Bitdefender GravityZone não é um produto com quatro preços — é uma escada de edições em que muda o que a empresa consegue gerir, medir e responder. A conta é por endpoint, e a primeira pergunta nunca é qual edição é melhor, e sim quais ativos do parque ela precisa cobrir.

GravityZone é uma escada, não um produto único

Quem procura “antivírus Bitdefender para empresa” costuma achar o mesmo nome comercial em páginas diferentes e concluir que está diante de um produto com variações de preço. Não é isso. O GravityZone é uma linha com quatro edições — Small Business Security, Business Security, Business Security Premium e Enterprise — e entre elas muda menos o “se protege” e mais o “como se gerencia, o que se mede e o que se consegue responder”. Um escritório com um administrador e um parque de vinte máquinas não vive o mesmo problema de um grupo com servidores de arquivos, filiais e exigência de relatório de risco.

A primeira coisa a entender é que a unidade de compra é o endpoint, e que endpoint, aqui, não é sinônimo de computador do usuário. Estação, servidor e dispositivo móvel podem ter contagem e SKU próprios. A segunda é que o nome da edição descreve o porte do comprador, não a lista exata de recursos: a composição de cada nível muda com o tempo e a conferência é sempre no documento vigente do fabricante. Por isso a comparação honesta entre linhas não é de preço por nome, e sim de recurso incluído por plataforma coberta.

Há também uma confusão frequente de nomenclatura. Circula no mercado a ideia de uma edição “GravityZone Elite”. Ela não existe: as edições do GravityZone são as quatro listadas acima. Uma linha parecida de outro fabricante pode ter um nível com esse nome, e é comum comparar linhas diferentes pela semelhança do nome — o que só produz erro de escopo. Antes de qualquer cotação, vale alinhar a lista de edições que realmente existe.

Para quem é cada edição

A leitura abaixo é de posicionamento — para qual operação cada degrau foi pensado — e serve para orientar a conversa, não para substituir o guia de licenciamento vigente. O que cada nível inclui de fato, conforme o nível contratado, deve ser confirmado por escrito antes da proposta.

Small Business Security

Aponta para a operação pequena, com poucos administradores e sem equipe dedicada de segurança. O valor está em ter console em nuvem, política central e proteção das máquinas sem exigir infraestrutura própria de gestão. É o degrau em que o comprador normalmente troca a licença de varejo instalada máquina a máquina por uma gestão de verdade. Se a empresa tem servidor de arquivos com carga alta ou exigência de relatório, esse degrau costuma ser estreito demais.

Business Security

É o degrau intermediário, pensado para quem já tem um parque maior, servidores no escopo e necessidade de política por grupo. Aqui o administrador passa a separar regras por tipo de ativo — uma política para a estação do financeiro, outra para o servidor de banco de dados — e a operação começa a acumular dado que serve a relatório, não só a alerta. É o ponto típico de empresas de porte médio que deixaram de ser “pequenas” no quesito gestão.

Business Security Premium

É o degrau em que entram capacidades de detecção e investigação mais profundas — o que o mercado chama de camada de EDR — e controles adicionais, conforme o nível contratado. Faz sentido quando a empresa já tem quem investigue um alerta e precisa de telemetria que responda “o que aconteceu” e não apenas “foi bloqueado”. Sem alguém olhando o console, esse degrau pode virar custo sem retorno; com alguém olhando, ele reduz o tempo entre o sinal e a decisão.

Enterprise

Atende operação de maior porte: parque extenso, várias unidades, exigência de gestão centralizada abrangente, integração e relatórios consolidados. É o degrau de quem trata segurança como processo formal, com papéis definidos e evidência auditável. Aqui a discussão sai do “instalar o agente” e passa para o desenho de política, a integração com o restante do ambiente e a governança das exceções.

O que muda de uma edição para outra, na prática

Quatro eixos concentram a diferença real entre os degraus. O primeiro é a gestão: no degrau de entrada ela é central e simples; nos degraus superiores, ela permite grupos, herança de política e administração distribuída. O segundo é a telemetria: o que existe nos degraus de entrada é o essencial para operar; os degraus com detecção e investigação guardam o contexto do que aconteceu e permitem consultar a sequência do evento. O terceiro é o recurso de EDR, que não está no degrau de entrada e aparece nos degraus superiores, conforme o nível e os add-ons contratados. O quarto é a proteção de servidor: onde há servidor de arquivos, de banco ou de aplicação, é preciso confirmar se a edição cobre esse tipo de ativo e se ele tem SKU próprio — o que costuma não estar no mesmo pacote da estação.

