مقارنة باقات Bitdefender GravityZone: أيها تختار؟
باختصار: تُبنى باقات Bitdefender GravityZone على وكيل واحد ووحدة تحكم واحدة. تغطي Business Security طبقات المنع، وتضيف Premium تقنية HyperDetect وبيئة العزل السحابية وحماية Exchange، وتضيف Enterprise قدرات EDR وتعقّب التهديدات. أما Defense XDR فتضم مستشعرات الهوية والشبكة وMicrosoft 365. ويحسم الاختيار مزيجُ أنظمة التشغيل ومن سيتابع التنبيهات.
ما باقات Bitdefender GravityZone المتاحة في 2026؟
حتى 19 أكتوبر 2026 تعرض قائمة الباقات وصفحة المقارنة الرسمية لدى Bitdefender خمس باقات لحماية نقاط النهاية (endpoint security). يضم تبويب الشركات الصغيرة GravityZone Small Business Security وBusiness Security وBusiness Security Premium، ويضم تبويب الشركات المتوسطة والكبيرة Business Security Premium وBusiness Security Enterprise وGravityZone Defense XDR المقدَّمة بوصفها "Enterprise + XDR". وفي جانب الخدمات المُدارة توجد Bitdefender MDR وMDR PLUS.
تشترك الباقات كلها في وكيل واحد (Bitdefender Endpoint Security Tools، أي BEST) ووحدة تحكم واحدة (GravityZone Control Center). تُباع Small Business Security وBusiness Security وPremium عبر الإنترنت من جهاز واحد حتى 100 جهاز، بينما تعرض صفحتا Enterprise وDefense XDR نسخة تجريبية ونموذج تواصل بدل الشراء المباشر. تجدون محفظة العلامة كاملة في صفحة حلول Bitdefender لدينا.
يقارن هذا المقال المستويات داخل GravityZone. أما المقارنة بين Bitdefender وTrend Micro فتجدونها في دليلنا لاختيار برنامج مكافحة الفيروسات للمؤسسات.
ما طبقات الحماية التي تتغير بين باقات GravityZone؟
تتدرج الباقات من المنع إلى الكشف والاستجابة. جُمع الجدول من صفحة المقارنة لدى Bitdefender ومن مقال الدعم "Security features"؛ وتعني "إضافة" ترخيصًا منفصلًا.
| الطبقة | Small Business Security | Business Security | Premium | Enterprise | Defense XDR |
|---|---|---|---|---|---|
Antimalware وAdvanced Anti-Exploit وRansomware Mitigation | متوفرة | متوفرة | متوفرة | متوفرة | متوفرة |
Fileless Attack Protection | متوفرة | غير مؤشَّرة* | متوفرة | متوفرة | متوفرة |
Network Attack Defense وRisk Management | إضافة | متوفرة | متوفرة | متوفرة | متوفرة |
التحكم في الوصول إلى الويب وDevice Control | إضافة | متوفرة | متوفرة | متوفرة | متوفرة |
HyperDetect وSandbox Analyzer (سحابية) | غير متوفرة | غير متوفرة | متوفرة | متوفرة | متوفرة |
Security for Exchange وCentral Scan | غير متوفرة | غير متوفرة | متوفرة | متوفرة | متوفرة |
| EDR: الربط بين نقاط النهاية وتعقّب التهديدات | غير متوفرة | غير متوفرة | أحداث المنع فقط | متوفرة | متوفرة |
مستشعرات XDR: الهوية والشبكة وMicrosoft 365 | غير متوفرة | غير متوفرة | غير متوفرة | ترخيص منفصل لكل مستشعر | مشمولة |
PHASR (تقليص سطح الهجوم الديناميكي) | غير متوفرة | غير متوفرة | غير متوفرة | إضافة | إضافة |
Patch Management وFull Disk Encryption | إضافة | إضافة | إضافة | إضافة | إضافة |
*يؤشّر جدول المقارنة ومقال "Security features" لدى Bitdefender على Fileless Attack Protection في Small Business Security وPremium دون Business Security. أكّدوا هذا السطر مع الشركة المصنّعة عند طلب العرض.
