GravityZone
Business Security

Komplexní ochrana pracovních stanic a serverů pro malé a střední společnosti. GravityZone Business Security kombinuje více vrstev prevence, detekce a řízení bezpečnostních rizik v jedné centrálně spravované platformě.

Přehled licence

Co obsahuje Business Security

Centrálně spravovaná ochrana zařízení, webu a síťové komunikace. Obsahuje také přehled rizik a reporty. Pokročilá analýza z Premium a vyšetřování pomocí EDR nejsou součástí této edice.

Zahrnuté funkce Funkce vyšších edicPHASR a ochrana AI ↓Další rozšíření ↓

Přehled standardních edic GravityZone Cloud. Jednotlivé funkce se liší podle operačního systému a nasazených komponent.

Ochrana zařízení a sítě

Základní vrstvy ochrany jsou součástí všech tří edic.

Součást licence

Antimalware

Vyhledává a blokuje škodlivé soubory na pracovních stanicích a serverech. Kombinuje více metod detekce.

Podrobnosti a rozsah

Lokální a hybridní skenování umožňuje zvolit způsob kontroly podle prostředí. Centrální skenování přes Security Server přidává až Premium.

Součást licence

Process Inspector / Advanced Threat Control

Sleduje chování běžících procesů a hledá projevy škodlivé aktivity, nejen známé soubory.

Podrobnosti a rozsah

Jde o pojmenování jedné ochranné technologie, nikoli o dva samostatné moduly. Pokročilá Process Introspection je uvedena zvlášť níže.

Součást licence

Advanced Anti-Exploit

Pomáhá bránit zneužití zranitelností v aplikacích, které útočník využívá ke spuštění škodlivého kódu.

Podrobnosti a rozsah

Doplňuje antimalware o ochranu proti technikám zneužití aplikací. Nenahrazuje instalaci bezpečnostních aktualizací.

Součást licence

Ransomware Mitigation

Pomáhá omezit dopady ransomwaru na chráněných zařízeních.

Podrobnosti a rozsah

Je součástí vícevrstvé ochrany proti vyděračskému softwaru. Nenahrazuje samostatné zálohování a plán obnovy dat.

Součást licence

Network Attack Defense

Rozpoznává a blokuje škodlivé techniky v síťové komunikaci chráněného zařízení.

Podrobnosti a rozsah

Chrání síťovou vrstvu endpointu. Nejde o samostatný síťový XDR senzor pro sledování širšího provozu sítě.

Součást licence

Firewall

Řídí příchozí a odchozí síťovou komunikaci zařízení podle nastavených pravidel.

Podrobnosti a rozsah

Správce může centrálně nastavit pravidla komunikace a upravovat je podle potřeb prostředí.

Součást licence

Ochrana webu a obsahu

Antiphishing, Traffic Scan a Content Control pomáhají chránit uživatele při práci s webem a řídit přístup k obsahu.

Podrobnosti a rozsah

Kontrola nebezpečných stránek a provozu se doplňuje s pravidly přístupu na web. Nejde o samostatnou ochranu cloudové pošty.

Součást licence

Device Control

Řídí používání připojovaných zařízení a pomáhá omezovat rizika spojená s výměnnými médii.

Podrobnosti a rozsah

V bezpečnostní politice lze nastavit povolení nebo omezení podporovaných typů zařízení.

Součást licence

Anti-Tampering

Chrání bezpečnostního agenta před neoprávněnými zásahy a pokusy o vypnutí ochrany.

Podrobnosti a rozsah

Pomáhá udržet nastavenou ochranu aktivní i při pokusech změnit její konfiguraci bez oprávnění.

Správa, rizika a přehled

Jedna konzole pro ochranu zařízení a každodenní práci správce.

Součást licence

Centrální konzole a politiky

GravityZone Control Center sjednocuje správu zařízení, bezpečnostních pravidel a upozornění.

Podrobnosti a rozsah

Zahrnuje politiky podle uživatele nebo umístění, oznámení v konzoli a e-mailem, API a Event Push API pro napojení dalších nástrojů.

Součást licence

Risk Management

Upozorňuje na bezpečnostní slabiny a rizikové konfigurace, které mohou usnadnit útok.

Podrobnosti a rozsah

Pomáhá určit priority nápravy. Automatizovaná distribuce záplat patří do samostatně licencovaného Patch Managementu.

Součást licence

Cyber Hygiene Baseline

Základní kontrola bezpečnostního nastavení Windows podle doporučení Bitdefenderu.

Podrobnosti a rozsah

Základ Compliance Manageru zahrnuje tento Windows baseline do 1 000 prostředků a identit. Další standardy nebo větší rozsah vyžadují doplněk Compliance Manager.

Součást licence

Threats Xplorer a reporty

Poskytují přehled o hrozbách a stavu ochrany včetně manažerského Executive Summary.

