Was ist in Bitdefender GravityZone EDR Cloud enthalten?

EDR-Sensor – Zeichnet Endpunktaktivitäten auf und sendet Ereignisse an die Cloud-Konsole.
GravityZone Control Center – Eine zentrale Webkonsole für Richtlinien, Vorfälle und Reaktionsmaßnahmen.
Endpunktübergreifende Korrelation – Fasst zusammenhängende Erkennungen auf mehreren Rechnern zu einem Vorfall zusammen.
Sandbox-Analyzer – Führt verdächtige Dateien in einer isolierten Cloud-Umgebung aus.
Suche und Telemetrie – Historische und Echtzeit-Suche in aufgezeichneten EDR-Rohereignissen.
Wichtig – Keine Firewall, Gerätesteuerung, Patch-Management oder Verschlüsselung enthalten.

Was sind die wichtigsten Vorteile von Bitdefender GravityZone EDR Cloud?

Bitdefender GravityZone EDR Cloud ist ein eigenständiges Produkt zur Endpunkt-Erkennung und -Reaktion, das Ereignisse auf Windows-Endpunkten aufzeichnet und diese in untersuchbare Vorfälle umwandelt. Es wird vollständig über das in der Cloud gehostete GravityZone Control Center verwaltet und ist so konzipiert, dass es parallel zu einer bereits vorhandenen Endpunktschutzplattform läuft, einschließlich solcher von anderen Anbietern.

Kein Ersatz für Antiviren-Software – Die Bereitstellung erfolgt, ohne dass das bereits verwendete Antivirenprogramm entfernt werden muss.
Schnellere Ermittlung der Ursache – Zeigt, wo ein Vorfall seinen Ursprung hatte und wie er sich ausgebreitet hat.
Weniger separate Warnmeldungen – Zusammenhängende Erkennungen werden als ein einziger Vorfall gemeldet, nicht als Dutzende.
Direkte Reaktionsmaßnahmen – Isolieren Sie einen Host oder stoppen Sie einen Prozess direkt über die Konsole.
MITRE ATT&CK-Zuordnung – Erkennungen werden mit anerkannten Angreifertechniken gekennzeichnet.
Weg zum MDR – Bitdefender MDR baut auf derselben EDR-Bereitstellung auf.

Warum Windows Defender allein nicht ausreicht
Erläutert, warum Prävention allein Angriffe unentdeckt lässt – eine Lücke, die eine EDR-Ebene schließen soll.

Für welche Unternehmensgröße eignet sich Bitdefender GravityZone EDR Cloud?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob sich tatsächlich jemand um die Vorfälle kümmert. EDR liefert Ergebnisse, die von einem Menschen bewertet werden müssen; daher sollte ein Unternehmen ohne diese Kapazitäten das Produkt mit einem Managed Service kombinieren, anstatt eine Erkennungslösung zu kaufen, deren Ergebnisse es niemals auswerten wird.

Erfüllt Bitdefender GravityZone EDR Cloud die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die hier relevante Verpflichtung gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz diese Betreiber, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Eine 24-Stunden-Frist ist in erster Linie ein Problem der Nachweisführung und erst in zweiter Linie ein Problem der Papierarbeit, und genau diesen Aspekt unterstützt dieses Produkt: Die Vorfallansicht rekonstruiert, welcher Prozess den Angriff ausgelöst hat, welche Endpunkte er in welcher Reihenfolge erreicht hat – was den Kern einer ersten Meldung ausmacht. Was das Produkt nicht leistet, ist zu entscheiden, ob ein Vorfall meldepflichtig ist, die Meldung selbst zu erstellen oder Angaben zu Systemen zu machen, auf denen der Windows-Sensor nicht installiert ist; daher trägt ein Linux-Server oder ein Mac außerhalb des Erfassungsbereichs des Sensors nichts zu dieser Zeitachse bei. Es ersetzt auch nicht den internen Dienstplan, der eine Warnmeldung an einem Samstagabend zur Kenntnis nehmen muss. Dies beschreibt die Produktfunktionen und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt Bitdefender GravityZone EDR Cloud die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Managementverantwortung, Prozesse und Nachweise und nicht auf die eingesetzten Werkzeuge bezieht. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen eine Reihe von Risikomanagementmaßnahmen, darunter die Behandlung, Erkennung und Meldung von Vorfällen, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Cyberhygiene und Schulungen, Zugriffskontrolle sowie den Einsatz von Kryptografie. Bitdefender GravityZone EDR Cloud leistet einen Beitrag in der Kategorie „Erkennung und Vorfallbearbeitung“: Es zeichnet Endpunktaktivitäten auf, korreliert diese zu Vorfällen und unterstützt Reaktionsmaßnahmen sowie die Analyse nach einem Vorfall. Es leistet keinen Beitrag zu Datensicherung und Geschäftskontinuität, Verschlüsselung, Multi-Faktor-Authentifizierung, Sensibilisierungsschulungen, Patching oder Lieferantenbewertung und liefert keinerlei Nachweise für Endgeräte, die außerhalb des Erfassungsbereichs seines Windows-Sensors liegen. Betrachten Sie es als eine Maßnahme innerhalb eines größeren Programms, nicht als Komponente zur Einhaltung von Vorschriften.

Hilft Bitdefender GravityZone EDR Cloud bei Sicherheitsfragebögen großer Kunden?

