GravityZone Business Security Enterprise

فناوری کشف ارتباطات میان رویدادهای مختلف در نقاط پایانی که eXtended EDR نامیده می‌شود، با بکارگیری قابلیت‌های XDR در شناسایی حملات پیشرفته در زیرساخت‌های ترکیبی (ایستگاه‌های کاری، سرورها یا بسترهای Cintainer، سیستم‌های‌‌عامل‌ مختلف در حال اجرا) چندین نقطه پایانی، شناسایی و مشاهده‌پذیری تهدیدات پیچیده را در سطح وسیع‌تری امکان‌پذیر می‌سازد.

Bitdefender بهترین فناوری پیشگیری و حفاظتی را در جهان داراست، به صورتی‌که قابلیت‌های تشخیص مبتنی بر رفتار، از اجرای تهدیدات پیشرفته در زیرساخت‌های سازمانی در هنگام اجرا جلوگیری می‌کند. هنگامی که یک تهدید فعال شناسایی می‌شود، سیستم پاسخ خودکار به منظور جلوگیری از آسیب بیشتر یا پیشگیری از گسترش آلودگی در شبکه (Lateral Movement) فعال می‌شود.

GravityZone Business Security Enterprise با دارا بودن قابلیت‌های پیشرفته پیشگیری از حملات از جمله حفاظت از PowerShell (PowerShell Defence)، ضدبهره‌جوی قوی و تشخیص رفتارهای غیرعادی (Anomaly Detection)، حملات مدرن امروزی را قبل از اجرا در زنجیره حمله، مسدود نموده و سازمان شما را نفوذناپذیر می‌نماید.
پیشرفت‌های EDR همچون تشخیص رفتارهای غیرعادی از ورود مهاجمانی که می‌دانند چگونه سیستم شما را خراب کنند، جلوگیری کرده و رفتارهای غیرعادی را بر اساس احتمال مخرب بودن شناسایی و مسدود می‌نماید.

Bitdefender Network Attack Defense، یک لایه امنیتی جدید در نقاط پایانی شبکه ایجاد می‌کند که اساساً برای شناسایی و جلوگیری از حملاتی که با سوءاستفاده از ضعف‌های امنیتی به دنبال دسترسی به سیستم هستند، طراحی شده است. با این قابلیت، طیف گسترده‌ای از تهدیدات مبتنی بر جریان شبکه مانند حملات موسوم به سعی و خطا (Brute-Force)، سرقت رمزهای عبور (Password Stealers) یا گسترش دامنه آلودگی در شبکه (Lateral Movement) قبل از اجرا مسدود می‌شوند. علاوه بر این، Bitdefender Network Attack Defense، رویدادهای EDR را استخراج کرده و منبع مهمی از اطلاعات برای کشف ارتباطات میان رویدادهای مختلف در نقاط پایانی از طریق EDR می‌باشد.

این راهکار امنیتی تمام نقاط پایانی سازمان را که سیستم‌‌های‌عامل‌ مختلفی همچون Windows، Linux یا Mac در زیرساخت‌های فیزیکی، مجازی یا ابری اجرا می‌کنند، پوشش می‌دهد و امنیت پایدار را در کل زیرساخت تامین می‌کند. همچنین می‌توان آن را با سایر راهکارهای امنیتی موجود (همچون Splunk) ادغام کرده و برای فناوری‌های مراکز داده حتی تمام بسترهای Hypervisor اصلی بهینه شده است.

اولویت‌بندی سریع هشدارها و بررسی رویدادها، با استفاده از جدول زمانی حمله و خروجی دریافتی از تحلیل‌گر جعبه شنی (Sandbox)، تیم‌های واکنش به رویداد را قادر می‌سازد تا سریع واکنش نشان داده و حملات پیش‌رو را تنها با یک کلیک متوقف کنند.

بکارگیری فناوری‌های موسوم به بدون امضاء (Signature-less)، از جمله یادگیری ماشین پیشرفته به صورت محلی و ابری، تکنیک‌‌های تحلیل رفتار، در کنار جعبه‌شنی و مقاوم‌سازی دستگاه می‌تواند یک سیستم حفاظتی لایه‌ای و فوق‌العاده ایمن تشکیل دهد که در برابر تهدیدات پیچیده کاملاً موثر عمل می‌کند.