
Bitdefender a déployé de nouvelles fonctionnalités dans Bitdefender GravityZone, une plateforme de cybersécurité unifiée offrant des capacités de prévention, protection, détection et réponse pour les organisations de toutes tailles. Ces nouveautés s’inscrivent dans notre stratégie de sécurité multicouche et visent à simplifier le travail des analystes sécurité, administrateurs et utilisateurs.
Alors que les attaquants se fondent de plus en plus dans l’activité légitime, les analystes de sécurité doivent déceler les signes d’attaques sophistiquées et rendre visible ce qui ne l’est pas. Cette section présente de nouvelles fonctionnalités conçues pour renforcer les capacités des analystes, avec des outils améliorés de détection des menaces, d’investigation et de réponse.
Lorsqu’un analyste ouvre un incident et doit décider des mesures de confinement, l’assistant s’appuie désormais sur le contexte de cette page, plutôt que sur un prompt vide. CLAIRE, auparavant nommé GravityZone AI Assistant, est un assistant conversationnel intégré au Control Center. Il applique les capacités de raisonnement des grands modèles de langage (LLM) à la documentation du Bitdefender Support Center et aux données de votre environnement GravityZone pour répondre aux questions, formuler des recommandations et déclencher certaines actions de réponse.
CLAIRE est disponible dans le cadre d’un programme d’accès anticipé contrôlé (EAP). Il dispose désormais de sa propre entrée dans le menu de navigation GravityZone, avec une page Chat et une page Advisor briefing.
Sur les pages Incidents, Réseau et Politiques, une nouvelle conversation s’ouvre avec des suggestions de prompts propres à la page, et la prise en charge s’étend au reste de l’interface. Au fil de la conversation, CLAIRE propose des prompts complémentaires. Lorsqu’on lui demande d’isoler les postes associés à un incident, CLAIRE prépare une liste de postes à examiner. L’isolement n’est exécuté qu’après que l’analyste a ajusté cette liste et cliqué sur Isoler. En dehors du traitement des incidents, la page Advisor briefing répertorie des recommandations proactives sur la posture de sécurité. La page de détail de chaque recommandation explique pourquoi CLAIRE a retenu ce problème, présente les principaux éléments concernés et propose des actions correctives.

La fenêtre de conversation comporte également un bouton Stop permettant d’annuler un prompt avant la génération de la réponse. Un message s’affiche désormais lorsque vous atteignez votre limite d’utilisation, et toutes les conversations sont conservées pendant 30 jours.
Les attaquants atteignent rarement un actif critique en une seule étape. Ils enchaînent une erreur de configuration sur un actif avec un compte exposé ou une vulnérabilité sur le suivant. La fonctionnalité Chemins d’attaque est désormais disponible dans le cadre de la nouvelle licence Gestion de l’exposition GravityZone. Cette fonctionnalité corrèle les constats de risque sur les postes, les données de Gestion de la posture de sécurité cloud (CSPM) et les enregistrements d’actifs de Gestion de la surface d’attaque externe (EASM) afin de déterminer les chemins les plus probables qu’un attaquant pourrait emprunter pour compromettre vos actifs.
Chaque chemin d’attaque sous Gestion des risques > Chemins d’attaque présente un graphe et une liste d’actifs qui signalent les points d’entrée potentiels, les vulnérabilités exploitables et les erreurs de configuration le long du parcours. Le graphe peut mettre en évidence le chemin le plus court vers l’actif cible et montrer où une seule action corrective permet de rompre la plus grande partie de la chaîne. Les facteurs de risque tels que Exposition publique et Actif critique apparaissent dans le graphe comme dans le tableau des actifs. Lorsqu’un actif dispose également d’une entrée dans Gestion des risques, son panneau de détails comprend un bouton qui ouvre l’enregistrement correspondant dans Gestion des risques > Ressources ou Gestion des risques > Comptes.

