Bitdefender GravityZone: Sicherheit für Unternehmen, Schicht für Schicht
GravityZone ist die Sicherheitsplattform von Bitdefender für Unternehmen. Sie vereint Prävention, Schutz, Erkennung und Reaktion für Endgeräte, Identitäten, Cloud, E-Mail und Netzwerk in einer Konsole.
Wir beraten Sie bei der Auswahl von Paket und Modulen, liefern die Lizenzen und richten die Plattform in Ihrer Umgebung ein.
Lösungen von Bitdefender, beraten und eingerichtet von Kuhlma IT Solutions- PräventionAngriffsfläche verkleinern, bevor etwas passiert
- SchutzAngriffe an Gerät, Postfach und Cloud abwehren
- ErkennungAuffälliges Verhalten sichtbar machen
- ReaktionVorfälle eindämmen und beheben
Eine Plattform
GravityZone bündelt alle Bausteine in einer Konsole und einem Agenten je Gerät.
Fünf Pakete als Stufen
Von Small Business Security bis Defense XDR. Jede Stufe baut auf der vorigen auf.
Module nach Bedarf
Patch Management, Verschlüsselung, E-Mail-Schutz und weitere kommen einzeln hinzu.
Wofür die Stufen und Module da sind
Wählen Sie ein Szenario und ein Paket. Die Ringe zeigen, an welcher Schicht GravityZone mit dieser Ausstattung ansetzt und welche Schicht offen bleibt.
- Besetzt: setzt beim Angriff an
- Besetzt: wirkt im Vorfeld
- Offen: in dieser Auswahl nicht enthalten
Mit Business Security setzt zuerst die Schicht Schutz an: Phishing-Schutz und Schutz vor Internetbedrohungen.
Phishing-Mail mit Anhang
Eine täuschend echte E-Mail mit Anhang oder Link erreicht eine Mitarbeiterin.
Prävention
In diesem Szenario ohne Station
Schutz
- GravityZone Extended Email SecurityoffenPrüft E-Mails vor dem Postfach und beobachtet Postfächer von Microsoft 365 weiter, nachdem eine Nachricht zugestellt ist.Zusatzmodul zu jedem Paket
- Phishing-Schutz und Schutz vor InternetbedrohungenbesetztSetzt auf dem Endgerät an, wenn jemand auf den Link klickt oder den Anhang öffnet.In allen fünf Paketen enthalten
- Cloud Sandbox AnalyzeroffenFührt verdächtige Dateien in einer abgeschotteten Umgebung in der Cloud aus und bewertet ihr Verhalten.Enthalten ab Business Security Premium
Erkennung
- Endpoint Detection and Response (EDR)offenVerknüpft Auffälligkeiten über alle Endgeräte zu einem Vorfall und zeigt den Ablauf.Enthalten ab Business Security Enterprise
- XDR-Sensor für ProduktivitätsanwendungenoffenBezieht Signale aus Microsoft 365 oder Google Workspace in die Erkennung ein.Enthalten ab Defense XDR
Reaktion
- Untersuchung und AbhilfeoffenBetroffene Geräte lassen sich aus der Konsole eindämmen und bereinigen.Enthalten ab Business Security Enterprise
Erpressungssoftware
Auf einem Arbeitsplatz startet ein Programm, das Dateien verschlüsseln will.
