跳至主要内容

版本说明

2025年12月

新功能

随着 基本通知设置 页面在 MDR 门户中的推出,您现在可以配置 验证请求 以及 违约担保 为您公司或任何托管公司提供的更新。

这些高优先级的 MDR 通知可发送至紧急联系人、管理员用户或通知配置文件中定义的收件人。创建或编辑配置文件时,您可以启用这些新通知类型以发送至指定收件人。

此功能确保这些通知既可靠投递又具备灵活的路由选项。详情请参阅 基本通知设置 .

2025年8月

新功能

多租户层级结构

MDR现已支持现有的 GravityZone 多租户层级结构,其中合作伙伴与客户以树状结构组织。拥有年度许可的MSP和合作伙伴可通过添加客户及其他合作伙伴扩展此结构,并查看和管理层级结构中其下属公司。

年度许可客户自助入驻

客户现可激活其 Bitdefender MDR Bitdefender MDR Plus许可于 GravityZone 控制中心 。自助入驻过程中需提供MDR联系信息,该信息将自动在MDR门户中创建紧急联系人。

更多信息请参阅 MDR联系详情 > 年度MDR许可客户 章节下的 公司详情 页面以及 许可证使用详情 > 年度 > 添加产品 部分的 许可 页面。

为客户分配MDR许可证

合作伙伴现在在创建或修改客户公司时分配MDR或MDR Plus许可证时,必须配置一个紧急联系人。 GravityZone 控制中心 。该联系人可以是客户层级中已验证的MDR合作伙伴联系人、现有的 GravityZone 用户,或通过电子邮件验证的自定义联系信息。

重要

  • 有关在创建客户时分配MDR许可证的更多信息,请参阅 许可证 部分的 许可 页面。

  • 有关在修改客户时分配MDR许可证的更多信息,请参阅 MDR的联系详情 > 编辑具有年度MDR许可证的客户 部分的 公司详情 页面以及 许可证使用详情 > 年度 > 添加产品 部分的 许可 页面。

非MSP合作伙伴注册与MDR门户访问

非MSP合作伙伴现在可以通过提供紧急联系人,为其自身或层级内的其他合作伙伴注册MDR服务。该联系人可以是公司内现有用户账户或自定义联系信息(需通过邮件验证)。该联系人将自动被已注册合作伙伴的托管公司继承。

注册后,合作伙伴可访问MDR门户管理持有MDR许可证的客户,前提是这些客户已向合作伙伴授予安全管理权限。

重要提示

  • 年度MDR许可证仅限客户公司使用,与合作伙伴账户不兼容。

  • 有关非MSP合作伙伴自助注册的更多信息,请参阅 MDR联系方式 > 非MSP合作伙伴 部分的 公司详情 页面。

  • 有关为您管理的其他非MSP合作伙伴注册MDR服务的信息,请参阅 MDR联系方式 > 编辑非MSP合作伙伴 部分的 公司详情 页面。

混合型合作伙伴

MSP现在可同时拥有年度MDR许可证客户和月度MDR订阅客户的清单。MDR门户页面将展示这两类客户的聚合信息。

紧急联系人

MDR门户的 紧急联系人 页面现在除了显示您配置的紧急联系人外,还会展示通过 GravityZone 中的 MDR联系人详情 表单创建的联系人,以及从管理您公司的上级企业继承的任何联系人。

GravityZone 中创建的联系人会显示 来自 GravityZone 的标签,而从管理您公司的上级企业继承的联系人则显示 继承自上级 。在 GravityZone 创建或从上级企业继承的联系人无法在MDR门户中编辑、重新排序或删除。所有更新必须在 GravityZone 控制中心 .

MDR服务 页面位于 GravityZone 控制中心

GravityZone 控制中心 新增了一个专门用于MDR服务的页面,提供每家公司的MDR注册状态、授权期限和服务模式信息。该页面可通过控制台左侧主菜单访问。客户可查看其公司相关信息,而合作伙伴则可查看所有被托管公司的信息。

该页面还包含一个 打开控制台 按钮,可直接跳转至MDR门户。

重要

  • 有关合作伙伴的更多信息 MDR服务 页面,请参阅 MDR服务 .