Quatre nouveaux widgets dans Surveillance > Tableau de bord ASM permettent de suivre les chemins d’attaque dans l’ensemble de l’environnement :
Les outils d’IA non gérés présents sur les postes font désormais partie courante de la surface d’attaque des organisations. Pour évaluer cette exposition, il faut pouvoir l’observer aux côtés des autres données de risque. La fonctionnalité IA Visibility and Control (AIVC) est une couche de découverte et d’analyse des risques qui indique quels logiciels d’IA sont installés et exécutés sur les postes gérés, et attribue un score de risque à chaque constat. Cette version étend les données AIVC au Tableau de bord ASM, à la page Services d’IA et à Gestion des risques > Ressources.
Surveillance > Tableau de bord ASM comprend désormais une vue intelligente dédiée à IA Visibility and Control, qui présente une synthèse de l’utilisation de l’IA et de l’exposition aux risques dans l’ensemble de l’organisation. Ses widgets montrent la posture de risque globale liée à l’IA, comparent les risques entre les catégories d’IA, répertorient les utilisateurs et les postes concernés, répartissent les constats par catégorie d’IA et recensent les services d’IA découverts. Les widgets AIVC peuvent également être ajoutés aux vues intelligentes personnalisées du tableau de bord.

Dans IA Visibility and Control > Services d’IA, chaque service d’IA découvert affiche désormais le constat associé ou le nombre de constats, aussi bien dans la grille que dans les détails du service. Les analystes peuvent ensuite ouvrir la page Constats liés à l’IA pour mener leurs investigations. Les constats liés à l’IA apparaissent également dans Gestion des risques > Ressources, de sorte que l’exposition d’un poste aux risques liés à l’IA figure aux côtés de ses autres données de risque. Les analystes peuvent ainsi naviguer entre la ressource concernée, ses constats et les services d’IA associés.
Pour obtenir des informations complètes sur AIVC, nous vous invitons à regarder nos Masterclass ici.
Le module Gestion de la surface d’attaque externe offre une vision de l’exposition d’une organisation sur Internet du point de vue d’un attaquant. Cette version apporte des précisions de classification aux constats relatifs aux domaines similaires et relie les adresses IP publiques découvertes aux serveurs gérés qui les utilisent.
Les domaines similaires signalés comme des tentatives potentielles d’usurpation de marque indiquent désormais la technique de typosquattage utilisée pour les créer : fautes d’orthographe, domaines de premier niveau alternatifs et substitutions par des caractères visuellement proches ou voisins sur le clavier. EASM met également en évidence les adresses IP publiques utilisées pour les communications externes par les serveurs gérés par Bitdefender Endpoint Security Tools (BEST). Les serveurs gérés qui utilisent chaque adresse sont consultables à côté de celle-ci. Les analystes peuvent identifier les adresses à ajouter à la liste d’analyse EASM, fournissant ainsi à Chemins d’attaque un contexte supplémentaire sur les points d’entrée potentiels dans le réseau de l’organisation.
Pour obtenir des informations complètes sur EASM, nous vous invitons à regarder nos Masterclass ici.
La détection et la réponse sur les postes (EDR) de GravityZone et la détection et la réponse étendues (XDR) donnent aux analystes de sécurité les outils nécessaires pour détecter les menaces, mener des investigations et y répondre sur les postes gérés et les capteurs connectés. La télémétrie des événements bruts permet d’effectuer des recherches historiques et d’investiguer les incidents. Cette version modifie l’organisation et le partage des recherches et enrichit les données des incidents et des alertes.
Recherche et investigation

Incidents et alertes
Pour les analystes qui reconstituent une intrusion, les nouvelles tactiques et les horodatages à la seconde sont complémentaires. Une séquence au cours de laquelle un attaquant désactive un service de sécurité puis efface les journaux d’événements dans la même minute peut désormais être ordonnée avec précision, chaque étape étant associée à Neutralisation des défenses ou à Furtivité.
Pour approfondir la détection et la réponse avec GravityZone EDR et XDR, nous vous invitons à regarder nos Masterclass ici.
Les administrateurs jonglent en permanence avec de nombreuses tâches et responsabilités et apprécient les outils qui facilitent leur travail quotidien. Cette section présente de nouvelles fonctionnalités conçues pour simplifier la gestion des fonctions de prévention, de protection et de détection dans une architecture de sécurité fondée sur la défense en profondeur.
Bitdefender Extended Email Security (EES) propose des modèles de déploiement flexibles (Passerelle, par API et Unifié) pour offrir une défense complète contre le spear-phishing sophistiqué, l’usurpation de marque et les fraudes liées à la chaîne d’approvisionnement. Cette version ajoute des règles de prévention des pertes de données sortantes, un accès à la console pour les distributeurs et une étape de confirmation de la connexion via le fournisseur d’identité.
Les règles DLP du module Sécurité étendue des e-mails couvrent désormais aussi les e-mails sortants pour les modèles de déploiement Passerelle et Unifié, qui nécessitent un Relais SMTP sortant. Les règles inspectent l’objet, les en-têtes, le corps, les types de pièces jointes, les URL et les motifs de données sensibles, notamment les numéros de carte bancaire, les numéros de compte bancaire internationaux (IBAN) et les numéros de sécurité sociale américains (SSN). Les messages sortants correspondant aux règles sont placés en Quarantaine ou supprimés avec Supprimer. Vous pouvez appliquer ces mesures globalement ou cibler certains clients, domaines ou utilisateurs.

