Bitdefender GravityZone voor Managed Service Providers

Verbetert de beveiligingspositie door een risicogerichte aanpak die aansluit bij de beveiligingskaders in de industrie door kwetsbaarheden in software, risicovolle configuraties en risicovol gebruikersgedrag te identificeren, te prioriteren, en het herstel ervan mogelijk te maken.

Voorkomt verlies van toegang tot kritieke bestanden door ransomware-impact te beperken via realtime detectie van schadelijke encryptie, het maken van fraudebestendige kopieën van doelwitgegevens en automatische herstel van getroffen bestanden naar hun oorspronkelijke staat.

Biedt vroege, automatische bescherming tegen netwerkgebaseerde aanvallen door inkomend, uitgaand en lateraal verkeer te inspecteren, brute-force-aanvallen, poortscans, diefstal van inloggegevens en laterale beweging te detecteren en te blokkeren via meerdere gelaagde detectietechnieken.

Biedt vroege detectie van gerichte en geavanceerde aanvallen door verdachte samples te analyseren in een beveiligde, in de cloud gehoste sandbox, waarbij omzeilingstechnieken zoals vertraagde uitvoering worden behandeld, en een beoordeling worden gegeven samen met gedetailleerde gedragsrapporten.

Levert actiegerichte forensische inzichten via visuele incidenttijdlijnen die waarschuwingen, gebeurtenissen en onderliggende oorzaken over endpoints en sensoren heen koppelen, waardoor sneller onderzoek, impactbeoordeling en prioriteit voor respons mogelijk is.

Vermindert het aanvalsoppervlak en het risico op datalekken door ongeautoriseerde externe apparaten te blokkeren en het gebruik van risicovolle of niet-goedgekeurde applicaties te beperken, waardoor gemeenschappelijke toegangspunten van dreigingen voor alle endpoints worden geëlimineerd.

Vermindert het risico op misbruik door te beschermen tegen zero-day-aanvallen en niet-gepatchte kwetsbaarheden via gedragsmatige monitoring van aanvallertechnieken en realtime blokkering van verdachte processen.

Voorkomt bestandsloze en scriptgebaseerde dreigingen vroegtijdig door commando's en scripts te analyseren vóór de uitvoering, schadelijke PowerShell-, WMI- en andere scriptactiviteiten te blokkeren, en geheugen-only aanvallen te stoppen die traditionele bestandsgebaseerde verdedigingen omzeilen.

Detecteert heimelijke en door insiders gedreven dreigingen door abnormaal gedrag te identificeren dat afwijkt van organisatie-specifieke basislijnen, en biedt inzicht in aanvallen die traditionele malware-gebaseerde verdedigingen omzeilen.

Biedt contextrijke, voor mensen leesbare incidentrichtlijnen waarin wordt samengevat wat er is gebeurd, waarom het incident is ontstaan, wat de hoofdoorzaak is, wat de gevolgen zijn en welke maatregelen worden aanbevolen, waardoor het incident sneller kan worden begrepen, ingeperkt en hersteld met een minimum aan handmatige analyse.

Blokkeert webgebaseerde dreigingen en vermindert het risico op inbreuken door webverkeer, inclusief SSL, te inspecteren om toegang tot schadelijke websites, bestanden, scripts en phishingpogingen te voorkomen, terwijl er toegangscontroles worden toegepast op alle sites, applicaties en webcategorieën.

Blokkeert automatisch ongrijpbare dreigingen die statische en machine learning-gebaseerde analyse ontwijken, door continue gedragsmonitoring van lopende processen en realtime blokkering zodra verdachte activiteit de gedefinieerde risicodrempels overschrijdt.

Blokkeert geavanceerde en gerichte aanvallen automatisch vóór de uitvoeringsfase met behulp van instelbare machine learning, waardoor het risico op datalekken wordt verminderd en detectieagressiviteit kan worden aangepast tussen maximale bescherming en alleen rapportagezichtbaarheid.

Biedt realtime query's van systemen ter ondersteuning van threat hunting met Indicators of Compromise (IOC's), en stroomlijnt administratieve, inventarisatie- en nalevingstaken door informatie over processen, configuraties en applicaties op te halen.

Biedt contextuele responsaanbevelingen via een eengemaakt framework dat containment en herstel vanuit één platform vereenvoudigt, waardoor handmatige analyse wordt verminderd en incidentoplossing wordt versneld.