MightyCare VDI Defense

VDI-Umgebung schützen, aber nicht ausbremsen:

In einer VDI-Farm entstehen viele virtuelle Desktops aus demselben Golden Image. Besonders bei Instant Clones und nicht persistenten Desktops existieren dadurch zahlreiche nahezu identische Systeme gleichzeitig.

Klassisches lokales Endpoint-Scanning kann dazu führen, dass dieselben Dateien auf vielen VMs wiederholt geprüft werden. Gleichzeitig teilen sich die virtuellen Desktops CPU, RAM, Storage und Netzwerkressourcen.

Hinzu kommen weitere VDI-spezifische Anforderungen:

• Golden Images und Master Images
• Instant Clones
• nicht persistente Desktops
• kurzlebige Endpoint-Identitäten
• Boot- und Login-Wellen
• zentrale Updates
• Abhängigkeiten zwischen Agent, Image und Horizon-Version

MightyCare VDI Defense erkennt nicht nur Angriffe, sondern integriert sich performant in das technische Betriebsmodell einer Omnissa Horizon VDI-Umgebung.

Bitdefender bietet mit GravityZone eine speziell auf virtualisierte Umgebungen ausgelegte Security-Architektur.

Weniger Scanlast durch zentrale Verarbeitung:

Über Security Server können Antimalware-Aufgaben von den virtuellen Desktops auf zentrale Scan-Appliances ausgelagert werden.

Das reduziert die lokale Security-Last auf den einzelnen VMs und schafft mehr Ressourcen für Benutzer und Anwendungen.

Weniger redundante Scans durch Caching:

GravityZone nutzt lokale und zentrale Cache-Mechanismen. Bereits geprüfte identische Dateien müssen dadurch nicht auf jedem virtuellen Desktop erneut vollständig analysiert werden.

Gerade bei großen Clone-Pools ist das relevant: Viele gleiche VDI-Dateien. Weniger redundante Scanarbeit.

Golden Images und Instant Clones:

GravityZone unterstützt Golden-Image- und Clone-Szenarien und kann Quellsysteme von ihren geklonten Endpoints unterscheiden.

Das erleichtert den Betrieb nicht persistenter Desktops und verhindert unnötige Endpoint-Dubletten in der Verwaltung.

Fallback bei Ausfall eines Security Servers:

Endpoints können auf alternative Security Server beziehungsweise auf lokales Scanning ausweichen.

So lässt sich eine zentralisierte Scan-Architektur mit einem definierten Fallback verbinden.

Nicht jede VDI benötigt automatisch denselben Funktionsumfang.

Endpoint Protection konzentriert sich darauf, Malware und Angriffe möglichst früh zu verhindern.

EDR ergänzt die Prävention um Ereigniskorrelation, Untersuchung verdächtiger Aktivitäten und Response-Funktionen.

EDR ist insbesondere sinnvoll, wenn virtuelle Desktops Zugriff auf kritische Systeme oder sensible Daten besitzen, Security-Vorfälle nachvollziehbar untersucht werden müssen oder erhöhte regulatorische Anforderungen bestehen.

Die technischen Möglichkeiten von GravityZone allein reichen nicht aus. Entscheidend ist, wie sie in die konkrete VDI-Umgebung integriert werden.

MightyCare stimmt GravityZone auf den bestehenden Horizon-Betrieb ab.

Golden Images:

BEST-Agent, Security-Module und Policies werden kontrolliert in das Golden Image integriert.

Instant Clones:

Clone-Verhalten, Endpoint-Identitäten und GravityZone-Inventar werden auf den Lifecycle nicht persistenter Desktops abgestimmt.

Security Server:

Anzahl, Sizing, Positionierung, Lastverteilung und Fallback werden passend zur VDI-Architektur geplant.

Security Policies:

Policies werden nicht nur nach Security-Anforderungen konfiguriert, sondern auch hinsichtlich VDI-Performance und Workload geprüft.

Updates:

Agenten- und Security-Updates werden in den bestehenden Image- und Release-Prozess eingebunden und vor dem Rollout getestet.

MightyCare betreibt GravityZone nicht parallel zu Horizon, sondern betreut beide als integrierte Bestandteile eines fortschrittlichen VDI-Sicherheitsmodells.

On-Premises-Betrieb:

GravityZone-Komponenten werden beim Kunden betrieben. MightyCare übernimmt Integration, Administration und Managed Operations..

Cloud-Betrieb über die MightyCare Infrastructure:

Geeignete Komponenten können über die MightyCare Enterprise Cloud in deutschen Rechenzentren betrieben werden.

GravityZone Cloud:

Auch eine Bitdefender-Cloud-Umgebung kann durch MightyCare administriert und in den VDI-Betrieb integriert werden.

Das passende Betriebsmodell richtet sich nach Architektur, Compliance, Datenflüssen und internen Betriebsanforderungen.

Bei Problemen lässt sich häufig nicht sofort sagen, ob die Ursache in Security, Horizon, Golden Image, Storage oder Infrastruktur liegt.

Genau hier unterscheidet sich MightyCare von einem allgemeinen Security-MSP.

Ein typischer Security-Dienstleister sieht vor allem die GravityZone-Konsole.

MightyCare betrachtet zusätzlich:

• Horizon
• Desktop Pools
• Golden Images
• Instant Clones
• Hypervisor
• Storage
• Netzwerk
• Benutzer- und Applikationsperformance

So entsteht weniger Abstimmungsaufwand zwischen Security-, VDI- und Infrastruktur-Dienstleistern.

Es gibt nur einen Ansprechpartner für GravityZone und VDI.

MightyCare übernimmt auf Wunsch:

Planung und Integration:

Analyse der bestehenden Umgebung, Auswahl des passenden Scanmodells und Integration von GravityZone in die VDI-Architektur.

Managed Betrieb:

Monitoring, Administration, Wartung und Pflege der definierten GravityZone-Komponenten.

Update Management:

Kontrollierte Updates von Agenten und Security-Komponenten inklusive Tests im VDI-Kontext.

Policy Management:

Pflege und Optimierung von Security Policies für virtuelle Desktops, Server und unterschiedliche Risikoprofile.

Troubleshooting:

Analyse von Security-Problemen unter Einbeziehung der zugrunde liegenden Horizon- und Infrastrukturkomponenten.

Incident Handling:

Definierte Eskalations- und Reaktionsprozesse bei relevanten Security-Ereignissen.

Bitdefender Partner of the Year 2023 & Gold Partner 2026:

Ausgezeichnete Bitdefender-Kompetenz

Omnissa Platinum Partner & Tech Insider 2026:

Tiefgehende Horizon- und VDI-Expertise

20+ Jahre Virtualisierungserfahrung:

VDI- und Infrastrukturprojekte seit den frühen Jahren der Technologie

Managed Services seit 15 Jahren:

Erfahrung im laufenden Betrieb geschäftskritischer IT-Umgebungen

VDI-Projekte in komplexen Enterprise-Umgebungen

Von hochverfügbaren deutschen Infrastrukturen bis zu internationalen VDI-Projekten in England und Japan

24/7 Support aus Deutschland

Direkter Zugang zu erfahrenen Infrastruktur-, VDI- und Security-Spezialisten