L’agent EDR de Bitdefender GravityZone est conçu pour surveiller les postes de travail et les serveurs sans mobiliser fortement leurs ressources. En utilisation courante, sa consommation CPU reste généralement très faible, avec moins de 1 % de CPU en mode idle selon les données fournies. La technologie Photon, l’analyse cloud et l’utilisation d’un agent unique participent à cette faible empreinte.
Des ralentissements peuvent toutefois apparaître dans certaines situations : première analyse complète, conflit avec un autre antivirus, traitement intensif de fichiers ou serveur sous-dimensionné. Le paramétrage des exclusions et des analyses permet alors de limiter la charge sur les machines.
🖥️ Une empreinte CPU généralement faible en utilisation courante
Moins de 1 % de CPU au repos
L’agent Bitdefender Endpoint Security Tools (BEST) fonctionne en arrière-plan pour surveiller les activités du système, les fichiers, les processus et les comportements suspects.
En situation normale, cette surveillance ne mobilise qu’une faible partie des ressources disponibles. Les données fournies indiquent une consommation généralement inférieure à 1 % du CPU lorsque la machine est au repos.
La charge réelle varie toutefois selon le système, le nombre d’applications exécutées, la quantité de fichiers traités et la configuration appliquée dans GravityZone.
Un agent unique pour plusieurs fonctions de sécurité
Bitdefender ne nécessite pas nécessairement plusieurs agents indépendants pour assurer la protection d’un même poste. BEST regroupe les différents composants de sécurité au sein d’un agent installé sur la machine.
| Élément | Principe |
| Antivirus | Analyse des fichiers et menaces connues |
| EDR | Surveillance des comportements et activités suspectes |
| Protection comportementale | Détection d’actions anormales |
| Agent BEST | Regroupe les composants de protection |
| GravityZone | Administration et configuration depuis la console |
Cette architecture limite notamment la multiplication de processus de sécurité concurrents sur un même ordinateur.
A lire aussi: Bitdefender EDR : que couvre la solution de cybersécurité ?
⚙️ Photon évite les analyses répétitives
Une phase d’apprentissage au début de l’installation
La technologie Photon est l’un des mécanismes utilisés par Bitdefender pour réduire la consommation de ressources.
Après son installation, l’agent observe notamment la configuration de la machine, les applications présentes et certains éléments considérés comme fiables. Ces informations permettent ensuite de limiter les opérations répétitives.
L’objectif est simple : éviter de traiter plusieurs fois de la même manière des fichiers et applications déjà identifiés comme sûrs.
📁 Moins de traitements inutiles sur les fichiers connus
Sur un ordinateur professionnel, des milliers de fichiers peuvent être ouverts, modifiés ou consultés au cours d’une journée. Une solution de sécurité qui inspecterait systématiquement chaque élément avec le même niveau d’analyse pourrait générer une charge importante.
Photon permet d’adapter progressivement les contrôles en fonction des caractéristiques observées sur la machine.
La charge n’est donc pas uniquement liée au nombre de fichiers présents sur le disque. Elle dépend également de leur nature, des modifications effectuées et du niveau d’analyse demandé.
☁️ Le cloud évite de tout traiter localement
Les opérations lourdes ne sont pas systématiquement exécutées sur le poste
GravityZone utilise également des mécanismes d’analyse cloud. L’agent local peut transmettre certaines informations nécessaires à l’identification d’un fichier ou d’un comportement vers l’infrastructure Bitdefender.
Cette architecture permet de ne pas faire reposer toute l’analyse sur le processeur de la machine protégée.
Le poste conserve ainsi les opérations nécessaires à la surveillance locale, tandis que certaines vérifications peuvent être réalisées à distance.
🔎 Une détection répartie entre la machine et le cloud
La sécurité repose donc sur plusieurs niveaux :
Machine protégée → collecte d’informations → vérification cloud → décision de sécurité → action locale
Cette répartition est particulièrement intéressante dans les environnements professionnels où plusieurs dizaines, centaines ou milliers de postes doivent être surveillés.
⚠️ Quand Bitdefender peut-il provoquer un ralentissement ?
L’agent est conçu pour rester discret, mais aucune solution de sécurité ne peut garantir une consommation parfaitement constante. Certaines opérations demandent naturellement davantage de CPU, de mémoire ou d’accès disque.
| Situation | Ressources potentiellement sollicitées | Risque de ralentissement |
| Surveillance courante | CPU faible | 🟢 Faible |
| Première analyse | CPU + disque | 🟠 Modéré |
| Scan complet | CPU + disque | 🟠 Modéré à élevé |
| Deux antivirus actifs | CPU + disque + mémoire | 🔴 Élevé |
| Serveur avec nombreuses écritures | I/O disque + CPU | 🟠 Variable |
| Machine ancienne | CPU + RAM | 🟠 Variable |
🔄 Deux solutions de sécurité actives
L’une des situations les plus problématiques apparaît lorsqu’un ancien antivirus ou un autre agent de sécurité reste actif après l’installation de Bitdefender.
Les deux solutions peuvent alors analyser les mêmes fichiers, processus ou connexions. Chaque moteur intervient sur les opérations de l’autre, ce qui augmente inutilement la charge.
