GravityZone EDR Cloud

Detecção de ameaças estendida, investigação focada e resposta eficaz

GravityZone EDR Cloud

Detecção de ameaças estendida, investigação focada e resposta eficaz

“Estenda suas capacidades de Detecção e Resposta para aumentar sua ciber-resiliência.”

– A Bitdefender foi nomeada como “Strong Performer” na The Forrester New WaveTM, na categoria de Provedores de Detecção e Resposta Estendidas (XDR), 4° trimestre, 2021.

“Estenda suas capacidades de Detecção e Resposta para aumentar sua ciber-resiliência.”

– A Bitdefender foi nomeada como “Strong Performer” na The Forrester New WaveTM, na categoria de Provedores de Detecção e Resposta Estendidas (XDR), 4° trimestre, 2021.

Detecção e Resposta de Endpoint

Os cibercriminosos estão cada vez mais sofisticados e os ataques avançados da atualidade são cada vez mais difíceis de detectar. Ao usar técnicas que individualmente se parecem a comportamentos de rotina, um cibercriminoso pode acessar sua infraestrutura e permanecer sem ser detectado por meses, aumentando significativamente o risco de um dispendioso vazamento de dados.
O GravityZone EDR estende as capacidades de análise do EDR e a correlação de eventos para além dos limites de um único terminal, para permitir que você lide de forma mais efetiva com ataques cibernéticos complexos envolvendo vários terminais.
Esta tecnologia de correlação entre terminais combina a granularidade e o rico contexto de segurança do EDR com a analítica de toda a infraestrutura de XDR (eXtended Detection and Response). Ao proporcionar visualizações das ameaças no nível organizacional, o EDR ajuda a focar as investigações e a responder de forma mais eficaz.
O EDR está disponível como uma solução autônoma que complementa a sua solução de proteção para terminais existentes ou como uma plataforma de proteção de terminais totalmente integrada.

 

Detecção e Resposta de Endpoint

Os cibercriminosos estão cada vez mais sofisticados e os ataques avançados da atualidade são cada vez mais difíceis de detectar. Ao usar técnicas que individualmente se parecem a comportamentos de rotina, um cibercriminoso pode acessar sua infraestrutura e permanecer sem ser detectado por meses, aumentando significativamente o risco de um dispendioso vazamento de dados.
O GravityZone EDR estende as capacidades de análise do EDR e a correlação de eventos para além dos limites de um único terminal, para permitir que você lide de forma mais efetiva com ataques cibernéticos complexos envolvendo vários terminais.
Esta tecnologia de correlação entre terminais combina a granularidade e o rico contexto de segurança do EDR com a analítica de toda a infraestrutura de XDR (eXtended Detection and Response). Ao proporcionar visualizações das ameaças no nível organizacional, o EDR ajuda a focar as investigações e a responder de forma mais eficaz.
O EDR está disponível como uma solução autônoma que complementa a sua solução de proteção para terminais existentes ou como uma plataforma de proteção de terminais totalmente integrada.

