GravityZone Business Security Premium ist das Endpoint-Schutzpaket der mittleren Stufe von Bitdefender. Es umfasst sämtliche Module aus Business Security – Antimalware, Phishing-Abwehr, Advanced Anti-Exploit, Process Inspector, Firewall, Network Attack Defense, Geräte- und Webzugriffskontrolle sowie Risikoanalytik – und ergänzt sie um Tunable Machine Learning (HyperDetect), den Cloud Sandbox Analyzer, die erweiterte Schicht Fileless Attack Defense, den Schutz von Microsoft-Exchange-Postfächern und Attack Forensics (forensische Angriffsanalyse und Visualisierung). Endpointübergreifende Korrelation, Bedrohungsjagd und Anomaly Defense werden dagegen erst in der nächsthöheren Stufe Business Security Enterprise freigeschaltet.
Da diese Stufe in unabhängigen Laborberichten unter eigenem Namen auftaucht, sind die Aussagen messbar. Im Bericht Business Security Test H1 2026 von AV-Comparatives, der den Zeitraum März–Juni 2026 abdeckt, erzielte GravityZone Business Security Premium 8.26 im Real-World-Protection-Test eine Schutzrate von 99,8 % bei 4 Fehlalarmen; im Malware-Protection-Teil eine Schutzrate von 99,5 % und 0 False Positives bei verbreiteter Business-Software (AV-Comparatives, 2026). Der Real-World-Teil des Tests wurde mit 16 Anbietern über 400 Testfälle durchgeführt; das Ergebnis ist also nicht die Momentaufnahme einer einzelnen Stichprobe, sondern eines breiten Sets schädlicher URLs.
Als autorisierter Bitdefender-Channel-Partner bündelt Sora Yazılım Lizenzierung, Konsoleninstallation, Richtliniendesign, Migration vom bestehenden Produkt, Ausschluss- und Performancekalibrierung sowie laufende Health-Checks für Business Security Premium. Die gesamte Produktfamilie finden Sie auf unserer Seite zu den Bitdefender-Lösungen; für die Wahl der richtigen Stufe können Sie eine auf Ihre Umgebung zugeschnittene Dimensionierung anfordern.
Was genau ergänzt Business Security Premium gegenüber Business Security?
Premium fügt der unteren Stufe fünf konkrete Funktionen hinzu; alles Übrige läuft weiterhin auf demselben Agenten und derselben Richtlinien-Engine. Laut der offiziellen Vergleichsseite von Bitdefender sieht die Liste der Unterschiede zwischen beiden Stufen so aus (Bitdefender, 2026):
- Tunable Machine Learning (HyperDetect): eine Machine-Learning-Schicht, die vor der Signaturprüfung arbeitet und deren Aggressivitätsgrad je Richtlinie einstellbar ist. Sie stoppt verdächtige Dateien und Befehlszeilen vor der Ausführung; bei erhöhter Empfindlichkeit werden mehr verdächtige Objekte gemeldet, weshalb eine Kalibrierung in der Pilotgruppe nötig ist.
- Cloud Sandbox Analyzer: Dateien, über die keine Entscheidung möglich ist, werden in einer isolierten Umgebung in der Bitdefender-Cloud detoniert und ihr Verhalten beobachtet. Das Ergebnis lässt sich als Richtlinie auf alle weiteren Endpoints übertragen, die dieselbe Datei sehen.
- Erweiterte Fileless Attack Defense: eine gegenüber dem Basisschutz der unteren Stufe tiefere Abwehrschicht gegen Angriffe, die mit PowerShell, WMI, Makros und speicherresidenten Techniken arbeiten und keine Datei auf die Festplatte schreiben.
- Schutz von Microsoft-Exchange-Postfächern: Malware- und Inhaltsprüfung auf Postfachebene. Die Details des Umfangs sollten vor dem Kauf zusammen mit dem für alle Stufen separat gelisteten Add-on Security for Exchange geklärt werden.
- Attack Forensics und Visualisierung: stellt die Schritte eines Vorfalls auf dem Endpoint, den auslösenden Prozess und den Weg des Angriffs als visuelle Kette dar. Die Antwort auf die Frage „Was ist passiert?“ beginnt in dieser Stufe.
