Пакеты Bitdefender GravityZone: сравнение и выбор
Кратко: пакеты Bitdefender GravityZone строятся на одном агенте и одной консоли. Business Security отвечает за предотвращение атак, Premium добавляет HyperDetect, облачную песочницу и защиту Exchange, Enterprise — EDR и поиск угроз. Defense XDR включает датчики идентификации, сети и Microsoft 365. Выбор определяют набор операционных систем и то, кто будет разбирать оповещения.
Какие пакеты Bitdefender GravityZone доступны в 2026 году?
По состоянию на 19 октября 2026 г. в меню пакетов и на официальной странице сравнения Bitdefender указано пять пакетов защиты конечных точек. На вкладке для малого бизнеса — GravityZone Small Business Security, Business Security и Business Security Premium; на вкладке для среднего и крупного бизнеса — Business Security Premium, Business Security Enterprise и GravityZone Defense XDR, представленный как «Enterprise + XDR». Среди управляемых услуг — Bitdefender MDR и MDR PLUS.
Все пакеты используют одного агента (Bitdefender Endpoint Security Tools, BEST) и одну консоль (GravityZone Control Center). Small Business Security, Business Security и Premium продаются онлайн для 1–100 устройств, а на страницах Enterprise и Defense XDR вместо онлайн-покупки предложены пробная версия и форма связи. Весь портфель марки собран на нашей странице решений Bitdefender.
Эта статья сравнивает уровни внутри GravityZone. Сравнение Bitdefender и Trend Micro между собой — в нашем руководстве по выбору корпоративного антивируса.
Какие уровни защиты меняются между пакетами GravityZone?
Пакеты растут от предотвращения к обнаружению и реагированию. Таблица составлена по странице сравнения Bitdefender и статье «Security features» в центре поддержки; «Модуль» означает отдельную лицензию.
| Уровень | Small Business Security | Business Security | Premium | Enterprise | Defense XDR |
|---|---|---|---|---|---|
| Antimalware, Advanced Anti-Exploit, Ransomware Mitigation | Есть | Есть | Есть | Есть | Есть |
| Fileless Attack Protection | Есть | Не отмечено* | Есть | Есть | Есть |
| Network Attack Defense и Risk Management | Модуль | Есть | Есть | Есть | Есть |
| Контроль веб-доступа и Device Control | Модуль | Есть | Есть | Есть | Есть |
| HyperDetect и Sandbox Analyzer (облако) | Нет | Нет | Есть | Есть | Есть |
| Security for Exchange и Central Scan | Нет | Нет | Есть | Есть | Есть |
| EDR: корреляция между конечными точками, поиск угроз | Нет | Нет | Только события предотвращения | Есть | Есть |
| Датчики XDR: идентификация, сеть, Microsoft 365 | Нет | Нет | Нет | Отдельная лицензия на датчик | Включены |
| PHASR (динамическое сокращение поверхности атаки) | Нет | Нет | Нет | Модуль | Модуль |
| Patch Management, Full Disk Encryption | Модуль | Модуль | Модуль | Модуль | Модуль |
*Таблица сравнения и статья «Security features» отмечают Fileless Attack Protection у Small Business Security и Premium, но не у Business Security. Уточните эту строку у производителя при запросе расчёта.
Когда переходить на Enterprise и кому нужен EDR?
Enterprise имеет смысл, если у вас есть ИТ- или ИБ-команда, которая будет расследовать инциденты и реагировать на них. GravityZone Business Security Enterprise добавляет ко всем уровням Premium обнаружение и визуализацию между конечными точками, устранение в один клик, поиск угроз (Threat Hunting), Anomaly Defense и сырую телеметрию событий (Security Telemetry).
Расширенное хранение данных EDR и PHASR подключаются к Enterprise как модули; для Business Security и Premium они не указаны. Как PHASR ограничивает злоупотребление легитимными инструментами вроде PowerShell, мы разбираем в руководстве по сокращению поверхности атаки с GravityZone.
