Sora Yazılım
حلول أمن الشبكات والخوادم والبرمجيات من إسطنبول

مقارنة باقات Bitdefender GravityZone: أيها تختار؟

باختصار: تُبنى باقات Bitdefender GravityZone على وكيل واحد ووحدة تحكم واحدة. تغطي Business Security طبقات المنع، وتضيف Premium تقنية HyperDetect وبيئة العزل السحابية وحماية Exchange، وتضيف Enterprise قدرات EDR وتعقّب التهديدات. أما Defense XDR فتضم مستشعرات الهوية والشبكة وMicrosoft 365. ويحسم الاختيار مزيجُ أنظمة التشغيل ومن سيتابع التنبيهات.

ما باقات Bitdefender GravityZone المتاحة في 2026؟

حتى 19 أكتوبر 2026 تعرض قائمة الباقات وصفحة المقارنة الرسمية لدى Bitdefender خمس باقات لحماية نقاط النهاية (endpoint security). يضم تبويب الشركات الصغيرة GravityZone Small Business Security وBusiness Security وBusiness Security Premium، ويضم تبويب الشركات المتوسطة والكبيرة Business Security Premium وBusiness Security Enterprise وGravityZone Defense XDR المقدَّمة بوصفها "Enterprise + XDR". وفي جانب الخدمات المُدارة توجد Bitdefender MDR وMDR PLUS.

تشترك الباقات كلها في وكيل واحد (Bitdefender Endpoint Security Tools، أي BEST) ووحدة تحكم واحدة (GravityZone Control Center). تُباع Small Business Security وBusiness Security وPremium عبر الإنترنت من جهاز واحد حتى 100 جهاز، بينما تعرض صفحتا Enterprise وDefense XDR نسخة تجريبية ونموذج تواصل بدل الشراء المباشر. تجدون محفظة العلامة كاملة في صفحة حلول Bitdefender لدينا.

يقارن هذا المقال المستويات داخل GravityZone. أما المقارنة بين Bitdefender وTrend Micro فتجدونها في دليلنا لاختيار برنامج مكافحة الفيروسات للمؤسسات.

ما طبقات الحماية التي تتغير بين باقات GravityZone؟

تتدرج الباقات من المنع إلى الكشف والاستجابة. جُمع الجدول من صفحة المقارنة لدى Bitdefender ومن مقال الدعم "Security features"؛ وتعني "إضافة" ترخيصًا منفصلًا.

الطبقةSmall Business SecurityBusiness SecurityPremiumEnterpriseDefense XDR
Antimalware وAdvanced Anti-Exploit وRansomware Mitigationمتوفرةمتوفرةمتوفرةمتوفرةمتوفرة
Fileless Attack Protectionمتوفرةغير مؤشَّرة*متوفرةمتوفرةمتوفرة
Network Attack Defense وRisk Managementإضافةمتوفرةمتوفرةمتوفرةمتوفرة
التحكم في الوصول إلى الويب وDevice Controlإضافةمتوفرةمتوفرةمتوفرةمتوفرة
HyperDetect وSandbox Analyzer (سحابية)غير متوفرةغير متوفرةمتوفرةمتوفرةمتوفرة
Security for Exchange وCentral Scanغير متوفرةغير متوفرةمتوفرةمتوفرةمتوفرة
EDR: الربط بين نقاط النهاية وتعقّب التهديداتغير متوفرةغير متوفرةأحداث المنع فقطمتوفرةمتوفرة
مستشعرات XDR: الهوية والشبكة وMicrosoft 365غير متوفرةغير متوفرةغير متوفرةترخيص منفصل لكل مستشعرمشمولة
PHASR (تقليص سطح الهجوم الديناميكي)غير متوفرةغير متوفرةغير متوفرةإضافةإضافة
Patch Management وFull Disk Encryptionإضافةإضافةإضافةإضافةإضافة

*يؤشّر جدول المقارنة ومقال "Security features" لدى Bitdefender على Fileless Attack Protection في Small Business Security وPremium دون Business Security. أكّدوا هذا السطر مع الشركة المصنّعة عند طلب العرض.

