Sora Yazılım
Сетевая безопасность, серверы и ПО из Стамбула

Пакеты Bitdefender GravityZone: сравнение и выбор

Кратко: пакеты Bitdefender GravityZone строятся на одном агенте и одной консоли. Business Security отвечает за предотвращение атак, Premium добавляет HyperDetect, облачную песочницу и защиту Exchange, Enterprise — EDR и поиск угроз. Defense XDR включает датчики идентификации, сети и Microsoft 365. Выбор определяют набор операционных систем и то, кто будет разбирать оповещения.

Какие пакеты Bitdefender GravityZone доступны в 2026 году?

По состоянию на 19 октября 2026 г. в меню пакетов и на официальной странице сравнения Bitdefender указано пять пакетов защиты конечных точек. На вкладке для малого бизнеса — GravityZone Small Business Security, Business Security и Business Security Premium; на вкладке для среднего и крупного бизнеса — Business Security Premium, Business Security Enterprise и GravityZone Defense XDR, представленный как «Enterprise + XDR». Среди управляемых услуг — Bitdefender MDR и MDR PLUS.

Все пакеты используют одного агента (Bitdefender Endpoint Security Tools, BEST) и одну консоль (GravityZone Control Center). Small Business Security, Business Security и Premium продаются онлайн для 1–100 устройств, а на страницах Enterprise и Defense XDR вместо онлайн-покупки предложены пробная версия и форма связи. Весь портфель марки собран на нашей странице решений Bitdefender.

Эта статья сравнивает уровни внутри GravityZone. Сравнение Bitdefender и Trend Micro между собой — в нашем руководстве по выбору корпоративного антивируса.

Какие уровни защиты меняются между пакетами GravityZone?

Пакеты растут от предотвращения к обнаружению и реагированию. Таблица составлена по странице сравнения Bitdefender и статье «Security features» в центре поддержки; «Модуль» означает отдельную лицензию.

УровеньSmall Business SecurityBusiness SecurityPremiumEnterpriseDefense XDR
Antimalware, Advanced Anti-Exploit, Ransomware MitigationЕстьЕстьЕстьЕстьЕсть
Fileless Attack ProtectionЕстьНе отмечено*ЕстьЕстьЕсть
Network Attack Defense и Risk ManagementМодульЕстьЕстьЕстьЕсть
Контроль веб-доступа и Device ControlМодульЕстьЕстьЕстьЕсть
HyperDetect и Sandbox Analyzer (облако)НетНетЕстьЕстьЕсть
Security for Exchange и Central ScanНетНетЕстьЕстьЕсть
EDR: корреляция между конечными точками, поиск угрозНетНетТолько события предотвращенияЕстьЕсть
Датчики XDR: идентификация, сеть, Microsoft 365НетНетНетОтдельная лицензия на датчикВключены
PHASR (динамическое сокращение поверхности атаки)НетНетНетМодульМодуль
Patch Management, Full Disk EncryptionМодульМодульМодульМодульМодуль

*Таблица сравнения и статья «Security features» отмечают Fileless Attack Protection у Small Business Security и Premium, но не у Business Security. Уточните эту строку у производителя при запросе расчёта.

Когда важна разница между Business Security и Premium?

Premium оправдан, если целевые и бесфайловые атаки — реальный риск или у вас работает локальный сервер Exchange либо виртуальные рабочие столы. GravityZone Business Security включает современную защиту конечных точек, Network Attack Defense и Risk Management; Premium добавляет следующие уровни:

  • HyperDetect: настраиваемое машинное обучение, нацеленное на остановку целевых атак до их запуска.
  • Fileless Attack Defense: блокирует вредоносные команды PowerShell и внедрение кода в память до исполнения.
  • Sandbox Analyzer: запускает подозрительные файлы и скрипты в облачной песочнице Bitdefender и выдаёт вердикт.
  • Security for Exchange: антиспам и антивирус для локальных почтовых серверов Microsoft Exchange.
  • Central Scan: переносит сканирование на Security Server и снижает нагрузку на конечные точки в плотных виртуальных средах.

