Bitdefender GravityZone for Managed Service Providers

Améliore la posture de sécurité grâce à une approche basée sur les risques et alignée sur les cadres de sécurité du secteur, en identifiant, en priorisant et en corrigeant les vulnérabilités logicielles, les configurations à risque et les comportements dangereux des utilisateurs.

Prévient la perte d'accès à des fichiers critiques en atténuant les conséquences des ransomwares grâce à une détection en temps réel des chiffrements malveillants, à la création de copies infalsifiables des données ciblées et à la restauration automatique des fichiers affectés à leur état d'origine.

Offre une protection automatique précoce contre les attaques basées sur le réseau en inspectant le trafic entrant, sortant et latéral ainsi qu'en détectant et en bloquant les attaques par force brute, les analyses de ports, les vols d'identifiants et les mouvements latéraux au moyen de techniques de détection multicouches.

Détecte précocement les attaques ciblées et avancées en analysant les échantillons suspects dans une sandbox sécurisée hébergée dans le cloud ; cette fonctionnalité prend en charge les techniques d'évasion telles que l'exécution différée et fournit un verdict accompagné de rapports comportementaux détaillés.

Fournit des informations détaillées et exploitables sous la forme de chronologies d'incidents visuelles qui mettent en corrélation les alertes, les évènements et les causes profondes issus des différents endpoints et capteurs, ce qui permet d'accélérer l'investigation, l'évaluation de l'impact et la priorisation des réponses à apporter.

Réduit la surface d'attaque et le risque de fuite de données en bloquant les appareils externes non autorisés et en limitant l'utilisation d'applications à haut risque ou non approuvées, éliminant ainsi les points d'entrée communs des menaces sur les endpoints.

Réduit le risque d'exploitation en assurant une protection contre les attaques zero-day et les vulnérabilités non corrigées, grâce à la surveillance comportementale des techniques d'attaque et au blocage en temps réel des processus suspects.

Prévient précocement les menaces sans fichier et les menaces basées sur des scripts en analysant les commandes et les scripts avant leur exécution, en bloquant les activités de script malveillantes (PowerShell, WMI, etc.) et en neutralisant les attaques exécutées en mémoire qui échappent aux défenses traditionnelles basées sur des fichiers.

Détecte les menaces furtives et internes en identifiant les comportements anormaux qui dévient des normes de référence propres à l'organisation, offrant ainsi une visibilité sur les attaques qui contournent les défenses antimalware traditionnelles.

Fournit des conseils clairs et contextualisés sur les incidents (ce qui s'est passé, pourquoi un incident a été généré, cause profonde et impact de l'incident et recommandations d'actions), ce qui permet une compréhension, un endiguement et une remédiation plus rapides avec un minimum d'analyse manuelle.

Bloque les menaces basées sur Internet et réduit les risques de violation en inspectant le trafic Internet, y compris SSL, afin d'empêcher tout accès à des sites, fichiers et scripts malveillants et de prévenir les tentatives de phishing, tout en appliquant des contrôles d'accès au niveau des sites, des applications et des catégories Internet.

Bloque automatiquement les menaces furtives qui échappent à l'analyse statique basée sur le Machine Learning, grâce à une surveillance comportementale continue des processus en cours d'exécution et au blocage en temps réel des activités suspectes qui dépassent les seuils de risque définis.

Bloque automatiquement les attaques avancées et ciblées avant leur exécution grâce à un Machine Learning paramétrable, réduisant ainsi le risque de violation de données tout en permettant d'ajuster l'agressivité de la détection entre protection maximale et simple visibilité (rapport).

Permet d'interroger les systèmes en temps réel afin de faciliter la recherche de menaces à l'aide d'indicateurs de compromission (IoC) et de rationaliser les tâches d'administration, d'inventaire et de conformité en récupérant des informations relatives aux processus, aux configurations et aux applications.

Fournit des recommandations de réponse contextuelles grâce à un cadre unifié qui simplifie l'endiguement et la remédiation à partir d'une plateforme unique, réduisant l'analyse manuelle et accélérant la résolution des incidents.