GravityZone External Attack Surface Management (EASM)

Su superficie de ataque externa incluye todos los sistemas conectados a Internet: dominios, aplicaciones, API, IP, servicios en la nube, etc. Estos recursos, especialmente cuando son desconocidos o están mal configurados, constituyen fáciles puntos de entrada para los atacantes que vigilan la web a todas horas.

GravityZone EASM facilita detección continua, priorización de riesgos y prácticas reparaciones, lo que le ayuda a reducir su exposición sin una sobrecarga innecesaria.

GravityZone EASM se basa en los análisis sin agente basados en la nube para detectar continuamente los recursos expuestos vinculados a su organización, incluida la shadow IT, los servicios mal configurados, los dominios olvidados y los sistemas desprotegidos de terceros. No requiere implementación ni acceso a los endpoints.

GravityZone EASM incluye monitorización de recursos de terceros, lo que permite a las organizaciones realizar un seguimiento y evaluar la exposición externa y la posición de riesgo de proveedores, afiliados y partners de la cadena de suministro, con el fin de reforzar todo el ecosistema de ciberseguridad.

Pueden beneficiarse ambos colectivos. Los analistas de seguridad lo usan para la búsqueda de amenazas y la priorización de vulnerabilidades, mientras que los administradores de TI lo aprovechan para la imposición de políticas, la aplicación de parches y la reducción de la exposición externa. Su diseño admite múltiples roles, con alertas y vistas personalizadas.

GravityZone EASM está disponible como complemento pago para:

• Business Security Premium
• Business Security Enterprise
• GravityZone EDR Cloud
• Licencias de Bitdefender MDR
• GravityZone Cloud MSP Security

En el caso de los MSP, el complemento GravityZone EASM puede activarse sobre las soluciones GravityZone MSP Security (Secure, Secure Plus y Secure Extra).

Obtenga más información sobre nuestra solución aquí.

GravityZone EASM es un complemento de pago, no un producto independiente. Se activa sobre Business Security Premium, Business Security Enterprise, GravityZone EDR Cloud, licencias de Bitdefender MDR y GravityZone Cloud MSP Security. En el caso de proveedores de servicios administrados (MSP), se activa sobre los niveles de GravityZone MSP Security (Secure, Secure Plus y Secure Extra). Esto mantiene los datos sobre la exposición externa en la misma consola GravityZone que el resto de su información de seguridad, riesgo y cumplimiento normativo.

No. GravityZone EASM utiliza análisis sin agente basados en la nube. Detecta activos expuestos a Internet vinculados a su organización sin instalar nada en endpoints o servidores. Esto significa que usted puede empezar a trazar su superficie de ataque externa rápidamente y monitorizar los recursos de terceros y de la cadena de suministro que no controla y en los que nunca podría instalar un agente.

GravityZone EASM detecta direcciones IP públicas, registros de Autonomous System Number (ASN), certificados próximos a caducar y caducados, puertos abiertos, servicios públicos vulnerables, software sin parchear y servicios mal configurados. También identifica dominios similares utilizados para la suplantación y marca shadow IT y recursos sin administrar. Cada hallazgo recibe una puntuación según su gravedad, para que los equipos prioricen las exposiciones con mayor probabilidad de explotación.

GravityZone EASM es un complemento, por lo que su precio depende de la licencia base de GravityZone a la que vaya vinculado, así como del tamaño de su entorno. Póngase en contacto con el equipo de ventas de Bitdefender o con su partner para obtener un presupuesto concreto según su cantidad de recursos y su paquete base. Consulte la sección de requisitos que figura anteriormente para ver las licencias que admiten el complemento EASM.