Bitdefender GravityZone

Bitdefender GravityZone Business Security Pakete

Bitdefender GravityZone Business Security sind Best Practice Cyber Security Pakete (Security-Bundles) für kleine, mittlere und große Organisationen. Sie werden als Subscriptions angeboten. Eine Subscription berechtigt zur Eigeninstallation (On-Prem) und zur Nutzung als SaaS-Lösung aus der Bitdefender Cloud.

• GravityZone Business Security
  Für kleine Organisationen mit einfachen Cyber Security Anforderungen. Schützt physische und virtuelle Workstations und Server.

• GravityZone Business Security Premium
  Für mittlere Organisationen mit gehobenen Cyber Security Anforderungen. Enthält alle Komponenten aus Business Security. Zusätzlich enthalten ist bspw. Schutz für Microsoft Exchange sowie erweiterte Funktionen wie HyperDetect (HD).

• GravityZone Business Security Enterprise
  Für Organisationen mit hohen Cyber Security Anforderungen. Enthält alle Komponenten aus Business Security Premium. Zusätzlich enthalten ist bspw. Endpoint Detection and Response (EDR).

GravityZone Enterprise Security Einzelprodukte

GravityZone Enterprise Security besteht aus Einzellösungen, mit denen Sie eine bestehende Security-Infrastruktur à la carte ergänzen können.

• GravityZone Security for Workstations
  Schützt physische oder virtuelle Workstations.
• GravityZone Cloud and Server Security
  Schützt physische und virtuelle Server im eigenen Rechenzentrum oder in der Public Cloud.
• GravityZone Security for Exchange Servers
  Schützt die gesamte Exchange Datenbank mit allen Postfächern. Die Lizenz enthält auch Endpoint Schutz des Windows Servers.
• GravityZone EDR Cloud
  Endpoint Detection and Response als Software as a Service aus der Bitdefender Cloud.

GravityZone Add-ons

Mit Add-ons können Sie Business Bundles und Einzelprodukte erweitern.

• GravityZone Security for Storage
  Schützt ICAP-kompatible Speichergeräte wie Network Attached Storage (NAS) Devices.
• GravityZone Security for Containers
  Docker-Container auf einem Ubuntu 20.04 Base Image und Debian BEST Linux. Er läuft als privilegierter Container auf Kubernetes oder einem Container-Host. Stellt EDR, Anti-Exploit und Anti-Malware-Scandienste für das Host-Betriebssystem und die laufenden Container zur Verfügung.
• GravityZone Security for Email
  E-Mail Security Gateway aus der Cloud. Schützt On-Prem und Cloud E-Mail Lösungen wie Microsoft 365. Enthält Antispam.
• GravityZone Security for Mobile Devices
  Schützt Android- und iOS-Geräte.
• GravityZone Patch Management
  Patch Management für physische und virtuelle Windows Workstations und Server.
• GravityZone Full Disk Encryption (FDE)
  Verschlüsselt Server, Desktop- und Notebook-Festplatten (Windows BitLocker und macOS FileVault) und bietet sicheres remote Key Management.
• GravityZone Endpoint Detection and Response
  Endpoint Detection and Response inkl. MITRE als Add-on für à la carte Einzelprodukte. Nicht für Business Bundles.

GravityZone Control Center

GravityZone Control Center ist die Web-Konsole zur zentralen Verwaltung Ihrer Bitdefender Cyber Security Lösung. Konfiguration der Komponenten, Policy Management, automatische Aufgaben, Schlüsselverwaltung/Freischaltung, Agenten-Installation und vieles mehr führen Sie zentral über die Web-Konsole durch.

Zwei GravityZone Control Center Varianten sind in allen Business Bundles und Einzelprodukten enthalten. Es gibt eine sofort nutzbare Cloud-Version und eine On-Premises Version als virtuelle Appliance für OVA (kompatibel mit VMware vSphere, View), XVA (kompatibel mit Citrix XenServer, XenDesktop, VDI-in-a-Box) und VHD (kompatibel mit Microsoft Hyper-V).

GravityZone Kombinationsmöglichkeiten

Business Security Bundles genügen den meisten Ansprüchen. Für andere Fälle gibt es Einzelprodukte (à la carte Lizenzierung) und Add-ons. Allerdings lassen Sie nicht alle Bundles, Einzelprodukte und Add-ons beliebig kombinieren.

1. Business Security Bundles dürfen nicht gemischt werden. Wenn Sie für einige Nodes zusätzliche Funktionen benötigen, müssen Sie alle Nodes Ihrer Organisation mit der höheren Edition lizenzieren.
2. Business Security Bundles dürfen nicht mit Enterprise Security Einzelprodukten ergänzt werden.
3. Enterprise Security Einzelprodukten können untereinander beliebig kombiniert werden.
4. Mit Add-ons können Sie alle Bundles und Einzelprodukte ergänzen. Ausnahme: Mit GravityZone Endpoint Detection and Response dürfen Sie nur Einzelprodukte ergänzen.

GravityZone Support

Bitdefender GravityZone enthält Standard Support per Telefon, Chat und Web. Weitere Support-Stufen und Support-Preise auf Anfrage.