Podrobnosti a rozsah

Přehled detekcí slouží ke sledování ochrany. Detailní vyšetřování útoků pomocí EDR přidává až Enterprise.

Pokročilá prevence a analýza

Premium přidává další technologie k ochraně a správě základní edice.

Není součástí této licence

HyperDetect

Používá nastavitelné modely strojového učení k odhalování podezřelého obsahu před spuštěním.

Podrobnosti a rozsah

Doplňuje běžnou detekci o další vrstvu prevence. Správce může přizpůsobit úroveň ochrany potřebám prostředí.

V další edici: Business Security Premium
Není součástí této licence

Sandbox Analyzer

Analyzuje podezřelé soubory v izolovaném cloudovém prostředí a zkoumá jejich chování.

Podrobnosti a rozsah

Pomáhá odhalovat hrozby, u kterých samotná kontrola souboru nestačí. Uvedený rozsah se týká cloudové varianty sandboxu.

V další edici: Business Security Premium
Není součástí této licence

Fileless Attack Protection

Rozšiřuje ochranu proti útokům využívajícím skripty a paměť místo klasického škodlivého souboru.

Podrobnosti a rozsah

U podporovaných systémů využívá mimo jiné rozhraní AMSI pro kontrolu skriptů a dalšího obsahu.

V další edici: Business Security Premium
Není součástí této licence

Process Introspection

Doplňuje analýzu procesů o kontrolu jejich stavu při vzniku podřízeného procesu.

Podrobnosti a rozsah

Pomáhá zachytit podezřelé souvislosti mezi rodičovským a podřízeným procesem. Jde o rozšíření nad rámec Process Inspectoru.

V další edici: Business Security Premium
Není součástí této licence

Attack Forensics and Visualization

Zobrazuje souvislosti a zaznamenanou časovou osu zablokovaných útoků.

Podrobnosti a rozsah

Premium usnadňuje orientaci v zachycených incidentech i menšímu IT týmu. Rozšířené vyšetřování a reakci pomocí EDR přidává Enterprise.

V další edici: Business Security Premium
Není součástí této licence

Security for Exchange

Přidává ochranu podporovaných serverů Microsoft Exchange.

Podrobnosti a rozsah

Týká se serverové role Exchange. Ochranu cloudové pošty v Microsoft 365 nelze automaticky považovat za součást této funkce.

V další edici: Business Security Premium
Není součástí této licence

Central Scan se Security Serverem

Přesouvá část skenování na vyhrazený Security Server, což je užitečné například ve virtualizovaném prostředí.

Podrobnosti a rozsah

Základní edice může chránit podporované virtuální stroje agentem; Premium přidává právě tento způsob centrálního skenování.

V další edici: Business Security Premium
Není součástí této licence

Blocklist

Umožňuje spravovat blokované položky pomocí vyhrazené funkce Blocklist.

Podrobnosti a rozsah

Rozšiřuje možnosti správce reagovat na známé nežádoucí položky vedle automatické detekce hrozeb.

V další edici: Business Security Premium
Není součástí této licence

Štítky zařízení a pravidla podle štítků

Usnadňují třídění zařízení a přiřazování bezpečnostních politik podle jejich role.

Podrobnosti a rozsah

Například lze oddělit skupiny zařízení pro různé týmy a podle štítků řídit jejich nastavení.

V další edici: Business Security Premium

Vyšetřování a reakce

Enterprise přidává EDR k prevenci a analýze obsažené v Premium.

Není součástí této licence

Endpoint Detection and Response — EDR

Spojuje události ze zařízení do souvislostí a pomáhá vyšetřovat útoky i řídit reakci.

Podrobnosti a rozsah

Bezpečnostní tým získává podklady pro zjištění průběhu incidentu a navazující zásahy na podporovaných zařízeních. EDR rozšiřuje prevenci o detekci, vyšetřování a reakci.

Až v edici: Business Security Enterprise
Není součástí této licence

Bezpečnostní telemetrie EDR

Zpřístupňuje detailní události EDR pro práci s bezpečnostními daty.

Podrobnosti a rozsah

Standardní rozsah uchování dat je nutné odlišovat od placeného EDR Data Retention, které dobu uchování rozšiřuje.

Až v edici: Business Security Enterprise
Není součástí této licence

Základ pro rozšíření na XDR

Umožňuje rozšířit souvislosti incidentů o další zdroje prostřednictvím XDR senzorů.

Podrobnosti a rozsah

Enterprise neobsahuje automaticky licence jednotlivých XDR senzorů. Integrace identity, cloudů, pošty nebo sítě se licencují samostatně.