متى ننتقل إلى Enterprise، ومن يستفيد من EDR؟
تكون Enterprise منطقية إذا كان لديكم فريق تقنية معلومات أو أمن يحقق في الحوادث ويستجيب لها. تضيف باقة GravityZone Business Security Enterprise إلى كل طبقات Premium الكشفَ والعرض البصري عبر نقاط النهاية، والمعالجة بنقرة واحدة، وتعقّب التهديدات (Threat Hunting)، وAnomaly Defense، والقياس الخام للأحداث (Security Telemetry).
يمكن إضافة الاحتفاظ الممتد ببيانات EDR وتقنية PHASR إلى Enterprise، ولا تُدرجان لـ Business Security أو Premium. ونشرح كيف تحدّ PHASR من إساءة استخدام الأدوات المشروعة مثل PowerShell في دليلنا لتقليص سطح الهجوم باستخدام GravityZone.
تُصدر EDR التنبيهات لكنها لا تتخذ القرار عنكم: إن لم يراجع أحد وحدة التحكم بانتظام، فلن تحسّن الباقة الأعلى الحماية وحدها. ويوضح مقالنا الفرق بين EDR وXDR وMDR حدود كل مفهوم.
متى تحتاجون إلى Defense XDR أو MDR؟
تناسب Defense XDR الحالات التي يُرجَّح فيها أن يبدأ الهجوم من حساب مستخدم أو صندوق بريد لا من جهاز محمول. وفق وثائق Bitdefender تتضمن الباقة دون إضافات مستشعرات Active Directory وAzure AD (Microsoft Entra ID) وMicrosoft Intune وOffice 365 (Microsoft 365) وGoogle Workspace ومستشعر الشبكة، أما المستشعرات السحابية (AWS وAzure وGoogle Cloud) ومستشعر Atlassian فتُشترى منفصلة.
البديل هو إضافة المستشعرات المطلوبة فقط إلى Enterprise؛ ويلخص المساريْن صفحة GravityZone XDR لدينا. ولتعزيز أمان الحسابات في Microsoft 365 أولًا، استعينوا بـ قائمة التحقق من إعدادات أمان Microsoft 365.
خدمة Bitdefender MDR خدمةٌ لا منتج: تتضمن منصة GravityZone Business Security Enterprise، وتراقب مراكز عمليات الأمن (SOC) التابعة لـ Bitdefender في أمريكا الشمالية ورومانيا وسنغافورة الحوادث على مدار الساعة، بما في ذلك الليالي وعطلات نهاية الأسبوع. وتضيف MDR PLUS مراقبة الويب المظلم (dark web) ومدير حساب أمني مخصصًا.
لماذا يضيق الفرق بين الباقات في بيئات macOS وLinux؟
تعمل عدة طبقات تميّز الباقات الأعلى على Windows فقط. ويبيّن مقال Bitdefender "Features by endpoint type" (آخر تعديل في 7 أكتوبر 2026) ما يلي:
| الطبقة | محطة عمل Windows | خادم Windows | خادم Linux | macOS |
|---|---|---|---|---|
HyperDetect | متوفرة | متوفرة | متوفرة | غير متوفرة |
Sandbox Analyzer | متوفرة | متوفرة | الإرسال اليدوي فقط | غير متوفرة |
Fileless Attack Protection | متوفرة | متوفرة | غير متوفرة | غير متوفرة |
Ransomware Mitigation وجدار الحماية | متوفرة | متوفرة | غير متوفرة | غير متوفرة |
Device Control وFull Disk Encryption | متوفرة | متوفرة | غير متوفرة | متوفرة |
| EDR | متوفرة | متوفرة | متوفرة | متوفرة |
Risk Management | متوفرة | متوفرة | متوفرة | macOS 12 وما بعده |
في مكتب معظم أجهزته المحمولة من نوع Mac، يبقى جزء كبير مما يُدفع إضافيًا في Premium دون استخدام. وإذا احتجتم إلى رؤية للكشف والاستجابة، فالانتقال إلى Enterprise أكثر اتساقًا لأن EDR فيها تعمل على macOS أيضًا.