• Standard Support (enthalten)
  Standard-Support ist auf Deutsch 8/5 und auf Englisch 24/7 erreichbar. Gewährt wird auch Hilfe bei Zwischenfällen. Anfragen werden gewichtet und je nach Dringlichkeit (Severity) betragen Reaktionszeiten zwei bis 48 Stunden.
• Business Support Premium
  Enthält zusätzlich einen dedizierten Ansprechpartner, Remote-Unterstützung und schnellere Reaktionszeiten.
• Enterprise Support Premium
  Enthält Business Support und schnellere Reaktionszeiten, Schulungen, Routine Health-Checks und Unterstützung durch einen Senior Support Engineer.
• Enterprise Plus Support Premium
  Enthält Enterprise Support und schnellere Reaktionszeiten mit Support und Unterstützung durch einen Technical Account Manager (TAM).

Endpoint Detection and Response (EDR)

Bitdefender schafft es leider nicht, EDR logisch und übersichtlich auf Produkte zu verteilen. Ich versuche einmal, das Thema zu erklären.

Business Bundles

Umfassende EDR Funktionen (MITRE) sind in GravityZone Business Security Enterprise enthalten. Wenn Sie eine andere Edition haben und EDR benötigen, bleibt Ihnen nur der Weg eines Tradeups auf Business Enterprise. Das ergibt sich aus der Natur der Business Bundles. Hat ein höheres Bundle die gewünschte Funktionalität, dann muss man mit allen Lizenzen auf das höherwertige Bundle wechseln.

Enterprise Einzelprodukte à la carte

Wenn Sie Ihre Cyber Security Lösung selbst à la carte zusammenstellen, wird es richtig verwirrend. Bitdefender hat zwei Produkte im Sortiment.

• Das Einzelprodukt GravityZone EDR Cloud
• Das Add-on GravityZone Endpoint Detection and Response

Beide haben denselben EDR Umfang. Warum konnte man dann daraus nicht ein einziges Produkt machen? Wir wissen es nicht.

Das Einzelprodukt GravityZone EDR Cloud ist vollkommen alleinstehend. Es wird über ein eigenes Cloud-Dashboard verwaltet und integriert sich nicht, wie alle anderen Einzelprodukte, in GravityZone Control Center. Die Lösung ist außerdem cloud only, also nicht On-Prem verfügbar.

Zur Ergänzung von à la carte Cyber Security Lösungen (Einzelprodukte) dient das Add-on GravityZone Endpoint Detection and Response. Funktional entspricht es EDR Cloud, jedoch integriert sich die Lösung, wie man es von einem Add-on erwartet, in die Verwaltungskonsole GravityZone Control Center.

Zusammenfassung

GravityZone Vorgängerversionen

Bitdefender GravityZone Advanced Business Security

GravityZone Advanced Business Security wurde abgekündigt, ohne Nennung eines direkten Nachfolgers. Am nächsten kommt Bitdefender GravityZone Business Security Premium.

Bitdefender GravityZone Elite Security

GravityZone Elite Security wurde in Bitdefender GravityZone Business Security Premium. Funktional hat sich nichts geändert.

Kunden erhalten bei Renewals der Elite Security ein Angebot auf den neuen Namen: GravityZone Business Security Premium.

Bitdefender GravityZone Ultra Security

GravityZone Ultra Security wurde in Bitdefender GravityZone Business Security Enterprise. Funktional hat sich nichts geändert.

Kunden erhalten bei Renewals der Ultra Security ein Angebot auf den neuen Namen: GravityZone Business Security Enterprise.

10 Bitdefender GravityZone Alternativen

• AVG
  Günstige und einfache Endpoint-Security-Lösung für kleine und mittelständische Organisationen.
• Avast
  Security- und AntiVirus-Schutz für Windows PCs/Server und Macs. Eignet sich für kleinere Organisationen mit einfachen IT-Kenntnissen.
• ESET
  Kostengünstige Komplettlösungen zum Schutz von Endgeräten, File-/Mailservern und Gateways.
• F-Secure/WithSecure
  Skalierbare Sicherheitslösungen für Endgeräte, Server, Gateways und Cloud.
• G-Data
  Endpoint- und VM Security, Mobile Device Management sowie Schutz von Mail- und Proxyservern.
• Kaspersky
  Security-Software für Desktops, Server, Gateways und mobile Endgeräte. Der BSI warnt vor dem Einsatz.
• Threatdown (Malwarebytes for Business)
  Skalierbarer Schutz von Endgeräten und Servern. Unterstützung bei der Entfernung von Schadsoftware und Schwachstellen-/Patch-Management.
• Trellix/McAfee
  Verwaltungskonsole ePO für anspruchsvolle Administratoren. Einrichten von komplexen Richtlinien, Aufgaben und Workloads. Integration mit Drittanbieter-Software möglich.
• Sophos
  Umfassendes Produktportfolio zum Schutz von Endpoints, Netzwerken, Applikationen. Bietet auch Firewall-Hardware Appliances an.
• TrendMicro
  Kompatibel mit anderen Security-Herstellern. Cloud-, Hybride- und Container-Umgebungen verwalten und sichern.