EDR формирует оповещения, но решений за вас не принимает: если консоль никто регулярно не просматривает, один лишь более высокий пакет защиту не усилит. Разницу понятий объясняет наша статья EDR, XDR и MDR: в чём разница.
Когда нужны Defense XDR или MDR?
Defense XDR нужен, когда атака скорее начнётся с учётной записи или почтового ящика, чем с ноутбука. По документации Bitdefender, пакет без дополнительных модулей включает датчики Active Directory, Azure AD (Microsoft Entra ID), Microsoft Intune, Office 365 (Microsoft 365), Google Workspace и сетевой датчик; облачные датчики (AWS, Azure, Google Cloud) и Atlassian приобретаются отдельно.
Альтернатива — добавить к Enterprise только нужные датчики; оба пути покупки кратко описаны на нашей странице GravityZone XDR. Чтобы сначала навести порядок с защитой учётных записей в Microsoft 365, воспользуйтесь нашим чек-листом настроек безопасности Microsoft 365.
Bitdefender MDR — это услуга: в неё входит платформа GravityZone Business Security Enterprise, а SOC Bitdefender в Северной Америке, Румынии и Сингапуре следят за инцидентами круглосуточно, включая ночи и выходные. MDR PLUS добавляет мониторинг даркнета и выделенного менеджера по безопасности.
Почему разница между пакетами сокращается в средах macOS и Linux?
Часть уровней, отличающих старшие пакеты, работает только в Windows. Статья Bitdefender «Features by endpoint type» (последнее изменение — 7 октября 2026 г.) показывает:
| Уровень | Рабочая станция Windows | Сервер Windows | Сервер Linux | macOS |
|---|---|---|---|---|
| HyperDetect | Есть | Есть | Есть | Нет |
| Sandbox Analyzer | Есть | Есть | Только ручная отправка | Нет |
| Fileless Attack Protection | Есть | Есть | Нет | Нет |
| Ransomware Mitigation и межсетевой экран | Есть | Есть | Нет | Нет |
| Device Control и Full Disk Encryption | Есть | Есть | Нет | Есть |
| EDR | Есть | Есть | Есть | Есть |
| Risk Management | Есть | Есть | Есть | macOS 12 и новее |
В офисе, где большинство ноутбуков — Mac, значительная часть доплаты за Premium не используется. Если нужна видимость для обнаружения и реагирования, последовательнее перейти на Enterprise: его EDR работает и в macOS.
Какие модули лицензируются отдельно?
Patch Management, Full Disk Encryption, Extended Email Security, Security for Mobile и Integrity Monitoring добавляются к любому основному пакету по отдельной лицензии. Модули часто снижают риск сильнее, чем переход на старший пакет: непропатченное ПО и незашифрованные ноутбуки уязвимы при любом пакете.
| Модуль | Что делает | Когда приоритетен |
|---|---|---|
| Patch Management | Распространяет обновления Windows, macOS, Linux и сторонних приложений через того же агента и консоль; конечная точка с ролью Relay служит кэшем патчей. | Обновления ставятся вручную или нерегулярно |
| Full Disk Encryption | Централизованно управляет BitLocker в Windows и FileVault в macOS, хранит ключи восстановления в консоли и требует аутентификации до загрузки. | Ноутбуки покидают офис |
| Extended Email Security | Объединяет защиту на шлюзе (MX) и на уровне ящика через API; интегрируется с Microsoft 365 по API. | Высок риск фишинга и компрометации деловой переписки (BEC) |
| Security for Mobile | Защищает устройства iOS, Android и ChromeOS. | Сотрудники работают с данными компании со смартфонов |
Актуальная цифра о патчах: по отчёту Verizon 2026 Data Breach Investigations Report (DBIR), 31 % утечек начинаются с уязвимостей ПО — этот путь обогнал украденные пароли как основной способ проникновения. NIST SP 800-40 Rev. 4 рассматривает установку патчей как профилактическое обслуживание и постоянную статью расходов. Подробности — на наших страницах GravityZone Patch Management и GravityZone Email Security.
