Bitdefender GravityZone Pakete im Vergleich: Welche Stufe passt?
Kurz gesagt: Die Bitdefender-GravityZone-Pakete bauen auf einem Agenten und einer Konsole auf. Business Security deckt die Prävention ab, Premium ergänzt HyperDetect, Cloud-Sandbox und Exchange-Schutz, Enterprise bringt EDR und Threat Hunting. Defense XDR bündelt Identitäts-, Netzwerk- und Microsoft-365-Sensoren. Entscheidend sind Ihr Betriebssystem-Mix und die Frage, wer Warnungen auswertet.
Welche Bitdefender-GravityZone-Pakete gibt es 2026?
Stand 19. Oktober 2026 führen das Paketmenü und die offizielle Vergleichsseite von Bitdefender fünf Endpoint-Pakete. Der Reiter für kleine Unternehmen zeigt GravityZone Small Business Security, Business Security und Business Security Premium; der Reiter für mittlere und große Unternehmen zeigt Business Security Premium, Business Security Enterprise sowie GravityZone Defense XDR als „Enterprise + XDR“. Als Managed Services kommen Bitdefender MDR und MDR PLUS hinzu.
Alle Pakete nutzen einen Agenten (Bitdefender Endpoint Security Tools, BEST) und eine Konsole (GravityZone Control Center). Small Business Security, Business Security und Premium werden online für 1 bis 100 Geräte verkauft; die Seiten zu Enterprise und Defense XDR bieten statt eines Online-Kaufs eine Testversion und einen Kontaktweg. Das gesamte Portfolio der Marke finden Sie auf unserer Bitdefender-Lösungsseite.
Dieser Beitrag vergleicht die Stufen innerhalb von GravityZone. Den Herstellervergleich zwischen Bitdefender und Trend Micro finden Sie in unserem Leitfaden zur Auswahl von Business-Antivirus.
Welche Schutzschichten unterscheiden die GravityZone-Stufen?
Die Stufen wachsen von der Prävention hin zu Erkennung und Reaktion. Die Tabelle stützt sich auf die Vergleichsseite von Bitdefender und den Support-Artikel „Security features“; „Add-on“ bedeutet eine separate Lizenz.
| Schicht | Small Business Security | Business Security | Premium | Enterprise | Defense XDR |
|---|---|---|---|---|---|
| Antimalware, Advanced Anti-Exploit, Ransomware Mitigation | Ja | Ja | Ja | Ja | Ja |
| Fileless Attack Protection | Ja | Nicht markiert* | Ja | Ja | Ja |
| Network Attack Defense und Risk Management | Add-on | Ja | Ja | Ja | Ja |
| Web-Zugriffskontrolle und Device Control | Add-on | Ja | Ja | Ja | Ja |
| HyperDetect und Sandbox Analyzer (Cloud) | Nein | Nein | Ja | Ja | Ja |
| Security for Exchange und Central Scan | Nein | Nein | Ja | Ja | Ja |
| EDR: endpunktübergreifende Korrelation, Threat Hunting | Nein | Nein | Nur Präventionsereignisse | Ja | Ja |
| XDR-Sensoren: Identität, Netzwerk, Microsoft 365 | Nein | Nein | Nein | Separate Lizenz je Sensor | Enthalten |
| PHASR (dynamische Reduzierung der Angriffsfläche) | Nein | Nein | Nein | Add-on | Add-on |
| Patch Management, Full Disk Encryption | Add-on | Add-on | Add-on | Add-on | Add-on |
*Vergleichstabelle und „Security features“-Artikel von Bitdefender markieren Fileless Attack Protection bei Small Business Security und Premium, nicht aber bei Business Security. Lassen Sie diese Zeile im Angebot vom Hersteller bestätigen.
Wann ist Enterprise sinnvoll und wem nützt EDR?
Enterprise lohnt sich, wenn ein IT- oder Sicherheitsteam Vorfälle untersucht und darauf reagiert. GravityZone Business Security Enterprise ergänzt alle Premium-Schichten um endpunktübergreifende Erkennung und Visualisierung, Behebung per Klick, Threat Hunting, Anomaly Defense und Roh-Telemetrie (Security Telemetry).
Eine verlängerte EDR-Datenaufbewahrung und PHASR lassen sich zu Enterprise hinzubuchen; für Business Security und Premium sind beide nicht gelistet. Wie PHASR den Missbrauch legitimer Werkzeuge wie PowerShell eingrenzt, beschreiben wir in unserem Leitfaden zur Reduzierung der Angriffsfläche mit GravityZone.
EDR erzeugt Warnungen, entscheidet aber nicht selbst: Schaut niemand regelmäßig in die Konsole, verbessert eine höhere Stufe allein den Schutz nicht. Die Abgrenzung der Begriffe erklärt unser Beitrag EDR, XDR und MDR im Vergleich.