Die offizielle Produktseite von Bitdefender beschreibt Premium als Kombination dreier Kernmodule: Modern Endpoint Protection, Attack Forensics and Visualization und Sandbox Analyzer. Das Paket schützt Desktop-Clients, physische und virtuelle Server sowie Microsoft-Exchange-Postfächer unter Windows, macOS, Linux und auf verbreiteten Virtualisierungsplattformen (Bitdefender, 2026). Wenn Sie den Umfang der unteren Stufe sehen möchten: Auf unserer Seite zu GravityZone Business Security finden Sie die vollständige Modulliste.
Was ist der Unterschied zwischen Business Security, Premium und Enterprise?
Alle drei Stufen nutzen denselben Agenten, dieselbe GravityZone-Konsole und dasselbe Richtlinienmodell; der Unterschied liegt in den per Lizenz freigeschalteten Modulen und in der Tiefe der Sichtbarkeit nach einem Vorfall. Business Security setzt auf Prävention, Premium ergänzt erweiterte Bedrohungsanalyse und forensische Untersuchung auf Ebene eines einzelnen Endpoints, Enterprise erreicht mit endpointübergreifender Korrelation und Bedrohungsjagd EDR-Niveau. Die folgende Tabelle fasst die Modulverteilung von der offiziellen Vergleichsseite des Herstellers zusammen.
| Modul / Funktion | Business Security | Business Security Premium | Business Security Enterprise |
|---|
| Antimalware, Antiphishing, automatische Desinfektion | Ja | Ja | Ja |
| Advanced Anti-Exploit und Process Inspector | Ja | Ja | Ja |
| Ransomware Mitigation (Wiederherstellungskopien) | Ja | Ja | Ja |
| Firewall und Web Threat Protection | Ja | Ja | Ja |
| Network Attack Defense | Ja | Ja | Ja |
| Application Control, Device Control, Web Access Control | Ja | Ja | Ja |
| Endpoint Risk Analytics (Risikomanagement) | Ja | Ja | Ja |
| Tunable Machine Learning (HyperDetect) | Nein | Ja | Ja |
| Cloud Sandbox Analyzer | Nein | Ja | Ja |
| Fileless Attack Defense (erweiterte Schicht) | Nein | Ja | Ja |
| Schutz von Microsoft-Exchange-Postfächern | Nein | Ja | Ja |
| Attack Forensics und Vorfallvisualisierung | Nein | Ja | Ja |
| Endpointübergreifende Erkennung und Korrelation (XEDR) | Nein | Nein | Ja |
| Vereinfachte Untersuchung und Behebung per Klick | Nein | Nein | Ja |
| Threat Hunting (Bedrohungsjagd) | Nein | Nein | Ja |
| Anomaly Defense | Nein | Nein | Ja |
| XDR-Sensoren (Identität, Netzwerk, Produktivität, Cloud) | Nein | Nein | Nein — Add-on oder Stufe Defense XDR |
| Managed Threat Management 24/7 | Nein | Nein | Nein — MDR-Abonnement erforderlich |
Quelle: offizielle Vergleichsseite der Bitdefender-Businessprodukte (Bitdefender, 2026). Praktisch gelesen bedeutet die Tabelle: Premium kauft man, um den Angriff früher zu stoppen und um zu verstehen, was passiert ist, wenn er sich nicht stoppen ließ. Gibt es jemanden, der die Meldung prüft, aber kein SOC in der Organisation, ist meist genau diese Stufe die richtige. Muss dagegen die Kette eines Angriffs, der sich über mehrere Maschinen ausgebreitet hat, durchgängig nachvollzogen, rückwirkend abgefragt und proaktiv Bedrohungsjagd betrieben werden, ist der Wechsel auf Business Security Enterprise nötig.
Welche Angriffe stoppen HyperDetect und Sandbox Analyzer in der Praxis?
Diese beiden Module schließen zwei Szenarien, in denen klassisches signaturbasiertes Scannen schwach ist: gezielt angefertigte, nie zuvor gesehene Dateien und Inhalte, die sich ohne Ausführung nicht beurteilen lassen. Gemeinsam greifen sie im Moment der „ersten Ausführung“ in die Angriffskette ein – also bevor der Vorfall zu einer Meldung wird.
