GravityZone Email Security

GravityZone Email Security ist das Add-on-Produkt, mit dem Bitdefender die E-Mail-Ebene absichert; es prüft ein- und ausgehende E-Mails auf Phishing, Business E-Mail Compromise (BEC), Identitätsmissbrauch (Impersonation), schädliche Anhänge, schädliche Links und Spam. Die Lösung lässt sich als Secure E-Mail Gateway (SEG) über den MX-Eintrag, als Postfachschutz mit API-Anbindung an Microsoft 365 oder als Kombination aus beidem bereitstellen; verwaltet wird sie über die Konsole von Bitdefender GravityZone.

Laut der offiziellen Produktseite von Bitdefender wendet die Lösung auf jede verarbeitete E-Mail mehr als 250 einzelne Filter an (Bitdefender, 2026). Die technische Dokumentation des Herstellers gibt an, dass im eingehenden Verkehr mehr als 99 % der Bedrohungen blockiert werden und die Antispam-Ebene mit einer Erkennungsrate von über 99,9 % arbeitet (Bitdefender TechZone, 2026). Beide Werte sind Herstellerangaben; Messungen unabhängiger Testinstitute zu den Bitdefender-Engines finden Sie weiter unten gesondert und mit Quellenangabe.

Sora Yazılım positioniert dieses Produkt nicht als isolierte Punktlösung, sondern als natürliche Ergänzung des Endpoint-Schutzes: Ein Großteil der Angriffe beginnt per E-Mail und endet am Endpunkt. Liegen Postfach- und Endpunkt-Telemetrie in derselben Konsole, sehen Sie auf einem Bildschirm, wie viele Anwender eine Phishing-Kampagne erreicht hat und auf welchem Gerät eine Datei ausgeführt wurde.

Was genau schützt GravityZone Email Security und in welchen Modellen wird es bereitgestellt?

Kurze Antwort: Es schützt Unternehmenspostfächer sowohl vor als auch nach der Zustellung und lässt sich in unterschiedlichen Bereitstellungsmodellen einrichten. Laut der TechZone-Dokumentation von Bitdefender arbeitet das Gateway-Modell nach Umleitung des MX-Eintrags wie ein klassisches Secure E-Mail Gateway am Netzwerkperimeter und unterstützt Microsoft 365, Google Workspace, lokales Exchange sowie hybride Umgebungen. Das 365-Modell verbindet sich per API mit Microsoft 365 und prüft die E-Mail, nachdem sie im Postfach des Anwenders eingegangen ist. Das Unified-Modell betreibt beide Verfahren gemeinsam (Bitdefender TechZone, 2026). Die Support-Dokumentation beschreibt zusätzlich eine Outbound-Smarthost-Einrichtung für den ausgehenden Verkehr (Bitdefender B2B Support, 2026).

Diese Flexibilität deckt zwei Szenarien ab, die uns in der Türkei häufig begegnen. Unternehmen, die ihre Mail-Infrastruktur vollständig in die Cloud verlagert haben, bevorzugen das API-Modell, weil der Mailfluss unangetastet bleibt. Unternehmen, die weiterhin lokales Exchange oder eine hybride Struktur betreiben, werden über das Gateway-Modell geschützt; diese Gruppe fällt bei vielen reinen Cloud-E-Mail-Sicherheitsprodukten aus dem Raster, ist in der Türkei aber nach wie vor verbreitet. Die Prüfung ausgehender E-Mails ist zusätzlich wertvoll, um die IP-Reputation des Unternehmens zu schützen und zu verhindern, dass ein kompromittiertes Konto über die Unternehmensdomain Spam verbreitet.

Lässt sich E-Mail-Sicherheit ohne Änderung des MX-Eintrags einführen?

