GravityZone XDR ist die Plattform von Bitdefender für erweiterte Erkennung und Reaktion (Extended Detection and Response). Sie ergänzt die vom Endpunkt-EDR-Sensor erfassten Daten um Telemetrie aus Netzwerk, Identität, Produktivitätsanwendungen und Cloud-Sensoren; diese Quellen werden nicht als getrennte Alarmlisten, sondern als eine einzige Angriffskette dargestellt. Ziel ist nicht, die Zahl der Warnungen zu erhöhen, sondern scheinbar unzusammenhängende Signale auf ein einziges Ereignis zu reduzieren.
Der messbare Gegenwert dieses Ansatzes zeigt sich im Alarmvolumen. Nach eigener Mitteilung von Bitdefender wurden in der MITRE Engenuity ATT&CK Enterprise Evaluation 2024 19 Anbieter getestet; Bitdefender erzeugte im Durchschnitt 3 Warnungen, um einen Vorfall an das Security Operations Center zu melden, während der Median der übrigen Anbieter bei 209 Warnungen lag (Bitdefender, 2024). MITRE-Evaluationen nehmen keine Rangfolgen oder Bewertungen vor; diese Zahlen beruhen auf Herstellerangaben und dürfen nicht als "Platz eins" gelesen werden.
Als autorisierter Bitdefender-Channel-Partner begleitet Sora Yazılım die Lizenzierung von GravityZone XDR, die Inbetriebnahme der Sensoren, die Ausgestaltung der Korrelationsszenarien, das Design der Reaktionsprozeduren und die Planung des Zusammenspiels mit Ihrem vorhandenen SIEM. Die gesamte Produktfamilie finden Sie auf unserer Bitdefender-Lösungsseite.
Was leistet GravityZone XDR und worin unterscheidet es sich von EDR?
Die kurze Antwort: EDR sieht ausschließlich den Endpunkt, XDR bindet auch Quellen außerhalb des Endpunkts in dieselbe Ereigniskette ein. EDR protokolliert die auf einem Gerät laufenden Prozesse, Dateioperationen, Registry-Änderungen und Netzwerkverbindungen; sobald der Angriff dieses Gerät verlässt, reißt die Spur ab. XDR führt Signale, die einzeln betrachtet schwach sind — eine auffällige Anmeldung beim Identitätsanbieter, eine Weiterleitungsregel im Postfach, ein neuer Zugriffsschlüssel im Cloud-Konto und ein verdächtiger Prozess auf dem Endpunkt — zu einem einzigen Ereignis zusammen.
Der praktische Unterschied zeigt sich in der Zeit, die Analysten aufwenden. Ein Team, das mit EDR arbeitet, sucht die Antwort auf die Frage "Wer hat die verdächtige PowerShell auf diesem Gerät gestartet und woher stammten die Anmeldedaten?" manuell in verschiedenen Konsolen. GravityZone XDR stellt diesen Zusammenhang über automatische Korrelation her und präsentiert das Ereignis in einer erweiterten Echtzeit-Visualisierung. Laut der offiziellen Vergleichsseite von Bitdefender sind automatische Korrelation und Analyse sowie die erweiterte Ereignisvisualisierung in Echtzeit ausschließlich in der XDR-Stufe verfügbar; in den darunterliegenden Stufen fehlen diese Funktionen (Bitdefender, 2026).
Ein Punkt sollte von Anfang an klar sein: XDR ist kein Backup, keine Firewall und kein E-Mail-Gateway. Es ist eine Erkennungs- und Reaktionsebene; sie ersetzt die Präventionsebene nicht, sondern setzt darauf auf. Fehlt auf dem Endpunkt ein starker Präventionsstack, sorgt XDR lediglich dafür, dass mehr Vorfälle deutlicher sichtbar werden — es verhindert nicht, dass sie entstehen.
Welche Sensoren nutzt GravityZone XDR und was sieht jeder von ihnen?