متى يصبح الفرق بين Business Security وPremium مهمًا؟

تستحق Premium الترقية حين تكون الهجمات الموجّهة والهجمات دون ملفات خطرًا فعليًا، أو حين تشغّلون خادم Exchange محليًا أو أسطح مكتب افتراضية. تتضمن باقة GravityZone Business Security حماية حديثة لنقاط النهاية وNetwork Attack Defense وRisk Management، وتضيف Premium الطبقات الآتية:

  • HyperDetect: تعلّم آلي قابل للضبط يهدف إلى إيقاف الهجمات الموجّهة قبل تنفيذها.
  • Fileless Attack Defense: تمنع أوامر PowerShell الضارة وحقن الشيفرة في الذاكرة قبل التنفيذ.
  • Sandbox Analyzer: تشغّل الملفات والنصوص البرمجية المشبوهة في بيئة العزل السحابية (sandbox) لدى Bitdefender وتصدر حكمًا بشأنها.
  • Security for Exchange: مكافحة البريد العشوائي والبرمجيات الضارة لخوادم Microsoft Exchange المحلية.
  • Central Scan: تنقل الفحص إلى Security Server فتخفف الحمل عن نقاط النهاية في البيئات الافتراضية الكثيفة.

توفر باقة GravityZone Business Security Premium أيضًا Attack Forensics لعرض سلسلة الهجوم بصريًا. لكن هذا العرض ليس EDR: وفق وثائق Bitdefender لا تعرض Premium إلا التهديدات التي حظرتها وحدات المنع أو أبلغت عنها.

متى ننتقل إلى Enterprise، ومن يستفيد من EDR؟

تكون Enterprise منطقية إذا كان لديكم فريق تقنية معلومات أو أمن يحقق في الحوادث ويستجيب لها. تضيف باقة GravityZone Business Security Enterprise إلى كل طبقات Premium الكشفَ والعرض البصري عبر نقاط النهاية، والمعالجة بنقرة واحدة، وتعقّب التهديدات (Threat Hunting)، وAnomaly Defense، والقياس الخام للأحداث (Security Telemetry).

يمكن إضافة الاحتفاظ الممتد ببيانات EDR وتقنية PHASR إلى Enterprise، ولا تُدرجان لـ Business Security أو Premium. ونشرح كيف تحدّ PHASR من إساءة استخدام الأدوات المشروعة مثل PowerShell في دليلنا لتقليص سطح الهجوم باستخدام GravityZone.

تُصدر EDR التنبيهات لكنها لا تتخذ القرار عنكم: إن لم يراجع أحد وحدة التحكم بانتظام، فلن تحسّن الباقة الأعلى الحماية وحدها. ويوضح مقالنا الفرق بين EDR وXDR وMDR حدود كل مفهوم.

متى تحتاجون إلى Defense XDR أو MDR؟

تناسب Defense XDR الحالات التي يُرجَّح فيها أن يبدأ الهجوم من حساب مستخدم أو صندوق بريد لا من جهاز محمول. وفق وثائق Bitdefender تتضمن الباقة دون إضافات مستشعرات Active Directory وAzure AD (Microsoft Entra ID) وMicrosoft Intune وOffice 365 (Microsoft 365) وGoogle Workspace ومستشعر الشبكة، أما المستشعرات السحابية (AWS وAzure وGoogle Cloud) ومستشعر Atlassian فتُشترى منفصلة.

البديل هو إضافة المستشعرات المطلوبة فقط إلى Enterprise؛ ويلخص المساريْن صفحة GravityZone XDR لدينا. ولتعزيز أمان الحسابات في Microsoft 365 أولًا، استعينوا بـ قائمة التحقق من إعدادات أمان Microsoft 365.

خدمة Bitdefender MDR خدمةٌ لا منتج: تتضمن منصة GravityZone Business Security Enterprise، وتراقب مراكز عمليات الأمن (SOC) التابعة لـ Bitdefender في أمريكا الشمالية ورومانيا وسنغافورة الحوادث على مدار الساعة، بما في ذلك الليالي وعطلات نهاية الأسبوع. وتضيف MDR PLUS مراقبة الويب المظلم (dark web) ومدير حساب أمني مخصصًا.