Ja. In Unternehmen mit Microsoft 365 wird das API-basierte Modell in Betrieb genommen, ohne den MX-Eintrag anzurühren. Die Produktseite von Bitdefender beschreibt diese Integration als sicheren API-basierten Zugriff und gibt an, dass die Verzeichnissynchronisation automatisch über Azure AD (Entra ID) erfolgt (Bitdefender, 2026). In der Praxis bedeutet das: Benutzer- und Gruppenlisten müssen nicht manuell übertragen werden, und neu eingestellte Mitarbeitende fallen automatisch in den Schutzbereich.

Welchen operativen Vorteil bietet das API-Modell?

Da der MX-Eintrag unverändert bleibt, entfallen DNS-Propagation, TTL-Wartezeiten und das Risiko einer Unterbrechung des Mailflusses. Die Einführung kann mit einer Pilotgruppe beginnen; anschließend werden die Ergebnisse beobachtet und der Umfang erweitert. Ein Rückbau ist ebenso einfach: Wird die Integration entfernt, bleibt der Mailfluss davon vollkommen unberührt. Zu Microsoft-365-Lizenzierung, Tenant-Konfiguration und den Vorarbeiten auf der Identitätsseite finden Sie den Leistungsumfang auf unserer Seite zu den Microsoft-365-Lösungen; beide Seiten gemeinsam zu planen beseitigt die häufigste Ursache für Berechtigungsfehler.

Auf welchen Ebenen werden BEC, Impersonation und Phishing gestoppt?

Diese Angriffe werden nicht durch einen einzelnen Filter gestoppt, sondern durch mehrere sich überlagernde Ebenen – denn BEC-E-Mails enthalten in der Regel weder schädliche Anhänge noch Links und bleiben in klassischen signaturbasierten Prüfungen unauffällig. Laut der TechZone-Dokumentation von Bitdefender besteht die Antispam-Ebene aus Reputationsanalysen für IP-Adressen, Domains und URLs, Filterung von E-Mail-Adressen und Telefonnummern, Blacklists für Kryptowährungs-Wallets, patentierten Fingerprinting-Algorithmen auf Basis kryptografischer Hashes, KI-gestützter Bildanalyse für in Bilder eingebetteten Spam sowie speziellen Machine-Learning-Modellen für Spear-Phishing und BEC. Auf der Erkennungsseite arbeiten die Engines Malware Protection, Antispam und Sandbox Analyzer zusammen (Bitdefender TechZone, 2026).

Auf der Produktseite werden zudem E-Mail-Authentifizierung über SPF und DMARC, Graymail-Filterung (Marketing/Newsletter), die Prüfung ausgehender E-Mails und die an Endanwender versendete Quarantäne-Zusammenfassung als Funktionen benannt (Bitdefender, 2026). SPF und DMARC sollten dabei nicht vernachlässigt werden: Sie sind der einzige Mechanismus, der den Versand gefälschter E-Mails im Namen Ihrer Domain verhindert – ist er falsch konfiguriert, läuft selbst der teuerste Filter ins Leere. In Projekten empfehlen wir, die DMARC-Richtlinie zunächst im Monitoring-Modus zu starten und erst nach Auswertung der Berichte zu verschärfen.

Für verdächtige Anhänge ist die Sandbox-Analyse die entscheidende Ebene. Die Komponente Sandbox Analyzer von Bitdefender ist auf der Endpunktseite im Paket GravityZone Business Security Premium enthalten; wird auf E-Mail- und Endpunktebene dieselbe Analyseinfrastruktur genutzt, verhindert das, dass dieselbe schädliche Datei in zwei Produkten zu zwei unterschiedlichen Urteilen führt.

Was passiert, wenn eine Bedrohung erst nach Zustellung an den Anwender erkannt wird?

Genau für dieses Szenario gibt es Post-Delivery-Remediation. Eine Kampagne kann in den ersten Minuten sauber wirken und Stunden später als schädlich eingestuft werden; dann muss die E-Mail aus dem Postfach zurückgeholt werden. Laut Bitdefender-Dokumentation überwacht die automatische Bereinigung E-Mails 48 Stunden nach der Zustellung weiter, und Administratoren können die Aktion Remediate direkt aus der Konsole auslösen. E-Mails in Quarantäne werden 28 Tage aufbewahrt, die detaillierten Aufzeichnungen des Live Email Tracker 90 Tage (Bitdefender TechZone, 2026).