Die Plattform sammelt neben dem Endpunkt-Sensor Telemetrie über Sensoren für Netzwerk, Produktivität, Identität, Cloud und Mobile. Laut der Dokumentation von Bitdefender TechZone gehören zu den unterstützten Quellen Network, Office 365, Google Workspace, Atlassian Cloud, Identität (Active Directory, Entra ID, Intune), Cloud (AWS, Azure, GCP) und Mobile (Bitdefender TechZone, 2026). Die Sensoren werden über dieselbe Konsole aktiviert; eine zweite Verwaltungsoberfläche entsteht nicht. Auch die Erkennungsbeispiele in der folgenden Tabelle sind keine erfundenen Szenarien, sondern in derselben Dokumentation benannte Fälle.
| Sensor | Abgedeckte Quelle | In der Dokumentation benannte Erkennungsbeispiele |
|---|
| Endpoint (EDR) | Endpunktaktivität aus dem Agenten Bitdefender Endpoint Security Tools: laufende Prozesse, Netzwerkverbindungen, Registry-Änderungen und Nutzerverhalten | Ausführungsschritte des Angriffs auf dem Gerät |
| Network | Telemetrie des Netzwerkverkehrs | Versuche lateraler Bewegung und Portscans auf der Suche nach Schwachstellen |
| Active Directory | Verzeichnisereignisse im eigenen Rechenzentrum | Angriffe auf das Kerberos-Authentifizierungsprotokoll; laterale Bewegung im Netzwerk mit gestohlenem Kerberos-Ticket |
| Entra ID (Azure AD) | Anmeldeaktivität und Konfigurationsänderungen der Cloud-Identität | Ungewöhnliche Anmeldemuster, die auf Angreifer auf der Suche nach gültigen Anmeldedaten hindeuten |
| Microsoft Intune | Ereignisse der Geräteverwaltung | Änderungen an Gerätebesitz, Richtlinienzuweisung und Erstellung von Intune-Anwendungen |
| Office 365 | Nutzer- und Administratoraktivität in den Microsoft-365-Produktivitätsanwendungen | Phishing-Kampagnen; Upload von Dokumenten mit verdächtigen Makros nach SharePoint und OneDrive |
| Google Workspace | Nutzer- und Administratoraktivität in Google Workspace | Brute-Force-Angriffe mit ungewöhnlich vielen fehlgeschlagenen Anmeldeversuchen; Upload ausführbarer Dateien |
| Atlassian Cloud | Aktivität in Atlassian Admin, Jira Cloud und Confluence Cloud | Brute-Force- und verteilte Brute-Force-Versuche gegen Benutzerkonten |
| AWS | Ereignisse der AWS-Control-Plane | Erkundungsaktivität gegen S3-Buckets; mehrfach fehlgeschlagene Anmeldungen und Fehler bei der Multi-Faktor-Authentifizierung |
| Azure | Ereignisse der Azure-Control-Plane | Erstellung oder Änderung einer Sicherheitsregel, die Anwendungen oder Ressourcen öffentlich zugänglich machen kann |
| Google Cloud Platform | Ereignisse der GCP-Control-Plane | Löschung des Audit-Logs; Löschung eines Dateispeicher-Backups, eines Disk-Images oder einer VM-Instanz |
| Mobile | Telemetrie mobiler Geräte | URL-Filterung und Überwachung von Root-Versuchen (Rechteausweitung) auf mobilen Geräten |
Die Sensorauswahl ist eine Entscheidung über den Geltungsbereich. In einer stark auf Microsoft 365 ausgerichteten Organisation liefern die Identitäts- und Produktivitätssensoren den höchsten Nutzen, in einem Multi-Cloud-Softwareunternehmen steht dagegen der Cloud-Sensor im Vordergrund. Den Sensorumfang gemeinsam mit Ihrer Microsoft-365-Mandantenkonfiguration zu prüfen, verhindert zudem den Erwerb unnötiger Lizenzen. Auf der Lizenzseite darf ein Detail nicht übersehen werden. Auf der offiziellen Vergleichsseite von Bitdefender ist die Zeile "XDR Identity, Network, Productivity" in den Stufen Business Security Premium und Business Security Enterprise nicht markiert; diese Sensoren erscheinen nur in der Stufe "Business Security Enterprise + XDR" mit dem Hinweis "mit optionalen XDR-Sensoren". Die Zeile "XDR Cloud, Business Apps (Atlassian)" ist selbst in der XDR-Stufe als separat zu erwerben gekennzeichnet (Bitdefender, 2026). Der Kauf von Business Security Enterprise aktiviert diese Sensoren also nicht automatisch, und auch der Wechsel in die XDR-Stufe deckt nicht jeden Sensor ab; welcher Sensor in der Lizenz enthalten ist, muss in der Angebotsphase Zeile für Zeile geprüft werden. Cloud Security Posture Monitoring ist auf derselben Seite ebenfalls als separates Add-on gelistet und dient der Anreicherung des Ereigniskontexts.