Tunable Machine Learning (HyperDetect)
Das Unterscheidungsmerkmal von HyperDetect ist seine Einstellbarkeit. Innerhalb derselben Richtlinien-Engine lässt sich die Empfindlichkeit auf niedrig, mittel oder hoch festlegen; für Kategorien wie gezielte Angriffe, verdächtige Dateien und verdächtigen Datenverkehr kann jeweils ein eigenes Verhalten definiert werden. Hohe Empfindlichkeit erfasst mehr verdächtige Objekte, erhöht aber die Wahrscheinlichkeit von False Positives. Deshalb nehmen wir bei Sora Yazılım die Inbetriebnahme in zwei Schritten vor: zunächst eine Pilotgruppe ausschließlich im Berichtsmodus, dann die Blockade in der Produktionsrichtlinie. Dieses Vorgehen verhindert Betriebsunterbrechungen, besonders in Fertigungs- und Engineering-Umgebungen mit branchenspezifischer Software.
Cloud Sandbox Analyzer
Statt eine Datei, über die keine sichere Entscheidung möglich ist, auf dem Endpoint auszuführen, detoniert der Sandbox Analyzer sie in einer isolierten Umgebung in der Bitdefender-Cloud, beobachtet ihr Verhalten und meldet das Ergebnis an die Konsole zurück. So lassen sich gezielte Schadprogramme, die per E-Mail-Anhang oder heruntergeladenem Installationspaket kommen, erkennen, ohne dass es ein erstes Opfer gibt. Je nach Richtlinieneinstellung kann das Analyseergebnis nicht nur auf diesem Gerät, sondern flottenweit in eine Blockadeentscheidung überführt werden. Über Richtlinien für die automatische Übermittlung legen wir fest, welche Dateitypen aus welchen Quellen an die Sandbox geschickt werden; diese Einstellung hält sowohl die Verzögerung als auch die unnötige Analyselast unter Kontrolle.
Attack Forensics und erweiterte Abwehr dateiloser Angriffe
Ein erheblicher Teil von Ransomware und gezielten Angriffen hinterlässt keine Datei auf der Festplatte; sie nutzen vorhandene Systemwerkzeuge über PowerShell, WMI, Office-Makros und speicherresidente Injection-Techniken. Die erweiterte Schicht Fileless Attack Defense in Premium zielt genau auf diese Techniken. Kommt es zu einem Vorfall, stellt Attack Forensics als visuelle Kette dar, wo der Prozess begann und welche Schritte er durchlief. Das liefert auch für Reporting nach einem Vorfall und für die Bewertung einer Verletzung nach dem KVKK (türkisches Datenschutzgesetz) einen konkreten Nachweis. Die Manipulationsresistenz des Bitdefender-Agenten wurde zudem separat geprüft: Im Anti-Tampering-Zertifizierungstest von AV-Comparatives vom April 2025 erhielt GravityZone Business Security Enterprise gegen Defense-Evasion-Angriffe unter Windows das Ergebnis „APPROVED“ (AV-Comparatives, 2025). Getestet wurde dabei die Version der Enterprise-Stufe; das Ergebnis ist damit kein direktes Zertifikat für Premium, wohl aber ein Indikator für dieselbe Agentenarchitektur.
Ist Business Security Premium ein EDR-Produkt?
Nein. Premium öffnet die Sichtbarkeit nach einem Vorfall auf Ebene eines einzelnen Endpoints; die definierenden Fähigkeiten eines EDR – endpointübergreifende Korrelation, vereinfachte Untersuchung und Behebung per Klick, Bedrohungsjagd und Anomaly Defense – liegen laut dem offiziellen Vergleich des Herstellers in der Stufe Business Security Enterprise. Die am Markt verbreitete Aussage „Premium enthält EDR“ ist deshalb falsch und führt nach dem Kauf zu Enttäuschung. Ebenso ist Endpoint Risk Analytics keine Premium-spezifische Neuerung; Risikomanagement ist bereits in der Stufe Business Security freigeschaltet.
