راهکار جامع امنیت اطلاعات و داده‌های حساس با Bitdefender

Bitdefender GravityZone پلتفرم امنیت Endpoint سازمانی شرکت Bitdefender است: یک کنسول مدیریت مرکزی (ابری یا نصب‌شده روی سرور خودتان) و عامل Bitdefender Endpoint Security Tools (BEST) روی هر ایستگاه کاری و سرور. این همان «بیت‌دیفندر سازمانی» یا «بیت‌دیفندر تحت شبکه» است که با نسخهٔ خانگی Total Security تفاوت دارد.

بستهٔ GravityZone بر پایهٔ ردیف فروخته می‌شود: Small Business Security، Business Security، Business Security Premium، Business Security Enterprise، Defense XDR و MDR PLUS. EDR از Business Security Enterprise به بعد گنجانده شده است.

آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶).

پلتفرم سازمانی Bitdefender همچنان GravityZone نام دارد و آخرین نسخهٔ کنسول در وبلاگ رسمی Bitdefender (۲۱ اکتبر ۲۰۲۶) نسخهٔ 6.78 (طبق برچسب همان یادداشت) است. شماره‌گذاری یادداشت‌های انتشار پشتیبانی Bitdefender (شاخهٔ 6.47.1؛ آخرین ساخت 6.47.1-3 در ۲۳ اکتبر ۲۰۲۶) با این برچسب یکسان نیست؛ شمارهٔ کنسول خود را از منوی راهنما بخوانید. موارد مهم این یادداشت: دستیار هوش مصنوعی CLAIRE (در دسترسی زودهنگام)، فایروال برای macOS، کلیدهای API سرویس، بهبود جست‌وجو و نگاشت تاکتیک‌های MITRE در EDR/XDR و افزودن DLP خروجی به Extended Email Security.

• Extended Email Security (آوریل ۲۰۲۶): لایهٔ حفاظت ایمیل که به GravityZone اضافه شده است.
• Security Data Lake (نوامبر ۲۰۲۵): انباره‌ای برای تجمیع داده‌های امنیتی و جست‌وجوی تهدید؛ پیش‌تر در مقالهٔ Security Data Lake معرفی شده است.
• ردیف‌ها: صفحهٔ مقایسهٔ رسمی GravityZone اکنون Business Security، Premium، Enterprise، Defense XDR (در متن ما: Enterprise به‌همراه XDR) و MDR PLUS را فهرست می‌کند. نسخهٔ ابری و نسخهٔ داخلی کنسول هر دو در دسترس‌اند.
• نام‌های خانگی: صفحهٔ بین‌المللی خانگی Bitdefender امروز Total Security، Premium Security، Ultimate Security و Antivirus Plus را نشان می‌دهد؛ نام Internet Security در آن دیده نشد.
• نام‌ها و لایسنس: محصول XDR اکنون «GravityZone Defense XDR» نام دارد و ردیف کوچک «Small Business Security» هم فهرست شده است. از نسخهٔ 6.46.1-1 (مه ۲۰۲۶) در ردیف‌های Business Security، Premium و Enterprise ایستگاه‌های کاری و سرورها یکسان به‌عنوان Endpoint شمرده می‌شوند. محصول قدیمی GravityZone Security for Email در ۳۱ ژانویهٔ ۲۰۲۶ به پایان عمر رسید و Extended Email Security جای آن را گرفته است.

Bitdefender برای سازمان‌ها خانوادهٔ GravityZone را با یک کنسول واحد و چند رده عرضه می‌کند. نسخه‌های خانگی مانند Total Security و Antivirus Plus محصول جداگانه‌ای هستند و برای مدیریت متمرکز طراحی نشده‌اند. جدول زیر خلاصهٔ صفحهٔ مقایسهٔ رسمی GravityZone است (بدون عدد کارایی و قیمت):

برای انتخاب ردیف، چهار مورد را بنویسید: تعداد کل دستگاه‌ها، تعداد سرورها (فیزیکی و مجازی)، سیستم‌عامل‌ها و اینکه آیا تیمی برای بررسی هشدارها وجود دارد. جدول رسمی مرجع نهایی است و Bitdefender نام و ترکیب ردیف‌ها را گاهی تغییر می‌دهد. کنسول (Control Center) بسته به ردیف ابری یا دستگاه مجازی داخلی است؛ همهٔ ردیف‌ها هر دو حالت را ندارند و این را باید هنگام استعلام تأیید کرد.