لماذا يضيق الفرق بين الباقات في بيئات macOS وLinux؟

تعمل عدة طبقات تميّز الباقات الأعلى على Windows فقط. ويبيّن مقال Bitdefender "Features by endpoint type" (آخر تعديل في 7 أكتوبر 2026) ما يلي:

الطبقةمحطة عمل Windowsخادم Windowsخادم LinuxmacOS
HyperDetectمتوفرةمتوفرةمتوفرةغير متوفرة
Sandbox Analyzerمتوفرةمتوفرةالإرسال اليدوي فقطغير متوفرة
Fileless Attack Protectionمتوفرةمتوفرةغير متوفرةغير متوفرة
Ransomware Mitigation وجدار الحمايةمتوفرةمتوفرةغير متوفرةغير متوفرة
Device Control وFull Disk Encryptionمتوفرةمتوفرةغير متوفرةمتوفرة
EDRمتوفرةمتوفرةمتوفرةمتوفرة
Risk ManagementمتوفرةمتوفرةمتوفرةmacOS 12 وما بعده

في مكتب معظم أجهزته المحمولة من نوع Mac، يبقى جزء كبير مما يُدفع إضافيًا في Premium دون استخدام. وإذا احتجتم إلى رؤية للكشف والاستجابة، فالانتقال إلى Enterprise أكثر اتساقًا لأن EDR فيها تعمل على macOS أيضًا.

ما الإضافات التي تُرخَّص منفصلة؟

تُضاف Patch Management وFull Disk Encryption وExtended Email Security وSecurity for Mobile وIntegrity Monitoring إلى أي باقة رئيسية بترخيص منفصل. وكثيرًا ما تخفض الإضافات المخاطر أكثر من ترقية الباقة، لأن البرمجيات غير المحدّثة والأجهزة المحمولة غير المشفّرة تبقى مكشوفة مهما كانت الباقة.

الإضافةوظيفتهامتى تكون أولوية
Patch Managementتوزّع تحديثات Windows وmacOS وLinux وتطبيقات الجهات الخارجية من الوكيل ووحدة التحكم نفسيهما؛ ويمكن لنقطة نهاية بدور Relay أن تعمل خادمًا مؤقتًا للتحديثات.حين تُطبَّق التحديثات يدويًا أو على نحو غير منتظم
Full Disk Encryptionتدير BitLocker على Windows وFileVault على macOS مركزيًا، وتحفظ مفاتيح الاسترداد في وحدة التحكم، وتفرض المصادقة قبل الإقلاع.حين تغادر الأجهزة المحمولة المكتب
Extended Email Securityتجمع حماية البوابة (MX) وحماية صناديق البريد عبر واجهة برمجة التطبيقات (API)، وتتكامل مع Microsoft 365 عبر API.حين يرتفع خطر التصيّد واختراق البريد الإلكتروني للأعمال (BEC)
Security for Mobileتحمي أجهزة iOS وAndroid وChromeOS.حين يصل الموظفون إلى بيانات الشركة من هواتفهم

رقم حديث عن التحديثات: وفق تقرير Verizon للتحقيقات في اختراقات البيانات لعام 2026 (DBIR)، تبدأ 31% من الاختراقات بثغرات برمجية، متقدمةً على كلمات المرور المسروقة بوصفها الطريق الأول للدخول. كما تعدّ وثيقة NIST SP 800-40 Rev. 4 التحديث صيانةً وقائية وكلفةً ثابتة من كلف العمل. للتفاصيل راجعوا صفحتي GravityZone Patch Management وGravityZone Email Security لدينا.

أي باقة تناسب ملف مؤسستكم؟

لا تتوقف الباقة المناسبة على عدد الموظفين بقدر ما تتوقف على مزيج أنظمة التشغيل ومنصة البريد والأشخاص المتاحين لمتابعة التنبيهات:

ملف المؤسسةباقة البدايةإضافات تستحق الدراسة
مكتب صغير بلا موظف تقنية معلومات، معظم أجهزته Windows، والبريد على Microsoft 365Business SecurityPatch Management، Extended Email Security
فريق يشغّل Exchange محليًا أو أسطح مكتب افتراضية، مع خطر مرتفع للتصيّد الموجّه (محاسبة، محاماة)PremiumPatch Management، Full Disk Encryption
أسطول أجهزة محمولة معظمها Mac مع عمل ميدانيBusiness Security؛ وEnterprise عند الحاجة إلى الرؤيةFull Disk Encryption، Patch Management
مؤسسة لديها فريق تقنية معلومات أو أمن يحقق في الحوادثEnterpriseالاحتفاظ ببيانات EDR، PHASR
الأولوية لخطر الاستيلاء على الحسابات في Active Directory وEntra ID وMicrosoft 365Defense XDRمستشعر سحابي (AWS، Azure، Google Cloud)
تريد حماية بمستوى EDR دون فريق للمراقبة المستمرةMDR أو MDR PLUSPatch Management، Full Disk Encryption