ما الإضافات التي تُرخَّص منفصلة؟
تُضاف Patch Management وFull Disk Encryption وExtended Email Security وSecurity for Mobile وIntegrity Monitoring إلى أي باقة رئيسية بترخيص منفصل. وكثيرًا ما تخفض الإضافات المخاطر أكثر من ترقية الباقة، لأن البرمجيات غير المحدّثة والأجهزة المحمولة غير المشفّرة تبقى مكشوفة مهما كانت الباقة.
| الإضافة | وظيفتها | متى تكون أولوية |
|---|---|---|
Patch Management | توزّع تحديثات Windows وmacOS وLinux وتطبيقات الجهات الخارجية من الوكيل ووحدة التحكم نفسيهما؛ ويمكن لنقطة نهاية بدور Relay أن تعمل خادمًا مؤقتًا للتحديثات. | حين تُطبَّق التحديثات يدويًا أو على نحو غير منتظم |
Full Disk Encryption | تدير BitLocker على Windows وFileVault على macOS مركزيًا، وتحفظ مفاتيح الاسترداد في وحدة التحكم، وتفرض المصادقة قبل الإقلاع. | حين تغادر الأجهزة المحمولة المكتب |
Extended Email Security | تجمع حماية البوابة (MX) وحماية صناديق البريد عبر واجهة برمجة التطبيقات (API)، وتتكامل مع Microsoft 365 عبر API. | حين يرتفع خطر التصيّد واختراق البريد الإلكتروني للأعمال (BEC) |
Security for Mobile | تحمي أجهزة iOS وAndroid وChromeOS. | حين يصل الموظفون إلى بيانات الشركة من هواتفهم |
رقم حديث عن التحديثات: وفق تقرير Verizon للتحقيقات في اختراقات البيانات لعام 2026 (DBIR)، تبدأ 31% من الاختراقات بثغرات برمجية، متقدمةً على كلمات المرور المسروقة بوصفها الطريق الأول للدخول. كما تعدّ وثيقة NIST SP 800-40 Rev. 4 التحديث صيانةً وقائية وكلفةً ثابتة من كلف العمل. للتفاصيل راجعوا صفحتي GravityZone Patch Management وGravityZone Email Security لدينا.
أي باقة تناسب ملف مؤسستكم؟
لا تتوقف الباقة المناسبة على عدد الموظفين بقدر ما تتوقف على مزيج أنظمة التشغيل ومنصة البريد والأشخاص المتاحين لمتابعة التنبيهات:
| ملف المؤسسة | باقة البداية | إضافات تستحق الدراسة |
|---|---|---|
مكتب صغير بلا موظف تقنية معلومات، معظم أجهزته Windows، والبريد على Microsoft 365 | Business Security | Patch Management، Extended Email Security |
فريق يشغّل Exchange محليًا أو أسطح مكتب افتراضية، مع خطر مرتفع للتصيّد الموجّه (محاسبة، محاماة) | Premium | Patch Management، Full Disk Encryption |
| أسطول أجهزة محمولة معظمها Mac مع عمل ميداني | Business Security؛ وEnterprise عند الحاجة إلى الرؤية | Full Disk Encryption، Patch Management |
| مؤسسة لديها فريق تقنية معلومات أو أمن يحقق في الحوادث | Enterprise | الاحتفاظ ببيانات EDR، PHASR |
الأولوية لخطر الاستيلاء على الحسابات في Active Directory وEntra ID وMicrosoft 365 | Defense XDR | مستشعر سحابي (AWS، Azure، Google Cloud) |
| تريد حماية بمستوى EDR دون فريق للمراقبة المستمرة | MDR أو MDR PLUS | Patch Management، Full Disk Encryption |
حماية نقاط النهاية طبقة واحدة من تقنية المعلومات في المكتب؛ ويشرح دليلنا للبنية التحتية لتقنية المعلومات في مكاتب الشركات الصغيرة والمتوسطة كيف تُخطَّط مع جدار الحماية والبريد والشبكة اللاسلكية والمقسم الهاتفي (IP PBX).
