Zum Hauptinhalt springen
Antivirus & Sicherheit

Bitdefender-Schutz

Prüfe über das lokale Bitdefender Endpoint Security, ob Agent und Echtzeitschutz laufen, wie alt die Signaturen sind und ob Dateien in Quarantäne kamen.

Der Check Bitdefender-Schutz läuft auf dem Gerät und liest den lokalen Zustand von Bitdefender Endpoint Security aus: ob der Bitdefender-Agent läuft, ob der Echtzeitschutz aktiv ist, wie alt die Signaturen sind und wie viele Dateien kürzlich in Quarantäne kamen. Er läuft unter Windows und macOS (jeweils als x64- und Arm64-Build) standardmäßig alle 5 Minuten. Eine Verbindung zu GravityZone braucht der Check nicht.

Ist zusätzlich die Bitdefender-Anbindung eingerichtet, ergänzt octoja das Ergebnis um die Quarantäne-Liste und die EDR-Vorfälle, die GravityZone für dieses Gerät meldet. Diese Cloud-Daten werden nur angezeigt; den Status des Checks bestimmen allein die lokal gelesenen Werte.

Voraussetzungen

  • Bitdefender Endpoint Security ist auf dem Gerät installiert.
  • Für die Quarantäne-Liste und die EDR-Vorfälle aus GravityZone: eine verbundene Bitdefender-Anbindung, in der der Kunde des Geräts der GravityZone-Company zugeordnet ist, zu der das Gerät gehört. Die Einrichtung beschreibt Bitdefender anbinden.

Schritte

  1. Öffne das Gerät unter Geräte und wechsle zum Tab Checks.
  2. Klicke auf Check hinzufügen → Bitdefender-Schutz.
  3. Passe die Einstellungen bei Bedarf an.
  4. Klicke auf Check hinzufügen.

Für viele Geräte gleichzeitig nimmst du den Check in ein Konfigurationspaket auf, siehe Checks mit Konfigurationspaketen zuweisen.

Einstellungen

FeldTypErforderlichStandardBeschreibung
Signatur-Alter — Warnung (Stunden)GanzzahlJa48Warnung, wenn die Signaturdatenbank mindestens so viele Stunden alt ist. 0 deaktiviert diese Stufe
Signatur-Alter — kritisch (Stunden)GanzzahlJa168Kritisch, wenn die Signaturdatenbank mindestens so viele Stunden alt ist. 0 deaktiviert diese Stufe
Echtzeitschutz ausAuswahlJaKritischStatus bei deaktiviertem Echtzeitschutz: Ignorieren, Warnung oder Kritisch
Quarantäne — Zeitfenster (Stunden)GanzzahlJa24Nur Quarantäne-Dateien, die neuer als diese Stundenzahl sind, werden gezählt (0–87600). 0 zählt den gesamten lokalen Bestand
Quarantäne — Warnung (Anzahl)GanzzahlJa1Warnung ab so vielen Dateien in Quarantäne. 0 deaktiviert diese Stufe
Quarantäne — kritisch (Anzahl)GanzzahlJa0Kritisch ab so vielen Dateien in Quarantäne. 0 deaktiviert diese Stufe

Das Zeitfenster ist nötig, weil der lokale Quarantäne-Speicher Dateien noch lange behält, nachdem GravityZone die Erkennung bereinigt hat. Ohne Zeitfenster würde eine einzige alte Erkennung den Check dauerhaft auf Warnung halten.

Ergebnisse

Der Check meldet den schlechtesten Status aller gefundenen Probleme.