Worin besteht der Unterschied zwischen Business Security Enterprise und GravityZone XDR?
Der klare Unterschied: Business Security Enterprise korreliert zwischen Endpunkten, GravityZone XDR bezieht auch Quellen außerhalb des Endpunkts in dieselbe Korrelation ein. Die Enterprise-Stufe bietet mit Threat Hunting, Anomalieabwehr, vereinfachter Untersuchung und Behebung mit einem Klick eine ausgereifte EDR; die Sensoren für Identität, Produktivität, Netzwerk und Cloud sowie die automatische Querkorrelation werden jedoch erst in der XDR-Stufe freigeschaltet. Die folgende Tabelle fasst die Verteilung von der offiziellen Vergleichsseite des Herstellers zusammen.
| Funktion | Business Security Premium | Business Security Enterprise | GravityZone Defense XDR | MDR / MDR PLUS |
|---|
| Lokales und cloudbasiertes maschinelles Lernen, Risikomanagement | Ja | Ja | Ja | Ja |
| Exploit Defense, Network Attack Defense, Ransomware Mitigation | Ja | Ja | Ja | Ja |
| Tunable ML (HyperDetect), Fileless Attack Defense, Cloud Sandboxing | Ja | Ja | Ja | Ja |
| Attack Forensics (forensische Vorfallanalyse) | Ja | Ja | Ja | Ja |
| Erkennung und Visualisierung über Endpunkte hinweg | Nein | Ja | Ja | Ja |
| Vereinfachte Untersuchung, Behebung mit einem Klick | Nein | Ja | Ja | Ja |
| Threat Hunting | Nein | Ja | Ja | Ja |
| Anomaly Defense | Nein | Ja | Ja | Ja |
| XDR-Sensoren für Identity / Network / Productivity | Nein | Nein | Ja (mit optionalen XDR-Sensoren) | Umfang variiert je nach MDR-Paket; in der Angebotsphase zu prüfen |
| XDR-Sensoren für Cloud und Business Apps (Atlassian) | Nein | Nein | Separat zu erwerben | Umfang variiert je nach MDR-Paket |
| Erweiterte Ereignisvisualisierung in Echtzeit | Nein | Nein | Ja | Ja |
| Automatische Korrelation und Analyse | Nein | Nein | Ja | Ja |
| Verwaltetes Bedrohungsmanagement und gezieltes Threat Hunting rund um die Uhr | Nein | Nein | Nein | Ja |
| Darknet-Überwachung, dedizierter Security Account Manager und QBR | Nein | Nein | Nein | Nur MDR PLUS |
Quelle: offizielle Bitdefender-Vergleichsseite für Business-Produkte (Bitdefender, 2026). Die Entscheidungsregel ist einfach: Wenn Sie ein Team haben, das die Warnungen prüft, und Ihre Angriffsfläche nicht auf den Endpunkt beschränkt bleibt, wechseln Sie in die XDR-Stufe. Fehlt das Team, bringt der Kauf von XDR allein kein Ergebnis — dann ist ein Managed Service die richtigere Investition. Die Endpunktseite des Stufenvergleichs beschreiben wir auf unserer Seite zu Business Security Enterprise, eine präventionsorientierte niedrigere Stufe auf unserer Seite zu Business Security Premium.
Was zeigen unabhängige Tests und Analystenberichte zur XDR-Seite von Bitdefender?
