GravityZone Business Security
Bitdefender GravityZone é uma solução de segurança eficiente que oferece alto desempenho e proteção ao mesmo tempo em que oferece gerenciamento centralizado, fácil implantação e a liberdade de escolher entre uma console de gerenciamento em nuvem ou hospedada localmente.
O GravityZone Business Security foi projetado para proteger organizações, de pequeno a médio porte, cobrindo qualquer número de servidores, desktops ou laptops, sendo máquinas físicas ou virtuais. O Business Security é baseado em uma plataforma de proteção de endpoint de última geração com os melhores recursos de prevenção, detecção e bloqueio do mercado, usando técnicas comprovadas de aprendizado de máquina, análise comportamental e monitoramento
contínuo de processos em execução.
PRINCIPAIS CARACTERÍSTICAS
Anti-Malware com Machine Learning
As técnicas de aprendizado de máquina usam modelos e algoritmos de máquina bem treinados para prever e bloquear ataques avançados. Os modelos de aprendizado de máquina da Bitdefender usam 40.000 recursos estáticos e dinâmicos e são continuamente treinados em bilhões de amostras de arquivos limpos e maliciosos coletados de mais de 500 milhões de endpoints em todo o mundo. Isso melhora drasticamente a eficácia da detecção de malware e minimiza falsos positivos.
Inspetor de Processos
O Inspetor de Processos opera no modo de confiança zero, monitorando continuamente todos os processos em execução no sistema operacional. Ele procura atividades suspeitas ou comportamento anormal do processo, como tentativas de disfarçar o tipo de processo, executar código no espaço de outro processo (sequestrar memória de processo para escalação de privilégios), replicar, descartar arquivos, ocultar aplicativos de enumeração de processos e muito mais. Ele toma as ações de correção apropriadas, incluindo encerramento do processo e desfazendo as alterações feitas por ele. É altamente eficaz na detecção de malware avançado desconhecido, incluindo ransomware.
Anti-Exploit avançado
A tecnologia de prevenção de exploração protege a memória e aplicativos vulneráveis, como navegadores, leitores de documentos, arquivos de mídia e de tempo de execução (por exemplo, Flash, Java). Mecanismos avançados observam rotinas de acesso à memória para detectar e bloquear técnicas de exploração, como verificação de chamador de API, pivô de pilha, programação orientada a retorno (ROP) e outras. A tecnologia do GravityZone está equipada para lidar com explorações avançadas e evasivas nas quais os ataques direcionados dependem para penetrar em uma infraestrutura.
Firewall
O Firewall controla o acesso dos aplicativos à rede e à Internet. O acesso é permitido automaticamente por um banco de dados abrangente de aplicativos conhecidos e legítimos. Além disso, o firewall pode proteger o sistema contra varreduras de portas, restringir o ICS e avisar quando novos Endpoints ingressarem em uma conexão Wi-Fi.
Proteção de Rede
O módulo de Proteção de Rede ajuda a reforçar as políticas de tráfego da empresa, acesso à web e controle de execução de aplicativos. Os administradores podem definir opções e exceções de verificação de tráfego, configurar acesso à web para bloquear ou permitir determinadas categorias de sites ou URLs e definir permissões para o uso de aplicativos específicos. Além disso, este módulo analisa a navegação na web contando com um poderoso Antiphishing e detecção de técnicas de ataque de rede que tentam obter acesso aos dispositivos, tais como: ataques de força bruta, vulnerabilidades de rede e ladrões de senha.
Controle de Dispositivos
O módulo de Controle de Dispositivos permite prevenir o vazamento de dados confidenciais e infecções por malware via dispositivos externos conectados aos Endpoints, aplicando regras de bloqueio e exceções via política a uma vasta gama de tipos de dispositivos (como unidades flash USB, dispositivos Bluetooth, CD/DVD players, impressoras, etc).
Mitigação de Ransomware
A Mitigação de Ransomware usa tecnologias de detecção e correção para manter seus dados protegidos contra ataques de ransomware. Não importa se o ransomware é conhecido ou novo, o GravityZone detecta tentativas anormais de criptografia e bloqueia o processo. Depois ele recupera os arquivos das cópias de backup para o local original.
Correção e Resposta de Ameaças automatizadas
Assim que uma ameaça é detectada, o GravityZone Business Security a neutraliza instantaneamente por meio de ações que incluem encerramento de processos, quarentena, remoção e reversão de alterações maliciosas. Ele compartilha informações sobre ameaças em tempo real com o GPN, o serviço de inteligência de ameaças baseado em nuvem da Bitdefender, para evitar ataques semelhantes em todo o mundo.
Gerenciamento de Riscos
O módulo de Gerenciamento de Riscos identifica, avalia e corrige os pontos fracos dos dispositivos Windows por meio de verificações de risco de segurança (sob demanda ou agendadas por meio de política), levando em consideração um grande número de indicadores de risco. Depois de verificar sua rede com determinados indicadores de risco, você obterá uma visão geral do status de risco de sua rede por meio do painel de gerenciamento de riscos, disponível no menu principal. Você poderá resolver determinados riscos de segurança automaticamente a partir do GravityZone e visualizar recomendações para mitigação de demais riscos do dispositivo.
O GravityZone Business Security é baseado em uma plataforma de proteção de endpoint de última geração em camadas com os melhores recursos de prevenção, detecção e bloqueio do mercado, usando técnicas comprovadas de aprendizado de máquina, análise comportamental e monitoramento contínuo de processos em execução.