Wann brauchen Sie Defense XDR oder MDR?
Defense XDR ist sinnvoll, wenn Angriffe eher über eine Identität oder ein Postfach beginnen als auf einem Laptop. Laut Bitdefender-Dokumentation enthält das Bundle ohne weitere Add-ons die Sensoren für Active Directory, Azure AD (Microsoft Entra ID), Microsoft Intune, Office 365 (Microsoft 365), Google Workspace und das Netzwerk; Cloud-Sensoren (AWS, Azure, Google Cloud) und Atlassian werden separat erworben.
Alternativ fügen Sie Enterprise nur die benötigten Sensoren hinzu; beide Kaufwege fasst unsere GravityZone-XDR-Seite zusammen. Um zuerst die Kontosicherheit in Microsoft 365 zu festigen, nutzen Sie unsere Checkliste für Microsoft-365-Sicherheitseinstellungen.
Bitdefender MDR ist ein Service: Er enthält GravityZone Business Security Enterprise als Plattform, und die SOCs von Bitdefender in Nordamerika, Rumänien und Singapur überwachen Vorfälle rund um die Uhr, auch nachts und am Wochenende. MDR PLUS ergänzt Dark-Web-Überwachung und einen festen Security Account Manager.
Warum schrumpft der Stufenunterschied in macOS- und Linux-Umgebungen?
Mehrere Schichten, die die höheren Stufen ausmachen, laufen nur unter Windows. Der Bitdefender-Artikel „Features by endpoint type“ (zuletzt geändert am 7. Oktober 2026) zeigt:
| Schicht | Windows-Arbeitsplatz | Windows-Server | Linux-Server | macOS |
|---|---|---|---|---|
| HyperDetect | Ja | Ja | Ja | Nein |
| Sandbox Analyzer | Ja | Ja | Nur manuelle Übermittlung | Nein |
| Fileless Attack Protection | Ja | Ja | Nein | Nein |
| Ransomware Mitigation und Firewall | Ja | Ja | Nein | Nein |
| Device Control und Full Disk Encryption | Ja | Ja | Nein | Ja |
| EDR | Ja | Ja | Ja | Ja |
| Risk Management | Ja | Ja | Ja | ab macOS 12 |
In einem Büro mit überwiegend Mac-Laptops bleibt ein Großteil des Premium-Aufpreises ungenutzt. Brauchen Sie Sichtbarkeit für Erkennung und Reaktion, ist Enterprise der konsequentere Schritt, weil dessen EDR auch unter macOS läuft.
Welche Add-ons werden separat lizenziert?
Patch Management, Full Disk Encryption, Extended Email Security, Security for Mobile und Integrity Monitoring lassen sich jedem Hauptpaket mit separater Lizenz hinzufügen. Add-ons senken das Risiko oft stärker als ein Stufen-Upgrade, denn ungepatchte Software und unverschlüsselte Laptops bleiben in jedem Paket angreifbar.
| Add-on | Funktion | Wann vorrangig |
|---|---|---|
| Patch Management | Verteilt Patches für Windows, macOS, Linux und Drittanbieter-Anwendungen über denselben Agenten und dieselbe Konsole; ein Endpunkt mit Relay-Rolle dient als Patch-Cache. | Patches werden manuell oder unregelmäßig eingespielt |
| Full Disk Encryption | Verwaltet BitLocker unter Windows und FileVault unter macOS zentral, speichert Wiederherstellungsschlüssel in der Konsole und erzwingt die Pre-Boot-Authentifizierung. | Laptops verlassen das Büro |
| Extended Email Security | Kombiniert Gateway- (MX) und API-basierten Postfachschutz und bindet Microsoft 365 per API an. | Hohes Risiko durch Phishing und Business Email Compromise (BEC) |
| Security for Mobile | Schützt iOS-, Android- und ChromeOS-Geräte. | Mitarbeitende greifen per Smartphone auf Firmendaten zu |
Ein aktueller Datenpunkt zum Patchen: Laut dem Verizon 2026 Data Breach Investigations Report (DBIR) beginnen 31 % der Datenpannen mit Software-Schwachstellen; dieser Weg hat gestohlene Passwörter als häufigsten Einstieg überholt. NIST SP 800-40 Rev. 4 beschreibt Patchen als vorbeugende Wartung und laufende Betriebskosten. Den Umfang finden Sie auf unseren Seiten zu GravityZone Patch Management und GravityZone Email Security.
Welches Paket passt zu Ihrem Unternehmensprofil?