A virtualização merece uma confirmação própria. Servidor virtual geralmente entra na contagem como servidor, mas a forma de protegê-lo e a existência de um modo específico para ambiente virtualizado variam conforme a edição e os add-ons. Não é seguro deduzir isso do nome do nível nem por analogia com o produto de varejo: é um dos pontos a confirmar no guia vigente e a registrar na proposta. O mesmo vale para estações compartilhadas por turnos e para dispositivos móveis, que podem ter contagem separada.

A tabela que decide a cotação: o que conta como um endpoint

Esta é a tabela que evita a maior parte das surpresas de renovação. Ela parte do princípio de que a unidade de contagem é a do fabricante e que a vWare confirma por escrito antes de emitir a proposta. O que entra em cada linha é “conforme o nível contratado” e precisa ser checado no guia vigente.

Edição / nível	Unidade de licença	O que entra na contagem	Onde costuma errar
Small Business Security	Por endpoint	Estações; servidor e móvel conforme o nível contratado	Supor que resolve servidor de arquivos com carga alta
Business Security	Por endpoint	Estações e servidores; móvel conforme o nível contratado	Contar só estações e deixar servidor descoberto
Business Security Premium	Por endpoint	Estações, servidores e móvel, conforme o nível contratado	Comprar a camada de detecção sem ter quem investigue
Enterprise	Por endpoint	Parque completo, com política por grupo e relatório	Renovar sem revisar a contagem e a edição em uso

Estação, servidor e dispositivo móvel podem ter contagem e SKU próprios, e o mesmo parque pode gerar números diferentes conforme a edição. A regra definitiva é o guia de licenciamento vigente do fabricante. A vWare confirma a contagem por escrito antes de cotar, incluindo servidores físicos e virtuais.

Como dimensionar antes de cotar

Dimensionar não é contar cadeiras nem estimar por número de funcionários. É separar o parque por tipo de ativo, porque cada tipo consome licença de forma distinta, e conferir essa lista contra a unidade de cada linha. A ordem abaixo é a que reduz retrabalho de proposta.

Os três erros mais comuns

Os erros abaixo aparecem em praticamente toda revisão de licença do GravityZone, e nenhum deles é resolvido por desconto.

Os três têm a mesma raiz: decisão tomada sem inventário e sem conferência da regra do fabricante. O caminho de EDR e XDR aprofunda o erro do meio; o de antivírus corporativo, os outros dois.

Perguntas frequentes

Qual a diferença entre as quatro edições do GravityZone?

A escada acompanha porte e necessidade de gestão: a edição de entrada atende operação pequena com poucos administradores; os degraus seguintes ampliam gestão por grupo, telemetria e detecção, até a gestão centralizada de parque grande. O que cada nível inclui de fato, conforme o nível contratado, está no guia vigente — e a vWare confirma por escrito antes de cotar.

Existe GravityZone Elite?

Não. As edições do GravityZone são Small Business Security, Business Security, Business Security Premium e Enterprise. “Elite” é nome de nível de outra linha, de outro fabricante, e comparar linhas diferentes pela semelhança do nome leva a erro de escopo. Confira a lista de edições que realmente existe antes de comparar preço.

Servidor e dispositivo móvel contam à parte?

Podem contar, com SKU próprio, conforme a edição contratada. A unidade de compra é o endpoint, mas endpoint não é sinônimo de estação: servidor, servidor de arquivos e dispositivo móvel podem ter contagem separada. A regra definitiva é o guia de licenciamento vigente, e a contagem vai por escrito na proposta.

Como é a proteção de ambiente virtualizado?

Servidor virtual geralmente entra na contagem como servidor, mas a forma de protegê-lo e a existência de modo específico para virtualização variam conforme a edição e os add-ons. Não deduza pelo nome do nível: confirme no guia vigente junto com a contagem. É um dos pontos que registramos na proposta.

Quantas licenças preciso para o meu parque?

Depende do tipo de ativo. Separe estações, servidores físicos e virtuais, servidores de arquivos e de e-mail e dispositivos móveis, e confira a lista contra a unidade de cada edição. Estimar por número de funcionários erra para cima ou para baixo, e a diferença só aparece na renovação ou na auditoria de licenças.

Próximo passo: envie a contagem por tipo de ativo — estações, servidores físicos e virtuais, servidores de arquivos e de e-mail, dispositivos móveis — e o que a operação precisa responder quando um alerta chega. A vWare devolve a conferência de contagem por fabricante, a edição candidata e o que falta para a política ter console e dono, sem compromisso de compra.