Какой пакет подходит профилю вашей компании?
Подходящий пакет зависит не столько от числа сотрудников, сколько от набора ОС, почтовой платформы и людей, которые будут разбирать оповещения:
| Профиль компании | Стартовый пакет | Что добавить |
|---|---|---|
| Небольшой офис без ИТ-специалиста, в основном Windows, почта в Microsoft 365 | Business Security | Patch Management, Extended Email Security |
| Команда с локальным Exchange или виртуальными рабочими столами, высокий риск целевого фишинга (бухгалтерия, юристы) | Premium | Patch Management, Full Disk Encryption |
| Парк в основном из Mac, мобильные сотрудники | Business Security; Enterprise, если нужна видимость | Full Disk Encryption, Patch Management |
| Компания с ИТ- или ИБ-командой, которая расследует инциденты | Enterprise | Хранение данных EDR, PHASR |
| Главный риск — захват учётных записей в Active Directory, Entra ID и Microsoft 365 | Defense XDR | Облачный датчик (AWS, Azure, Google Cloud) |
| Нужна защита уровня EDR, но нет персонала для постоянного мониторинга | MDR или MDR PLUS | Patch Management, Full Disk Encryption |
Защита конечных точек — лишь один слой офисной ИТ; как планировать её вместе с межсетевым экраном, почтой, Wi-Fi и IP-АТС, показывает наше руководство по ИТ-инфраструктуре офиса МСБ.
Подберём пакет и модули по вашему реестру устройств вместе с вами. Получить расчёт
Что подготовить перед запросом расчёта?
Сначала определитесь с реестром устройств, затем — с моделью эксплуатации:
- Реестр устройств: посчитайте отдельно системы Windows, macOS и Linux, серверы и виртуальные машины; по странице сравнения Bitdefender системы Linux считаются серверами.
- Почтовая платформа: при локальном Exchange рассмотрите Premium, при Microsoft 365 или Google Workspace — Extended Email Security или Defense XDR.
- Модель консоли: XDR и Risk Management работают только в облачной консоли GravityZone, белый список приложений — только в локальной.
- Мониторинг: запишите, кто и когда будет проверять оповещения; если ответ «никто», рассмотрите MDR вместо Enterprise.
- Модули: перечислите потребности в патчах, шифровании дисков, мобильной защите и почте отдельно от пакета.
- Пилот: Bitdefender предлагает месячную пробную версию Premium и Enterprise; проверьте политики и исключения на небольшой группе перед развёртыванием.
- Совокупная стоимость: сравните в одной таблице число устройств × пакет × срок (при онлайн-покупке 1, 2 или 3 года), модули, услуги (MDR), а также труд на внедрение и сопровождение.
Sora Yazılım Teknolojileri — технологическая компания из Аташехира (Стамбул), которая занимается подбором, поставкой, внедрением, поддержкой и управляемыми услугами для продуктов Bitdefender; объём услуг определяется договором. Подробнее — на странице О компании.
Частые вопросы
Можно ли довести Small Business Security до уровня Business Security модулями?
В основном да. Bitdefender предлагает модули «Web Access and Device Control» и «Network Attack Defense and Risk Management» только для Small Business Security; в Business Security эти функции уже включены. Если нужны оба модуля, сравните стоимость с Business Security и уточните в расчёте строку Fileless Attack Protection.
Есть ли смысл переходить на Premium в офисе, где в основном Mac?
Как правило, нет. По документации Bitdefender, HyperDetect, Sandbox Analyzer и Fileless Attack Protection — уровни, которые отличают Premium, — в macOS не работают. Для парка Mac полезнее Full Disk Encryption (управление FileVault), Patch Management и, если нужна видимость, Enterprise с EDR, который работает и в macOS.
Defense XDR или отдельные датчики к Enterprise?
Если нужны все три датчика — идентификации, Microsoft 365 и сети, Defense XDR сводит лицензирование к одному ключу. Если важна лишь одна область, например сетевой трафик или облачные учётные записи, проще и точнее добавить к Enterprise только этот датчик. Bitdefender официально предлагает оба варианта.