Das passende Paket hängt weniger von der Mitarbeiterzahl ab als vom Betriebssystem-Mix, der E-Mail-Plattform und dem Personal, das Warnungen auswertet:
| Unternehmensprofil | Startpaket | Ergänzen erwägen |
|---|---|---|
| Kleines Büro ohne IT-Personal, überwiegend Windows, E-Mail in Microsoft 365 | Business Security | Patch Management, Extended Email Security |
| Team mit lokalem Exchange oder virtuellen Desktops, hohes Risiko gezielter Phishing-Angriffe (Buchhaltung, Kanzlei) | Premium | Patch Management, Full Disk Encryption |
| Mac-lastige, mobile Laptop-Flotte | Business Security; Enterprise bei Bedarf an Sichtbarkeit | Full Disk Encryption, Patch Management |
| Unternehmen mit IT- oder Sicherheitsteam, das Vorfälle untersucht | Enterprise | EDR-Datenaufbewahrung, PHASR |
| Kontoübernahme in Active Directory, Entra ID und Microsoft 365 hat Priorität | Defense XDR | Cloud-Sensor (AWS, Azure, Google Cloud) |
| EDR-Niveau gewünscht, aber kein Personal für durchgehende Überwachung | MDR oder MDR PLUS | Patch Management, Full Disk Encryption |
Endpoint-Schutz ist nur eine Schicht der Büro-IT; wie Sie ihn zusammen mit Firewall, E-Mail, WLAN und Telefonanlage planen, zeigt unser Leitfaden zur IT-Infrastruktur im KMU-Büro.
Gern klären wir mit Ihnen anhand Ihres Inventars, welches Paket und welche Add-ons passen. Angebot anfordern
Was sollten Sie vor einer Angebotsanfrage vorbereiten?
Klären Sie zuerst das Inventar, dann das Betriebsmodell:
- Geräteinventar: Zählen Sie Windows-, macOS- und Linux-Systeme, Server und virtuelle Maschinen getrennt; laut Vergleichsseite von Bitdefender gelten Linux-Systeme als Server.
- E-Mail-Plattform: Bei lokalem Exchange prüfen Sie Premium, bei Microsoft 365 oder Google Workspace Extended Email Security oder Defense XDR.
- Konsolenmodell: XDR und Risk Management laufen nur in der GravityZone-Cloud-Konsole, Application Whitelisting nur in der lokalen Konsole.
- Überwachung: Halten Sie fest, wer Warnungen wann prüft; lautet die Antwort „niemand“, ziehen Sie MDR statt Enterprise in Betracht.
- Add-ons: Listen Sie Patching, Festplattenverschlüsselung, Mobilgeräte und E-Mail getrennt vom Paket auf.
- Pilot: Bitdefender bietet für Premium und Enterprise eine einmonatige Testversion; testen Sie Richtlinien und Ausnahmen an einer kleinen Gruppe, bevor Sie ausrollen.
- Gesamtkosten: Vergleichen Sie Geräteanzahl × Paket × Laufzeit (beim Online-Kauf 1, 2 oder 3 Jahre), Add-ons, Services (MDR) sowie Einrichtungs- und Betriebsaufwand in einer Tabelle.
Sora Yazılım Teknolojileri ist ein Technologieunternehmen mit Sitz in Ataşehir, Istanbul, und bietet für Bitdefender-Produkte Auswahl, Beschaffung, Einrichtung, Support und Managed Services an; der Leistungsumfang wird im Vertrag festgelegt. Mehr über uns lesen Sie auf der Seite Über uns.
Häufige Fragen
Lässt sich Small Business Security mit Add-ons auf das Niveau von Business Security bringen?
Weitgehend ja. Bitdefender bietet die Add-ons „Web Access and Device Control“ sowie „Network Attack Defense and Risk Management“ nur für Small Business Security an; in Business Security sind diese Funktionen bereits enthalten. Brauchen Sie beide, vergleichen Sie die Kosten mit Business Security und lassen Sie die Zeile zu Fileless Attack Protection im Angebot bestätigen.
Lohnt sich Premium für ein Mac-lastiges Büro?
Meist nicht. Laut Bitdefender-Dokumentation laufen HyperDetect, Sandbox Analyzer und Fileless Attack Protection, also die Schichten, die Premium auszeichnen, nicht unter macOS. In einer Mac-Flotte bringen Full Disk Encryption (FileVault-Verwaltung), Patch Management und bei Bedarf an Sichtbarkeit Enterprise mit macOS-fähigem EDR mehr.
Defense XDR oder einzelne Sensoren zu Enterprise?
Benötigen Sie alle drei Sensoren für Identität, Microsoft 365 und Netzwerk, fasst Defense XDR die Lizenzierung in einem Schlüssel zusammen. Zählt nur ein Bereich, etwa der Netzwerkverkehr oder Cloud-Konten, ist ein einzelner Sensor zu Enterprise der schmalere, gezieltere Weg. Bitdefender bietet beide Optionen offiziell an.