حماية نقاط النهاية طبقة واحدة من تقنية المعلومات في المكتب؛ ويشرح دليلنا للبنية التحتية لتقنية المعلومات في مكاتب الشركات الصغيرة والمتوسطة كيف تُخطَّط مع جدار الحماية والبريد والشبكة اللاسلكية والمقسم الهاتفي (IP PBX).

يمكننا معًا تحديد الباقة والإضافات المناسبة انطلاقًا من جرد أجهزتكم. اطلب عرض سعر

ما الذي ينبغي تجهيزه قبل طلب عرض السعر؟

حدّدوا الجرد أولًا، ثم نموذج التشغيل:

  1. جرد الأجهزة: عدّوا أنظمة Windows وmacOS وLinux والخوادم والأجهزة الافتراضية كلًّا على حدة؛ ووفق صفحة المقارنة لدى Bitdefender تُحتسب أنظمة Linux خوادم.
  2. منصة البريد: مع Exchange محلي ادرسوا Premium، ومع Microsoft 365 أو Google Workspace ادرسوا Extended Email Security أو Defense XDR.
  3. نموذج وحدة التحكم: تعمل XDR وRisk Management في وحدة التحكم السحابية لـ GravityZone فقط، وتعمل القائمة البيضاء للتطبيقات في وحدة التحكم المحلية فقط.
  4. مراقبة الحوادث: دوّنوا من سيراجع التنبيهات ومتى؛ وإن كان الجواب "لا أحد" فادرسوا MDR بدل Enterprise.
  5. الإضافات: اذكروا احتياجات التحديث وتشفير الأقراص والأجهزة المحمولة والبريد منفصلة عن الباقة.
  6. التجربة: تتيح Bitdefender نسخة تجريبية لمدة شهر من Premium وEnterprise؛ اختبروا السياسات والاستثناءات على مجموعة صغيرة قبل التعميم.
  7. الكلفة الإجمالية: قارنوا في جدول واحد عدد الأجهزة × الباقة × المدة (سنة أو سنتان أو 3 سنوات عند الشراء عبر الإنترنت)، والإضافات، والخدمات (MDR)، وجهد التركيب والإدارة.

Sora Yazılım Teknolojileri شركة تقنية مقرها أتاشهير في إسطنبول، تقدم لمنتجات Bitdefender خدمات الاختيار والتوريد والتركيب والدعم والخدمات المُدارة، ويُحدَّد نطاق الخدمة في العقد. تعرّفوا إلينا في صفحة من نحن.

الأسئلة الشائعة

هل يمكن رفع Small Business Security إلى مستوى Business Security بالإضافات؟

إلى حد كبير نعم. تقدم Bitdefender إضافتي "Web Access and Device Control" و"Network Attack Defense and Risk Management" لباقة Small Business Security وحدها، وهذه الميزات مشمولة أصلًا في Business Security. إن احتجتم إلى الإضافتين معًا فقارنوا الكلفة مع Business Security وأكّدوا سطر Fileless Attack Protection في العرض.

هل الترقية إلى Premium مجدية لمكتب يعتمد على أجهزة Mac؟

غالبًا لا. وفق وثائق Bitdefender لا تعمل HyperDetect وSandbox Analyzer وFileless Attack Protection، وهي الطبقات التي تميّز Premium، على macOS. الخطوات المفيدة لأسطول Mac هي Full Disk Encryption (إدارة FileVault) وPatch Management، ثم Enterprise عند الحاجة إلى رؤية لأن EDR فيها تعمل على macOS.