Avant de mesurer les performances de GravityZone, il est donc important de vérifier qu’un autre antivirus ou agent de protection n’effectue pas simultanément les mêmes contrôles.
🔍 La première analyse complète
Lors d’un Full Scan, l’agent doit examiner une quantité importante de données présentes sur la machine.
Le processeur peut alors être davantage sollicité, tout comme le stockage. Sur un disque contenant plusieurs centaines de gigaoctets de fichiers, cette activité peut être perceptible.
Il ne s’agit pas nécessairement d’un problème permanent : la charge est principalement liée à l’opération d’analyse elle-même.
A voir également: EDR : peut-il détecter les attaques par ransomware et Zero-Day ?
🗄️ Les serveurs présentent des contraintes particulières
Bases SQL et gros volumes d’I/O
Le cas d’un serveur de production mérite une attention particulière.
Un serveur SQL, un serveur de fichiers ou une machine hébergeant une application métier peut effectuer un très grand nombre d’opérations de lecture et d’écriture.
Si l’agent de sécurité inspecte chaque modification de fichier, la charge supplémentaire peut devenir perceptible, notamment lorsque le stockage est déjà fortement sollicité.
📊 Les exclusions doivent suivre les recommandations des éditeurs
Les bases de données et certains logiciels professionnels disposent généralement de recommandations spécifiques concernant les exclusions antivirus.
Pour Microsoft SQL Server, Oracle ou certains outils de sauvegarde, les répertoires, processus ou fichiers devant être exclus doivent être définis avec précaution.
Une exclusion trop large peut réduire la protection. À l’inverse, l’absence d’exclusions adaptées peut provoquer une surveillance inutile de fichiers qui sont constamment sollicités par l’application.
Le bon réglage dépend donc du logiciel installé sur le serveur et des recommandations de son éditeur.
🧰 Quatre réglages pour limiter la charge sur les machines
1. Définir les exclusions adaptées
Les exclusions permettent de ne pas analyser certains fichiers, dossiers ou processus lorsque cela est justifié.
Sur un serveur de base de données, elles peuvent notamment concerner certains éléments utilisés par SQL Server ou Oracle. Les outils de sauvegarde et certains agents RMM peuvent également nécessiter des règles spécifiques.
Ces exclusions doivent être limitées aux éléments identifiés et validés, plutôt que d’exclure des disques ou des répertoires entiers sans justification.
2. Programmer les Full Scans en dehors des périodes chargées
Un scan complet n’a pas nécessairement besoin d’être lancé pendant les heures de production.
Pour un serveur ou un poste fortement sollicité, la planification peut être effectuée la nuit ou pendant le week-end, lorsque l’activité est plus faible.
Cette organisation évite de cumuler l’analyse de sécurité avec les périodes où les utilisateurs et applications consomment déjà une grande partie des ressources.
3. Adapter les politiques selon les machines
Toutes les machines d’une entreprise n’ont pas les mêmes contraintes.
Un ordinateur bureautique, un serveur SQL et un serveur de fichiers peuvent recevoir des politiques différentes dans GravityZone.
| Type de machine | Priorité de configuration |
| Poste bureautique | Protection standard |
| PC ancien | Surveillance de la consommation |
| Serveur SQL | Exclusions adaptées + surveillance I/O |
| Serveur de fichiers | Exclusions et analyse des accès |
| Serveur de sauvegarde | Vérification des processus de sauvegarde |
| Serveur critique | Politique dédiée et tests avant modification |
4. Identifier le processus responsable en cas de pic
Lorsqu’un ralentissement apparaît, il est utile d’identifier précisément le processus et le moment où la consommation augmente.
Le processus bdservicehost.exe peut notamment être impliqué dans certaines opérations Bitdefender.
Une hausse temporaire pendant un scan n’a pas la même signification qu’une consommation élevée persistante en dehors de toute analyse planifiée.
🔐 La performance dépend aussi du matériel
Les anciennes configurations sont plus sensibles
Sur une machine récente équipée d’un processeur moderne et d’une quantité suffisante de mémoire vive, la surveillance EDR peut rester difficilement perceptible dans la plupart des situations courantes.
Sur un ordinateur ancien avec peu de RAM ou un stockage lent, la même charge supplémentaire peut en revanche être beaucoup plus visible.
La performance doit donc être évaluée en tenant compte de l’ensemble de la configuration, et pas uniquement de l’agent de sécurité.
CPU, RAM et stockage ne réagissent pas de la même manière
Un ralentissement attribué à Bitdefender peut en réalité provenir d’une saturation du stockage ou de la mémoire.
Pour identifier l’origine du problème, il est donc pertinent de regarder simultanément :
- 🧠 CPU : charge du processeur ;
- 💾 RAM : mémoire disponible ;
- 💿 I/O disque : lectures et écritures ;
- 🌐 Réseau : activité liée aux services cloud ;
- 🔎 Processus actifs : notamment lors d’une analyse ;
- 🛡️ Autres agents de sécurité : antivirus, EDR ou outils RMM.
Laisser un commentaire