Prävention
- Endpoint-Risikoanalysenbesetzt, wirkt im VorfeldZeigen Fehlkonfigurationen und Schwachstellen auf den Endgeräten, bevor sie jemand ausnutzt.Enthalten ab Business Security
Schutz
- Process Inspector und Ransomware-AbhilfemaßnahmenbesetztÜberwachen laufende Prozesse, setzen bei ungewöhnlicher Verschlüsselung an und stellen Dateien aus Sicherungskopien wieder her.In allen fünf Paketen enthalten
- Network Attack DefensebesetztSetzt bei Angriffen über das Netzwerk an, etwa bei der Ausbreitung von Gerät zu Gerät.Enthalten ab Business Security
- HyperDetectoffenEinstellbares maschinelles Lernen, das schon vor der Ausführung eines Programms ansetzt.Enthalten ab Business Security Premium
Erkennung
- EDR: Vorfallvisualisierung und AnomalieerkennungoffenBildet die Angriffskette ab und zeigt, wie weit ein Angreifer gekommen ist.Enthalten ab Business Security Enterprise
Reaktion
- Abhilfemaßnahmen im ganzen UnternehmenoffenEindämmen und Beseitigen über alle betroffenen Endgeräte hinweg.Enthalten ab Business Security Enterprise
- Managed Detection and Response (MDR)offenDie Sicherheitszentren von Bitdefender überwachen rund um die Uhr und greifen mit vorab vereinbarten Maßnahmen ein.Betreuter Dienst, baut auf Business Security Enterprise auf
Ungepatchte Schwachstelle
Eine Anwendung ist nicht aktuell, und für die Lücke gibt es bereits Angriffe.
Prävention
- Endpoint-Risikoanalysenbesetzt, wirkt im VorfeldFinden und bewerten Schwachstellen und ungünstige Einstellungen auf den Endgeräten.Enthalten ab Business Security
- GravityZone Patch ManagementoffenVerteilt fehlende Patches für Windows, macOS, Linux und Anwendungen anderer Hersteller, automatisch oder von Hand.Zusatzmodul zu jedem Paket
Schutz
- Erweiterter Exploit-SchutzbesetztSetzt an, wenn ein Angriff die Lücke im Arbeitsspeicher eines Programms ausnutzen will.In allen fünf Paketen enthalten
- Network Attack DefensebesetztSetzt bei Angriffsversuchen über das Netzwerk an.Enthalten ab Business Security
Erkennung
- EDR: AnomalieerkennungoffenMacht ungewöhnliches Verhalten nach einem Einbruch sichtbar.Enthalten ab Business Security Enterprise
Reaktion
- Untersuchung und AbhilfeoffenVorfall untersuchen, Gerät eindämmen, Ursache beheben.Enthalten ab Business Security Enterprise
Verlorenes Notebook
Ein Notebook mit Unternehmensdaten bleibt im Zug liegen. Für diesen Fall führt der Hersteller ein eigenes Modul, das zu keinem Paket gehört.
Prävention
- GravityZone Full Disk EncryptionoffenSteuert BitLocker unter Windows und FileVault unter macOS zentral. Die Anmeldung wird schon vor dem Systemstart verlangt, die Wiederherstellungsschlüssel liegen in der Konsole.Zusatzmodul zu jedem Paket
Schutz
In diesem Szenario ohne Station
Erkennung
In diesem Szenario ohne Station
Reaktion
In diesem Szenario ohne Station
Gestohlenes Kennwort
Ein Kennwort ist in fremde Hände gelangt, und jemand meldet sich damit an.
Prävention
In diesem Szenario ohne Station
Schutz
- Network Attack DefensebesetztSetzt bei Brute-Force-Angriffen an, also beim massenhaften Durchprobieren von Kennwörtern.Enthalten ab Business Security
Erkennung
- XDR-Sensor für IdentitätenoffenÜberwacht Anmeldedienste wie Entra ID auf den Missbrauch von Zugangsdaten und auf ausgeweitete Rechte.Enthalten ab Defense XDR
Reaktion
- Vorfallberater und übergreifende ReaktionoffenFasst den Vorfall verständlich zusammen und schlägt Schritte über Geräte und Konten hinweg vor.Enthalten ab Defense XDR
Vereinfachte, schematische Darstellung nach den Angaben des Herstellers (Stand Oktober 2026). Sie ersetzt keine Sicherheitsanalyse und ist keine Zusage, dass ein Angriff aufgehalten wird.
Eine Plattform, fünf Pakete, Module nach Bedarf
Bitdefender ordnet sein Angebot für Unternehmen rund um GravityZone. Die Pakete bauen als Stufen aufeinander auf, Zusatzmodule und betreute Dienste kommen einzeln hinzu.
- Stufe 1
Für kleine Unternehmen mit 1 bis 100 Geräten.
