Antivírus Bitdefender GravityZone Business Security

Descrição

BENEFÍCIOS

Aumente a eficiência operacional com um agente único e console integrada

O agente de segurança de endpoint único e integrado da Bitdefender elimina a fadiga do agente. O design modular oferece flexibilidade máxima e permite que os administradores definam políticas de segurança. O GravityZone personaliza automaticamente o pacote de instalação e minimiza o espaço do endpoint. O GravityZone fornece uma plataforma unificada de gerenciamento de segurança para proteger ambientes físicos, virtualizados e em nuvem.

• Implemente uma solução poderosa, mas simples, e elimine a necessidade de servidores dedicados, manutenção ou grande equipe de TI.
• Inicie rapidamente com os modelos de política de segurança fornecidos.
• Gerenciamento centralizado com um painel único.Custos reduzidos e
  segurança centralizada para qualquer número de usuário.
• Com o gerenciamento centralizado, os funcionários nunca mais precisam atualizar, monitorar ou solucionar problemas de segurança e podem se
  concentrar 100% nos negócios.
• Implantação remota simples.
• Relatórios granulares – as configurações de política granular estão disponíveis para administradores avançados, mas aqueles sem experiência em TI também acharão a solução simples de gerenciar.
• As atualizações são automáticas e os usuários não podem interferir
• nas configurações ou desativar a proteção, então seu ambiente está sempre protegido.
• Aplique políticas com base na localização ou usuário e defina diferentes níveis de permissão; economize tempo ao criar novas políticas usando as que já foram criadas.

Gerenciamento GravityZone

O GravityZone é uma console de gerenciamento integrada e centralizada que fornece uma visão de painel único para todos os componentes de gerenciamento de segurança. Ela pode ser hospedada na nuvem ou implantada localmente. O gerenciamento GravityZone incorpora várias funções e contém o servidor de banco de dados, servidor de comunicação, servidor de atualização e console web.

PRINCIPAIS CARACTERÍSTICAS

Anti-Malware com Machine Learning

As técnicas de aprendizado de máquina usam modelos e algoritmos de máquina bem treinados para prever e bloquear ataques avançados. Os modelos de aprendizado de máquina da Bitdefender usam 40.000 recursos estáticos e dinâmicos e são continuamente treinados em bilhões de amostras de arquivos limpos e maliciosos coletados de mais de 500 milhões de endpoints em todo o mundo. Isso melhora drasticamente a eficácia da detecção de malware e minimiza falsos positivos.

Inspetor de Processos

O Inspetor de Processos opera no modo de confiança zero, monitorando continuamente todos os processos em execução no sistema operacional. Ele procura atividades suspeitas ou comportamento anormal do processo, como tentativas de disfarçar o tipo de processo, executar código no espaço de outro processo (sequestrar memória de processo para escalação de privilégios), replicar, descartar arquivos, ocultar aplicativos de enumeração de processos e muito mais. Ele toma as ações de correção apropriadas, incluindo encerramento do processo e desfazendo as alterações feitas por ele. É altamente eficaz na detecção de malware avançado desconhecido, incluindo ransomware.

Anti-Exploit avançado

A tecnologia de prevenção de exploração protege a memória e aplicativos vulneráveis, como navegadores, leitores de documentos, arquivos de mídia e de tempo de execução (por exemplo, Flash, Java). Mecanismos avançados observam rotinas de acesso à memória para detectar e bloquear técnicas de exploração, como verificação de chamador de API, pivô de pilha, programação orientada a retorno (ROP) e outras. A tecnologia do GravityZone está equipada para lidar com explorações avançadas e evasivas nas quais os ataques direcionados dependem para penetrar em uma infraestrutura.

Firewall

O Firewall controla o acesso dos aplicativos à rede e à Internet. O acesso é permitido automaticamente por um banco de dados abrangente de aplicativos conhecidos e legítimos. Além disso, o firewall pode proteger o sistema contra varreduras de portas, restringir o ICS e avisar quando novos Endpoints ingressarem em uma conexão Wi-Fi.

Proteção de Rede

O módulo de Proteção de Rede ajuda a reforçar as políticas de tráfego da empresa, acesso à web e controle de execução de aplicativos. Os administradores podem definir opções e exceções de verificação de tráfego, configurar acesso à web para bloquear ou permitir determinadas categorias de sites ou URLs e definir permissões para o uso de aplicativos específicos. Além disso, este módulo analisa a navegação na web contando com um poderoso Antiphishing e detecção de técnicas de ataque de rede que tentam obter acesso aos dispositivos, tais como: ataques de força bruta, vulnerabilidades de rede e ladrões de senha.