Die richtige Frage lautet nicht „Gibt es EDR?“, sondern „Wer wird die Meldung prüfen?“. Eine EDR-Konsole erzeugt ohne einen Menschen, der sie liest, nur mehr Daten. Es gibt drei Wege: Prüft Ihr eigenes IT-Team die Meldungen, reicht die Stufe Enterprise; wollen Sie auch die Telemetrie aus Netzwerk-, Identitäts- und Produktivitätsanwendungen in dieselbe Vorfallkette einbinden, wechseln Sie zu GravityZone XDR; gibt es kein internes Team, kommt der Managed Service ins Spiel. Bitdefender MDR arbeitet mit drei SOCs in den USA (Texas), Rumänien (EU) und Singapur 24/7 im Follow-the-Sun-Modell und wird von einem Team aus mehr als 285 Sicherheitsanalysten, Forschern und Threat Huntern getragen (Bitdefender, 2026). Umfang und Stufenunterschiede finden Sie auf unserer Seite zu Bitdefender MDR.
Welche Ergebnisse hat Business Security Premium in unabhängigen Tests erzielt?
Diese Stufe ist das Produkt, das in der Unternehmenstestreihe von AV-Comparatives direkt unter eigenem Namen getestet wird; die Ergebnisse gelten für Premium also eins zu eins. Ein Blick auf die beiden aktuellsten Zeiträume ergibt ein verlässlicheres Bild als die Momentaufnahme eines einzelnen Berichts.
| Test und Zeitraum | Real-World-Schutz | Malware-Schutz | Performanceeinfluss |
|---|
| AV-Comparatives Business Security Test H1 2026 (März–Juni 2026) | 99,8 % — 4 Fehlalarme | 99,5 % — 0 False Positives bei verbreiteter Business-Software | Impact Score 26,3 (Platz 11, Juni 2026) |
| AV-Comparatives Business Security Test (August–November 2025) | 99,8 % — 2 Fehlalarme | 99,9 % — 0 False Positives | Impact Score 26,5 |
Quellen: AV-Comparatives, H1 2026 und AV-Comparatives, August–November 2025. Die Konsistenz zwischen beiden Zeiträumen zeigt, dass das Ergebnis nicht zufällig ist. Der Anstieg der Fehlalarme von 2 auf 4 ist eine kleine Schwankung; die Aussage „null False Positives“ gilt ausschließlich für den Teiltest mit verbreiteter Business-Software und darf nicht als allgemeine Behauptung verwendet werden.
Für gezielte Angriffe gibt es eine eigene Zertifizierung. Im am 10. November 2025 veröffentlichten Advanced-Threat-Protection-Test (ATP) von AV-Comparatives wurden die Produkte gegen 15 verschiedene komplexe gezielte Angriffe geprüft; 6 Unternehmensprodukte, darunter GravityZone Business Security Premium, blockierten mindestens 8 von 15 Angriffen und erhielten das ATP-Enterprise-Zertifikat (AV-Comparatives, 2025). Anders als Standard-Malware-Tests misst dieser Test mehrstufige, von Menschen gesteuerte Angriffsszenarien.
Auch auf Markenebene gibt es überprüfbare Daten. Im sechsmonatigen Unternehmens-Dauertest von AV-TEST zwischen März und August 2025 wurden 15 Endpoint-Lösungen geprüft; Bitdefender erreichte in beiden Testphasen eine Erkennungsrate von 100 % und bekam bei der Geschwindigkeit 5,5 von 6 Punkten, weil die Systemlast leicht anstieg (AV-TEST, 2025). Im selben Test kamen mehr als 2.000 Zero-Day-Samples, mehr als 55.000 Referenz-Samples und rund 2,8 Millionen unschädliche Dateien zum Einsatz. Auf Analystenseite ist die häufig wiederholte Aussage „Gartner Leader“ nicht korrekt: Nach eigener Mitteilung von Bitdefender wurden im Gartner Magic Quadrant for Endpoint Protection vom 26. Mai 2026 13 Anbieter bewertet, und Bitdefender wurde zum vierten Mal in Folge im Quadranten „Visionary“ positioniert (Bitdefender, 2026). Die Positionierung als „Leader“ gilt ausschließlich für den Bericht The Forrester Wave: Endpoint Security, Q4 2023; dort wurden 13 Anbieter anhand von 25 Kriterien bewertet, und Bitdefender erhielt in 10 Kriterien die höchstmögliche Punktzahl (Bitdefender, 2023).
Auf welchen Plattformen läuft Premium und mit welchen Add-ons lässt es sich erweitern?