Enthält: Malware-, Phishing- und Exploit-Schutz, Process Inspector, Ransomware-Abhilfemaßnahmen, Firewall
- Stufe 2
Für kleine Unternehmen, die mehr steuern wollen.
Kommt hinzu: Network Attack Defense, Steuerung von Internetzugang und Geräten, Anwendungskontrolle, Endpoint-Risikoanalysen
- Stufe 3
Für Unternehmen, die sich gegen gezielte Angriffe wappnen.
Kommt hinzu: HyperDetect, Cloud Sandbox Analyzer, Abwehr dateiloser Angriffe, Schutz für Microsoft Exchange
- Stufe 4
Für mittelständische und große Unternehmen.
Kommt hinzu: Endpoint Detection and Response (EDR): Erkennung über alle Endgeräte, Untersuchung, Threat Hunting, Abhilfe
- Stufe 5
Für Unternehmen, die über das Endgerät hinaus sehen wollen.
Kommt hinzu: XDR-Sensoren für Identitäten, Netzwerk und Produktivitätsanwendungen, automatisierte Korrelation, Vorfallberater
Business Security Premium enthält alles aus den Stufen 1 bis 3.
Dieses Paket anfragenAlle Bausteine im Register
Geordnet nach den vier Aufgaben, in die Bitdefender sein Portfolio gliedert. Namen wie beim Hersteller, Stand Oktober 2026.
Prävention: Angriffsfläche verkleinern, bevor etwas passiert.
Risk Management
Bewertet Risiken durch Fehlkonfigurationen, Schwachstellen und Nutzerverhalten und führt sie in einem Risikowert zusammen.
Ab Business Security enthaltenGravityZone Patch Management
Verteilt Patches für Windows, macOS, Linux und Anwendungen anderer Hersteller, automatisch oder von Hand.
ZusatzmodulGravityZone Full Disk Encryption
Steuert BitLocker (Windows) und FileVault (macOS) zentral, mit Anmeldung vor dem Systemstart und Schlüsselverwaltung in der Konsole.
ZusatzmodulGravityZone PHASR
Proactive Hardening and Attack Surface Reduction: lernt je Benutzer, welche Systemwerkzeuge gebraucht werden, und schränkt unnötige Zugriffe darauf ein.
Zusatzmodul ab Business Security EnterpriseGravityZone AI Visibility and Control
Zeigt, welche KI-Werkzeuge auf den verwalteten Endgeräten genutzt werden, bewertet die Risiken und steuert sie über vorhandene Richtlinien. Inhalte von Eingaben werden nicht erfasst.
ZusatzmodulGravityZone Compliance Manager
Prüft Endgeräte gegen Vorgaben wie DSGVO, NIS-2, ISO 27001 oder PCI DSS und erstellt Berichte für Audits.
ZusatzmodulGravityZone External Attack Surface Management (EASM)
Findet Systeme, Subdomains und Zertifikate, die aus dem Internet erreichbar sind, und prüft sie auf Schwachstellen.
ZusatzmodulGravityZone CSPM+
Cloud Security Posture Management: zeigt Konfiguration und Identitäten in öffentlichen Clouds und meldet Abweichungen.
Zusatzmodul
Schutz: Angriffe an Endgerät, Postfach, Server und Cloud abwehren.
Endpoint-Schutz der Pakete
Malware-Schutz, Exploit-Schutz, Process Inspector, Ransomware-Abhilfemaßnahmen und Firewall für Windows, macOS und Linux.
In allen fünf PaketenGravityZone Extended Email Security
Filter vor dem Postfach und Überwachung im Postfach von Microsoft 365, gegen Phishing und Business Email Compromise.
ZusatzmodulGravityZone Security for Exchange Servers
Schutz vor Spam, Phishing und Schadsoftware für eigene Microsoft-Exchange-Server.
Einzeln erhältlichGravityZone Security for Mobile
Erkennt Bedrohungen auf iOS, Android und ChromeOS an Gerät, App und Netzwerk und arbeitet mit MDM-Lösungen zusammen.
ZusatzmodulGravityZone Cloud and Server Security
Schutz für Server und virtuelle Maschinen im eigenen Rechenzentrum und in öffentlichen Clouds, aus derselben Konsole.