رقبای اصلی GravityZone در بازار سازمانی ساختار مشابهی دارند: ردیف پایه، ردیف با EDR و ردیف مدیریت‌شده. تفاوت‌ها در جزئیات است:

رقابت واقعی بر سر چهار چیز است: هزینهٔ افزونه‌ها، سادگی کنسول، کانال رسمی تأمین و پشتیبانی، و نیاز به سرویس مدیریت‌شده. نتایج آزمون‌های مستقل (AV-Comparatives و MITRE) را از خود منابع بخوانید و مقیاس هر آزمون را با نیاز خود تطبیق دهید؛ این صفحه عددی نقل نمی‌کند.

لایسنس سازمانی Bitdefender بر پایهٔ تعداد دستگاه و مدت اشتراک (معمولاً یک تا سه سال) صادر می‌شود و به یک حساب سازمانی در کنسول مدیریت وصل است. هر کلاینت و هر سرور شمرده می‌شود و ماشین‌های مجازی هم معمولاً جزو دستگاه حساب می‌شوند. برخی ردیف‌ها نسبت سرور به کل دستگاه‌ها را محدود می‌کنند؛ این شرط را در استعلام بپرسید.

• تفاوت با نسخهٔ خانگی: نسخهٔ سازمانی کنسول متمرکز، سیاست‌گذاری گروهی و گزارش‌گیری دارد؛ نسخهٔ خانگی هر دستگاه را جداگانه مدیریت می‌کند.
• افزونه‌ها: قابلیت‌هایی مانند مدیریت وصله، رمزنگاری دیسک و امنیت ایمیل ممکن است در رده‌های بالاتر گنجانده یا جداگانه فروخته شود.
• ارتقا: افزایش تعداد دستگاه یا رفتن به ردهٔ بالاتر در طول اشتراک معمولاً با افزودن لایسنس یا تعویض بسته انجام می‌شود.

مراحل خرید: شمارش دقیق دستگاه‌ها و سرورها، انتخاب رده، استعلام از تیم فروش و فعال‌سازی روی حساب سازمانی. قیمت به رده، تعداد و مدت بستگی دارد. موجودی و امکان فعال‌سازی هر رده را هنگام استعلام از کارشناسان کهن سیستم فردا بپرسید.

پیش از استعلام این اطلاعات را آماده کنید:

• تعداد کلاینت‌ها و سرورها (فیزیکی و مجازی) و سیستم‌عامل‌ها
• محل کنسول موردنظر: ابری یا داخلی
• نیاز به EDR/XDR، مدیریت وصله یا رمزنگاری دیسک
• راهکار فعلی و تاریخ پایان لایسنس آن

استقرار یک راهکار Endpoint در شبکه سازمانی این مراحل را دارد:

1. فهرست‌کردن دستگاه‌ها، سیستم‌عامل‌ها و سرورهای حیاتی
2. ساخت حساب و کنسول مدیریت (ابری یا مجازی)
3. تعریف سیاست‌های امنیتی برای هر گروه کاربر یا دستگاه
4. نصب عامل (Agent) به‌صورت گروهی و آزمون روی یک گروه آزمایشی
5. گسترش به کل شبکه و پایش هشدارها و گزارش‌ها

پیش از نصب گروهی، عامل را روی یک گروه کوچک از دستگاه‌ها اجرا کنید. این آزمون نشان می‌دهد کدام برنامه‌های داخلی با اسکن تداخل دارند و کدام مسیرها باید به فهرست استثنا اضافه شوند. حذف آنتی‌ویروس قبلی پیش از نصب هم از تداخل دو راهکار جلوگیری می‌کند.

کهن سیستم فردا خدمات مشاوره، استقرار و تنظیم را ارائه می‌دهد، پشتیبانی محلی دارد و برای مدل سرویس مدیریت‌شده پایش ۲۴/۷ را معرفی می‌کند. دامنهٔ اجرای هر پروژه هنگام استعلام تعیین می‌شود.

