Bitdefender GravityZone Security for Exchange Servers

¿Qué incluye Bitdefender GravityZone Security para servidores Exchange?

Módulo de protección para Exchange: se instala junto con Bitdefender Endpoint Security Tools en el servidor de correo.
Análisis antimalware: comprueba el cuerpo de los mensajes y los archivos adjuntos durante el transporte.
Antispam y antiphishing: filtros multicapa respaldados por la Red de Protección Global de Bitdefender.
Filtrado de contenido y archivos adjuntos: reglas personalizadas para asuntos, cuerpos de los mensajes, tipos de archivo y nombres.
Cuarentena de Exchange: los mensajes bloqueados se retienen de forma centralizada y se liberan desde el Centro de control.
Importante: no ofrece cobertura para los buzones de Exchange Online ni de Microsoft 365.

¿Cuáles son las principales ventajas de Bitdefender GravityZone Security para servidores Exchange?

Bitdefender GravityZone Security for Exchange Servers es un módulo de seguridad de correo electrónico para Microsoft Exchange local, que se implementa a través del agente de Bitdefender Endpoint Security Tools instalado en el propio servidor de correo. Las políticas, la cuarentena y la generación de informes se gestionan en el Centro de control de GravityZone, la misma consola que se utiliza para la protección de endpoints.

Sin redireccionamiento del correo: el filtrado se realiza en el servidor y los registros MX permanecen inalterados.
Análisis del correo interno: detecta amenazas enviadas entre tus propios buzones internos.
Análisis del almacén de información: análisis bajo demanda de las bases de datos de buzones de Exchange.
Compatible con DAG: funciona en miembros de grupos de disponibilidad de bases de datos (DAG) sin necesidad de componentes adicionales.
Consola única: los eventos de correo y de los terminales se recogen en un único conjunto de informes.
Gestión de conflictos: el agente antimalware integrado de Exchange se desactiva automáticamente.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica hasta dónde llega la protección integrada en los productos de Microsoft y qué aporta un producto de seguridad especializado además de ella.

¿Para qué tamaño de empresa es adecuado Bitdefender GravityZone Security for Exchange Servers?

El factor decisivo no es el número de empleados, sino la arquitectura: este producto solo es relevante si todavía ejecutas Microsoft Exchange en tus propios servidores. Una empresa de cualquier tamaño que haya trasladado sus buzones de correo a Microsoft 365 no sacará ningún provecho de él.

¿Cumple Bitdefender GravityZone Security for Exchange Servers los requisitos de la legislación suiza en materia de ciberseguridad?

Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas en Suiza, como los proveedores de energía y agua potable, las empresas de transporte, los centros de datos y las administraciones cantonales y municipales, a notificar los ciberataques, mientras que la mayoría de las empresas comunes que no alcanzan los umbrales de tamaño y sector no se ven afectadas. Las organizaciones afectadas deben presentar un informe inicial a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde que se detecte el ataque, y disponen de 14 días para completarlo. En lo que respecta al correo electrónico de dicho informe, Exchange Protection resulta útil porque cada detección, mensaje puesto en cuarentena y cambio de política se registra en GravityZone Control Center, lo que permite indicar cuándo llegó un mensaje malicioso, qué buzones lo recibieron y qué medidas se tomaron, en lugar de tener que reconstruir esta información a partir de los registros de transporte sin procesar de Exchange bajo la presión del tiempo. Lo que no hace está igualmente claro: no detecta nada fuera de la ruta de transporte de Exchange, no cuenta con gestión de casos de incidentes, no realiza la notificación a la BACS en su nombre y no proporciona pruebas sobre terminales, cuentas o buzones de correo en la nube, a menos que se disponga de licencia para componentes independientes de GravityZone. Este texto no constituye asesoramiento jurídico, y deberá aclarar con su propio asesor jurídico si su organización está sujeta a la obligación de notificación.

¿Cumple Bitdefender GravityZone Security for Exchange Servers con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza el cumplimiento de la Directiva NIS 2, ya que esta impone obligaciones a la organización y a su dirección, no a un programa informático. La NIS 2 exige medidas de gestión de riesgos en categorías como la gestión de incidentes, la continuidad del negocio y las copias de seguridad, la seguridad de la cadena de suministro, la seguridad en la adquisición y el mantenimiento de los sistemas de red e información, las políticas sobre el uso de la criptografía y la autenticación multifactorial. Security for Exchange Servers contribuye de manera concreta a dos de estos aspectos: constituye un control técnico en la ruta del correo, y sus registros de cuarentena y de eventos aportan al proceso de gestión de incidentes pruebas sobre los ataques transmitidos por correo electrónico. No aporta nada a la continuidad del negocio y las copias de seguridad, ni a la seguridad de la cadena de suministro, ni a la criptografía ni a la autenticación multifactorial, y no cubre en absoluto los buzones de correo en la nube. Por lo tanto, las organizaciones afectadas deberán combinarlo con protección de terminales, un sistema de copias de seguridad probado, controles de identidad y un proceso de gestión de incidentes documentado para abordar las categorías de medidas restantes.

¿Ayuda Bitdefender GravityZone Security for Exchange Servers a completar los cuestionarios de seguridad de los grandes clientes?

