja. GravityZone bietet dokumentierte Integrationen für Splunk, Microsoft Sentinel, IBM QRadar, Sumo Logic, FortiSIEM, Elastic SIEM und LogRhythm sowie einen generischen Pfad für SIEM-Plattformen ohne HTTPS-Listener. Dies ist wichtig, wenn Ihre Anforderungen an die Protokollaufbewahrung über den Zeitraum hinausgehen, den Sie in der Sicherheitskonsole speichern möchten.

Wie reduziert die Scan-Architektur die Belastung virtueller Maschinen?

Anstatt in jeder virtuellen Maschine eine vollständige Scan-Engine auszuführen, leitet ein schlanker Agent Scan-Anfragen an eine dedizierte virtuelle Sicherheits-Appliance weiter. Durch das Caching wird dieselbe Datei nicht wiederholt auf Maschinen gescannt, die sich ein Basis-Image teilen. Aus diesem Grund ist der Unterschied in Umgebungen mit virtuellen Desktops und in Virtualisierungsumgebungen mit hoher Dichte am deutlichsten zu spüren.