Teil von Cloud Native SecurityGravityZone Security for Containers
Schutz für Container und Linux-Systeme im Rechenzentrum und in der Cloud.
ZusatzmodulSecurity for Amazon Web Services (AWS)
Schutz für Arbeitslasten in AWS mit derselben Konsole wie für die übrigen Systeme.
ZusatzmodulGravityZone Security for Storage
Prüft Dateien auf NAS- und File-Sharing-Systemen über die Schnittstelle ICAP auf Schadsoftware.
ZusatzmodulGravityZone Integrity Monitoring
Überwacht Änderungen an Dateien, Verzeichnissen und Systemeinstellungen.
Zusatzmodul
Erkennung und Reaktion: Auffälliges erkennen, Vorfälle untersuchen und eindämmen.
Endpoint Detection and Response (EDR)
Erkennt Vorfälle über alle Endgeräte hinweg, zeigt die Angriffskette und bietet Abhilfe aus der Konsole.
In Business Security Enterprise enthaltenGravityZone EDR Cloud
EDR als eigenes Produkt, das eine vorhandene Endpoint-Sicherheitslösung um Erkennung und Reaktion ergänzt.
Einzeln erhältlichExtended Detection and Response (XDR)
Führt Signale aus Endgeräten, Identitäten, E-Mail, Netzwerk und Cloud zu einer Vorfallansicht zusammen.
In Defense XDR enthaltenIdentity Threat Detection and Response (ITDR)
Überwacht Anmeldedienste auf den Missbrauch von Zugangsdaten und auf ausgeweitete Rechte.
Arbeitet mit XDR zusammenOperational Threat Intelligence
Aufbereitete Bedrohungsdaten von Bitdefender zur Nutzung in eigenen Sicherheitswerkzeugen.
Einzeln erhältlichGravityZone Security Data Lake
Sammelt Protokolle aus Endgeräten, Cloud, Netzwerk und Werkzeugen anderer Hersteller und verbindet Funktionen eines SIEM mit langfristiger Aufbewahrung.
Einzeln erhältlich
Dienste: Leistungen, die Fachleute von Bitdefender erbringen.
Managed Detection and Response (MDR)
Sicherheitszentren von Bitdefender überwachen, untersuchen und reagieren rund um die Uhr, mit vorab vereinbarten Maßnahmen.
Betreuter DienstMDR PLUS
Wie MDR, zusätzlich mit persönlichem Security Account Manager und Überwachung des Darknets.
Betreuter DienstMXDR und MXDR PLUS
Bündel aus der GravityZone-Plattform mit XDR und den betreuten Diensten MDR beziehungsweise MDR PLUS.
Betreuter DienstOffensive Security Services
Penetration Testing, Red Teaming, Cloud Security Assessment und Phishing Simulation.
DienstleistungCybersecurity Advisory Services
Beratung zu Strategie, Compliance und Vorbereitung auf Vorfälle, etwa Cybersecurity Review oder Planübungen für den Ernstfall.
DienstleistungInternal Attack Surface Assessment
Analyse der internen Angriffsfläche durch Bitdefender auf Grundlage von PHASR, mit Auswertung und Empfehlungen.
DienstleistungDigital Forensics and Incident Response
Unterstützung nach einem Sicherheitsvorfall, gemeinsam mit dem Unternehmen CYPFER.
DienstleistungSupport und Professional Services
Standard-Support für alle Kunden, dazu Premium-Support und Professional Services des Herstellers.
Dienstleistung
Weitere Bezugsform: GravityZone a la carte, bei der sich einzelne Sicherheitsdienste frei zusammenstellen lassen. Für IT-Dienstleister, die ihre Kunden betreuen, führt Bitdefender eine eigene Linie: GravityZone MSP Security mit den Paketen Secure, Secure Plus und Secure Extra. Produkte für Privatanwender sind nicht Gegenstand dieser Seite.