Les distributeurs et les partenaires de niveau supérieur peuvent désormais accéder directement, depuis la section Extended Email Security, aux consoles Extended Email Security des partenaires en aval qu’ils gèrent, à travers les différents niveaux de la hiérarchie, sans que le module Extended Email Security soit activé pour leur propre entreprise. La visibilité des consoles respecte les paramètres existants Votre partenaire Bitdefender peut vous aider à gérer la sécurité, et les actions disponibles sont déterminées par les autorisations Extended Email Security de chaque entreprise accessible. Pour en savoir plus, consultez l’article TechZone dédié ici.
De plus, les utilisateurs qui se connectent avec leurs identifiants GravityZone et ouvrent la console Sécurité étendue des e-mails voient désormais une demande de confirmation. Celle-ci leur demande d’approuver le basculement automatique vers le fournisseur d’identité GravityZone (IdP) avant de poursuivre.
Pour approfondir la Extended Email Security, nous vous invitons à regarder nos Masterclass ici.
Les équipes de sécurité qui utilisent Security Data Lake en parallèle de GravityZone peuvent désormais se connecter aux deux services avec les mêmes identifiants professionnels. Bitdefender GravityZone Security Data Lake associe des opérations SIEM à un stockage en lac de données évolutif et à des analyses avancées, en collectant et en corrélant des données issues de multiples sources de l’organisation pour une recherche proactive des menaces.
Security Data Lake prend désormais en charge l’authentification unique (SSO) via GravityZone IdP Proxy, afin que les utilisateurs s’authentifient auprès du fournisseur d’identité de leur organisation. GravityZone IdP Proxy prend en charge le SSO avec SAML 2.0 et le protocole System for Cross-domain Identity Management (SCIM) pour gérer et vérifier les identités numériques dans l’ensemble de l’écosystème GravityZone.
Avec l’ajout de Security Data Lake, la connexion à ce service est désormais gérée par l’infrastructure d’identité existante de l’organisation, comme pour les autres services GravityZone connectés via IdP Proxy.
L’inventaire Réseau de GravityZone offre aux administrateurs une vue consolidée de tous les postes, conteneurs et actifs réseau gérés dans leur environnement. Cette version ajoute deux identifiants réseau à la page Réseau et affine une option de filtre :

Grâce à la recherche des adresses IP publiques et MAC directement dans la grille, les administrateurs peuvent retrouver un poste à partir d’une adresse connue, rapprocher les appareils des données exportées depuis des outils réseau ou de sécurité externes et filtrer de vastes inventaires de postes même lorsqu’ils ne connaissent qu’une partie de l’adresse.
Compliance Manager dans GravityZone associe les résultats issus des terminaux aux principales normes réglementaires et sectorielles de conformité. Il offre ainsi aux administrateurs une vue structurée de la posture de conformité de leur organisation à travers l’ensemble des actifs gérés.
Cette mise à jour ajoute deux nouvelles normes de conformité, désormais disponibles sur les pages Constats, Risques liés aux identités et Gestionnaire de conformité :