Was ändert sich auf Anwenderseite?

Endanwender erhalten eine automatische Quarantäne-Zusammenfassung oder sehen ihre eigenen E-Mails im Quarantäne-Portal ein. Über die Melde-Schaltfläche in Outlook kann eine verdächtige oder fälschlich in Quarantäne verschobene Nachricht mit einem Klick an den Helpdesk weitergeleitet werden (Bitdefender TechZone, 2026). Diese Rückkopplungsschleife sollte man nicht unterschätzen: Werden False Positives schnell korrigiert, steigt das Vertrauen der Anwender in den Filter – und damit die Wahrscheinlichkeit, dass sie einen echten Angriff melden.

Reicht ein Vorfall über die E-Mail hinaus – etwa weil ein Anwender Zugangsdaten auf einer gefälschten Seite eingegeben hat –, ist Korrelation erforderlich. GravityZone XDR sammelt neben dem Endpunktsensor Telemetrie aus Office 365, Google Workspace, Identity (Active Directory / Entra ID / Intune), Netzwerk-, Cloud- und Mobile-Sensoren (Bitdefender TechZone, 2026). So fließen die Phishing-E-Mail, die anschließende anomale Anmeldung und die Prozessaktivität auf dem Endpunkt zu einer einzigen Vorfallkette zusammen.

Für Unternehmen ohne ein Team, das diese Kette rund um die Uhr beobachtet, kommt Bitdefender MDR ins Spiel. Der Service arbeitet mit drei SOCs in den USA (Texas), Rumänien (EU) und Singapur nach dem Follow-the-Sun-Modell; das Team besteht aus mehr als 285 Sicherheitsanalysten, Forschern und Threat Huntern (Bitdefender, 2026).

Wie unterscheidet sich GravityZone Email Security von Trend Micro Email Security und FortiMail?

Alle drei sind ausgereifte E-Mail-Sicherheitsprodukte; der Unterschied liegt weniger in der Erkennungsqualität als in Architektur und Ökosystem. Der Vorteil von Bitdefender besteht darin, dass die E-Mail-Ebene in derselben Konsole wie Endpoint und XDR verwaltet wird. Trend Micro Email Security ist die natürliche Wahl für Unternehmen, die an das Trend-Vision-One-Ökosystem gebunden sind. Fortinet FortiMail wiederum verfolgt einen Gateway-zentrierten Ansatz, lässt sich als Appliance, virtuelle Maschine oder Cloud-Dienst positionieren und fügt sich in die Fortinet Security Fabric ein – sinnvoll insbesondere dann, wenn bereits eine FortiGate-basierte Netzwerkinfrastruktur vorhanden ist. Unternehmen, die auch das Backup im selben Vertrag bündeln wollen, können Acronis Advanced Email Security prüfen.

Die Tabelle ist kein Ranking, sondern ein Entscheidungsbaum. Sora Yazılım ist autorisierter Channel-Partner aller drei Hersteller; die Auswahl treffen wir gemeinsam mit Ihnen – anhand Ihrer bestehenden Infrastruktur, Ihres Reifegrads im Identitätsmanagement und der Kapazität Ihres internen Teams. Auf Wunsch richten wir einen vergleichenden Piloten mit begrenztem Umfang ein.

Reichen die integrierten Schutzfunktionen von Microsoft 365 nicht aus?

Ob sie ausreichen, hängt vom Risikoprofil ab; eine zweite, unabhängige Engine-Ebene verringert jedoch das Risiko, einer Erkennungslücke eines einzigen Herstellers ausgesetzt zu sein. Das bedeutet nicht, dass der Schutz von Microsoft schwach wäre – es bedeutet, dass sich unterschiedliche Intelligence-Quellen überlagern. Zudem sorgt eine eigenständige E-Mail-Sicherheitsebene dafür, dass Postfach- und Endpunktschutz auf derselben Richtlinien- und Reporting-Ebene zusammenlaufen.