Controle de Dispositivos

O módulo de Controle de Dispositivos permite prevenir o vazamento de dados confidenciais e infecções por malware via disposit ivos externos conectados aos Endpoints, aplicando regras de bloqueio e exceções via política a uma vasta gama de tipos de dispositivos (como unidades flash USB, dispositivos Bluetooth, CD/DVD players, impressoras, etc).

Mitigação de Ransomware

A Mitigação de Ransomware usa tecnologias de detecção e correção para manter seus dados protegidos contra ataques de ransomware. Não importa se o ransomware é conhecido ou novo, o GravityZone detecta tentativas anormais de criptografia e bloqueia o processo. Depois ele recupera os arquivos das cópias de backup para o local original.

Correção e Resposta de Ameaças automatizadas

Assim que uma ameaça é detectada, o GravityZone Business Security a neutraliza instantaneamente por meio de ações que incluem
encerramento de processos, quarentena, remoção e reversão de alterações maliciosas. Ele compartilha informações sobre ameaças em tempo real com o GPN, o serviço de inteligência de ameaças baseado em nuvem da Bitdefender, para evitar ataques semelhantes em todo o mundo.

Gerenciamento de Riscos

O módulo de Gerenciamento de Riscos identifica, avalia e corrige os pontos fracos dos dispositivos Windows por meio de verificações de risco de segurança (sob demanda ou agendadas por meio de política), levando em consideração um grande número de indicadores de risco. Depois de verificar sua rede com determinados indicadores de risco, você obterá uma visão geral do status de risco de sua rede por meio do painel de gerenciamento de riscos, disponível no menu principal. Você poderá resolver determinados riscos de segurança automaticamente a partir do GravityZone e visualizar recomendações para mitigação de demais riscos do dispositivo.

O que é XDR (detecção e resposta estendida)?

A detecção e resposta estendida, geralmente abreviada (XDR), é uma ferramenta SaaS que oferece segurança holística e otimizada ao integrar produtos e dados de segurança em soluções simplificadas. À medida que as empresas encontram cada vez mais um cenário de ameaças em evolução e desafios de segurança complexos com forças de trabalho em ambientes híbridos e multinuvem, a segurança XDR apresenta uma solução mais eficiente e proativa. Em contraste com sistemas como EDR (detecção e resposta de ponto de extremidade), a XDR amplia o escopo da segurança, integrando proteção em uma ampla gama de produtos, incluindo pontos de extremidade de uma organização, servidores, aplicativos em nuvem, emails e muito mais. A partir daí, a XDR combina prevenção, detecção, investigação e resposta, fornecendo visibilidade, análise, alertas de incidentes correlacionados e respostas automatizadas para melhorar a segurança de dados e combater as ameaças.

O que é detecção e resposta de endpoint (EDR)?

Considerado por muitos como “a nova geração de antivírus” e um grande avanço dos recursos de segurança, o EDR atua em cada ponto de conexão à rede corporativa, encarando todas as portas de acesso como um potencial alvo dos cibercriminosos.

Funcionalidades do EDR

• Detecção de ameaças avançadas no ambiente cibernético;
• Correção de falhas antes que o erro aconteça;
• Monitoramento contínuo de endpoints, quer estejam online ou offline;
• Armazenamento de eventos e incidentes de malwares no endpoint;
• Capacidade de resposta em tempo real;
• Unificação das informações dos endpoints;
• Maior visibilidade do ambiente de TI;
• Integração com outras soluções de segurança;
• Uso de whitelists e blacklists.

Na perspectiva de uma solução EDR, a prevenção é encarada como a melhor abordagem para assegurar uma proteção efetiva para os diversos sistemas e operações.

Através do monitoramento contínuo e em tempo real, o gerenciamento dos endpoints se torna mais adaptável, dinâmico e confiável.

O GravityZone Business Security é baseado em uma plataforma de proteção de endpoint de última geração em camadas com os melhores recursos de prevenção, detecção e bloqueio do mercado, usando técnicas comprovadas de aprendizado de máquina, análise comportamental e monitoramento contínuo de processos em execução.

BITDEFENDER GRAVITYZONE: O mais premiado do mundo!