Quais são os benefícios da segurança do Bitdefender EDR?
Detecção líder na indústria
  • Detecção e visibilidade aprimoradas de ameaças que turbinam a força do XDR para proteger os terminais.
  • Visibilidade total das técnicas, táticas e procedimentos (TTPs) que estão sendo usados para atacar seus sistemas.
  • Funcionalidades de busca ampliadas para indicadores específicos de comprometimento (IoCs), técnicas MITRE ATT&CK e outros artifícios para desvendar ataques em estágios iniciais.
Investigação e resposta focalizada
  • Fluxos de trabalho de resposta fáceis de usar e integrados que permitem responder eficientemente, limitando a propagação lateral e interceptando os ataques em curso.
  • Visualizações de ameaças em nível organizacional concentram suas investigações, ajudam a entender detecções complexas, identificando a causa raiz dos ataques e ajudando a responder rapidamente.
  • Priorização de alertas automatizados com capacidade de resolução em um clique.
Máxima eficiência
  • Fácil de implementar, agente de baixa sobrecarga com gerenciamento baseado na nuvem.
  • Analíticas de risco exclusivas tanto para humanos como para terminais, fornecenco conselhos práticos de análise de risco para melhorar a sua postura de segurança e reduzir riscos.
  • Flexível, escalonável e atualizável para a plataforma completa de proteção para terminais da Bitdefender e para a detecção e resposta gerenciadas (MDR).
Quais são os benefícios da segurança do Bitdefender EDR?
Detecção líder na indústria
  • Detecção e visibilidade aprimoradas de ameaças que turbinam a força do XDR para proteger os terminais.
  • Visibilidade total das técnicas, táticas e procedimentos (TTPs) que estão sendo usados para atacar seus sistemas.
  • Funcionalidades de busca ampliadas para indicadores específicos de comprometimento (IoCs), técnicas MITRE ATT&CK e outros artifícios para desvendar ataques em estágios iniciais.
Investigação e resposta focalizada
  • Fluxos de trabalho de resposta fáceis de usar e integrados que permitem responder eficientemente, limitando a propagação lateral e interceptando os ataques em curso.
  • Visualizações de ameaças em nível organizacional concentram suas investigações, ajudam a entender detecções complexas, identificando a causa raiz dos ataques e ajudando a responder rapidamente.
  • Priorização de alertas automatizados com capacidade de resolução em um clique.
Máxima eficiência
  • Fácil de implementar, agente de baixa sobrecarga com gerenciamento baseado na nuvem.
  • Analíticas de risco exclusivas tanto para humanos como para terminais, fornecenco conselhos práticos de análise de risco para melhorar a sua postura de segurança e reduzir riscos.
  • Flexível, escalonável e atualizável para a plataforma completa de proteção para terminais da Bitdefender e para a detecção e resposta gerenciadas (MDR).

Você precisa que a Detecção e Resposta
para Terminais aumente as suas defesas?

Receba um rápido assessoramento para determinar suas capacidades de defesa contra ataques

avançados e obtenha um relatório que ofereça recomendações para a melhora.

Você precisa que a Detecção e Resposta para Terminais aumente as suas defesas?

Receba um rápido assessoramento para determinar suas capacidades de defesa contra ataques avançados e obtenha um relatório que ofereça recomendações para a melhora.

 

Saiba mais sobre a segurança EDR da Bitdefender

Bitdefender EDR Parte 1: Ameaças

avançadas e Casos de uso

Bitdefender EDR Parte 2: Vista geral

técnica e Demo do produto

Resumo técnico da solução: Por que as equipes de segurança precisam de EDR

Saiba mais sobre a segurança EDR da Bitdefender

Bitdefender EDR Parte 1: Ameaças avançadas e Casos de uso

Bitdefender EDR Parte 2: Vista geral técnica e Demo do produto

Resumo técnico da solução: Por que as equipes de segurança precisam de EDR

O Bitdefender EDR também está disponível para Provedores de Serviços Gerenciados com licenciamento baseado em multilocação e uso.

O Bitdefender EDR também está disponível para Provedores de Serviços Gerenciados com licenciamento baseado em multilocação e uso.

Quais são as características da segurança Bitdefender EDR?

Detectar

  • Detecção e Resposta de Terminais – Esta tecnologia de correlação entre terminais eleva a detecção de ameaças e a visibilidade a um novo patamar, aplicando funcionalidades EDR para detectar ataques avançados envolvendo vários terminais em infraestruturas híbridas (estações de trabalho, servidores ou containers, executando vários sistemas operativos).
  • Analíticas de ciberameaças – O coletor de eventos baseado em nuvem disseca continuamente os eventos dos terminais em uma lista priorizada de incidentes para investigação e resposta adicionais.
  • Registrador de eventos – Monitoramento contínuo de eventos de terminais que alimenta as analíticas de ameaças para construir visualizações de ameaças dos eventos envolvidos em um ataque.
  • Sandbox Analyzer – Executa automaticamente cargas úteis suspeitas em ambientes virtuais contidos. O módulo de análise de ameaças utiliza então esta análise para tomar decisões sobre arquivos suspeitos.