De plus, une nouvelle colonne et un nouveau filtre Notes sur la page Gestionnaire de conformité permettent aux administrateurs d’ajouter et de consulter des notes pour chaque contrôle, comme des justifications, des éléments de contexte ou des liens vers une documentation externe. Ces notes peuvent également être incluses lors de l’exportation des rapports de conformité au format PDF ou XLSX.
Pour une analyse approfondie de Compliance Manager, nous vous invitons à regarder nos Masterclass ici.
Les organisations qui corrèlent l’activité des postes dans leur propre plateforme de gestion des informations et des événements de sécurité (SIEM) dépendent de la diversité et de la dénomination des événements qu’elles reçoivent. La fonction Télémétrie de sécurité transmet à un SIEM tiers les événements bruts du système d’exploitation des postes exécutant BEST. Les administrateurs configurent cette fonction dans la politique, sous Général > Télémétrie de sécurité, où ils sélectionnent les types d’événements à envoyer. Cette version regroupe tous les événements par catégorie, ajoute une description pour chaque catégorie et chaque événement et élargit la couverture avec des types d’événements supplémentaires.
La page Télémétrie de sécurité répertorie désormais les types d’événements dans des catégories nommées. Chaque catégorie et chaque événement possède une description, afin que les administrateurs puissent comprendre ce qu’un événement collecte avant de l’activer. Les catégories et types d’événements suivants sont désormais disponibles :

Les types d’événements existants figurent désormais dans les nouvelles catégories sous des noms plus courts :
Le déploiement du module Pare-feu sur les postes macOS se fera par étapes. Sa disponibilité dans certains environnements pourra donc intervenir après la mise à jour de la console.
Les intégrations automatisées, telles que les connecteurs SIEM, les systèmes de gestion des tickets et les scripts d’orchestration, utilisent souvent des clés API liées à un compte utilisateur individuel. Leur accès dépend donc de ce compte et de ses autorisations. GravityZone introduit désormais des clés API de service dédiées et des comptes de service associés, qui permettent de gérer les intégrations automatisées et l’accès aux API indépendamment des clés API utilisateur.
Les clés API de service sont gérées depuis la nouvelle page Comptes > Clés API de service, qui permet de créer, modifier, cloner, suspendre, activer et supprimer des clés. Vous pouvez configurer chaque clé avec des autorisations spécifiques pour les modules API, un périmètre ciblant une entreprise et des dossiers, ainsi qu’une durée de validité de 1 à 365 jours. L’accès à cette page est contrôlé par la nouvelle autorisation Gérer les clés API de service, disponible dans les paramètres du compte utilisateur sous Comptes.

Les événements du cycle de vie des clés sont consignés dans le journal Activité des utilisateurs, et les administrateurs peuvent recevoir des notifications par e-mail et dans le Centre de contrôle avant leur expiration. L’accès des intégrations reste ainsi vérifiable et limité aux entreprises et aux modules API dont chaque intégration a besoin.
Vous trouverez davantage d’informations sur les clés API de service dans le Centre d’assistance Bitdefender ici.
Les API du Centre de contrôle Bitdefender permettent aux développeurs d'automatiser les flux de travail professionnels. Ces API sont exposées via le protocole JSON-RPC 2.0. Vous trouverez des exemples d'utilisation et de la documentation dans notre Centre d'assistance, situé ici.
Cette mise à jour introduit de nouvelles méthodes, des événements push et des paramètres de réponse pour prendre en charge l’attribution et le suivi des incidents, les autorisations des clés API de service, la visibilité sur les tâches d’analyse, l’inventaire réseau et la configuration des packages macOS.
Pour approfondir l’API GravityZone, nous vous invitons à regarder nos Masterclass ici.
Pour en savoir plus sur la plateforme Bitdefender GravityZone, contactez-nous directement, ou un partenaire Bitdefender. Vous pouvez également commencer un essai gratuit en demandant une démonstration ici.
La plateforme de sécurité unifiée Bitdefender GravityZone offre une solution unique pour l’ensemble des besoins de sécurité de votre organisation. Alors que le paysage numérique évolue, Bitdefender garde une longueur d’avance en proposant des capacités de prévention, de protection, de détection et de réponse pour contribuer à protéger les organisations de toutes tailles dans le monde entier.
tags
Grzegorz Nocon is a graduate of the Faculty of Physics at the University of Silesia. With over 16 years of experience in the IT industry, he currently works as a Technical Marketing Engineer at Bitdefender. A strong supporter of a holistic approach to security and passionate about solving security problems in a comprehensive and integrated way. Outside of work, an avid CrossFit enthusiast and a lover of fantasy literature.
Voir toutes les publications