GravityZone Business Security Premium также даёт Attack Forensics с визуализацией цепочки атаки. Это не EDR: по документации Bitdefender, Premium показывает только угрозы, заблокированные или зафиксированные модулями предотвращения.

Когда переходить на Enterprise и кому нужен EDR?

Enterprise имеет смысл, если у вас есть ИТ- или ИБ-команда, которая будет расследовать инциденты и реагировать на них. GravityZone Business Security Enterprise добавляет ко всем уровням Premium обнаружение и визуализацию между конечными точками, устранение в один клик, поиск угроз (Threat Hunting), Anomaly Defense и сырую телеметрию событий (Security Telemetry).

Расширенное хранение данных EDR и PHASR подключаются к Enterprise как модули; для Business Security и Premium они не указаны. Как PHASR ограничивает злоупотребление легитимными инструментами вроде PowerShell, мы разбираем в руководстве по сокращению поверхности атаки с GravityZone.

EDR формирует оповещения, но решений за вас не принимает: если консоль никто регулярно не просматривает, один лишь более высокий пакет защиту не усилит. Разницу понятий объясняет наша статья EDR, XDR и MDR: в чём разница.

Когда нужны Defense XDR или MDR?

Defense XDR нужен, когда атака скорее начнётся с учётной записи или почтового ящика, чем с ноутбука. По документации Bitdefender, пакет без дополнительных модулей включает датчики Active Directory, Azure AD (Microsoft Entra ID), Microsoft Intune, Office 365 (Microsoft 365), Google Workspace и сетевой датчик; облачные датчики (AWS, Azure, Google Cloud) и Atlassian приобретаются отдельно.

Альтернатива — добавить к Enterprise только нужные датчики; оба пути покупки кратко описаны на нашей странице GravityZone XDR. Чтобы сначала навести порядок с защитой учётных записей в Microsoft 365, воспользуйтесь нашим чек-листом настроек безопасности Microsoft 365.

Bitdefender MDR — это услуга: в неё входит платформа GravityZone Business Security Enterprise, а SOC Bitdefender в Северной Америке, Румынии и Сингапуре следят за инцидентами круглосуточно, включая ночи и выходные. MDR PLUS добавляет мониторинг даркнета и выделенного менеджера по безопасности.

Почему разница между пакетами сокращается в средах macOS и Linux?

Часть уровней, отличающих старшие пакеты, работает только в Windows. Статья Bitdefender «Features by endpoint type» (последнее изменение — 7 октября 2026 г.) показывает:

УровеньРабочая станция WindowsСервер WindowsСервер LinuxmacOS
HyperDetectЕстьЕстьЕстьНет
Sandbox AnalyzerЕстьЕстьТолько ручная отправкаНет
Fileless Attack ProtectionЕстьЕстьНетНет
Ransomware Mitigation и межсетевой экранЕстьЕстьНетНет
Device Control и Full Disk EncryptionЕстьЕстьНетЕсть
EDRЕстьЕстьЕстьЕсть
Risk ManagementЕстьЕстьЕстьmacOS 12 и новее

В офисе, где большинство ноутбуков — Mac, значительная часть доплаты за Premium не используется. Если нужна видимость для обнаружения и реагирования, последовательнее перейти на Enterprise: его EDR работает и в macOS.

Какие модули лицензируются отдельно?

Patch Management, Full Disk Encryption, Extended Email Security, Security for Mobile и Integrity Monitoring добавляются к любому основному пакету по отдельной лицензии. Модули часто снижают риск сильнее, чем переход на старший пакет: непропатченное ПО и незашифрованные ноутбуки уязвимы при любом пакете.