Die kurze Antwort: Auf der Erkennungs- und Reaktionsseite sind die Ergebnisse stark, doch die Bezeichnung "Leader" gilt nicht für jeden Bericht. Im Bericht The Forrester Wave: Extended Detection And Response Platforms, Q2 2024 wurde Bitdefender in einer Bewertung mit 22 Kriterien als "Strong Performer" positioniert und erhielt in den Kriterien Innovation & Roadmap, Analyst Experience, AI & Machine Learning, Endpoint Protection und Product Security die höchstmögliche Punktzahl (Bitdefender, 2024). Derselbe Anbieter war auf der Endpunktseite im Bericht The Forrester Wave: Endpoint Security, Q4 2023 unter 13 Anbietern und 25 Kriterien als "Leader" positioniert (Bitdefender, 2023). Bei Gartner sieht es anders aus: Im Magic Quadrant for Endpoint Protection vom 26. Mai 2026 wurden 13 Anbieter bewertet, und Bitdefender wurde zum vierten Mal in Folge im Quadranten "Visionary" positioniert (Bitdefender, 2026). Die häufig wiederholte Aussage "Gartner Leader" ist nicht zutreffend.
Auf der Seite der Erkennungsqualität liegen zudem unabhängige Laborergebnisse vor. Im Endpoint Prevention & Response Test von AV-Comparatives (Juni–September 2025) wurden 12 Produkte 50 gezielten Angriffsszenarien ausgesetzt, und GravityZone Business Security Enterprise 7.9 war eines von 10 zertifizierten Produkten (AV-Comparatives, 2025). Im NGFW-Egress-C2-Zertifizierungstest vom November 2025 blockierte dasselbe Produkt den schädlichen Verkehr in allen 10 Command-and-Control-Szenarien und erhielt das Ergebnis "APPROVED" (AV-Comparatives, 2025). Das Unterbinden von Command-and-Control-Verkehr ist eine der Phasen, in denen die XDR-Korrelation den größten Nutzen bringt.
Die Zahlen auf der MITRE-Seite ließen sich nur aus der Herstellermitteilung verifizieren und sollten entsprechend gelesen werden: In der Evaluation 2024 meldete Bitdefender 91 % analytische Gesamtabdeckung und insgesamt 6 Fehlalarme; in Linux- und macOS-Umgebungen wurden 100 % Abdeckung und null Fehlalarme berichtet. Emuliert wurden die Ransomware-Familien Cl0p und LockBit sowie macOS-Angriffe mit Verbindung nach Nordkorea (Bitdefender, 2024). Auf der Seite der Endpunktprävention erhielt Business Security Enterprise 7.9 im Unternehmenstest für Windows 11 von AV-TEST (November–Dezember 2025) mit 6,0 Punkten für Schutzwirkung, 5,5 für Performance und 6,0 für Benutzbarkeit insgesamt 17,5/18 und damit das Zertifikat "TOP PRODUCT" (AV-TEST, 2025).
Wie lassen sich GravityZone XDR und Trend Micro Vision One vergleichen?
Beide gehören derselben Kategorie an: Es sind XDR-Lösungen, die Telemetrie aus Endpunkt, Identität, E-Mail/Produktivität, Netzwerk und Cloud auf einer Plattform zusammenführen. Der Unterschied zeigt sich nicht in der Produktbroschüre, sondern im vorhandenen Stack und im Betriebsmodell der Organisation. Auf dieser Seite veröffentlichen wir keine Tabelle, die die Funktionslisten beider Produkte nebeneinanderstellt; denn die Modulnamen auf den Herstellerseiten ändern sich je nach Paket und Version, und jede ungeprüft übernommene Zeile führt zu einer falschen Kaufentscheidung. Objektiv lässt sich sagen: In einer Organisation, die bereits den Bitdefender-Endpunktagenten einsetzt, lässt sich GravityZone XDR mit weniger Reibung in Betrieb nehmen, da kein Agentenwechsel erforderlich ist.
