Bitdefender GravityZone Business Security

Was ist in Bitdefender GravityZone Business Security enthalten?

Moderner Endpunkt-Schutz – Maschinelles Lernen, Verhaltensanalyse und kontinuierliche Prozessüberwachung pro Endpunkt.
Schutz vor Netzwerkangriffen – Überprüft eingehenden, ausgehenden und lateralen Datenverkehr auf Brute-Force-Angriffe.
Ransomware-Abwehr – Blockiert ungewöhnliche Verschlüsselungsvorgänge und stellt Dateien an ihrem ursprünglichen Speicherort wieder her.
Web- und Gerätesteuerung – Überprüft den SSL-Webdatenverkehr und schränkt die Nutzung von Wechseldatenträgern ein.
Risikomanagement – Erkennt Fehlkonfigurationen und riskantes Nutzerverhalten und priorisiert diese.
Wichtig – EDR, Patch-Management, Verschlüsselung oder Exchange-Schutz sind nicht enthalten.

Was sind die wichtigsten Vorteile von Bitdefender GravityZone Business Security?

GravityZone Business Security ist die auf Prävention ausgerichtete Stufe der GravityZone-Plattform und deckt Windows-, macOS- und Linux-Desktops, Laptops sowie Dateiserver ab. Richtlinien, Warnmeldungen und Berichte werden über ein einziges GravityZone Control Center verwaltet, das Sie entweder als von Bitdefender gehostete Cloud-Konsole nutzen oder auf Ihrem eigenen Hypervisor als virtuelle Appliance für VMware, Citrix oder Hyper-V bereitstellen können.

Einheitliche Verwaltung – Desktops, Laptops sowie physische oder virtuelle Server an einem Ort.
Kein dedizierter Server – Die Cloud-Konsole macht zusätzliche Infrastruktur und Wartungsaufwand überflüssig.
Automatische Fehlerbehebung – Beendet Prozesse, isoliert Dateien und macht böswillige Änderungen rückgängig.
Wahl der Bereitstellung – Betreiben Sie die Konsole in der Cloud oder vor Ort.
Erweiterung durch Add-ons – Patch-Management, Verschlüsselung, Mobilgeräte- und E-Mail-Schutz lassen sich später hinzufügen.
Unabhängige Testergebnisse – Der Bitdefender Endpoint Protection wurde mit dem AV-TEST Business Award 2023 ausgezeichnet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzlücken die integrierten Windows-Abwehrmechanismen offenlassen und wo eine verwaltete Endpoint-Suite einen Mehrwert bietet.

Für welche Unternehmensgröße eignet sich Bitdefender GravityZone Business Security?

Diese Stufe richtet sich an Unternehmen, die zuverlässige Prävention und zentrale Richtliniensteuerung benötigen, aber noch kein Personal haben, das Warnmeldungen untersucht. Sobald erwartet wird, dass jemand im Unternehmen die Frage beantwortet, wie ein Angreifer eingedrungen ist, reicht Prävention allein nicht mehr aus, und Erkennung sowie Reaktion werden zum entscheidenden Faktor.

Erfüllt Bitdefender GravityZone Business Security die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Schweizer Unternehmen. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. GravityZone Business Security unterstützt diese Frist auf eine begrenzte, aber praktische Weise: Das Control Center versieht Erkennungen mit einem Zeitstempel, nennt den betroffenen Endpunkt und den blockierten Prozess und exportiert diese Informationen als Bericht, den Sie einer Erstmeldung beifügen können. Was Ihnen die Lösung jedoch nicht liefert, sind die Informationen, die üblicherweise für die weitere Ausarbeitung des Berichts benötigt werden, da hier keine EDR-Komponente vorhanden ist – es gibt also keine Zeitachse des Angriffs, keine Rekonstruktion der Grundursache und keine endpunktübergreifende Korrelation, die zeigt, wie weit sich ein Angreifer bewegt hat. Es liefert auch keine Nachweise zum Patch-Status oder zur Festplattenverschlüsselung, es sei denn, Sie erwerben diese Add-ons separat. Dieser Text ist eine Produktbeschreibung und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt Bitdefender GravityZone Business Security die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf das organisatorische Risikomanagement und die Governance bezieht und nicht auf eine Liste von Tools. NIS 2 verlangt Maßnahmen in Kategorien wie Risikoanalyse, Vorfallbearbeitung und -meldung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Zugriffskontrolle und Bestandsverwaltung sowie die Wirksamkeit dieser Maßnahmen. GravityZone Business Security leistet einen direkten Beitrag zu zwei dieser Kategorien: zur Vorfallbearbeitung auf dem Endgerät durch Erkennung, Blockierung und automatische Behebung sowie zur Zugriffskontrolle auf dem Endgerät durch Gerätesteuerung und Regeln für den Webzugriff. Das Risikomanagement-Modul trägt zudem zur Kategorie der Risikoanalyse bei, indem es Fehlkonfigurationen von Betriebssystemen und Anwendungen aufdeckt. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, da das Ransomware-Rollback Dateien aus lokalen Schattenkopien wiederherstellt und kein Datensicherungssystem darstellt, und es trägt auch nichts zur Lieferkettensicherheit oder zum Nachweis der Governance bei. Die in der Richtlinie festgelegten Meldepflichten für Vorfälle erfordern zudem eine Beschreibung der Art und der Auswirkungen des Vorfalls, die diese Ebene ohne eine Erkennungs- und Reaktionsschicht nicht rekonstruieren kann.