Investigação e Resposta

  • Busca de Indicadores de Comprometimento (IoC) – Consulta o banco de dados de eventos para descobrir ameaças. Descobre técnicas MITRE ATT&CK e indicadores de comprometimento. Insights atualizados sobre ameaças nomeadas e outros tipos de malware que podem estar envolvidos. 
  • Visualização em nível organizacional – Guias visuais abrangentes e fáceis de entender, enriquecidos com inteligência de contexto e de ameaças destacam caminhos de ataque críticos, aliviando a carga de trabalho do pessoal de TI. Ajuda a identificar lacunas na proteção e no impacto de incidentes para apoiar a conformidade.
  • Registrador de eventos – Monitoramento contínuo de eventos de terminais que alimenta as analíticas de ameaças para construir visualizações de ameaças dos eventos envolvidos em um ataque. A investigação do sandbox com base no operador ajuda na tomada de decisões informadas sobre arquivos suspeitos. 
  • Lista de bloqueio – Bloqueia a propagação de arquivos ou processos suspeitos a outros dispositivos detectados pelo EDR.

  •  

    Finalização de processos – Finaliza instantaneamente processos suspeitos para frear potenciais violações ao vivo.

  •  

    Isolamento da rede – Bloqueia conexões de e para o terminal para frear o movimento lateral e outras brechas durante a investigação de incidentes.

     

  • Shell remoto – Executa comandos remotos em qualquer terminal para uma reação imediata a incidentes em curso.

Relatórios e Alertas

  • Busca de Indicadores de Comprometimento (IoC) – Analisa continuamente o risco humano e do terminal usando centenas de fatores para descobrir e priorizar os riscos de configuração para todos os seus terminais. Ajuda na identificação e fornece orientação sobre como mitigar os riscos do usuário, da rede e do sistema.
  • Painéis em tempo real – Fornece observações sobre a postura de segurança do seu ambiente.
  • Relatórios completos –Fornece as informações necessárias para calcular o impacto sobre o negócio.

     

  • Notificações – Painéis configuráveis e notificações por e-mail.

     

  • Integração SIEM e Suporte para API – Suporta a integração com o Splunk e outras ferramentas.

Como funciona a segurança do Bitdefender EDR?

O Bitdefender EDR é uma solução nativa oferecida em nuvem com suporte total para instalações locais. Os agentes de EDR são instalados em todos os terminais da sua organização. Cada agente de EDR tem um gravador de eventos que monitora continuamente o terminal, enviando com segurança as observações e eventos suspeitos para a plataforma do GravityZone.

 

No Gravity Zone, o módulo de Analíticas de Ameaças recolhe e disseca eventos de terminais em uma lista priorizada de incidentes para obter uma investigação e resposta adicionais. Envia arquivos suspeitos para detonação no Sandbox Analyzer, e depois usa o veredicto do sandbox nos relatórios de incidentes de EDR. O painel de EDR em tempo real pode ser acessado desde qualquer dispositivo, para que os administradores possam visualizar alertas, além de investigar e responder eficientemente às ameaças.

Quais são as características da segurança Bitdefender EDR?

Detectar

  • Detecção e Resposta de Terminais – Esta tecnologia de correlação entre terminais eleva a detecção de ameaças e a visibilidade a um novo patamar, aplicando funcionalidades EDR para detectar ataques avançados envolvendo vários terminais em infraestruturas híbridas (estações de trabalho, servidores ou containers, executando vários sistemas operativos).
  • Analíticas de ciberameaças – O coletor de eventos baseado em nuvem disseca continuamente os eventos dos terminais em uma lista priorizada de incidentes para investigação e resposta adicionais.
  • Registrador de eventos – Monitoramento contínuo de eventos de terminais que alimenta as analíticas de ameaças para construir visualizações de ameaças dos eventos envolvidos em um ataque.
  • Sandbox Analyzer – Executa automaticamente cargas úteis suspeitas em ambientes virtuais contidos. O módulo de análise de ameaças utiliza então esta análise para tomar decisões sobre arquivos suspeitos.