SituationStatus
Bitdefender Endpoint Security wurde nicht erkannt (keine Bitdefender-Daten und kein laufender Agent)Warnung
Der Bitdefender-Agent läuft nichtKritisch, unabhängig von den Einstellungen
Der Echtzeitschutz ist ausLaut Echtzeitschutz aus, standardmäßig Kritisch
Die Signaturen erreichen eine der Schwellen für das Signatur-AlterWarnung oder Kritisch
Das Signaturalter ist nicht ermittelbar und Bitdefender meldet die Definitionen als veraltetWarnung
Die Quarantäne-Anzahl im Zeitfenster erreicht eine der Quarantäne-SchwellenWarnung oder Kritisch
Der Agent läuft, aber die Bitdefender-Daten sind nicht lesbar oder der Echtzeitschutzstatus ist nicht ermittelbarFehler
Die Abfrage überschreitet 30 Sekunden oder liefert keine AusgabeFehler
Keines der oben genannten ProblemeOK

Das Ergebnis zeigt diese Werte:

WertBedeutung
Agent läuftUnter Windows läuft mindestens einer der Bitdefender-Dienste EPSecurityService, EPProtectedService, EPIntegrationService oder EPUpdateService; unter macOS laufen die Prozesse BDLDaemon und Endpoint Security
Definitionen aktuellDie Signaturen wurden in den letzten 48 Stunden aktualisiert. Diese Anzeige ist fest und hängt nicht von deinen Schwellen für das Signatur-Alter ab
EchtzeitschutzDer Dateischutz beim Zugriff (On-Access) ist aktiv
Bedrohungen / QuarantäneDie Anzahl der Dateien im lokalen Quarantäne-Speicher innerhalb des Zeitfensters. Bei 0 steht dort Keine Bedrohungen
Signaturen und SignaturalterDer Signaturstand, den Bitdefender meldet, und das Alter der neuesten Signaturdatei
Endpunkt-IDDie GravityZone-ID des Geräts. Über sie hängt octoja die Cloud-Daten der Bitdefender-Anbindung an
Quarantäne (Liste) und EDR-VorfälleNur mit Bitdefender-Anbindung: Bedrohungsname und Dateipfad der Quarantäne-Einträge (bis zu 50) sowie die Anzahl der EDR-Vorfälle aus GravityZone. Fehlt der Company die EDR-Lizenz, steht dort „Keine EDR-Lizenz zugewiesen — Vorfälle nicht verfügbar.“

Unterschiede je Plattform

PlattformSignaturenQuarantäneEchtzeitschutz, Signaturstand und Endpunkt-ID
WindowsNeueste Datei unter C:\Program Files\Bitdefender\Endpoint Security\SignaturesDateien unter C:\Program Files\Bitdefender\Endpoint Security\Quarantine, ohne Index- und Cache-DateienLokale Bitdefender-Datenbank C:\Program Files\Bitdefender\Endpoint Security\epagng\epagng.db
macOSNeueste Signaturdatei unter /Library/Bitdefender/AVP/signatures/engineDateien unter /Library/Application Support/Antivirus for Mac/QuarantineLokale Bitdefender-Datenbank /Library/Bitdefender/AVP/settings/epagng/epagng.db

FAQ

Der Check zählt die Dateien im lokalen Quarantäne-Speicher, die neuer sind als Quarantäne — Zeitfenster (Stunden). Die GravityZone-Konsole zeigt dagegen ihre eigenen Erkennungen. Beide Zahlen können sich deshalb unterscheiden. Für die Cloud-Sicht mit Bedrohungsnamen und Dateipfaden nutze die Quarantäne-Liste desselben Checks.

Die Cloud-Daten erscheinen nur, wenn die Bitdefender-Anbindung verbunden ist und der Kunde des Geräts der GravityZone-Company zugeordnet ist, zu der das Gerät gehört. Prüfe die Zuordnung unter Kunden zuordnen, siehe Bitdefender anbinden.

Ja. Die Antivirus-Auswertung in Berichten berücksichtigt Bitdefender-Schutz. Ein Gerät zählt dort als geschützt, wenn einer seiner berücksichtigten Checks OK meldet, siehe Berichte-Referenz.

Siehe auch: Alarmierung für einen Check einrichten

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen