Bitdefender GravityZone w firmie: edycje, przygotowanie i typowe błędy

W małych firmach często każdy komputer ma inny program antywirusowy, część z wygasłą licencją, i nikt nie wie, na których urządzeniach ochrona faktycznie działa. Bitdefender GravityZone to platforma do zarządzania ochroną urządzeń końcowych i serwerów. Centralna konsola pozwala wdrażać polityki, sprawdzać stan agentów, uruchamiać zadania i analizować raportowane zdarzenia bez osobnego konfigurowania każdego komputera.

Nie jest to jednak jeden niezmienny pakiet funkcji. Dostępność modułów zależy od edycji, rodzaju licencji, systemu operacyjnego i konfiguracji. Przed zakupem porównajcie bieżącą tabelę funkcji producenta z wymaganiami firmy.

Czym GravityZone różni się od antywirusa konsumenckiego

Najważniejsza różnica dotyczy zarządzania flotą. W konsoli biznesowej administrator może między innymi:

• grupować urządzenia i przypisywać im różne polityki;
• kontrolować stan ochrony oraz komunikację agentów;
• zarządzać skanowaniem, wyjątkami i wybranymi ustawieniami;
• odbierać alerty i tworzyć raporty zbiorcze;
• wykonywać wybrane działania zdalne;
• zarządzać przydziałem licencji.

Zakres operacji różni się między systemami Windows, macOS i Linux. Funkcja widoczna w materiale handlowym nie musi być dostępna na każdym typie urządzenia.

Moduły i edycje GravityZone do sprawdzenia przed zakupem

Dokumentacja Bitdefender rozdziela funkcje standardowe poszczególnych produktów GravityZone od dodatków, które mogą wymagać osobnej licencji lub dodatkowej opłaty. Dotyczy to między innymi takich obszarów jak:

• ochrona przed złośliwym oprogramowaniem i analiza zachowania;
• kontrola treści internetowych i urządzeń;
• Network Attack Defense;
• Risk Management;
• Patch Management;
• Full Disk Encryption;
• EDR, XDR i usługi MDR;
• Sandbox Analyzer oraz HyperDetect.

Nazwy edycji i ich zawartość mogą się zmieniać. Rozstrzygające są bieżąca tabela funkcji GravityZone, oferta handlowa i warunki licencji.

Ransomware Mitigation w GravityZone a kopia zapasowa

Bitdefender opisuje mechanizm Ransomware Mitigation jako funkcję wykrywania nietypowych prób szyfrowania, blokowania procesu i wspierania przywracania plików z kopii tworzonych przez mechanizm ochrony. Według dokumentacji funkcja wymaga modułów Advanced Threat Control i Antimalware w trybie wykrywania i blokowania, a kopie plików są dostępne maksymalnie przez 30 dni.

Tego mechanizmu nie należy traktować jako firmowej kopii zapasowej. Osobny system backupu powinien mieć ustalony zakres, retencję, odseparowanie, monitoring i testy odtworzenia zgodne z wymaganiami RPO (ile danych firma może stracić) i RTO (jak szybko trzeba je odtworzyć). Opisujemy to we wpisie o backupie danych w firmie.

Co obejmuje zarządzana usługa GravityZone

W modelu MSP (dostawcy usług zarządzanych) dostawca zarządza licencją i konsolą w imieniu klienta. Nasz zakres ustalamy w ofercie i umowie. Może obejmować:

• inwentaryzację obsługiwanych urządzeń i dobór licencji;
• przygotowanie grup oraz polityk;
• wdrożenie agentów i sprawdzenie ich komunikacji;
• konfigurację alertów oraz ścieżki eskalacji;
• obsługę zdarzeń w uzgodnionych godzinach i zakresie;
• raportowanie stanu ochrony;
• zarządzanie zmianami liczby chronionych urządzeń;
• dokumentację konfiguracji.

Samo określenie „usługa zarządzana” nie definiuje czasu reakcji ani zakresu analizy incydentu. Te elementy muszą wynikać z umowy. Jesteśmy Partnerem Bitdefender, a wdrożenie i utrzymanie tej platformy z cennikiem opisujemy na stronie Bitdefender GravityZone: wdrożenie i opieka. Ochronę stanowisk można też objąć stałą opieką IT.