Нужна ли отдельная лицензия Enterprise, если мы покупаем MDR?
Нет. По данным Bitdefender, услуга MDR включает платформу GravityZone Business Security Enterprise, поэтому агент и консоль поставляются вместе с услугой. Датчики идентификации и сети для MDR лицензируются отдельно, а в варианте MXDR, согласно документации, они включены. Patch Management и шифрование дисков остаются модулями.
В какой модели консоли работают белый список приложений и XDR?
В разных. По документации Bitdefender, Application Control (белый список) доступен только в локальной консоли GravityZone, а XDR и Risk Management — только в облачной. Если нужно и то и другое, решите, что важнее, до выбора модели консоли.
Нужен ли Extended Email Security, если мы уже на Microsoft 365?
Это зависит от защиты почты в вашем плане Microsoft 365. Extended Email Security сочетает защиту на шлюзе и через API и подключается к Microsoft 365 по API. Различия планов описаны в нашей статье о планах Microsoft 365 Business; чтобы вместе оценить пересечения, свяжитесь с нами.
Итоги
- Business Security закрывает предотвращение для большинства небольших офисов; в Small Business Security часть этих уровней продаётся модулями.
- Premium подходит компаниям на Windows с Exchange или виртуальными рабочими столами; в macOS его дополнительные уровни не работают.
- Выбирайте Enterprise, если оповещения EDR будет разбирать команда, и MDR, если такой команды нет.
- Patch Management и Full Disk Encryption — отдельные лицензии в любом пакете, и часто они важнее перехода на старший пакет.
Мы вместе с вами оценим реестр устройств, почтовую платформу и возможности мониторинга и предложим подходящий пакет с модулями.
Бесплатная консультация · WhatsApp: Поддержка в WhatsApp · Телефон: +90 544 785 21 87 · E-mail: talep@sorayazilim.com
Источники
- Business Cybersecurity Solutions Comparison — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- Security features (Features by product) — Bitdefender GravityZone Support Center, изменено 26 января 2026 г. bitdefender.com (дата обращения: 19 октября 2026 г.)
- Features by endpoint type — Bitdefender GravityZone Support Center, изменено 7 октября 2026 г. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Business Security — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Business Security Premium — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Business Security Enterprise — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Defense XDR — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- Bitdefender MDR и MDR PLUS — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Patch Management — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Full Disk Encryption — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- GravityZone Extended Email Security — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
- 2026 Data Breach Investigations Report — Verizon, 2026. verizon.com (дата обращения: 19 октября 2026 г.)
- SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, апрель 2022 г. csrc.nist.gov (дата обращения: 19 октября 2026 г.)
- SP 800-111, Guide to Storage Encryption Technologies for End User Devices — NIST, ноябрь 2007 г. csrc.nist.gov (дата обращения: 19 октября 2026 г.)
Как подготовлена статья
Подготовлено: команда Sora Yazılım. Статья подготовлена с помощью ИИ; технические сведения сверены с указанными в тексте источниками производителя и официальными источниками по состоянию на 19 октября 2026 г.
Похожие статьи
- ИТ-инфраструктура офиса МСБ — сеть, телефония, почта и защита конечных точек в одном плане.
- Сокращение поверхности атаки на конечных точках — усиление защиты с GravityZone Risk Management и PHASR.
- Microsoft 365 Business Basic, Standard и Premium — какой план какие функции безопасности включает.
- Чек-лист настроек безопасности Microsoft 365 — от MFA до защиты почты для МСБ.
- Окончание поддержки Exchange Server — выбор между Exchange Online и Exchange SE.
- Ruijie Reyee или корпоративная серия RG? — выбор коммутаторов и точек доступа для офиса.
- Wi-Fi 7 в компании — когда имеет смысл переходить на новый стандарт беспроводной сети.
- Варианты развёртывания IP-АТС 3CX — облако, локальная установка и SIP-транк.
- Интеграция 3CX и Microsoft Teams — как звонить из Teams через IP-АТС.