Investigação e Resposta

  • Busca de Indicadores de Comprometimento (IoC) – Consulta o banco de dados de eventos para descobrir ameaças. Descobre técnicas MITRE ATT&CK e indicadores de comprometimento. Insights atualizados sobre ameaças nomeadas e outros tipos de malware que podem estar envolvidos. 
  • Visualização em nível organizacional – Guias visuais abrangentes e fáceis de entender, enriquecidos com inteligência de contexto e de ameaças destacam caminhos de ataque críticos, aliviando a carga de trabalho do pessoal de TI. Ajuda a identificar lacunas na proteção e no impacto de incidentes para apoiar a conformidade.
  • Registrador de eventos – Monitoramento contínuo de eventos de terminais que alimenta as analíticas de ameaças para construir visualizações de ameaças dos eventos envolvidos em um ataque. A investigação do sandbox com base no operador ajuda na tomada de decisões informadas sobre arquivos suspeitos. 
  • Lista de bloqueio – Bloqueia a propagação de arquivos ou processos suspeitos a outros dispositivos detectados pelo EDR.

  • Finalização de processos – Finaliza instantaneamente processos suspeitos para frear potenciais violações ao vivo.

  • Isolamento da rede – Bloqueia conexões de e para o terminal para frear o movimento lateral e outras brechas durante a investigação de incidentes.

  • Shell remoto – Executa comandos remotos em qualquer terminal para uma reação imediata a incidentes em curso.

Relatórios e Alertas

  • Busca de Indicadores de Comprometimento (IoC) – Analisa continuamente o risco humano e do terminal usando centenas de fatores para descobrir e priorizar os riscos de configuração para todos os seus terminais. Ajuda na identificação e fornece orientação sobre como mitigar os riscos do usuário, da rede e do sistema.
  • Painéis em tempo real – Fornece observações sobre a postura de segurança do seu ambiente.
  • Relatórios completos –Fornece as informações necessárias para calcular o impacto sobre o negócio.

     

  • Notificações – Painéis configuráveis e notificações por e-mail.

     

  • Integração SIEM e Suporte para API – Suporta a integração com o Splunk e outras ferramentas.

Como funciona a segurança do Bitdefender EDR?

O Bitdefender EDR é uma solução nativa oferecida em nuvem com suporte total para instalações locais. Os agentes de EDR são instalados em todos os terminais da sua organização. Cada agente de EDR tem um gravador de eventos que monitora continuamente o terminal, enviando com segurança as observações e eventos suspeitos para a plataforma do GravityZone.

 

No Gravity Zone, o módulo de Analíticas de Ameaças recolhe e disseca eventos de terminais em uma lista priorizada de incidentes para obter uma investigação e resposta adicionais. Envia arquivos suspeitos para detonação no Sandbox Analyzer, e depois usa o veredicto do sandbox nos relatórios de incidentes de EDR. O painel de EDR em tempo real pode ser acessado desde qualquer dispositivo, para que os administradores possam visualizar alertas, além de investigar e responder eficientemente às ameaças.

Recursos

FORRESTER® WAVE™: DETECÇÃO E RESPOSTA
EMPRESARIAL, 1° TRIMESTRE DE 2020

Obtenha a sua cópia gratuita do Forrester® Wave™
para Deteção e Resposta Empresarial (EDR),
1° trimestre de 2020, e ** descubra os critérios
que você deve procurar ao escolher a sua solução
de Deteção e Resposta para Terminais.

FICHA DE DADOS - EDR

Recursos

FORRESTER® WAVE™: DETECÇÃO E RESPOSTA EMPRESARIAL, 1° TRIMESTRE DE 2020

Obtenha a sua cópia gratuita do Forrester® Wave™ para Deteção e Resposta Empresarial (EDR), 1° trimestre de 2020, e ** descubra os critérios que você deve procurar ao escolher a sua solução de Deteção e Resposta para Terminais.

FICHA DE DADOS - EDR

Ainda tem perguntas?

Precisa de ajuda a decidir se a solução é certa para você?
Agende uma sessão de demonstração com um especialista em produtos da Bitdefender!

Ainda tem perguntas?

Precisa de ajuda a decidir se a solução é certa para você? Agende uma sessão de demonstração com um especialista em produtos da Bitdefender!