Jak przygotować wdrożenie GravityZone w firmie

1. Inwentaryzacja i zgodność

Ustalcie systemy operacyjne, ich wersje, rolę urządzeń, dostępne zasoby oraz istniejące oprogramowanie ochronne. Wymagania agenta i obsługiwane funkcje sprawdza się w aktualnej dokumentacji producenta.

2. Dobór licencji

Lista wymagań powinna poprzedzać wybór edycji. Oznaczcie osobno funkcje niezbędne, opcjonalne i już zapewniane przez inne narzędzia, aby nie kupować nakładających się mechanizmów bez planu ich obsługi.

3. Projekt polityk

Serwery, stacje biurowe i komputery mobilne mogą wymagać innych ustawień. Wyjątki powinny mieć właściciela, uzasadnienie i termin przeglądu. Zbyt restrykcyjna polityka może zakłócić pracę, a zbyt łagodna nie wykorzysta możliwości ochrony.

4. Pilotaż

Najpierw wdrażamy agenta na reprezentatywnej grupie urządzeń. Pilotaż powinien sprawdzić zgodność aplikacji, obciążenie, aktualizacje, komunikację z konsolą, alerty i procedurę wycofania zmiany.

5. Kontrolowane wdrożenie

Po akceptacji pilotażu urządzenia można dodawać etapami. Sposób dystrybucji zależy od środowiska, na przykład systemu zarządzania urządzeniami, domeny lub pakietu instalacyjnego.

6. Monitoring i utrzymanie

Po instalacji trzeba ustalić, kto przegląda alerty, jak szybko je klasyfikuje, które zdarzenia trafiają do klienta i jak obsługuje się urządzenia bez kontaktu z konsolą. Potrzebny jest również cykliczny przegląd polityk, wyjątków i wykorzystania licencji.

GravityZone czy Microsoft Defender for Business

Nie da się rzetelnie wskazać lepszego produktu bez określenia licencji i sposobu zarządzania. Microsoft Defender for Business może dobrze pasować do środowiska wykorzystującego Microsoft 365, Intune i Entra ID. GravityZone może odpowiadać organizacji, która chce zarządzać ochroną wielu platform w konsoli Bitdefender lub korzystać z obsługi MSP.

Porównanie powinno uwzględniać obok skuteczności ochrony również:

• obsługiwane systemy i funkcje wymagane na każdym z nich;
• integrację z tożsamością, urządzeniami i innymi narzędziami;
• kompetencje osób analizujących alerty;
• sposób reagowania oraz zbierania dowodów;
• koszt licencji, wdrożenia i utrzymania;
• możliwość eksportu danych przy zmianie rozwiązania.

Czy GravityZone zapewnia zgodność z NIS2 lub RODO

Nie. Platforma może wspierać wybrane środki techniczne, rejestrowanie zdarzeń i ograniczanie ryzyka, ale zgodność dotyczy całej organizacji, procesów i adekwatności zabezpieczeń. Wymaga między innymi zarządzania ryzykiem, dostępem, incydentami, ciągłością działania, dostawcami, szkoleniami i dokumentacją.

Najczęstsze błędy przy wdrożeniu GravityZone

• wybór edycji na podstawie nazwy bez sprawdzenia tabeli funkcji;
• wdrożenie na wszystkich urządzeniach bez pilotażu;
• pozostawienie domyślnej polityki bez analizy potrzeb;
• brak właściciela alertów i ścieżki eskalacji;
• traktowanie ochrony punktu końcowego jako zamiennika backupu;
• brak kontroli urządzeń, które przestały komunikować się z konsolą;
• utrzymywanie wyjątków bez uzasadnienia i daty przeglądu.

Co decyduje o wartości wdrożenia GravityZone

GravityZone daje centralny punkt zarządzania ochroną, ale wartość wdrożenia zależy od właściwej licencji, polityk, monitoringu i reakcji na alerty. Oprogramowanie jest jedną z warstw bezpieczeństwa, obok porządku w sieci, kontach i kopiach zapasowych. Ochronę stacji roboczych i serwerów wdrażamy w ramach usługi cyberbezpieczeństwa dla firm.

Źródła

• Bitdefender, GravityZone: Security features, https://www.bitdefender.com/business/support/en/77209-1441675-security-features.html (dostęp 2.10.2026)
• Bitdefender, GravityZone: Ransomware Mitigation, https://www.bitdefender.com/business/support/en/77209-533523-ransomware-prevention-and-mitigation.html (dostęp 2.10.2026)

Stan na 2 października 2026 r.