Sí, pero solo para la sección dedicada al correo electrónico, que suele constar de unas pocas preguntas de entre un centenar. Permite indicar que el correo entrante y saliente se analiza en busca de malware, spam y phishing; que el filtrado se realiza en el propio servidor de correo a través de agentes de transporte de Exchange, en lugar de en un servicio de terceros; que los mensajes bloqueados se envían a una cuarentena central con un proceso de liberación controlado; que las políticas se gestionan de forma centralizada con acceso a la consola basado en roles; y que la actividad de amenazas en la ruta del correo se puede exportar como un informe que abarque un periodo definido. No responderá a los aspectos que más peso tienen en la evaluación de un proveedor: protección de terminales, detección y respuesta, gestión de parches y pruebas de los niveles de parches, cifrado de disco, autenticación multifactorial y gestión de identidades, pruebas de copia de seguridad y restauración, clasificación de datos y protección de cualquier buzón que ya se encuentre en Microsoft 365. Para subsanar esas carencias, dar un paso más dentro de la misma familia suele resultar más económico y suponer menos trabajo que mezclar proveedores, ya que todo se mantiene en una única consola y un único conjunto de informes: GravityZone Business Security Premium o Business Security Enterprise cubren la protección de terminales y la detección, y Bitdefender ofrece la gestión de parches y el cifrado completo del disco como complementos de esos paquetes.

«Planificar correctamente las copias de seguridad de Office 2024 para empresas»
Explica cómo realizar copias de seguridad de archivos, archivos PST de Outlook, plantillas y del sistema Windows, que es la laguna que un filtro de correo electrónico por sí solo no cubre.

¿Cuál es la diferencia entre GravityZone Security for Exchange Servers y GravityZone Extended Email Security?

La diferencia fundamental radica en dónde se lleva a cabo el filtrado y qué plataforma de correo puede proteger. Security for Exchange Servers se ejecuta como un módulo del agente de Bitdefender en su propio servidor Exchange e inspecciona el correo dentro de la ruta de transporte, por lo que también detecta el tráfico interno y no requiere ningún cambio en el enrutamiento del correo. Extended Email Security es la plataforma de correo electrónico independiente de Bitdefender para Microsoft 365 y Google Workspace, que se implementa bien como una puerta de enlace situada delante del flujo de correo, bien a través de una integración basada en API, y que también puede situarse delante de un entorno Exchange local o híbrido. Si sus clientes siguen buscando «GravityZone Security for Email», se trata de la plataforma anterior que Extended Email Security ha sustituido. Elija en función de la arquitectura, no de la lista de características: los buzones de correo en su propio servidor Exchange se corresponden con este producto, mientras que los buzones de correo en la nube se corresponden con Extended Email Security.

¿Qué limitaciones debes conocer antes de comprar?

La más importante es el alcance de la plataforma: este producto protege Microsoft Exchange cuando se ejecuta en tus propios servidores, pero no ofrece ninguna protección para los buzones de correo que ya se hayan trasladado a Exchange Online, por lo que un entorno híbrido solo está cubierto a medias y la parte en la nube necesita un producto de Bitdefender independiente. Se trata de un control de la ruta del correo y nada más, lo que significa que no ofrece detección y respuesta en endpoints, ni gestión de parches, ni cifrado de disco, ni copias de seguridad de buzones; por lo tanto, un buzón que se vea comprometido por una contraseña robada, en lugar de por un archivo adjunto, queda totalmente fuera de su alcance. Además, requiere que GravityZone Control Center esté instalado antes de que se pueda implementar el módulo, y si aún no es cliente de GravityZone, primero hay que configurar esa consola, ya sea como servicio en la nube alojado por Bitdefender o como dispositivo virtual local, siendo esta última la opción adecuada cuando los datos de gestión deben permanecer en su propio centro de datos. Por lo tanto, la compra adicional más habitual no es más seguridad para el correo electrónico, sino el componente de terminales de la misma plataforma, ya que los auditores y los grandes clientes preguntan por los terminales mucho antes de preguntar por el filtrado de correo.

Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena actualizar?
Resulta útil si su servidor Exchange se ejecuta en una versión anterior de Windows Server y necesita planificar la plataforma subyacente antes que la capa de seguridad.

Preguntas frecuentes sobre Bitdefender GravityZone Security para servidores Exchange

¿Qué versiones de Exchange y qué roles de servidor son compatibles?

Bitdefender es compatible con Exchange Server 2019, 2016 y 2013, en cada caso con la función de transporte perimetral (Edge Transport) o de buzón (Mailbox), y solo se instalan las funciones compatibles con la función detectada. La implementación también es compatible con los grupos de disponibilidad de bases de datos (DAG), por lo que los miembros de un DAG no necesitan un enfoque independiente. Exchange Server 2010 dejó de estar incluido en Exchange Protection el 30 de abril de 2026 y ya no es compatible.

¿A dónde van los correos electrónicos bloqueados y quién puede liberarlos?

Los mensajes retenidos por los filtros antimalware, antispam o de contenido se almacenan en la cuarentena de Exchange y son visibles en la página de cuarentena del GravityZone Control Center. Un administrador puede restaurar un mensaje al destinatario original o liberarlo, y, dado que el acceso a la consola se basa en roles, se puede decidir quién está autorizado a hacerlo. Esto es importante en la práctica porque los falsos positivos en el correo empresarial requieren una vía de liberación rápida y auditable, en lugar de tener que abrir un ticket de soporte al administrador de correo.

¿También analiza el correo enviado entre compañeros de la empresa?

Sí. Bitdefender afirma que el producto protege todo el entorno de Exchange —incluidos los buzones de correo de usuarios, salas, equipos y compartidos— frente a amenazas tanto externas como internas. Esta es la ventaja práctica frente a una simple puerta de enlace perimetral, que solo inspecciona el correo que cruza los límites de la red y nunca detecta un archivo adjunto malicioso reenviado de un buzón interno a otro tras el secuestro de una cuenta.