Až v edici: Business Security Enterprise

Ochrana AI a další možnosti platformy

Následující funkce nejsou automaticky součástí žádné ze tří edic. Vyžadují doplněk nebo splnění podmínek dostupnosti.

Vyžaduje jinou licenci

AI Visibility and Control

Zjišťuje používané AI nástroje a jejich rizika, včetně lokálních modelů, agentů a MCP.

Samostatný doplněk pro způsobilou licenci s EDR nebo PHASR. Vyžaduje Windows a Risk Management.

Enterprise + příslušné rozšíření →
Vyžaduje jinou licenci

PHASR pro AI agenty

Pomáhá omezovat nebezpečné akce AI agentů a zneužití jejich nástrojů.

Vyžaduje současně licence PHASR a AI Visibility and Control a zapnutí v politice.

Enterprise + příslušné rozšíření →
Vyžaduje jinou licenci

Exposure Management

Spojuje PHASR a přehled rizik. Přidává Attack Path a Unified Identities v Early Access.

Doplněk k EDR. Dle výrobce není dostupný v evropském a privátním cloudu. AI Visibility se licencuje zvlášť.

Enterprise + příslušné rozšíření →
Vyžaduje jinou licenci

CLAIRE — AI asistent

Pomáhá s orientací v bezpečnostních informacích a konzoli GravityZone.

Program Early Access: Enterprise, více než 100 licencovaných zařízení a aktivace účasti v konzoli.

Enterprise + podmínky Early Access →

Pro prostředí bez EDR existuje také samostatný produkt Exposure Management Standalone. Jeho nasazení a způsobilost doplňků s vámi prověříme podle konkrétní konfigurace.

Volitelná rozšíření

Tato rozšíření nejsou automatickou součástí edice. Konkrétní rozsah a licence se volí podle vašeho prostředí.

Volitelný doplněk

Compliance Manager

Další standardy a větší rozsah kontrol nad základní Windows baseline. Výsledky pomáhají s nápravou nastavení; nezaručují soulad s předpisy.

Samostatná licence
Volitelný doplněk

Security Data Lake

Samostatně licencované rozšíření pro sběr, vyhledávání a analýzu bezpečnostních dat.

Samostatná licence
Volitelný doplněk

Patch Management

Správa a distribuce bezpečnostních záplat.

Samostatná licence
Volitelný doplněk

Full Disk Encryption

Centrální správa šifrování disků podporovaných zařízení.

Samostatná licence
Volitelný doplněk

Extended Email Security

Další ochrana e-mailového prostředí nad rámec ochrany endpointů.

Samostatná licence
Volitelný doplněk

Security for Mobile

Ochrana podporovaných mobilních zařízení.

Samostatná licence
Volitelný doplněk

Container Protection a Security for AWS

Specializovaná ochrana kontejnerů a prostředí AWS; jde o samostatná rozšíření.

Samostatná licence
Volitelný doplněk

Integrity Monitoring

Sledování změn důležitých souborů a konfigurací; prodloužené uchování má vlastní licenční rozsah.

Samostatná licence
Volitelný doplněk

EASM a Cloud Security Posture Management

Rozšíření pro vnější útočnou plochu a bezpečnostní nastavení cloudů; každé má vlastní rozsah.

Samostatná licence
Volitelný doplněk

Security for Storage

Ochrana podporovaných úložišť.

Od edice Business Security Premium; samostatná licence
Volitelný doplněk

XDR senzory

Další zdroje dat z identity, cloudů, produktivity, sítě a podnikových aplikací. Konkrétní senzory se licencují zvlášť.

Od edice Business Security Enterprise; samostatná licence
Volitelný doplněk

EDR Data Retention

Prodloužené uchování dat EDR pro delší historii vyšetřování.

Od edice Business Security Enterprise; samostatná licence

Vybereme licenci podle vaší firmy

Probereme zařízení, servery i způsob správy a připravíme konkrétní nabídku.

Rozsah přehledu a zdroje Bitdefenderu

Přehled zahrnuje hlavní bezpečnostní a provozní funkce standardních cloudových edic a vybraná volitelná rozšíření. Nejde o seznam všech nastavení konzole. MSP a on-premises nabídky se mohou lišit. Dostupnost funkcí a podpora OS se řídí dokumentací výrobce.

Novinky ze světa kyberbezpečnosti

Všechny články
Skupina mladých lidí drží mobilní telefonyRodina a soukromí

Co mají rodiče vědět o trendu Cat in the Hat

Strašidelné příspěvky někdy používají skutečné školy a jména dětí. Jak reagovat, uchovat důkazy a chránit soukromí bez zbytečného strašení.

Kontaktujte nás

Potřebujete pomoci s výběrem licence, testováním nebo správou Bitdefender GravityZone? Zavolejte nám nebo napište.

Telefon+420 222 220 051 E-mailbitdefender@viruslab.cz