МодульЧто делаетКогда приоритетен
Patch ManagementРаспространяет обновления Windows, macOS, Linux и сторонних приложений через того же агента и консоль; конечная точка с ролью Relay служит кэшем патчей.Обновления ставятся вручную или нерегулярно
Full Disk EncryptionЦентрализованно управляет BitLocker в Windows и FileVault в macOS, хранит ключи восстановления в консоли и требует аутентификации до загрузки.Ноутбуки покидают офис
Extended Email SecurityОбъединяет защиту на шлюзе (MX) и на уровне ящика через API; интегрируется с Microsoft 365 по API.Высок риск фишинга и компрометации деловой переписки (BEC)
Security for MobileЗащищает устройства iOS, Android и ChromeOS.Сотрудники работают с данными компании со смартфонов

Актуальная цифра о патчах: по отчёту Verizon 2026 Data Breach Investigations Report (DBIR), 31 % утечек начинаются с уязвимостей ПО — этот путь обогнал украденные пароли как основной способ проникновения. NIST SP 800-40 Rev. 4 рассматривает установку патчей как профилактическое обслуживание и постоянную статью расходов. Подробности — на наших страницах GravityZone Patch Management и GravityZone Email Security.

Какой пакет подходит профилю вашей компании?

Подходящий пакет зависит не столько от числа сотрудников, сколько от набора ОС, почтовой платформы и людей, которые будут разбирать оповещения:

Профиль компанииСтартовый пакетЧто добавить
Небольшой офис без ИТ-специалиста, в основном Windows, почта в Microsoft 365Business SecurityPatch Management, Extended Email Security
Команда с локальным Exchange или виртуальными рабочими столами, высокий риск целевого фишинга (бухгалтерия, юристы)PremiumPatch Management, Full Disk Encryption
Парк в основном из Mac, мобильные сотрудникиBusiness Security; Enterprise, если нужна видимостьFull Disk Encryption, Patch Management
Компания с ИТ- или ИБ-командой, которая расследует инцидентыEnterpriseХранение данных EDR, PHASR
Главный риск — захват учётных записей в Active Directory, Entra ID и Microsoft 365Defense XDRОблачный датчик (AWS, Azure, Google Cloud)
Нужна защита уровня EDR, но нет персонала для постоянного мониторингаMDR или MDR PLUSPatch Management, Full Disk Encryption

Защита конечных точек — лишь один слой офисной ИТ; как планировать её вместе с межсетевым экраном, почтой, Wi-Fi и IP-АТС, показывает наше руководство по ИТ-инфраструктуре офиса МСБ.

Подберём пакет и модули по вашему реестру устройств вместе с вами. Получить расчёт

Что подготовить перед запросом расчёта?

Сначала определитесь с реестром устройств, затем — с моделью эксплуатации:

  1. Реестр устройств: посчитайте отдельно системы Windows, macOS и Linux, серверы и виртуальные машины; по странице сравнения Bitdefender системы Linux считаются серверами.
  2. Почтовая платформа: при локальном Exchange рассмотрите Premium, при Microsoft 365 или Google Workspace — Extended Email Security или Defense XDR.
  3. Модель консоли: XDR и Risk Management работают только в облачной консоли GravityZone, белый список приложений — только в локальной.
  4. Мониторинг: запишите, кто и когда будет проверять оповещения; если ответ «никто», рассмотрите MDR вместо Enterprise.
  5. Модули: перечислите потребности в патчах, шифровании дисков, мобильной защите и почте отдельно от пакета.
  6. Пилот: Bitdefender предлагает месячную пробную версию Premium и Enterprise; проверьте политики и исключения на небольшой группе перед развёртыванием.
  7. Совокупная стоимость: сравните в одной таблице число устройств × пакет × срок (при онлайн-покупке 1, 2 или 3 года), модули, услуги (MDR), а также труд на внедрение и сопровождение.

Sora Yazılım Teknolojileri — технологическая компания из Аташехира (Стамбул), которая занимается подбором, поставкой, внедрением, поддержкой и управляемыми услугами для продуктов Bitdefender; объём услуг определяется договором. Подробнее — на странице О компании.

Частые вопросы

Можно ли довести Small Business Security до уровня Business Security модулями?

В основном да. Bitdefender предлагает модули «Web Access and Device Control» и «Network Attack Defense and Risk Management» только для Small Business Security; в Business Security эти функции уже включены. Если нужны оба модуля, сравните стоимость с Business Security и уточните в расчёте строку Fileless Attack Protection.