Auf Agentenseite ist der Umfang breit. Bitdefender Endpoint Security Tools unterstützt von Windows 11 25H2 bis zur ersten Windows-10-Version, von Windows Server 2025 bis Windows Server 2016 Core, Red Hat Enterprise Linux 7.x–10.x, Debian 9–13 und Ubuntu 16.04.x–26.04.x sowie macOS-Rechner mit Intel- und Apple-M-Prozessoren (Bitdefender B2B Support, 2026). Dass in einer gemischten Flotte kein Bedarf entsteht, getrennte Produkte zu kaufen, ist der greifbarste Vorteil der Ein-Agenten-Architektur.
Die Konsole läuft in zwei Modellen. Die Cloud-Konsole ist ein von Bitdefender gehostetes Control Center in mehreren Regionen; sie benötigt keine Hardware. Die On-Premises-Installation wird als selbstkonfigurierende, gehärtete virtuelle Appliance auf Ubuntu-Basis in den Formaten OVA, XVA, VHD, OVF und RAW ausgeliefert; die Rollen Database, Update Server, Endpoint Communication Server, Endpoint Events Processing Server, Web Console, Incidents Server und Report Builder lassen sich zur Skalierung auf separate Appliances verteilen (Bitdefender B2B Support, 2026). Organisationen mit Anforderungen an Datenlokalisierung oder isolierte Netze wählen das On-Premises-Modell; bei Appliance-Platzierung, Redundanz und Ressourcenplanung kommen unsere DevOps- und Infrastrukturleistungen ins Spiel.
In Umgebungen mit hoher Serverlast ändert sich die Architektur: GravityZone Cloud and Server Security lagert das Scannen an eine dedizierte Security Virtual Appliance (SVA) aus und arbeitet mit einem leichten Agenten; die Lösung integriert sich mit VMware, Nutanix und Citrix und unterstützt AWS, Azure und Google Cloud. Mehrstufiges Caching verhindert, dass dieselbe Datei zweimal gescannt wird (Bitdefender, 2026). Für virtualisierte Serverfarmen und VDI lohnt ein Blick auf GravityZone Security for Servers.
Nachfolgend die Add-ons, die Premium-Käufer am häufigsten mitplanen. Alle werden aus derselben Konsole lizenziert und laufen über denselben Agenten; eine zweite Verwaltungsoberfläche entsteht nicht.
| Add-on | Was es leistet | Warum zusammen mit Premium |
|---|
| Patch Management | Geplantes Patch-Scanning für Windows und macOS sowie CentOS, Red Hat Enterprise Linux und SUSE Linux Enterprise, Patch-Caching-Server und Patch-Blacklist | Die Anti-Exploit-Schicht ersetzt keinen Patch; sie verkürzt die Zeit bis zum Schließen von Schwachstellen und erzeugt Auditnachweise |
| Full Disk Encryption | Verwaltung der vollständigen Festplattenverschlüsselung über die Konsole und Aufbewahrung der Wiederherstellungsschlüssel | Risiko verlorener oder gestohlener Notebooks, Erwartung technischer Maßnahmen nach dem KVKK (türkisches Datenschutzgesetz) |
| Email Security / Extended Email Security | Filterung von Phishing, schädlichen Anhängen und Links auf E-Mail-Ebene; native API-Integration für Microsoft 365 | Der Exchange-Postfachschutz in Premium ersetzt keine Filterung auf dem Transportweg |
| Security for Mobile | Einbeziehung mobiler Geräte in die GravityZone-Richtlinien | Außendienstteams und mobiler Zugriff auf Unternehmensdaten |
| Integrity Monitoring | Überwachung von Änderungen an der Systemintegrität | Compliance-Audit und Erkennung unbefugter Änderungen |
| Container Security | Schutz der Umgebungen Docker, Podman, Kubernetes, Amazon ECS, Amazon EKS, Azure AKS und Google GKE | Entwicklungsteams, die containerisierte Anwendungen betreiben |
| Storage Security | Scannen von Netzwerkspeicher- und Dateifreigabesystemen | Bedrohungen, die sich über einen gemeinsamen Dateiserver verbreiten |
| Extended Detection (XDR-Sensoren) | Telemetriesammlung aus Netzwerk-, Identitäts-, Produktivitäts- und Cloud-Quellen | Sichtbarkeit von Angriffsketten, die den Endpoint verlassen |
Beim Patch-Management gibt es zwei verbreitete Irrtümer. Der erste ist die Annahme, Patch Management sei im Paket enthalten: Das Modul ist in keiner GravityZone-Stufe standardmäßig enthalten, sondern in jedem Paket ein separat lizenziertes Add-on. Der zweite betrifft die im Internet kursierenden Zahlen zu unterstützten Drittanbieteranwendungen; Bitdefender veröffentlicht in der offiziellen Dokumentation keine solche Gesamtzahl, spricht lediglich von einer umfangreichen Anwendungsliste und stellt die Listen als Datei bereit (Bitdefender B2B Support, 2026). Die Funktionsweise des Moduls erläutern wir ausführlich auf unserer Seite zu GravityZone Patch Management, die E-Mail-Schicht auf unserer Seite zu GravityZone Email Security.