Die fünf GravityZone-Pakete im Vergleich
Was in welchem Paket steckt, Zeile für Zeile. Jede Stufe enthält den Umfang der Stufen davor.
| Funktion | 1Small Business Security | 2Business Security | 3Business Security Premium | 4Business Security Enterprise | 5Defense XDR |
|---|---|---|---|---|---|
| Schutz am Endgerät | |||||
| Malware-Schutz, Phishing-Schutz, Schutz vor Internetbedrohungen | enthalten | enthalten | enthalten | enthalten | enthalten |
| Erweiterter Exploit-Schutz und Process Inspector | enthalten | enthalten | enthalten | enthalten | enthalten |
| Ransomware-Abhilfemaßnahmen | enthalten | enthalten | enthalten | enthalten | enthalten |
| Firewall | enthalten | enthalten | enthalten | enthalten | enthalten |
| Network Attack Defense | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Steuerung von Internetzugang und Geräten | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Anwendungskontrolle (Blacklist) | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Endpoint-Risikoanalysen (Risikomanagement) | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| HyperDetect (abstimmbares maschinelles Lernen) | nicht enthalten | nicht enthalten | enthalten | enthalten | enthalten |
| Cloud Sandbox Analyzer | nicht enthalten | nicht enthalten | enthalten | enthalten | enthalten |
| Erkennung und Reaktion | |||||
| Erkennung und Visualisierung über alle Endgeräte (EDR) | nicht enthalten | nicht enthalten | nicht enthalten | enthalten | enthalten |
| Untersuchung, Threat Hunting, Anomalieerkennung | nicht enthalten | nicht enthalten | nicht enthalten | enthalten | enthalten |
| XDR-Sensoren für Identität, Netzwerk und Produktivitätsanwendungen | nicht enthalten | nicht enthalten | nicht enthalten | nicht enthalten | enthalten |
| Automatisierte Korrelation und Vorfallberater | nicht enthalten | nicht enthalten | nicht enthalten | nicht enthalten | enthalten |
| Zubuchbar | |||||
| Patch Management, Full Disk Encryption, Security for Email, Security for Mobile, Integrity Monitoring | Zusatzmodul | Zusatzmodul | Zusatzmodul | Zusatzmodul | Zusatzmodul |
| Security for Containers, Security for Storage | k. A. | k. A. | Zusatzmodul | Zusatzmodul | Zusatzmodul |
| PHASR, Advanced Threat Intelligence, Datenaufbewahrung | k. A. | k. A. | nicht enthalten | Zusatzmodul | Zusatzmodul |
Die Tabelle lässt sich seitlich verschieben.
Quelle: Paketvergleich des Herstellers, Stand Oktober 2026. Haken: enthalten. Strich: nicht enthalten. Zusatzmodul: einzeln zubuchbar. k. A.: in der Übersicht des Herstellers für dieses Paket nicht aufgeführt. Unterstützte Betriebssysteme laut Hersteller: Windows, macOS, Linux und iOS.
Nicht sicher, welche Stufe passt? Wir gehen Ihre Anforderungen mit Ihnen durch.
Passendes Paket findenSo kommt GravityZone in Ihr Unternehmen
Vier Schritte von der Konsole bis zum zugeschalteten Modul. Der Film läuft als Animation in der Seite, ohne Ton.
Die GravityZone-Konsole läuft in der Cloud des Herstellers, auf Wunsch in der EU gehostet, oder im eigenen Rechenzentrum. Für die Cloud-Konsole ist keine eigene Infrastruktur nötig.
Die Einrichtung übernehmen wir für Sie: Konsole, Agenten, Richtlinien und Module.
Was Kuhlma IT Solutions für Sie übernimmt
Wir vertreiben das Bitdefender-Portfolio für Geschäftskunden und begleiten Sie von der Auswahl über die Einrichtung bis zum laufenden Betrieb.
Beratung auf Augenhöhe
Wir gehen von Ihren Anforderungen aus, nicht vom größten Paket.
Einrichtung und Integration
GravityZone wird in Ihrer Umgebung eingerichtet und in die bestehende IT eingebunden.
Deutschsprachiger Support
Sie haben einen festen Ansprechpartner, bei Fragen und im Ernstfall.