Ja, für eine bestimmte und relativ enge Gruppe von Fragen. Es beantwortet die Punkte zur Abdeckung von Endpunkt-Erkennung und -Reaktion, zur Triage von Warnmeldungen, zur Rekonstruktion von Angriffsketten, zur Aufbewahrung von Vorfällen, zu Reaktionsmaßnahmen wie der Isolierung von Hosts sowie dazu, ob Sicherheitsereignisse an ein SIEM weitergeleitet werden können. Es beantwortet jedoch nicht die Fragen zu Antivirus und Malware-Blockierung, Firewall und Gerätesteuerung, Patch-Stand, Festplattenverschlüsselung, Verwaltung mobiler Geräte, Tests zur Datensicherung und -wiederherstellung sowie zur Abdeckung von macOS- und Linux-Rechnern; um diese mit diesem Produkt zu beantworten, müssen die anderen Tools genannt werden, die diese Funktionen abdecken. Wenn ein Fragebogen bei diesen Punkten immer wieder durchfällt, ist der Umstieg auf „GravityZone Business Security Enterprise“ in der Regel kostengünstiger als die Kombination dieses Produkts mit einem zweiten Anbieter, da die Präventionsschicht, die Zusatzoptionen und die EDR-Daten dann in einer Konsole unter einer einzigen Lieferantenbeziehung zusammengefasst sind.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich der Sicherung und Wiederherstellung, den die Endpunktüberwachung nicht abdeckt und nach dem in Fragebögen separat gefragt wird.

Was ist der Unterschied zwischen GravityZone EDR Cloud und GravityZone Business Security Enterprise?

Der entscheidende Unterschied besteht darin, dass GravityZone Business Security Enterprise die Endpunkt-Schutzplattform mit Blockierungsfunktion enthält, GravityZone EDR Cloud hingegen nicht; EDR Cloud ist die Erkennungs- und Untersuchungsschicht, die Sie zusätzlich zu Ihrem bereits vorhandenen Schutz einsetzen. Der zweite Unterschied betrifft den Anwendungsbereich: Die Enterprise-Edition erweitert EDR auf macOS und Linux und unterstützt XDR-Sensoren für Identitäts-, Netzwerk-, Cloud- und Produktivitätsanwendungen, während EDR Cloud auf Windows beschränkt bleibt. Kunden, die sich noch an den älteren Katalog erinnern, sollten beachten, dass das von Bitdefender als „GravityZone Ultra“ verkaufte gebündelte Schutz- und EDR-Produkt im April 2022 in „GravityZone Business Security Enterprise“ umbenannt wurde, ohne dass sich der Funktionsumfang geändert hat. Entscheiden Sie sich für EDR Cloud, wenn Sie vorerst ein Antivirenprogramm eines Drittanbieters weiter nutzen möchten, und für die Enterprise-Edition, wenn Sie bereit sind, dieses zu ersetzen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der EDR-Sensor läuft ausschließlich auf Windows-Endgeräten, sodass macOS- und Linux-Rechner nicht in die erfasste Telemetrie einbezogen werden und entweder eine andere Bitdefender-Edition oder ein anderes Tool benötigen. Die in diesem Lizenzmodell enthaltenen Präventionsmodule, darunter „Advanced Threat Control“, „Network Protection“ und „Fileless Attack Protection“, sind standardmäßig nur auf Berichterstellung eingestellt. Das bedeutet, dass das Produkt Ihnen zwar mitteilt, was passiert ist, aber nicht die Komponente ist, die den Vorfall verhindert. Untersuchbare Vorfälle werden 90 Tage lang aufbewahrt, während der durchsuchbare Rohverlauf der Ereignisse von einer separaten Datenaufbewahrungsberechtigung abhängt, die in Schritten von 90, 180 und 365 Tagen verkauft wird. Legen Sie daher das Rückblickfenster fest, bevor Sie einem Prüfer ein bestimmtes versprechen. Patch-Management, vollständige Festplattenverschlüsselung, Speicherschutz und der Report Builder sind in diesem Produkt nicht verfügbar – und genau hier setzen die meisten Nachkäufe an. Die Cloud-Konsole läuft in mehreren Hosting-Regionen, und Bitdefender bietet auch eine in der EU gehostete Variante an. Überprüfen Sie daher, in welcher Region Ihr Mandant angelegt ist, bevor Sie eine Datenverarbeitungsvereinbarung unterzeichnen.

Die besten Antivirenprogramme für Windows 2025
Hilft Ihnen bei der Auswahl der Präventionsschicht, von der dieses Produkt erwartet, dass sie bereits auf dem Endgerät installiert ist.

Häufig gestellte Fragen zu Bitdefender GravityZone EDR Cloud

Funktioniert es mit bereits installierten Antivirenprogrammen?

Es ist so konzipiert, dass es mit konkurrierenden Endpunkt-Sicherheitsprodukten zusammenarbeitet, mit einer dokumentierten Ausnahme: Produkten, die intern das Bitdefender-SDK verwenden. Mehrere Anbieter lizenzieren Bitdefender-Engines für ihre eigenen Suiten; prüfen Sie daher vor der Planung der Einführung, worauf Ihr aktuelles Produkt tatsächlich läuft.

Welche Reaktionsmaßnahmen kann ein Administrator über die Konsole ergreifen?

Bei einem Vorfall können Sie den betroffenen Host isolieren, einen laufenden Prozess beenden und einen Datei-Hash zu einer unternehmensweit geltenden Sperrliste hinzufügen. Darüber hinaus ermöglichen benutzerdefinierte Erkennungsregeln und YARA-Regeln, einen Befund aus einer Untersuchung in eine fortlaufende Erkennung umzuwandeln.

Können EDR-Ereignisse an ein bestehendes SIEM weitergeleitet werden?

Ja. Die Funktion „Security Telemetry“ überträgt EDR-Rohereignisse aus der Konsole, und Bitdefender dokumentiert Integrationen für Splunk, IBM QRadar und Microsoft Sentinel. Dies ist wichtig, wenn Ihre Vorfallnachweise zentral und nicht nur innerhalb der GravityZone-Konsole aufbewahrt werden müssen.