Unabhängige Messungen der Bitdefender-Erkennungsengines beziehen sich nicht auf das E-Mail-Produkt, sondern auf die Endpoint-Produkte; sie liefern dennoch einen überprüfbaren Indikator für die Engine-Qualität. Im Business-Test von AV-TEST für Windows 11 aus November–Dezember 2025 erhielt Bitdefender Business Security Enterprise 7.9 mit 17,5 von 18 Punkten das Zertifikat "TOP PRODUCT" (AV-TEST, 2025). Im Business-Test von AV-Comparatives aus März–Juni 2026 erreichte GravityZone Business Security Premium 8.26 im Real-World-Protection-Test eine Schutzrate von 99,8 % bei 4 Fehlalarmen (AV-Comparatives, 2026).

Die Qualität der Alarme ist bei E-Mail-bedingten Vorfällen besonders wichtig, denn eine einzige Kampagne berührt Hunderte Postfächer – wird jede Berührung zu einem eigenen Alarm, geht das Team darin unter. In seiner eigenen Mitteilung zur MITRE-Engenuity-ATT&CK-Enterprise-Evaluierung 2024 berichtete Bitdefender, für die Meldung eines Vorfalls an das SOC durchschnittlich 3 Alarme erzeugt zu haben, während der Median der übrigen Teilnehmer bei 209 Alarmen lag (Bitdefender, 2024). Diese Angabe stammt aus einer Herstellermitteilung. Bei der Positionierung wurde Bitdefender im Gartner Magic Quadrant for Endpoint Protection vom 26. Mai 2026 unter 13 Anbietern zum vierten Mal in Folge im Quadranten "Visionary" geführt (Bitdefender, 2026) – es handelt sich um den Quadranten "Visionary", nicht "Leader".

Mit welchem GravityZone-Paket wird Email Security lizenziert?

In keinem GravityZone-Paket ist es standardmäßig enthalten. Die offizielle Vergleichsseite von Bitdefender führt Email Security / Extended Email Security – gemeinsam mit Patch Management, Full Disk Encryption, Security for Exchange, Security for Mobile, Container Security und den XDR-Sensoren – als Add-on, das in allen Stufen separat lizenziert wird (Bitdefender, 2026). Daraus entsteht ein häufiger Budgetierungsfehler: Man nimmt an, mit dem Endpoint-Paket sei auch der E-Mail-Schutz abgedeckt – tatsächlich ist er eine eigene Position.

Quelle: offizielle Vergleichsseite von Bitdefender (Bitdefender, 2026). Die Preisgestaltung richtet sich nach der Anzahl der Postfächer, der Vertragslaufzeit und dem gewählten Bereitstellungsmodell; auf unserer Website veröffentlichen wir keine Preise. Fordern Sie ein Angebot an, das auf dem Postfach-Bestand Ihres Unternehmens basiert.

Was verlangt E-Mail-Sicherheit in der Türkei mit Blick auf KVKK und branchenspezifische Compliance?

Das türkische Datenschutzgesetz Nr. 6698 (KVKK) verpflichtet den Verantwortlichen, ein angemessenes Sicherheitsniveau sicherzustellen, um unrechtmäßigen Zugriff auf personenbezogene Daten zu verhindern; kommt es zu einer Datenschutzverletzung, ist eine Meldung an die Behörde und an die betroffenen Personen erforderlich (KVKK, Meldung von Datenschutzverletzungen). E-Mail ist der Kanal, über den personenbezogene Daten am leichtesten nach außen gelangen: eine an den falschen Empfänger gesendete Datei, ein Massendownload aus einem kompromittierten Postfach oder eine gefälschte Rechnungsumleitung sind typische Verletzungsszenarien.

