Bitdefender GravityZone Endpoint Detection and Response Add-On

Was ist im Bitdefender GravityZone Endpoint Detection and Response-Add-On enthalten?

EDR-Sensor – Zeichnet Prozess-, Datei- und Netzwerkaktivitäten auf jedem Endgerät auf.
Incident Advisor – Zusammenfassung in verständlicher Sprache, was passiert ist und warum.
Ursachenanalyse – Verfolgt den Vorfall bis zu seinem Einstiegspunkt zurück.
Reaktionsmaßnahmen – Endpunktisolierung, Prozessbeendigung und Remote-Shell-Sitzungen.
Suche und Blockliste – Suche nach Indikatoren und deren Blockierung auf allen Endpunkten.
Wichtig – Das Add-On verfügt über kein eigenes Antivirenprogramm und erfordert eine Basislizenz.

Was sind die wichtigsten Vorteile des Bitdefender GravityZone Endpoint Detection and Response Add-On?

Das Add-on erweitert eine bestehende GravityZone-Lizenz um Erkennung, Untersuchung und Reaktion, die über dasselbe Cloud-Control-Center verwaltet werden wie die Präventionsmodule. Bitdefender hat diese Komponente zuvor als „GravityZone Ultra Add-on (EDR)“ vertrieben.

Keine zweite Konsole – Erkennungsmeldungen werden neben den Antiviren-Warnungen angezeigt, die Sie ohnehin bereits lesen.
Endpunktübergreifende Korrelation – Verknüpft Ereignisse auf mehreren Rechnern zu einem einzigen Vorfall.
Schnellere Triage – Schriftliche Zusammenfassungen der Vorfälle ersetzen die manuelle Rekonstruktion von Protokollen.
Geführte Reaktion – Vorgeschlagene Eindämmungsmaßnahmen für Mitarbeiter ohne SOC-Erfahrung.
Vorfallshistorie – GravityZone speichert Vorfallsprotokolle neunzig Tage lang.
MITRE-Zuordnung – Taktiken und Techniken werden für spätere Auditberichte gekennzeichnet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo signatur- und verhaltensbasierte Prävention an ihre Grenzen stößt – genau diese Lücke soll eine EDR-Ebene schließen.

Für welche Unternehmensgröße eignet sich das Bitdefender GravityZone Endpoint Detection and Response-Add-on?

Die Unternehmensgröße spielt hier eine geringere Rolle als zwei andere Faktoren: ob Sie bereits eine GravityZone-Basislizenz nutzen und ob sich jemand in der Organisation tatsächlich um einen Vorfall kümmert, wenn dieser auftritt. Das Add-on liefert Ergebnisse, die eine menschliche Entscheidung erfordern; daher lohnt es sich dort, wo ein interner Administrator oder ein Dienstleister namentlich für die Sicherheit verantwortlich ist.

Erfüllt das Bitdefender GravityZone Endpoint Detection and Response Add-On die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

In der Schweiz gilt die Meldepflicht für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen. Daher stellt sich zunächst die Frage, ob Ihre Organisation überhaupt in den Geltungsbereich fällt. Gemäss dem revidierten Informationssicherheitsgesetz müssen diese Betreiber einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Eine Meldung innerhalb von 24 Stunden erfordert Fakten statt Eindrücke, und genau darin liegt der konkrete Beitrag dieses Add-ons: Der Vorfallbericht zeigt, welcher Endpunkt betroffen war, welcher Prozess die Kette ausgelöst hat und zu welchem Zeitpunkt – so lassen sich die Fragen beantworten, ohne zuvor Rohprotokolle rekonstruieren zu müssen. Was es nicht leistet, ist die Entscheidung, ob ein Vorfall meldepflichtig ist, das Verfassen des Berichts oder die Überwachung von Systemen, auf denen kein Agent installiert ist, wie beispielsweise Netzwerkgeräte, die meisten OT-Geräte und mobile Endgeräte. Es kann Ihnen auch nicht sagen, ob personenbezogene Daten das Unternehmen verlassen haben – dies ist eine separate Bewertung mit eigenen Verpflichtungen. Dieser Text stellt keine Rechtsberatung dar, und ob Ihr Unternehmen der Meldepflicht unterliegt, sollte mit einem qualifizierten Berater geklärt werden.

Erfüllt das Add-On „Bitdefender GravityZone Endpoint Detection and Response“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein macht ein Unternehmen NIS-2-konform, da sich die Richtlinie eher auf organisatorische Maßnahmen, Governance und Berichterstattung als auf Softwarefunktionen bezieht. NIS 2 verlangt eine Risikoanalyse, die Bearbeitung von Vorfällen, Geschäftskontinuität, Sicherheit in der Lieferkette sowie Verfahren zur Überprüfung, ob die gewählten Maßnahmen tatsächlich funktionieren. Dieses Add-on unterstützt den Bereich „Incident Handling“ auf eine Weise, auf die Sie verweisen können: Es erkennt Aktivitäten, nachdem Präventionsmaßnahmen versagt haben, bewahrt Vorfallprotokolle neunzig Tage lang auf und bietet Eindämmungsmaßnahmen, die ergriffen werden können, bevor ein externer Spezialist vor Ort ist. Es unterstützt keine Geschäftskontinuität, da es weder Daten sichert noch wiederherstellt, und es trägt weder zur Sicherheit der Lieferkette noch zur Governance bei. Meldepflichten, Fristen und Aufsicht werden von jedem Mitgliedstaat bei der Umsetzung der Richtlinie festgelegt; das Produkt liefert also lediglich Nachweise für einen Prozess, den Ihre Organisation noch selbst festlegen muss.