Defense XDR أم مستشعرات منفردة تضاف إلى Enterprise؟

إن احتجتم إلى مستشعرات الهوية وMicrosoft 365 والشبكة جميعًا، تجمع Defense XDR الترخيص في مفتاح واحد. وإن كان مجال واحد فقط هو المهم، كحركة الشبكة أو الحسابات السحابية، فإضافة ذلك المستشعر إلى Enterprise طريق أضيق وأكثر استهدافًا. وتقدم Bitdefender الخيارين رسميًا.

هل نحتاج إلى ترخيص Enterprise منفصل إذا اشترينا MDR؟

لا. وفق Bitdefender تتضمن خدمة MDR منصة GravityZone Business Security Enterprise، فيأتي الوكيل ووحدة التحكم مع الخدمة. وتُرخَّص مستشعرات الهوية والشبكة منفصلة مع MDR، بينما تذكر الوثائق أنها مشمولة في خيار MXDR. وتبقى Patch Management وتشفير الأقراص إضافات.

أي نموذج لوحدة التحكم يدعم القائمة البيضاء للتطبيقات وXDR؟

يعمل كل منهما في نموذج مختلف. وفق وثائق Bitdefender تتوفر Application Control (القائمة البيضاء) في وحدة التحكم المحلية لـ GravityZone فقط، بينما تتوفر XDR وRisk Management في وحدة التحكم السحابية فقط. وإن احتجتم إلى الاثنين فحدّدوا الأولوية قبل اختيار نموذج وحدة التحكم.

هل نحتاج إلى Extended Email Security إذا كنا نستخدم Microsoft 365؟

يتوقف ذلك على حماية البريد المضمّنة في خطة Microsoft 365 لديكم. تجمع Extended Email Security حماية البوابة والحماية عبر API، وتتصل بـ Microsoft 365 عبر API. شرحنا فروق الخطط في مقالنا عن خطط Microsoft 365 Business؛ ولمراجعة التداخل معًا تواصل معنا.

الخلاصة

  • تغطي Business Security طبقات المنع لمعظم المكاتب الصغيرة، بينما تبيع Small Business Security بعض هذه الطبقات إضافات.
  • تناسب Premium المؤسسات المعتمدة على Windows مع Exchange أو أسطح مكتب افتراضية، ولا تعمل طبقاتها الإضافية على macOS.
  • اختاروا Enterprise إن كان هناك فريق يتابع تنبيهات EDR، وMDR إن لم يوجد هذا الفريق.
  • Patch Management وFull Disk Encryption ترخيصان منفصلان في كل باقة، وكثيرًا ما يسبقان ترقية الباقة.

يمكننا مراجعة جرد أجهزتكم ومنصة البريد وقدرتكم على المراقبة معًا، واقتراح باقة وإضافات مناسبة.

مكالمة استكشاف مجانية · واتساب: دعم واتساب · الهاتف: +90 544 785 21 87 · البريد الإلكتروني: talep@sorayazilim.com

المصادر

  1. Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  2. Security features (Features by product) — Bitdefender GravityZone Support Center، آخر تعديل 26 يناير 2026. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  3. Features by endpoint type — Bitdefender GravityZone Support Center، آخر تعديل 7 أكتوبر 2026. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  4. GravityZone Business Security — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  5. GravityZone Business Security Premium — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  6. GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  7. GravityZone Defense XDR — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  8. Bitdefender MDR وMDR PLUS — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  9. GravityZone Patch Management — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  10. GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  11. GravityZone Extended Email Security — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  12. 2026 Data Breach Investigations Report — Verizon، 2026. verizon.com (تاريخ الاطلاع: 19 أكتوبر 2026)
  13. SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST، أبريل 2022. csrc.nist.gov (تاريخ الاطلاع: 19 أكتوبر 2026)
  14. SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST، نوفمبر 2007. csrc.nist.gov (تاريخ الاطلاع: 19 أكتوبر 2026)

كيف أُعدّ هذا المقال

إعداد: فريق Sora Yazılım. أُعدّ هذا المقال بمساعدة الذكاء الاصطناعي، وقورنت المعلومات التقنية بمصادر الشركات المصنّعة والمصادر الرسمية المرتبطة في النص حتى 19 أكتوبر 2026.

مقالات ذات صلة

هل تحتاج مساعدة في مواضيع هذا المقال؟

احجز مكالمة استكشاف مجانية مع Sora Yazılım — سنقترح خارطة طريق واضحة.

دعم واتساب