Есть ли смысл переходить на Premium в офисе, где в основном Mac?

Как правило, нет. По документации Bitdefender, HyperDetect, Sandbox Analyzer и Fileless Attack Protection — уровни, которые отличают Premium, — в macOS не работают. Для парка Mac полезнее Full Disk Encryption (управление FileVault), Patch Management и, если нужна видимость, Enterprise с EDR, который работает и в macOS.

Defense XDR или отдельные датчики к Enterprise?

Если нужны все три датчика — идентификации, Microsoft 365 и сети, Defense XDR сводит лицензирование к одному ключу. Если важна лишь одна область, например сетевой трафик или облачные учётные записи, проще и точнее добавить к Enterprise только этот датчик. Bitdefender официально предлагает оба варианта.

Нужна ли отдельная лицензия Enterprise, если мы покупаем MDR?

Нет. По данным Bitdefender, услуга MDR включает платформу GravityZone Business Security Enterprise, поэтому агент и консоль поставляются вместе с услугой. Датчики идентификации и сети для MDR лицензируются отдельно, а в варианте MXDR, согласно документации, они включены. Patch Management и шифрование дисков остаются модулями.

В какой модели консоли работают белый список приложений и XDR?

В разных. По документации Bitdefender, Application Control (белый список) доступен только в локальной консоли GravityZone, а XDR и Risk Management — только в облачной. Если нужно и то и другое, решите, что важнее, до выбора модели консоли.

Нужен ли Extended Email Security, если мы уже на Microsoft 365?

Это зависит от защиты почты в вашем плане Microsoft 365. Extended Email Security сочетает защиту на шлюзе и через API и подключается к Microsoft 365 по API. Различия планов описаны в нашей статье о планах Microsoft 365 Business; чтобы вместе оценить пересечения, свяжитесь с нами.

Итоги

  • Business Security закрывает предотвращение для большинства небольших офисов; в Small Business Security часть этих уровней продаётся модулями.
  • Premium подходит компаниям на Windows с Exchange или виртуальными рабочими столами; в macOS его дополнительные уровни не работают.
  • Выбирайте Enterprise, если оповещения EDR будет разбирать команда, и MDR, если такой команды нет.
  • Patch Management и Full Disk Encryption — отдельные лицензии в любом пакете, и часто они важнее перехода на старший пакет.

Мы вместе с вами оценим реестр устройств, почтовую платформу и возможности мониторинга и предложим подходящий пакет с модулями.

Бесплатная консультация · WhatsApp: Поддержка в WhatsApp · Телефон: +90 544 785 21 87 · E-mail: talep@sorayazilim.com

Источники

  1. Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  2. Security features (Features by product) — Bitdefender GravityZone Support Center, изменено 26 января 2026 г. bitdefender.com (дата обращения: 19 октября 2026 г.)
  3. Features by endpoint type — Bitdefender GravityZone Support Center, изменено 7 октября 2026 г. bitdefender.com (дата обращения: 19 октября 2026 г.)
  4. GravityZone Business Security — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  5. GravityZone Business Security Premium — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  6. GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  7. GravityZone Defense XDR — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  8. Bitdefender MDR и MDR PLUS — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  9. GravityZone Patch Management — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  10. GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  11. GravityZone Extended Email Security — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
  12. 2026 Data Breach Investigations Report — Verizon, 2026. verizon.com (дата обращения: 19 октября 2026 г.)
  13. SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, апрель 2022 г. csrc.nist.gov (дата обращения: 19 октября 2026 г.)
  14. SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST, ноябрь 2007 г. csrc.nist.gov (дата обращения: 19 октября 2026 г.)

Как подготовлена статья

Подготовлено: команда Sora Yazılım. Статья подготовлена с помощью ИИ; технические сведения сверены с указанными в тексте источниками производителя и официальными источниками по состоянию на 19 октября 2026 г.

Похожие статьи

Нужна помощь по темам из этой статьи?

Запишитесь на бесплатную консультацию с Sora Yazılım — предложим конкретную дорожную карту.

Поддержка WhatsApp