Brauchen wir bei MDR zusätzlich eine Enterprise-Lizenz?
Nein. Laut Bitdefender enthält der MDR-Service GravityZone Business Security Enterprise als zugrunde liegende Plattform; Agent und Konsole kommen mit dem Service. Identitäts- und Netzwerksensoren werden bei MDR separat lizenziert, in der Option MXDR sind sie laut Dokumentation enthalten. Patch Management und Festplattenverschlüsselung bleiben Add-ons.
Welches Konsolenmodell unterstützt Application Whitelisting und XDR?
Die beiden laufen in unterschiedlichen Modellen. Laut Bitdefender-Dokumentation ist Application Control (Whitelisting) nur in der lokalen GravityZone-Konsole verfügbar, XDR und Risk Management dagegen nur in der GravityZone-Cloud-Konsole. Brauchen Sie beides, entscheiden Sie vor der Wahl des Konsolenmodells, was Vorrang hat.
Brauchen wir mit Microsoft 365 trotzdem Extended Email Security?
Das hängt vom E-Mail-Schutz Ihres Microsoft-365-Plans ab. Extended Email Security kombiniert Gateway- und API-basierten Schutz und bindet Microsoft 365 per API an. Die Unterschiede der Pläne beschreibt unser Beitrag zu den Microsoft-365-Business-Plänen; um Überschneidungen gemeinsam zu prüfen, kontaktieren Sie uns.
Fazit
- Business Security deckt die Prävention für die meisten kleinen Büros ab; Small Business Security verkauft einige dieser Schichten als Add-ons.
- Premium passt zu Windows-zentrierten Unternehmen mit Exchange oder virtuellen Desktops; seine Zusatzschichten laufen nicht unter macOS.
- Wählen Sie Enterprise, wenn ein Team EDR-Warnungen auswertet, und MDR, wenn es dieses Team nicht gibt.
- Patch Management und Full Disk Encryption sind in jeder Stufe separate Lizenzen und kommen oft vor einem Stufen-Upgrade.
Wir prüfen mit Ihnen Inventar, E-Mail-Plattform und Überwachungskapazität und schlagen ein passendes Paket mit Add-ons vor.
Kostenloses Gespräch · WhatsApp: WhatsApp-Support · Telefon: +90 544 785 21 87 · E-Mail: talep@sorayazilim.com
Quellen
- Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- Security features (Features by product) — Bitdefender GravityZone Support Center, zuletzt geändert am 26. Januar 2026. bitdefender.com (abgerufen am 19. Oktober 2026)
- Features by endpoint type — Bitdefender GravityZone Support Center, zuletzt geändert am 7. Oktober 2026. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Business Security — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Business Security Premium — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Defense XDR — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- Bitdefender MDR und MDR PLUS — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Patch Management — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- GravityZone Extended Email Security — Bitdefender. bitdefender.com (abgerufen am 19. Oktober 2026)
- 2026 Data Breach Investigations Report — Verizon, 2026. verizon.com (abgerufen am 19. Oktober 2026)
- SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, April 2022. csrc.nist.gov (abgerufen am 19. Oktober 2026)
- SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST, November 2007. csrc.nist.gov (abgerufen am 19. Oktober 2026)
Wie dieser Beitrag entstand
Erstellt vom Sora Yazılım Team. Dieser Beitrag wurde mit KI-Unterstützung erstellt; die technischen Angaben wurden mit den im Text verlinkten Hersteller- und offiziellen Quellen mit Stand 19. Oktober 2026 abgeglichen.
Verwandte Artikel
- IT-Infrastruktur im KMU-Büro — Netzwerk, Telefonie, E-Mail und Endpoint-Schutz in einem Plan.
- Angriffsfläche am Endpunkt reduzieren — Härtung mit GravityZone Risk Management und PHASR.
- Microsoft 365 Business Basic, Standard und Premium — welcher Plan welche Sicherheitsfunktionen enthält.
- Checkliste Microsoft-365-Sicherheitseinstellungen — von MFA bis E-Mail-Schutz für KMU.
- Supportende für Exchange Server — die Wahl zwischen Exchange Online und Exchange SE.
- Ruijie Reyee oder RG-Enterprise-Serie? — Switches und Access Points für das Büronetz auswählen.
- Wi-Fi 7 im Unternehmen — wann sich der Umstieg auf den neuen WLAN-Standard lohnt.
- 3CX-Telefonanlage: Bereitstellungsoptionen — Cloud, lokal und SIP-Trunk im Vergleich.
- 3CX und Microsoft Teams — Wege, aus Teams über die Telefonanlage zu telefonieren.