A correlação de eventos entre terminais leva a detecção e a visibilidade de ameaças a um novo patamar, combinando a granularidade e o rico contexto de segurança do EDR com a análise de toda a infraestrutura do XDR (Extended Detection and Response).

Ao incorporar o Risk Analytics (para riscos gerados por terminais e usuários) e blindar as inovações nativamente, minimizamos a superfície de ataque do terminal, dificultando a vida dos invasores.

A proteção de terminais mais eficaz do mundo
Unificando as tecnologias EDR, a Analítica de Riscos e a Blindagem em um único console de um só agente, o GravityZone aproveita 30 camadas de técnicas avançadas para interromper com êxito as violações durante todo o ciclo de vida da ameaça, desde o primeiro contato, exploração, persistência e atividade maliciosa.

Tecnologia de detecção e resposta de terminais
O novo EDR da Bitdefender estende os recursos de análise de EDR e correlação de eventos para além dos limites de um único terminal, ajudando a lidar de forma mais eficaz com ciberataques complexos que envolvem vários terminais. A detecção e a resposta entre terminais fornece visualizações de ameaças no nível empresarial para que você possa concentrar as investigações e responder de forma mais eficaz.

Fortalecimento orientado por análises
O mecanismo de analítica de risco da Bitdefender avalia continuamente as configurações incorretas de segurança do terminal e os comportamentos do usuário, fornecendo uma lista priorizada fácil de entender de melhoras de postura de segurança

Funcionalidades e benefícios:

Correlação entre terminais
Essa tecnologia de correlação entre terminais leva a detecção e a visibilidade de ameaças a um novo patamar, aplicando recursos XDR para detectar ataques avançados envolvendo vários terminais em infraestruturas híbridas (estações de trabalho, servidores ou containers, permitindo a execução em diversos sistemas operacionais).

Recursos avançados de prevenção
Com recursos avançados de prevenção, incluindo detecção de anomalias e defesa contra exploits, o GravityZone Business Security Enterprise bloqueia ameaças sofisticadas no início da cadeia de ataque. A detecção pré-execução e os aprimoramentos de EDR impedem que os invasores subvertam seu sistema e detectem e bloqueiem o comportamento anômalo com base na probabilidade.

Investigação e resposta a incidentes de baixa sobrecarga
Faça uma triagem rápida de alertas e investigue incidentes usando a linha do tempo de ataque e os resultados do sandbox do GravityZone Business Security Enterprise. Permita que as equipes de resposta a incidentes reajam rapidamente e interrompam ataques contínuos com um único clique do mouse.

Analítica integrada de risco humano e de terminais
Analise continuamente o risco usando centenas de fatores para descobrir, priorizar e habilitar automaticamente ações de endurecimento para remediar riscos de configuração para todos os seus terminais. Identifique comportamentos de usuários que representam um risco de segurança para sua organização, incluindo fazer login em sites inseguros, gerenciamento de senhas inadequado e uso comprometido do USB.

Prevenção e detecção modernas e de última geração com correção automática
A melhor pilha de prevenção do mundo e os recursos de detecção baseados em comportamento na execução preveem e impedem que ameaças avançadas sejam executadas na infraestrutura corporativa. Depois que uma ameaça ativa é detectada, uma resposta automática entra em ação para bloquear mais danos ou movimentos laterais.

Defesa de Ataque em Rede
Detecte e evite ataques de vulnerabilidades em rede, incluindo de força bruta, ladrões de senhas e movimentos laterais antes que eles possam ser executados. A defesa contra ataques em rede também serve como uma importante fonte de informações para correlações de incidentes de EDR.

Cobertura entre plataformas e APIs de integração de terceiros
Oferece segurança consistente em todos os terminais corporativos que se executam em Windows, Linux ou Mac tanto em infraestruturas físicas, virtualizadas como em nuvem. Oferece suporte à integração com ferramentas de operações de segurança pré-existentes, incluindo o Splunk, e é otimizado para tecnologias de centros de processamento de dados, incluindo todos os principais hipervisores.

Defesa em camadas
Tecnologias sem assinatura, incluindo aprendizado de máquina local e em nuvem avançado, análise de comportamento, sandbox integrado e endurecimento de dispositivos funcionam como proteção em camadas altamente eficaz contra ameaças sofisticadas.

Tecnologia e arquitetura

A plataforma de proteção de terminais de próxima geração em camadas da Bitdefender usa uma arquitetura em camadas adaptáveis que inclui controles de terminal, prevenção, detecção, correção e visibilidade.

– A resposta e detecção estendidas exibem com precisão como uma ameaça em potencial funciona e seu contexto no seu ambiente.
– Técnicas de ataque MITRE e indicadores de comprometimento fornecem insights rápidos sobre ameaças nomeadas e outros tipos de malware que podem estar envolvidos.
– Os guias visuais fáceis de entender destacam os caminhos de ataque críticos, facilitando o trabalho das equipes de TI.
– Recomendações de respostas integradas indicam os passos para remediar e reduzir a superfície de ataque.

Pilha de Tecnologia de Prevenção classificada em 1º lugar
Ampla gama totalmente integrada de funcionalidades preventivas (controle de dispositivos, controle de aplicativos, análise de riscos e mais) que automaticamente intercepta 99% dos ataques.

Análise forense e visualização de ataques
Obtenha informações sobre seu ambiente de ameaças e realize análises forenses sobre ataques direcionados à sua organização. Visualize o kill-chain do ataque e intercepte a ameaça.

Fortalecimento orientado por análises
Avalie, priorize e blinde continuamente as configurações e definições incorretas de segurança do terminal com uma lista priorizada fácil de entender.

O HyperDetect™ bloqueia ataques sem arquivos na pré-execução
O HyperDetect contém modelos de aprendizagem de máquina e tecnologia de detecção de ataques furtivos projetados para detectar ataques e atividades suspeitas no estágio de pré-execução.

O Sandbox Analyzer aprimora a detecção de ataques direcionados
O Sandbox Analyzer fornece detecção pré-execução de ataques avançados. Ele envia automaticamente arquivos que exigem análise adicional para um sandbox na nuvem e, em seguida, toma as medidas apropriadas com base nas descobertas do sandbox.

A aprendizagem de máquina prevê e bloqueia ataques avançados
O GravityZone utiliza aprendizagem de máquina em todo o seu portfólio de tecnologia, incluindo o mecanismo de varredura, HyperDetect, Sandbox Analyzer, controle de conteúdo e a Rede de Proteção Global.

Defesa contra exploits protege a memória
Com a defesa contra exploits, a lista de exploits bloqueadas é estendida para o estágio de pré-execução, protegendo contra exploits conhecidos e desconhecidos no início da cadeia de ataque.