Deshalb sollte E-Mail-Sicherheit nicht nur als "Spam-Abwehr", sondern als Compliance-Kontrolle konzipiert werden. In Projekten fordern wir in der Praxis diese drei Punkte gemeinsam ein: Prüfung ausgehender E-Mails, prüffähige Aufbewahrung von Quarantäne- und Vorfallaufzeichnungen sowie regelmäßige Überprüfung der Authentifizierungseinträge (SPF/DMARC). Produktseitig liefert die Aufbewahrung der Live-Email-Tracker-Aufzeichnungen über 90 Tage und der Quarantäne über 28 Tage einen Ausgangspunkt, um in einer Untersuchung die Frage "Welcher Anwender hat was erhalten?" zu beantworten; in Branchen mit längeren Aufbewahrungspflichten planen wir die Übergabe dieser Aufzeichnungen an eine zentrale Log-Infrastruktur ein.

Ein zusätzlicher Punkt für Unternehmen in Finanzwesen, Gesundheit und öffentlicher Lieferkette: In Audits wird nicht nur nach dem Vorhandensein der E-Mail-Sicherheitskontrolle gefragt, sondern nach dem Nachweis, dass die Kontrolle auch wirkt. Verlangt werden keine Screenshots von Richtlinien, sondern periodische Berichte und Vorfallaufzeichnungen. Regelmäßige Berichte aus der GravityZone-Konsole so aufzusetzen, dass sie sich der Auditakte beifügen lassen, ist deutlich günstiger als eine hektische Vorbereitung im Nachhinein.

Was leistet Sora Yazılım bei der Einführung?

Als autorisierter Bitdefender-Channel-Partner begleiten wir Lizenzierung, Architekturauswahl, Installation, Richtlinienentwurf, Migration und laufenden Betrieb gemeinsam. Der Prozess beginnt mit der Aufnahme der bestehenden Mail-Infrastruktur und ihres Flusses: Wie viele Postfächer gibt es, welcher Teil liegt in der Cloud, welche Anwendungen nutzen SMTP-Relay, wie ist der SPF/DMARC-Status der Domain? Anschließend wird das Bereitstellungsmodell gewählt und mit einer Pilotgruppe begonnen. Nachdem False-Positive-Rate und Anwenderrückmeldungen beobachtet wurden, wird der Umfang schrittweise erweitert; beim Wechsel von einer Altlösung planen wir eine Überlappungsphase ein, in der beide Filter eine Zeit lang parallel laufen.

E-Mail-Sicherheit allein genügt nicht. Auf der Endpunktseite unterstützen die Bitdefender Endpoint Security Tools ein breites Betriebssystemspektrum – von Windows 11 und Windows Server 2025 über Red Hat Enterprise Linux, Debian und Ubuntu bis zu macOS-Rechnern mit Intel- und Apple-M-Prozessoren (Bitdefender B2B Support, 2026); auch die Endpunkte hinter der E-Mail-Ebene sollten aus derselben Konsole geschützt werden. Für Konfigurationen rund um Identität, Verzeichnis und Cloud-Workloads unterstützen wir Sie im Rahmen unserer DevOps- und Infrastrukturdienstleistungen.

Der nächste Schritt. Teilen Sie uns die Anzahl Ihrer Postfächer, Ihre bestehende E-Mail-Sicherheitslösung und die Cloud-/Hybrid-Verteilung Ihrer Mail-Infrastruktur mit; wir dimensionieren gemeinsam das passende Bereitstellungsmodell, den Add-on-Umfang und – falls erforderlich – eine integrierte Konfiguration zusammen mit dem Endpoint-Paket. Wenn Sie eine vergleichende Bewertung wünschen, erstellen wir ein einziges Angebotsdossier inklusive der Alternativen von Trend Micro und Fortinet. Fordern Sie über das Kontaktformular ein Angebot an; wir erarbeiten den technischen Support und den Einführungsplan gemeinsam mit Ihnen.