  • 有关客户的更多信息 MDR服务 页面,请参阅 MDR服务 .

MDR安全遥测排除项 页面位于 GravityZone 控制中心

新的 MDR安全遥测排除项 页面现已上线于 GravityZone 控制中心 MDR服务 下。该页面展示了由 Bitdefender MDR 配置并应用于终端策略中 代理 > 安全遥测 .

MDR许可证中的远程Shell

远程Shell现已包含在 Bitdefender MDR Bitdefender MDR Plus许可证中。该功能默认在 预批准操作 页面启用且不可关闭。

警告

本次更新后,远程Shell许可证将不再兼容MDR许可证。

若贵司同时持有生效的MDR许可证和远程Shell许可证,需在更新公司信息前通过 我的公司 > 许可证管理 移除远程Shell许可证。

未来 Bitdefender 可能不经提前通知即自动代您移除远程Shell许可证。

改进

时区

所有显示时间信息的页面现均在屏幕顶部以 UTC +/- [时差] .

注意

MDR月度报告中的所有时间均以UTC时区为准。

预批准操作

对于 Bitdefender MDR MDR基础版 用户,所有MDR操作默认启用,但可根据要求禁用。

2025年7月

新功能

MDR现已支持与 GravityZone 身份提供商(IdP)的单点登录(SSO)。通过此更新,您可以使用 GravityZone 凭据登录MDR门户。此外,要访问 GravityZone 控制中心,请点击MDR门户左上角的图标。更多信息请参阅 MDR门户SSO登录 章节,位于 入门指南 页面。

重要提示

创建MDR用户的流程也已变更。详情请参考 用户管理 > 创建用户 .

2025年3月

新功能

  • 通知配置

    您现在可以创建通知配置来定义 Bitdefender MDR 如何通知目标收件人。邮件警报涉及与您公司或您所管理公司相关的重要MDR活动。

    主要改进包括:

    • 每公司多配置:为同一公司创建多个通知配置,以便为不同收件人组定制通知。

    • 多公司支持:如果您管理多家公司,可为每家公司配置独立通知配置。

    • 精细筛选:按最低优先级筛选 建议 通知,并按最低严重级别筛选 调查 通知。

    • 可配置的邮件详情:现在可为通知邮件添加详细信息,以提高审核效率。

    MDR门户右上角的铃铛图标现在专门用于高亮显示左侧菜单中的新 通知配置 页面。有关此页面的更多信息,请参阅 通知配置 .

    重要提示

    • 您无法再配置客户验证请求通知机制。所有MDR管理员将自动收到验证请求的电子邮件提醒。

    • 您之前的通知设置已自动转换为公司的默认通知配置,默认值如下:

      • 接收 建议 通知的最低优先级: .

      • 接收 调查 通知的最低严重性: .

  • 通知邮件

    通知邮件现在兼容自动邮件解析器,更便于与您的自动化和监控工具集成。

2024年11月

新功能

MDR网络安全漏洞保修 现已面向 Bitdefender MDR Bitdefender MDR PLUS客户推出。通过此功能,您可在符合赔偿条件的事件发生时提出索赔。您可访问 漏洞保修 页面,位于 服务管理 部分。

Bitdefender MDR 现包含一项网络安全漏洞保障,在遭遇勒索软件事件时可覆盖最高10万美元的响应费用,且无需额外付费。

Bitdefender MDR PLUS版本包含一项网络安全漏洞保障,在发生以下任意事件时可覆盖最高100万美元的响应费用,且无需额外付费:

  • 勒索软件攻击

  • 商业电邮入侵

  • 企业收入损失

  • 合规及监管失效

  • 网络法律责任

更多详情请参阅 网络安全漏洞保障 .

2024年10月

新增功能

安全运营中心(SOC)团队现可向客户发送请求,以确认观察到的活动是预期行为还是异常行为。若客户将行为标记为异常,SOC团队将采取相应措施。这一协作流程使SOC分析师与客户能更有效地识别和处理潜在安全威胁。

有关新增的 客户验证请求 功能的更多信息,请参阅 客户验证请求 .

