安全功能
本页面列出GravityZone云控制台默认提供的标准 安全功能 及可选附加功能。部分功能已默认包含在特定GravityZone产品中，其他功能需单独授权或额外付费。
注意
-
功能可用性取决于GravityZone版本及所购许可证类型。
-
标有上标数字的功能包含特殊条件或依赖项，具体说明见下方脚注。
标准功能
下表列出了各 GravityZone 产品包含的标准安全功能。
这些功能涵盖核心安全防护层，例如 反恶意软件 , 防火墙 , 内容控制 , 设备控制 , 扩展检测与响应 以及 网络攻击防护 .
通过此表可确认哪一版 GravityZone 包含符合贵组织防护策略需求的功能。
|
功能 |
GravityZone云安全托管服务提供商版 |
GravityZone小型企业安全版 |
GravityZone企业安全版 |
GravityZone高级企业安全版 |
GravityZone企业安全增强版 |
GravityZone企业安全旗舰版 |
GravityZone EDR云版 |
Bitdefender GravityZone防御XDR |
独立版PHASR |
Bitdefender托管检测与响应 , Bitdefender MDR增强版 |
Bitdefender MXDR, Bitdefender MXDR增强版 |
GravityZone工作站安全 |
GravityZone服务器安全 |
云安全态势管理增强版 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
进程内省 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
本地扫描 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
混合扫描 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
中央扫描（通过 安全服务器 ) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
防篡改 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
反钓鱼 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
流量扫描 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
阻止列表 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
安全遥测 ( EDR 原始事件） |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
合规管理器 7 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 仅提供执行时扫描技术。
2 这些功能预设为仅在报告模式下运行。
3 仅显示被防护模块拦截或报告的威胁。
4 不包含传感器集成功能。集成传感器需单独授权。
5 Bitdefender GravityZone Defense XDR , Bitdefender MXDR及 Bitdefender MXDR Plus包含以下传感器且无需额外附加组件：Active Directory传感器、Azure AD传感器、Microsoft Intune传感器、Office 365传感器、Google Workspace传感器及网络传感器。
6 云安全态势管理增强版 包含 XDR 传感器（适用于Azure、AWS和GCP）。
7 合规管理器搭配 Bitdefender Windows系统网络卫生基线标准适用于所有包含 风险管理 的许可证。访问高级标准需购买合规管理器附加许可证。
8 独立版PHASR仅支持EDR事件。此类事件源自PHASR模块，不会由其他模块生成。
9 风险管理仅作为 GravityZone 控制台的菜单项提供。除PHASR外，不提供其他风险管理功能。
附加组件
下表列出了可单独激活或授权的附加功能组件。
这些组件通过补丁管理、EDR数据留存、云及虚拟环境防护、移动安全等高级功能扩展GravityZone能力。
注意
-
功能可用性取决于GravityZone版本及所购许可证类型。
-
带数字上标的功能包含特殊条件或依赖项，详见下方脚注说明。
|
产品名称 |
功能 |
GravityZone云安全（MSP版） |
GravityZone中小企业安全版 |
GravityZone 企业级安全防护 |
GravityZone 高级企业安全防护 |
GravityZone 企业安全防护增强版 |
GravityZone 企业安全防护旗舰版 |
GravityZone EDR云防护 |
Bitdefender GravityZone Defense XDR |
Bitdefender MDR , Bitdefender MDR Plus |
Bitdefender MXDR， Bitdefender MXDR Plus |
GravityZone 工作站安全防护 |
GravityZone 服务器安全防护 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
容器防护 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
全盘加密 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
补丁管理 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
存储安全防护 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
虚拟化环境安全防护 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
反恶意软件 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
高级威胁防护 1 |
无文件攻击防护 HyperDetect 沙盒分析器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
完整性监控 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
完整性监控 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
移动安全 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
内容控制 设备控制 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络攻击防护 风险管理 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
PHASR 4 |
PHASR |
|
|
|
|
|
|
|
|
|
|
|
|
|
外部攻击面管理 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
云安全 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
GravityZone 终端检测与响应 |
终端检测与响应 |
|
|
|
|
|
|
|
|
|
|
|
|
|
事件和历史搜索结果的延长数据留存期 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
AWS传感器 Azure云传感器 谷歌云平台传感器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Active Directory传感器 Azure AD传感器 Microsoft Intune传感器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Office 365传感器 Google Workspace传感器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络传感器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Atlassian云传感器 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络安全违约担保 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
安全数据湖 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
安全数据湖 |
|
|
|
|
|
|
|
|
|
|
|
|
1 高级威胁防护 是仅面向MSP的附加功能。其特性已包含在其他 GravityZone 产品的基础许可证中。
2 网页访问控制 与 设备控制 仅作为附加功能提供给 GravityZone小型企业安全版 ，其他 GravityZone 产品的基础许可证已包含这些功能。
3 网络攻击防护 与 风险管理 仅作为附加功能提供给 GravityZone小型企业安全版 ，其他 GravityZone 产品的基础许可证已包含这些功能。
4 PHASR仅在与EDR附加功能捆绑时提供。
5 云安全态势管理增强版 既可作为独立许可证，也可作为 GravityZone 附加功能提供。
6 该附加功能兼容 GravityZone服务器安全防护 和 GravityZone工作站安全防护 许可证仅当 GravityZone 终端检测与响应 附加组件已添加到基础许可证时方可使用。
7 安全数据湖附加组件仅面向MSP公司提供，需搭配终端安全产品类型及Secure、Secure Plus和Secure Extra防护模型使用。