Analyse und Beratung
Wir erfassen Ihre IT-Landschaft, bewerten Risiken und empfehlen die passende GravityZone-Stufe, ohne Überlizenzierung und ohne unnötige Zusatzmodule.
Einrichtung und Rollout
Wir konfigurieren die Plattform, legen Richtlinien fest und rollen den Schutz auf Endgeräten und Servern aus. Dabei binden wir GravityZone in Ihre bestehende IT ein.
Schulung und Übergabe
Ihr Team lernt die Konsole kennen. Sie behalten die Kontrolle, wir bleiben im Hintergrund erreichbar.
Betrieb und Betreuung
Updates, Überwachung und ein fester Ansprechpartner. Auf Wunsch übernehmen wir die laufende Überwachung vollständig.
Fragen zu Bitdefender GravityZone
Kurz beantwortet, auf Grundlage der Angaben des Herstellers. Was hier fehlt, klären wir gern im Gespräch.
Vom kleinen Betrieb bis zur großen Organisation. Small Business Security ist für 1 bis 100 Geräte gedacht, Business Security Enterprise und Defense XDR richten sich an mittelständische und große Unternehmen. Welche Stufe zu Ihnen passt, klären wir in der Beratung.
Sie bauen aufeinander auf. Small Business Security bringt den Grundschutz für Endgeräte. Business Security ergänzt Network Attack Defense, Steuerungsfunktionen und Risikoanalysen. Business Security Premium fügt HyperDetect und den Sandbox Analyzer hinzu. Business Security Enterprise bringt die Erkennung und Reaktion über alle Endgeräte (EDR). Defense XDR erweitert das um Sensoren für Identitäten, Netzwerk und Produktivitätsanwendungen.
EDR erkennt und untersucht Vorfälle auf den Endgeräten. XDR bezieht weitere Quellen ein, etwa Identitäten, Netzwerk und Produktivitätsanwendungen. MDR ist ein betreuter Dienst: Fachleute von Bitdefender überwachen rund um die Uhr und reagieren mit vorab vereinbarten Maßnahmen.
Der Hersteller nennt Windows, macOS und Linux für Arbeitsplätze und Server sowie iOS. Für iOS, Android und ChromeOS gibt es außerdem das Zusatzmodul GravityZone Security for Mobile.
Nein. Die Konsole läuft in der Cloud des Herstellers und braucht keine eigene Infrastruktur. Wer es anders benötigt, wählt eine in der EU gehostete Konsole oder eine Konsole im eigenen Rechenzentrum.
Bitdefender bietet eine in der EU gehostete Konsole an, über die Zusammenarbeit mit secunet auch mit Hosting in Deutschland. Gemeinsam wählen wir die Bereitstellung, die zu Ihren Vorgaben passt.
Ja. Wir richten GravityZone ein, konfigurieren Richtlinien und rollen den Schutz auf Ihren Geräten aus, auf Wunsch einschließlich Schulung.
Ja. Die Plattform bietet Integrationen und offene Schnittstellen, unter anderem zu SIEM-, Identitäts- und Cloud-Diensten. Wir binden den Schutz passend in Ihre IT-Landschaft ein.
Sprechen wir über Ihre Endgerätesicherheit
Sagen Sie uns kurz, worum es geht. Wir empfehlen Ihnen das passende Paket und die passenden Module und erstellen Ihnen ein unverbindliches Angebot.
Direkt erreichbar
- Telefon+49 203 928797-00
- E-Mail[email protected]
- ÖffnungszeitenMontag bis Freitag, 9:00 bis 17:00 Uhr
- Ihr Bedarf
- Ihre Kontaktdaten
Passt dazu
- Hornetsecurity
E-Mail-Security für Microsoft 365
Schutz vor Phishing und Domainbetrug, dazu Backup und Archivierung. - baramundi
Unified Endpoint Management
Zentrale Verwaltung, Patchmanagement und Softwareverteilung. - Microsoft 365
Struktur, Sicherheit und Governance
Lizenzstrategie, Tenant-Hardening und Security-Konzepte. - NovaStor
Backup und Disaster Recovery
Datensicherung als Lizenzlösung oder betreute Umgebung.