Esta tecnología de correlación entre endpoints, conocida como EDR ampliada, eleva el listón de la detección de amenazas y la visibilidad al aplicar capacidades de XDR para detectar ataques avanzados en múltiples endpoints de infraestructuras híbridas (estaciones de trabajo, servidores o contenedores, en varios sistemas operativos).
Analiza continuamente los riesgos utilizando cientos de factores para descubrir y priorizar los riesgos de configuración para todos sus endpoints, lo que permite la adopción automática de acciones de endurecimiento. Identifica las acciones y los comportamientos de los usuarios que supongan un riesgo de seguridad para la organización, como por ejemplo el uso de páginas web sin cifrar para iniciar sesión en sitios web, una deficiente gestión de contraseñas, el uso de USB comprometidos, las infecciones recurrentes, etc.
Las tecnologías sin firmas, que incluyen Machine Learning avanzado local y en la nube, tecnologías de análisis del comportamiento, espacio aislado integrado y refuerzo de dispositivos constituyen una protección por capas altamente eficaz contra las amenazas sofisticadas.
La rápida priorización e investigación de incidentes, con línea de tiempos del ataque y salida en espacio aislado, permite que los equipos de respuesta ante incidentes reaccionen rápidamente y detengan los ataques en curso (respuesta con un solo clic).
El mejor repertorio de medidas de prevención del mundo y sus capacidades de detección basadas en el comportamiento durante la ejecución detienen y evitan la ejecución de las amenazas avanzadas en la infraestructura de la empresa. Una vez que se detecta una amenaza activa, se pone en marcha la respuesta automática para bloquear daños mayores o movimientos laterales.
GravityZone Business Security Enterprise, con capacidades de prevención avanzada como Defensa de PowerShell, Defensa contra exploits y Detección de anomalías, bloquea los ataques de hoy en día al comienzo de la cadena de ataque, en la fase previa a la ejecución, para que su organización disfrute de una postura de seguridad a toda prueba. Las mejoras de EDR, como la Detección de anomalías, ayudan a combatir a los atacantes que saben cómo subvertir su sistema, además de detectar y bloquear comportamientos anómalos basándose en la probabilidad de que sean maliciosos.
La Network Attack Defense de Bitdefender, una nueva capa de seguridad de red para endpoints diseñada para detectar y prevenir ataques que aprovechan las vulnerabilidades de la red, bloquea varios ataques basados en la transmisión por la red, como los de fuerza bruta, ladrones de contraseñas o movimiento lateral, antes de que puedan ejecutarse. La Network Attack Defense también genera incidentes EDR y es una importante fuente de información para la correlación de incidentes EDR.
Cubre todos los endpoints empresariales que ejecuten Windows, Linux o Mac, en infraestructuras físicas, virtualizadas o en la nube, y proporciona seguridad consistente en toda la infraestructura. Admite la integración con herramientas de operaciones de seguridad preexistentes (incluyendo Splunk) y se ha optimizado para tecnologías de centros de datos, incluidos los principales hipervisores.
¿Quiere saber más?
Obtenga información detallada sobre todas las características
Panel de control de riesgos a nivel de empresa
Evalúe de forma priorizada las configuraciones erróneas, las aplicaciones y las vulnerabilidades ocasionadas por los usuarios en la infraestructura de endpoints de su organización.
Obtenga una instantánea del riesgo para servidores y dispositivos de usuario final y revise los endpoints y usuarios más expuestos.
Céntrese en configuraciones erróneas, aplicaciones vulnerables, riesgos por el comportamiento de los usuarios, dispositivos individuales y usuarios, y corrija las configuraciones erróneas o las vulnerabilidades de parches.
La detección y respuesta avanzadas muestran con precisión cómo funciona una amenaza potencial y el contexto en su entorno.
Las técnicas de ataque MITRE y los indicadores de compromiso brindan información actualizada al minuto sobre las amenazas identificadas y sobre cualquier otro malware que pueda estar implicado.
Las guías visuales fáciles de entender resaltan las rutas de ataque críticas, lo que alivia la carga del personal de TI.
Las recomendaciones de respuesta integradas indican los pasos para la reparación o para reducir la superficie de ataque.
utiliza una arquitectura adaptativa por niveles de seguridad que incluye el control de los endpoints y la prevención, detección, reparación y visibilidad.
ANÁLISIS DE RIESGOS Y ENDURECIMIENTO
Análisis de riesgos en los endpoints
Administración de parches
Mantiene actualizados los sistemas operativos y las aplicaciones en toda la base instalada de Windows.