改进项

Bitdefender MDR 建议 门户左侧菜单中的 部分已被新的 客户任务 所取代 部分,其中包含 验证请求 建议 页面。

2024年4月

新功能

已分诊警报 页面现已在MDR门户中提供。该页面列出了从 GravityZone 接收并由SOC团队判定无需进一步调查的警报。这些警报不再显示在 调查 页面上。

改进

  • MDR基础版 已被新的服务层级 Bitdefender MDR 取代。通过这一新层级,专业服务团队现提供详细支持与指导,确保您的组织快速准确地接入服务。了解更多信息,请参阅 优势与功能 > Bitdefender MDR 部分位于 关于 Bitdefender MDR 页面。

  • MDR高级版和企业版 已被新的服务层级 Bitdefender MDR PLUS取代 。通过这一新服务层级,专业服务团队现提供详细支持和指导,确保您的组织快速准确地接入服务。了解更多信息,请参阅 优势与功能 > Bitdefender MDR PLUS 章节,位于 关于 Bitdefender MDR 页面。

  • MSP现可向客户提供 Bitdefender MDR MSP基础版 的免费试用。MSP由此获得多项优势:额外创收机会、增强客户黏性、自动化计费、简化可重复的接入流程,以及改进的客户层级交互体验。

    MSP基础版 提供领先的安全平台、持续的安全防护和专家建议,同时包含 Bitdefender MDR 门户访问权限,该门户提供仪表板及服务表现的月度报告。

  • 原MDR门户中 活动趋势 章节的信息现移至 活动摘要 。相关组件可在 服务 概览 选项卡下查看,位于 仪表板 页面。

  • 若当前无活跃事件,则显示 无活跃事件 现在显示为 0 .

2024年3月

新功能

Bitdefender MDR 现通过亚太地区新增的安全运营中心(源自对Horangi Cyber Security的收购),以"跟随太阳"运营模式为亚太客户提供支持。

2024年1月

改进

  • 仪表盘 页面中多个小部件的名称更改为更符合各公司所用授权模型的特定术语。

  • 重新排列并重命名了 仪表盘 页面中的多个小部件,以清晰展示总体及单个公司可用的授权终端、托管终端和活跃终端总数。

  • GravityZone活跃终端状态 小部件进行了多项修改,更精确地按MDR中的状态分类呈现所有活跃终端的明细。

  • 更新了 GravityZone活跃终端状态 小部件,以更好地反映各公司使用的授权模型。

所有修改均已记录在 这篇MDR知识库文章 中,同时包含与 仪表盘 页面相关的其他信息。

2023年12月

新功能

  • 渗透测试 服务现已上线,用于向客户通报系统漏洞及修复建议。 托管检测与响应 客户关于系统漏洞及修复建议。该服务通过识别并利用系统技术缺陷来提升安全性。详情请咨询销售客户经理或MDR安全客户经理。

  • 红队演练 服务现已上线,用于告知 托管检测与响应 客户其组织整体安全态势。该服务采用先进技术揭示事件检测与响应中的各类弱点。详情请咨询销售客户经理或MDR安全客户经理。

功能改进

新增 大师课 已上线,旨在进一步优化 Bitdefender MDR 基础版客户的入门体验。

2023年9月

功能改进

Bitdefender MDR 基础版现包含由七封邮件组成的系列指引,每周向基础版客户发送一封。每封邮件通过讲解门户网站特定功能,助您充分体验MDR服务,并附有配套视频。

2023年4月

功能改进

客户成功团队现面向所有企业级及精选高级客户提供季度业务回顾(QBR)。所有QBR会议将在 Bitdefender MDR 门户中进行录制和开展。详情请咨询MDR安全客户经理(SAM)。

2022年7月

新增功能

Bitdefender MDR 基础版 现已作为 Bitdefender MDR 服务的新层级上线,专为中小企业和托管服务提供商优化设计。

该版本提供持续安全防护、威胁狩猎、专家建议及事件根因与影响分析,并包含 Bitdefender MDR 门户网站,该网站提供关于服务性能的仪表盘和月度报告。