Hilft Bitdefender GravityZone Business Security bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, genau zu wissen, wo die Grenze verläuft, bevor Sie den Fragebogen zurücksenden. Mit einem Screenshot oder einem aus dem Control Center exportierten Bericht beantwortet es die Standardfragen zu zentral verwaltetem Endgeräteschutz, Malware- und Ransomware-Schutz, Kontrolle Wechseldatenträger, Webfilterung sowie dazu, ob ein Administrator den Schutzstatus jedes Geräts einsehen kann. Es beantwortet jedoch nicht die Punkte, denen Großkunden zunehmend das größte Gewicht beimessen: Endpunkt-Erkennung und -Reaktion, die Aufbewahrungsfrist für Sicherheitstelemetrie, die Fähigkeit, systemweit nach Indikatoren für Kompromittierungen zu suchen, Festplattenverschlüsselung auf Laptops, dokumentierte Patch-Stände für Anwendungen von Drittanbietern, Schutz von E-Mail-Postfächern und die Weiterleitung von Protokollen an ein SIEM. Sollten diese Lücken den Vertragsabschluss verhindern, ist ein Upgrade innerhalb derselben Produktfamilie in der Regel kostengünstiger und mit weniger Aufwand verbunden als der Wechsel zu einem anderen Anbieter, da der Agent und die Konsole unverändert bleiben: „Business Security Premium“ deckt die Bereiche der erweiterten Prävention ab, „Business Security Enterprise“ ergänzt die Bereiche EDR und Aufbewahrungsdauer der Telemetriedaten, und die Add-ons „Patch-Management“ und „Vollständige Festplattenverschlüsselung“ decken die Bereiche Patching und Verschlüsselung ab, ohne die Preisstufe zu ändern.

Was ist der Unterschied zwischen „Business Security“ und „Business Security Premium“?

Der entscheidende Unterschied besteht darin, wie mit einer Bedrohung umgegangen wird, die weder durch eine Signatur noch durch eine grundlegende Verhaltensregel erkannt wird. „Business Security“ blockiert alles, was seine Schutzebenen identifizieren; „Premium“ fügt drei Technologien hinzu, die speziell auf unbekannte Fälle abzielen, nämlich anpassbares maschinelles Lernen (HyperDetect), eine Cloud-Sandbox, die verdächtige Dateien isoliert ausführt, sowie „Fileless Attack Defense“ gegen skript- und speicherbasierte Angriffe, die niemals eine Datei auf die Festplatte schreiben. Premium bietet zudem Microsoft Exchange-Antimalware und -Antispam, wofür es bei „Business Security“ keine Entsprechung gibt. Keine der beiden Stufen enthält EDR; dies beginnt erst bei „Business Security Enterprise“. Wenn also der Schwerpunkt eher auf der Untersuchung als auf einer stärkeren Prävention liegt, ist auch „Premium“ nicht die richtige Lösung.

Test: Die besten Antivirenprogramme für Windows
Vergleicht die Schutzleistungen der wichtigsten Windows-Sicherheitssuiten und erläutert, welche Testkriterien für eine Kaufentscheidung aussagekräftig sind.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die größte Einschränkung ist das Fehlen von EDR: Diese Stufe beugt Angriffen vor und blockiert sie, speichert jedoch keine nachverfolgbare Zeitleiste der Angriffe. Nach einem Vorfall lässt sich daher zwar feststellen, was auf welchem Rechner blockiert wurde, nicht jedoch, wie der Angreifer eingedrungen ist oder wohin er sich sonst noch bewegt hat. Vier Funktionen, von denen Käufer routinemäßig annehmen, dass sie enthalten sind, werden als separate Add-ons verkauft, nämlich Patch-Management, vollständige Festplattenverschlüsselung, Sicherheit für Mobilgeräte unter iOS, Android und ChromeOS sowie E-Mail-Sicherheit für Office 365-, Gmail- und Exchange-Postfächer. Auch eine erweiterte Abwehr gegen unbekannte Bedrohungen fehlt hier gänzlich und ist nicht nur eingeschränkt, da HyperDetect, die Cloud-Sandbox und die „Fileless Attack Defense“ erst ab der Premium-Stufe verfügbar sind. Der Schutzumfang umfasst Windows, macOS und Linux für Desktops, Laptops und Dateiserver – sowohl physisch als auch virtuell –, wobei Linux als Serverbetriebssystem behandelt wird; mobile Geräte fallen gänzlich aus dem Umfang des Basispakets heraus. „Ransomware Mitigation“ stellt Dateien aus lokalen Sicherungskopien wieder her, nachdem ein Verschlüsselungsversuch blockiert wurde; dies ist eine Wiederherstellungshilfe auf dem jeweiligen Endgerät und kein Ersatz für eine echte Sicherung.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden.
Hier wird erläutert, warum ein Rollback des Endgeräts keine Backup-Strategie ersetzt und wie ein praktikabler Backup-Ansatz für ein kleines Unternehmen aussieht.

Häufig gestellte Fragen zu Bitdefender GravityZone Business Security

Welche Betriebssysteme und Gerätetypen werden geschützt?

Windows, macOS und Linux werden abgedeckt, und zwar auf Desktops, Laptops und Dateiservern, unabhängig davon, ob diese physisch oder virtuell sind. Linux-Endgeräte werden als Server-Betriebssysteme behandelt. Smartphones und Tablets sind im Basispaket nicht enthalten und erfordern das separate Add-on „Security for Mobile“.

Schützt es Postfächer in Microsoft 365 oder Exchange?

Nein. Diese Stufe schützt den Endpunkt, d. h., sie fängt einen schädlichen Anhang ab, wenn die Datei auf dem Gerät landet, nicht jedoch auf dem Mailserver. Für die Filterung im E-Mail-Fluss selbst ist das separate Add-on „E-Mail-Sicherheit“ erforderlich, das Office 365, Gmail und Exchange unterstützt, während serverseitige Exchange-Antimalware und -Antispam Teil von „Business Security Premium“ sind.