Hilft das Bitdefender GravityZone Endpoint Detection and Response Add-On bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar genug, um entsprechend planen zu können. Fragen, die es durch einen Export aus der Konsole beantwortet: ob Endpunktaktivitäten über signaturbasierten Virenschutz hinaus überwacht werden, ob Erkennungen zentral untersucht werden, wie lange Vorfalldaten aufbewahrt werden, ob ein kompromittierter Endpunkt vom Netzwerk isoliert werden kann und welche namentlich genannten Personen berechtigt sind, diese Maßnahme auszulösen. Fragen, die es nicht beantwortet: Patch-Stand von Drittanbieteranwendungen, Status der Festplattenverschlüsselung, Abdeckung mobiler Geräte, Schutz von E-Mail-Postfächern und Protokollaufbewahrung für alles, was der Endpunkt-Agent nicht erfasst. Wenn ein Fragebogen in diesen Punkten versagt, ist der kostengünstigere Weg in der Regel ein weiteres Add-on aus derselben Produktfamilie, wie beispielsweise „Patch Management“ oder „Full Disk Encryption“, oder ein Upgrade auf „Business Security Enterprise“. Die Einbindung eines zweiten Anbieters bedeutet eine zweite Konsole, einen zweiten Satz von Ausschlüssen und einen zweiten Support-Ansprechpartner, was mehr Verwaltungsaufwand verursacht, als durch die Differenz bei den Lizenzkosten in der Regel eingespart wird.

Was ist der Unterschied zwischen „GravityZone Business Security Premium“ und „GravityZone Business Security Enterprise“?

Der entscheidende Unterschied besteht darin, dass „Business Security Enterprise“ bereits die EDR-Komponente enthält, während dies bei „Business Security“ und „Business Security Premium“ nicht der Fall ist. Der Kauf dieses Add-ons ist daher nur sinnvoll als Ergänzung zu einer Basislizenz, der EDR fehlt; bei „Business Security Enterprise“ würde dies eine Funktion duplizieren, die Sie bereits besitzen. Bitdefender verkaufte diese Komponente früher als „GravityZone Ultra Add-on (EDR)“, und „Business Security Enterprise“ selbst hieß früher „GravityZone Ultra“, weshalb beide alten Bezeichnungen immer noch in älteren Angeboten und Vergleichstabellen auftauchen. Die Prävention funktioniert bei allen drei Varianten gleich; die Entscheidung hängt also von der Erkennungsreichweite und davon ab, welche Lizenz Sie bereits besitzen – nicht davon, wie gut Malware blockiert wird.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

In GravityZone Cloud kann dieses Zusatzmodul nicht eigenständig betrieben werden; es benötigt eine Basislizenz, die die Präventionsschicht bereitstellt, und Bitdefender bietet ein separates, eigenständiges EDR-Produkt für Unternehmen an, die das Antivirenprogramm eines anderen Anbieters beibehalten möchten. Vorfälle werden neunzig Tage lang gespeichert, doch der Zugriff auf die zugrunde liegenden Rohdaten hängt von einem separaten EDR-Add-on zur Datenaufbewahrung ab, das in Varianten für 90, 180 und 365 Tage erhältlich ist – dies ist der häufigste Grund für einen unerwarteten Folgekauf. Unter Linux funktioniert der EDR-Sensor nur auf unterstützten Kernel-Versionen und Distributionen, wobei auf älteren Systemen „auditd“ und auf modernen Systemen „kprobes“ verwendet wird; daher sollte eine Linux-Flotte vor der Einführung und nicht erst danach anhand der aktuellen Unterstützungsliste überprüft werden. Das Add-on deckt zudem nichts außerhalb des Endpunkt-Agenten ab: Es patcht keine Software von Drittanbietern, verwaltet keine Festplattenverschlüsselung, schützt keine E-Mail-Postfächer, umfasst keine mobilen Geräte und führt keine Sicherungen oder Wiederherstellungen durch. Schließlich handelt es sich bei der Konsole um einen Cloud-Dienst, der auf mehreren separaten GravityZone-Instanzen läuft. Wenn der Speicherort der Daten für Ihre Kunden oder Prüfer von Bedeutung ist, klären Sie daher mit Ihrem Händler ab, auf welcher Instanz Ihr Mandant eingerichtet ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Wiederherstellung, den kein EDR-Produkt abdeckt, und erklärt, warum Erkennung und Backup zwei separate Posten im Sicherheitsbudget sind.

Häufig gestellte Fragen zum Bitdefender GravityZone Endpoint Detection and Response-Add-on

Können wir unser aktuelles Antivirenprogramm beibehalten und nur diese Komponente hinzufügen?

Nicht mit diesem Add-on in GravityZone Cloud, da es für den Einsatz zusammen mit einem Bitdefender-Basisprodukt lizenziert ist, das Präventionsfunktionen bietet. Bitdefender bietet genau für diese Situation ein separates, eigenständiges EDR-Produkt an, bei dem der Sensor neben einer bestehenden Endpunktplattform eines Drittanbieters installiert wird. Da es sich hierbei um einen separaten Kauf handelt, überprüfen Sie bitte vor der Bestellung den Produkttyp im Angebot.

Können wir die Überwachung später an Bitdefender übergeben?

Ja, und das EDR-Add-on ist die Voraussetzung dafür. Bitdefender MDR setzt das Vorhandensein von EDR voraus. Unternehmen, die mit dem Add-on beginnen und später feststellen, dass niemand Zeit hat, Vorfälle zu lesen, können daher zum Managed Service wechseln, ohne den Agenten oder die Konsole austauschen zu müssen.