Cifrado
Protege los datos de toda la unidad de disco duro del endpoint aprovechando los mecanismos de cifrado proporcionados por Windows (BitLocker) y Mac (FileVault).
Protección contra amenazas
Control de aplicaciones
Control de dispositivos
PREVENCIÓN
Defensa contra exploits
Se centra en las herramientas y técnicas de ataque para detectar tanto exploits conocidos como de día cero orientados a aplicaciones de software muy habituales.
Defensa contra ataques sin archivos
Machine Learning en la nube y local
Email Security
Monitorización de procesos maliciosos
Machine Learning configurable
Network Attack Defense
Cortafuegos
Análisis automatizado en espacio aislado
Envía los archivos sospechosos para su detonación, análisis y obtención de un veredicto en tiempo real.
Desinfección y eliminación automáticas
DETECCIÓN Y RESPUESTA
Análisis y visualización de amenazas y anomalías
Detección de anomalías
Etiquetado de eventos MITRE
Análisis de causa raíz
Detección e investigación de incidentes
Investigación manual en espacio aislado
Shell de comandos remotos
Análisis de amenazas de red NTSA*
INFORMES E INTEGRACIÓN
Informes y paneles de control
Notificaciones
Integración SIEM
API
EDR administrada*
MDR*
La mejor seguridad para endpoints del mundo
No estamos presumiendo: solo citamos lo que dicen las pruebas independientes
Primer lugar en los resultados de AV-Comparatives 2018 - Junio 2019
Los tres mejores clasificados en 2018 y hasta junio de 2019
| GravityZone Suite |
Advanced Business Security
Seguridad totalmente automatizada para cualquier empresa |
Elite Security
Para empresas centradas en la seguridad |
Ultra Security
Lo último en protección avanzada, |
|---|---|---|---|
| Detección y respuesta en los endpoints integrada |  |
||
|
Análisis de causa raíz (con histórico de noventa días) |
|
||
| Acción de respuesta remota (shell remoto y cuarentena) |
|
||
| Etiquetado de técnicas MITRE | |
||
| Alertas de actividades sospechosas | |
||
| Análisis de amenazas en Cloud Sandbox |
|
|
|
| Machine Learning HyperDetect configurable por el usuario |
|
|
|
| Machine Learning en el dispositivo basado en 80 000 características del malware |
|
|
|
| Protección activa de memoria contra exploits | |
|
|
| Bloqueo de comportamientos maliciosos de procesos |
|
|
|
| Consola de Administración | Nube u on-premise | Nube u on-premise | Cloud |
Más de treinta capas de protección incluidas en todas las suites: limpieza de amenazas avanzadas, protección centralizada para entornos virtuales, control de dispositivos, protección contra amenazas web, cortafuego, protección contra malware de Exchange, lista blanca de aplicaciones (solo on-premise), lista negra de aplicaciones, administración de dispositivos móviles (solo on-premise).
Opciones adicionales:
Con GravityZone Email Security, su organización se beneficia de una protección total del correo electrónico empresarial que va más allá del malware y otras amenazas tradicionales como el spam, los virus, los ataques de phishing a gran escala y las URL maliciosas.
También DETIENE las modernas amenazas de correo electrónico, selectivas y sofisticadas, incluyendo las de compromiso del correo electrónico empresarial o fraude del CEO.
GravityZone CCD protege los datos de toda la unidad de disco duro del endpoint aprovechando los mecanismos de cifrado proporcionados por Windows (BitLocker) y Mac (FileVault). Se basa en el cifrado nativo de los dispositivos para garantizar la total compatibilidad y maximizar el rendimiento. GZ CDC está integrado en la consola y el agente de GravityZone, sin que haya que implementar un agente adicional ni instalar un servidor de administración de claves. El uso de la infraestructura de seguridad de endpoints existente para administrar el Cifrado completo del disco permite una implementación totalmente centralizada con un esfuerzo administrativo mínimo.
Descargar Hoja de Datos
Los sistemas carentes de parches dejan a las organizaciones a merced de incidentes de malware, brotes y vulneraciones de datos. Mantenga su sistema operativo y sus aplicaciones actualizadas en toda su base instalada de Windows: estaciones de trabajo, servidores físicos y virtuales, con la Administración de parches de GravityZone.
Descargar Hoja de Datos
Si quiere disfrutar de la
protección de GravityZone Business Security Enterprise,
empiece rápidamente por aquí:
¿Necesita ayuda para decidir qué solución es la adecuada para usted? El equipo de ventas de Bitdefender está a su servicio.
Obtener soporte
011 5235-1655
11 2236-3139
ventas@cstech.com.ar