يمكننا معًا تحديد الباقة والإضافات المناسبة انطلاقًا من جرد أجهزتكم. اطلب عرض سعر
ما الذي ينبغي تجهيزه قبل طلب عرض السعر؟
حدّدوا الجرد أولًا، ثم نموذج التشغيل:
- جرد الأجهزة: عدّوا أنظمة
WindowsوmacOSوLinuxوالخوادم والأجهزة الافتراضية كلًّا على حدة؛ ووفق صفحة المقارنة لدىBitdefenderتُحتسب أنظمةLinuxخوادم. - منصة البريد: مع
Exchangeمحلي ادرسواPremium، ومعMicrosoft 365أوGoogle WorkspaceادرسواExtended Email SecurityأوDefense XDR. - نموذج وحدة التحكم: تعمل XDR و
Risk Managementفي وحدة التحكم السحابية لـGravityZoneفقط، وتعمل القائمة البيضاء للتطبيقات في وحدة التحكم المحلية فقط. - مراقبة الحوادث: دوّنوا من سيراجع التنبيهات ومتى؛ وإن كان الجواب "لا أحد" فادرسوا
MDRبدلEnterprise. - الإضافات: اذكروا احتياجات التحديث وتشفير الأقراص والأجهزة المحمولة والبريد منفصلة عن الباقة.
- التجربة: تتيح
Bitdefenderنسخة تجريبية لمدة شهر منPremiumوEnterprise؛ اختبروا السياسات والاستثناءات على مجموعة صغيرة قبل التعميم. - الكلفة الإجمالية: قارنوا في جدول واحد عدد الأجهزة × الباقة × المدة (سنة أو سنتان أو 3 سنوات عند الشراء عبر الإنترنت)، والإضافات، والخدمات (
MDR)، وجهد التركيب والإدارة.
Sora Yazılım Teknolojileri شركة تقنية مقرها أتاشهير في إسطنبول، تقدم لمنتجات Bitdefender خدمات الاختيار والتوريد والتركيب والدعم والخدمات المُدارة، ويُحدَّد نطاق الخدمة في العقد. تعرّفوا إلينا في صفحة من نحن.
الأسئلة الشائعة
هل يمكن رفع Small Business Security إلى مستوى Business Security بالإضافات؟
إلى حد كبير نعم. تقدم Bitdefender إضافتي "Web Access and Device Control" و"Network Attack Defense and Risk Management" لباقة Small Business Security وحدها، وهذه الميزات مشمولة أصلًا في Business Security. إن احتجتم إلى الإضافتين معًا فقارنوا الكلفة مع Business Security وأكّدوا سطر Fileless Attack Protection في العرض.
هل الترقية إلى Premium مجدية لمكتب يعتمد على أجهزة Mac؟
غالبًا لا. وفق وثائق Bitdefender لا تعمل HyperDetect وSandbox Analyzer وFileless Attack Protection، وهي الطبقات التي تميّز Premium، على macOS. الخطوات المفيدة لأسطول Mac هي Full Disk Encryption (إدارة FileVault) وPatch Management، ثم Enterprise عند الحاجة إلى رؤية لأن EDR فيها تعمل على macOS.
Defense XDR أم مستشعرات منفردة تضاف إلى Enterprise؟
إن احتجتم إلى مستشعرات الهوية وMicrosoft 365 والشبكة جميعًا، تجمع Defense XDR الترخيص في مفتاح واحد. وإن كان مجال واحد فقط هو المهم، كحركة الشبكة أو الحسابات السحابية، فإضافة ذلك المستشعر إلى Enterprise طريق أضيق وأكثر استهدافًا. وتقدم Bitdefender الخيارين رسميًا.
هل نحتاج إلى ترخيص Enterprise منفصل إذا اشترينا MDR؟
لا. وفق Bitdefender تتضمن خدمة MDR منصة GravityZone Business Security Enterprise، فيأتي الوكيل ووحدة التحكم مع الخدمة. وتُرخَّص مستشعرات الهوية والشبكة منفصلة مع MDR، بينما تذكر الوثائق أنها مشمولة في خيار MXDR. وتبقى Patch Management وتشفير الأقراص إضافات.