Der richtige Vergleich erfolgt nicht über den Markennamen, sondern über vier Fragen: (1) Welchen Endpunktagenten setzen Sie heute ein und was kostet ein Wechsel, (2) welche Sensoren werden tatsächlich in Betrieb genommen und was kosten sie an Lizenzen, (3) wer prüft die Warnungen — ein internes Team oder ein Managed Service, (4) welche Anforderungen haben Sie an Datenaufbewahrung und Datenresidenz. Sora Yazılım ist autorisierter Channel-Partner beider Marken; wir erstellen einen neutralen Vergleich für Ihre Umgebung und richten bei Bedarf für beide Produkte eine Pilotinstallation ein. Das Gegenstück auf der Trend-Micro-Seite beschreiben wir ausführlich auf unserer Trend-Vision-One-Seite.
Auch der Eindruck, XDR ersetze die Netzwerkebene, ist ein verbreiteter Irrtum. Der Netzwerksensor sammelt Telemetrie und trägt zur Korrelation bei; Segmentierung, IPS und die Kontrolle des Verkehrs zwischen Filiale und Zentrale sind eine eigene Ebene. Für diese Ebene positionieren wir FortiGate-Firewalls als Ergänzung. Ebenso bleibt E-Mail der Kanal, über den Angriffe am häufigsten beginnen; der XDR-Produktivitätssensor erkennt die Anomalie im Postfach, stoppt die schädliche Nachricht jedoch nicht vor der Zustellung. Für diese Aufgabe wird die Ebene GravityZone Email Security benötigt.
Alarmmüdigkeit und Reaktion: Wie funktioniert der XDR-Betrieb in der Praxis?
Das Versprechen von XDR sind nicht mehr Daten, sondern weniger, dafür aussagekräftigere Vorfälle. Die Plattform führt Signale aus verschiedenen Sensoren in einem einzigen Ereignisdatensatz zusammen; Analysten sehen statt Hunderter Warnungen eine Ereigniskette. Der von Bitdefender selbst berichtete Unterschied von 3 Warnungen gegenüber einem Median von 209 in der MITRE-Evaluation 2024 ist genau das Ergebnis dieser Designentscheidung. Dennoch bringt kein XDR ein Ergebnis, solange nicht intern festgelegt ist, wer eine Warnung in welcher Zeit und mit welcher Befugnis prüft.
Reaktionsbefugnis und Automatisierungsgrad
Bei der Inbetriebnahme werden drei Stufen definiert: nur Benachrichtigung, genehmigungspflichtige Reaktion und vollautomatische Reaktion. Auf kritischen Servern wird die vollautomatische Isolierung wegen des Risikos von Produktionsausfällen in der Regel genehmigungspflichtig gestaltet; auf Notebooks von Anwendern ist die automatische Isolierung dagegen ein sinnvoller Standard. Diese Unterscheidung je Richtliniengruppe auszugestalten, ist der am häufigsten übersprungene, aber wirkungsvollste Schritt in XDR-Projekten. Da die Schutzarchitektur auf der Serverseite anders aussieht, planen wir auch die Seite GravityZone Security for Servers gemeinsam mit.
Ohne internes Team: die Managed-Service-Option
In den meisten mittelgroßen Organisationen in der Türkei gibt es kein Sicherheitsteam, das rund um die Uhr Bereitschaft hält. In diesem Fall wird die XDR-Fähigkeit gemeinsam mit einem Managed Service bezogen. Bitdefender MDR arbeitet mit drei Security Operations Centern in den USA (Texas), Rumänien (EU) und Singapur rund um die Uhr im Follow-the-Sun-Modell und wird von einem Team aus mehr als 285 Sicherheitsanalysten, Forschenden und Threat Huntern betrieben (Bitdefender, 2026). Der Service hat zwei Stufen; Darknet-Überwachung, ein dedizierter Security Account Manager und das vierteljährliche Business Review sind ausschließlich in der Stufe MDR PLUS enthalten (Bitdefender B2B Support, 2026). Den Umfang beschreiben wir im Detail auf unserer Bitdefender-MDR-Seite.
Sind SIEM und XDR Alternativen zueinander?