• اندازهٔ شبکه و تیم: با تیم امنیت کوچک، مدیریت متمرکز و سرویس مدیریت‌شده مهم‌تر از قابلیت‌های پیچیدهٔ EDR است.
• انواع دستگاه: ویندوز، macOS، لینوکس، سرور و موبایل را فهرست کنید و پشتیبانی هر رده را تطبیق دهید.
• محل کنسول: اگر سیاست سازمان اجازهٔ کنسول ابری نمی‌دهد، نسخهٔ مجازی داخلی را بررسی کنید.
• سیاست‌گذاری گروهی: اگر بخش‌هایی مثل مالی و توسعه سیاست متفاوت می‌خواهند، قابلیت سیاست‌گذاری گروهی کنسول را در ارزیابی بسنجید.
• مدیریت وصله و رمزنگاری: اگر جزو نیازهاست، بررسی کنید در کدام ردیف گنجانده شده و کدام نیاز به افزونهٔ جداگانه دارد.
• نیاز به EDR/XDR: فقط وقتی لازم است که کسی برای بررسی هشدارها وجود داشته باشد.

برای مقایسه با گزینه‌های دیگر، صفحات ESET و Kaspersky را ببینید. اگر هدف شکار تهدید و پاسخ به حادثه است، راهکار EDR را هم مرور کنید.

• سیستم‌عامل‌های قدیمی: اگر هنوز ویندوز یا سرورهای نسخهٔ منقضی‌شده دارید، پشتیبانی عامل روی آن‌ها را جداگانه بررسی کنید؛ پشتیبانی Microsoft برای ویندوز ۱۰ در ۱۴ اکتبر ۲۰۲۵ پایان یافته است.

• شرکت کوچک تا متوسط: Business Security با مدیریت ابری و بدون نیاز به سرور.
• محیط مجازی‌سازی‌شده: Security Server برای کاهش بار اسکن روی ماشین‌های مجازی.
• شبکهٔ جداافتاده (air-gapped): نسخهٔ On-Prem با ساخت‌های ایزوله و بایگانی به‌روزرسانی آفلاین.
• تیم‌های دارای SOC: Business Security Enterprise با EDR یا Defense XDR.
• سازمان بدون تیم امنیت: MDR PLUS برای پایش و پاسخ مدیریت‌شده.

بر اساس مستندات Bitdefender، پورت‌های اصلی GravityZone نسخهٔ On-Prem:

نکته‌ها: ابزارهای بازرسی ترافیک بین عامل‌ها، Relay و سرورهای Bitdefender می‌توانند چک‌سام بسته‌ها را عوض کنند و دانلود را خراب کنند. برای نصب از طریق Relay، پورت 7074 باید باز باشد. شمارهٔ پورت‌ها را با مستندات نسخهٔ خودتان تطبیق دهید.

• ردیف انتخابی از Small Business Security تا Defense XDR و MDR PLUS
• تعداد اندپوینت‌ها؛ از ساخت 6.46.1-1 ایستگاه‌ها و سرورها یکسان شمرده می‌شوند
• مدت اشتراک: یک تا سه سال
• افزودنی‌ها: ایمیل، رمزنگاری، مدیریت وصله و سرویس‌های مدیریت‌شده
• ابری یا On-Prem و هزینهٔ زیرساخت
• خدمات استقرار، آموزش و پشتیبانی

قیمت ثابتی منتشر نمی‌شود؛ هنگام استعلام فهرست دستگاه‌ها، سیستم‌عامل‌ها و ویژگی‌های لازم را اعلام کنید.

• لایسنس GravityZone است یا خانگی (Total Security)؟
• کدام ردیف و آیا EDR در آن هست؟
• سرورها و ایستگاه‌ها چگونه شمرده می‌شوند؟
• کنسول ابری است یا On-Prem و آیا شبکهٔ شما به اینترنت دسترسی دارد؟
• مدت و تاریخ شروع اشتراک، و ثبت آن به نام چه کسی؟
• پشتیبانی فارسی و مسئول نصب Relay و کنسول چه کسی است؟

• Bitdefender GravityZone Security Data Lake در مجلهٔ کهن سیستم فردا
• EDR و EDR چیست؟
• ESET و Kaspersky برای مقایسه
• امنیت ایمیل برای تکمیل لایهٔ ایمیل
• خدمات امنیت شبکه