أي نموذج لوحدة التحكم يدعم القائمة البيضاء للتطبيقات وXDR؟
يعمل كل منهما في نموذج مختلف. وفق وثائق Bitdefender تتوفر Application Control (القائمة البيضاء) في وحدة التحكم المحلية لـ GravityZone فقط، بينما تتوفر XDR وRisk Management في وحدة التحكم السحابية فقط. وإن احتجتم إلى الاثنين فحدّدوا الأولوية قبل اختيار نموذج وحدة التحكم.
هل نحتاج إلى Extended Email Security إذا كنا نستخدم Microsoft 365؟
يتوقف ذلك على حماية البريد المضمّنة في خطة Microsoft 365 لديكم. تجمع Extended Email Security حماية البوابة والحماية عبر API، وتتصل بـ Microsoft 365 عبر API. شرحنا فروق الخطط في مقالنا عن خطط Microsoft 365 Business؛ ولمراجعة التداخل معًا تواصل معنا.
الخلاصة
- تغطي
Business Securityطبقات المنع لمعظم المكاتب الصغيرة، بينما تبيعSmall Business Securityبعض هذه الطبقات إضافات. - تناسب
Premiumالمؤسسات المعتمدة علىWindowsمعExchangeأو أسطح مكتب افتراضية، ولا تعمل طبقاتها الإضافية علىmacOS. - اختاروا
Enterpriseإن كان هناك فريق يتابع تنبيهات EDR، وMDRإن لم يوجد هذا الفريق. Patch ManagementوFull Disk Encryptionترخيصان منفصلان في كل باقة، وكثيرًا ما يسبقان ترقية الباقة.
يمكننا مراجعة جرد أجهزتكم ومنصة البريد وقدرتكم على المراقبة معًا، واقتراح باقة وإضافات مناسبة.
مكالمة استكشاف مجانية · واتساب: دعم واتساب · الهاتف: +90 544 785 21 87 · البريد الإلكتروني: talep@sorayazilim.com
المصادر
- Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- Security features (Features by product) — Bitdefender GravityZone Support Center، آخر تعديل 26 يناير 2026. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- Features by endpoint type — Bitdefender GravityZone Support Center، آخر تعديل 7 أكتوبر 2026. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Business Security — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Business Security Premium — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Defense XDR — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- Bitdefender MDR وMDR PLUS — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Patch Management — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- GravityZone Extended Email Security — Bitdefender. bitdefender.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- 2026 Data Breach Investigations Report — Verizon، 2026. verizon.com (تاريخ الاطلاع: 19 أكتوبر 2026)
- SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST، أبريل 2022. csrc.nist.gov (تاريخ الاطلاع: 19 أكتوبر 2026)
- SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST، نوفمبر 2007. csrc.nist.gov (تاريخ الاطلاع: 19 أكتوبر 2026)
كيف أُعدّ هذا المقال
إعداد: فريق Sora Yazılım. أُعدّ هذا المقال بمساعدة الذكاء الاصطناعي، وقورنت المعلومات التقنية بمصادر الشركات المصنّعة والمصادر الرسمية المرتبطة في النص حتى 19 أكتوبر 2026.
مقالات ذات صلة
- البنية التحتية لتقنية المعلومات في مكاتب الشركات الصغيرة والمتوسطة — الشبكة والهاتف والبريد وحماية نقاط النهاية في خطة واحدة.
- تقليص سطح الهجوم على نقاط النهاية — خطوات التحصين باستخدام
GravityZone Risk ManagementوPHASR. - الفرق بين Microsoft 365 Business Basic وStandard وPremium — أي خطة تتضمن أي ميزات أمان.
- قائمة التحقق من إعدادات أمان Microsoft 365 — من المصادقة متعددة العوامل إلى حماية البريد.
- انتهاء دعم Exchange Server — الاختيار بين
Exchange OnlineوExchange SE. - Ruijie Reyee أم سلسلة RG المؤسسية؟ — اختيار المحولات ونقاط الوصول لشبكة المكتب.
- الانتقال إلى Wi-Fi 7 في المؤسسات — متى يكون الانتقال إلى معيار الشبكة اللاسلكية الجديد منطقيًا.
- خيارات نشر المقسم الهاتفي 3CX — السحابة والتركيب المحلي و
SIP trunk. - تكامل 3CX مع Microsoft Teams — طرق الاتصال من
Teamsعبر المقسم الهاتفي.