Nein, sie erfüllen unterschiedliche Aufgaben. Ein SIEM sammelt die Protokolle aller Quellen, bewahrt sie langfristig auf und dient als primärer Nachweisspeicher für die Compliance-Berichterstattung. XDR korreliert Telemetrie aus ausgewählten Quellen und erzeugt daraus Erkennung und Reaktion. Wenn Sie in ein SIEM investiert haben, ersetzt XDR es nicht; es übergibt die Ereignisausgabe an das SIEM und speist die SOC-Prozesse. Ist die Aufbewahrungsdauer kritisch, muss sie von Anfang an einkalkuliert werden: Die offizielle Vergleichsseite von Bitdefender führt die Datenaufbewahrung unter der Überschrift "Data Retention (90, 180, 365 Tage)" als separat zu erwerbendes Add-on (Bitdefender, 2026). Da die standardmäßige Aufbewahrungsdauer auf derselben Seite nicht angegeben ist, veröffentlichen wir hier keine feste Tagesangabe; das von Ihnen benötigte rückblickende Untersuchungsfenster verifizieren wir in der Angebotsphase anhand der aktuellen Dokumentation.
KVKK, Datenresidenz und Installation: Wie wird GravityZone XDR in der Türkei in Betrieb genommen?
Artikel 12 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) verpflichtet den Verantwortlichen, geeignete technische und organisatorische Maßnahmen zu ergreifen, um den rechtswidrigen Zugriff auf personenbezogene Daten zu verhindern und deren Aufbewahrung sicherzustellen. XDR liefert für den Erkennungs- und Reaktionsteil dieser Pflicht einen konkreten Gegenwert: die Aufzeichnung, welches Konto wann auf welche Daten zugegriffen hat, die Rekonstruktion der Ereigniskette bei Verdacht auf eine Verletzung und die Dokumentierbarkeit der Reaktion. In Fällen, in denen eine Meldung über eine Datenschutzverletzung erforderlich ist, ist die Fähigkeit, die Fragen "Was ist passiert, wann ist es passiert, welche Daten waren betroffen?" zu beantworten, ebenso sehr eine rechtliche Notwendigkeit wie eine technische Fähigkeit.
In Organisationen mit sensibler Datenresidenz gewinnt die Wahl der Architektur an Bedeutung. Die GravityZone-Cloud-Konsole ist ein von Bitdefender gehosteter, mehrregionaler SaaS-Dienst. Die Installation im eigenen Rechenzentrum wird hingegen als selbstkonfigurierende, gehärtete virtuelle Appliance auf Ubuntu-Basis in den Formaten OVA, XVA, VHD, OVF und RAW ausgeliefert; die Rollen Database, Update Server, Endpoint Communication Server, Endpoint Events Processing Server, Web Console, Incidents Server und Report Builder können zur Skalierung auf separate Appliances verteilt werden (Bitdefender B2B Support, 2026). Für Appliance-Platzierung, Redundanz und Kapazitätsplanung kommen unsere DevOps- und Infrastrukturleistungen ins Spiel. Organisationen, die auch das Schließen von Schwachstellen über dieselbe Konsole steuern möchten, empfehlen wir das GravityZone-Patch-Management-Add-on.
Die Reihenfolge der Inbetriebnahme sieht in der Praxis so aus: Zuerst wird der Endpunkt-EDR-Sensor ausgereift betrieben und werden Fehlalarme bereinigt, dann wird der Identitätssensor aktiviert, weil er meist den größten Nutzen liefert, anschließend kommen die Produktivitäts- und Cloud-Sensoren hinzu. Alle in derselben Woche zu aktivieren, überflutet das Team vom ersten Tag an mit Rauschen und führt dazu, dass das Projekt aufgegeben wird. Die Konsolenoberfläche ist nicht auf Türkisch; technischen Support, Dokumentationsübertragung, Reaktionsanleitung im Ernstfall und Administratorschulungen stellen wir auf Türkisch bereit.
Teilen Sie uns Ihre bestehende Endpunktinstallation, die von Ihnen genutzten Identitäts- und Produktivitätsplattformen und die Frage mit, wer die Warnungen prüfen wird; gemeinsam ermitteln wir, welche Sensoren tatsächlich Mehrwert schaffen und ob der Wechsel zu XDR oder zu einem Managed Service für Sie sinnvoller ist. Für Sensorumfang, Dimensionierung und Rollout-Plan fordern Sie über unsere Kontaktseite ein Angebot an; die Bewertung können Sie mit einer Pilotinstallation in Ihrer eigenen Umgebung vornehmen.