Welchen Bedarf deckt Premium bei KVKK und branchenspezifischer Compliance?
Artikel 12 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) verpflichtet den Verantwortlichen dazu, geeignete technische und organisatorische Maßnahmen zu ergreifen, um unrechtmäßigen Zugriff auf personenbezogene Daten zu verhindern und deren Aufbewahrung zu sichern. Im Audit wird zudem erwartet, dass der Hergang einer Verletzung dargelegt werden kann. Genau hier zeigt sich der eigentliche Beitrag von GravityZone Business Security Premium zur Compliance: Neben die Präventionsschichten tritt Attack Forensics, das die Schritte eines Vorfalls auf dem Endpoint nachweisbar darstellt. Sind Aufbewahrungsdauer und Reportinganforderungen anspruchsvoll, muss die Verlängerung der EDR-Datenaufbewahrung zusätzlich eingeplant werden.
In Karteninhaberdatenumgebungen nach PCI-DSS werden Malware-Schutz, Dateiintegritätsüberwachung und Patch-Management jeweils separat abgefragt; bei Finanzinstituten unter Aufsicht der BDDK (türkische Bankenregulierungs- und -aufsichtsbehörde) stehen dagegen Incident Response und Protokollierungsfähigkeit im Vordergrund. In diesen Szenarien reicht Premium unter Umständen allein nicht aus; Integrity Monitoring, Patch Management und bei Bedarf die Bedrohungsjagd-Fähigkeiten der Stufe Enterprise sollten gemeinsam bewertet werden. Die richtige Stufe von Anfang an zu wählen ist günstiger, als überflüssige Module zu kaufen – und günstiger als unzureichender Schutz.
Für Organisationen, die eine vergleichende Bewertung wünschen, ist die Alternative im selben Segment die Endpoint-Plattform Trend Micro Apex One; wir führen für beide Produkte eine Pilotinstallation durch und erstellen einen neutralen Vergleich. Der Endpoint-Agent ersetzt weder das E-Mail-Gateway noch die Netzwerkschicht: Der Exchange-Postfachschutz arbeitet auf Postfachebene, für die Filterung auf dem Transportweg wird eine Schicht wie das E-Mail-Security-Gateway FortiMail oder das Add-on GravityZone Email Security ergänzend positioniert. Der Leistungsumfang auf Seiten von Sora Yazılım umfasst: Erhebung des bestehenden Inventars, Kalibrierung der HyperDetect-Empfindlichkeit in einer Pilotgruppe, Entwurf der Sandbox-Übermittlungsrichtlinien, reibungslose Migration vom bestehenden Produkt, türkischsprachige Schulung der Konsolenadministratoren und regelmäßige Health-Checks. Die B2B-Support- und TechZone-Dokumentation des Herstellers erscheint auf Englisch; technischen Support, die Aufbereitung der Dokumentation und die Steuerung im Ernstfall stellen wir auf Türkisch bereit.
Teilen Sie uns Ihre Endpoint-Zahl sowie Ihr Server- und Exchange-Inventar mit; wir ermitteln, ob Business Security Premium für Sie die richtige Stufe ist, und arbeiten bei Bedarf den Unterschied zu Enterprise Modul für Modul heraus. Fordern Sie für Lizenzdimensionierung, Add-on-Planung und Installationsplan über unsere Kontaktseite ein Angebot an; mit einer kostenlosen Pilotinstallation können Sie HyperDetect und den Sandbox Analyzer in Ihrer eigenen Umgebung messen.
