Bitdefender GravityZone Business Security, tüm güvenlik yönetimi bileşenleri için tek bir görünüm sağlayan tek bir entegre yönetim konsolu olan GravityZone Kontrol Merkezi’ne sahiptir.

GravityZone Business Security, uç nokta kontrolleri, önleme, algılama, iyileştirme ve görünürlük teknolojilerini içeren uyarlanabilir katmanlı bir mimariye dayanmaktadır.
Bitdefender, on-access ve on-execution sırasında kötü amaçlı yazılımları analiz ederek ve ele geçirerek, fidye yazılımlarına karşı birden çok koruma katmanı sağlar.
Bitdefender Anti-Ransomware teknolojisi, kişisel veya hassas verilerin şifrelemesini önlemek için fidye yazılımı yürütmesini birkaç aşamada analiz eder ve durdurur. Mümkün olan her yeni fidye yazılımının dosyaları şifrelemeye çalıştığını belirler ve kötü amaçlı yazılım engellendikten sonra geri yüklenecek hedeflenen dosyaların bir yedeğini otomatik olarak oluşturur. Bitdefender, saldırıya dahil olan tüm işlemleri engeller ve kullanıcıyı bilgilendirirken düzeltmeye başlar.
GravityZone Business Security, orijinal dosyaların gerçek zamanlı yedeklenmesini içeren ve uzaktan fidye yazılımı saldırılarının başarıyla izlenmesini ve engellenmesini sağlayan en son fidye yazılımı azaltma teknolojisini içerir.

Web Güvenliği filtresi, kötü amaçlı yazılımın son noktaya indirilmesini önlemek için SSL, http ve https trafiği de dahil olmak üzere gelen web trafiğinin gerçek zamanlı olarak taranmasını sağlar. Kimlik avı koruması, kimlik avı ve sahte web sayfalarını otomatik olarak engeller.

Bitdefender, bir işlemi sürekli olarak izleyerek ve imza, ikili veya kod parmak izleri yerine davranış özelliklerini analiz ederek, kaçamak veya yeni kötü amaçlı yazılımların çalıştırma ve çalıştırma sonrası algılama oranını önemli ölçüde artırır. Önceki savunma katmanlarından kaçmış olabilecek devam eden saldırıları tespit ederek bir kuruluşun güvenlik duruşunu güçlendirir. Bitdefender’ın Process Inspector’ı, müşterileri günümüz tehditlerinden korumak için Forrester Zero-Trust eXtended (ZTX) Framework’ün Zero-Trust Data katmanına bağlı kalır.

Exploit önleme teknolojisi, tarayıcılar, belge okuyucular, medya dosyaları ve çalışma zamanı (yani Flash, Java) gibi hassas uygulamaları ve hafızayı korur. Gelişmiş mekanizmalar, API arayan doğrulama, yığın ekseni, dönüş odaklı programlama (ROP) ve diğerleri gibi exploit tekniklerini tespit etmek ve engellemek için bellek erişim rutinlerini izler. GravityZone’un teknolojisi, bir altyapıya nüfuz etmeyi temel alan saldırılara yönelik ileri düzeydeki exploitler ile mücadele etmek için donatılmıştır

Ağ güvenlik açığı saldırılarına karşı yeni bir koruma düzeyi elde edin. Kaba kuvvet saldırıları, parola hırsızları, ağ açıklarından yararlanmalar ve yanal hareketler gibi tehditleri yürütülmeden önce engelleyen ağ tabanlı güvenlikle korumayı yeni alanlara genişletin.

Fidye yazılımlara karşı çeşitli uyarlanabilir savunmalar devreye girer: Machine Learning Anti-Malware, yürütme öncesi ve çalışma zamanında yeni kalıpları doğru bir şekilde algılar, Advanced Anti-Exploit kötü amaçlı süreçleri otomatik olarak tanımlar ve sonlandırır ve Ağ Saldırısı Savunması, ağ girişi yoluyla gelen fidye yazılımı istismarlarını engeller.

GravityZone Advanced Threat Control modülü, güvenlik ekipleri tarafından otomatik veya manuel sonlandırma için şüpheli veya kötü amaçlı süreçleri belirlemek için kayıt defteri anahtarı değişiklikleri, dosya okuma/yazma, şifreleme eylemi ve daha fazlası dahil olmak üzere gerçek zamanlı olarak çalışan süreçleri izler

Siber suçlular, bir ağdaki uzak sistemleri istila etmek ve kontrol etmek için yanal hareket eder. Varlık keşfinden sonra, saldırganlar ya enfeksiyonu yaymaya ya da yüksek ayrıcalıklar elde etmeye çalışır. Düşmanlar, yerel ağ ve işletim sistemi araçlarıyla yasal kimlik bilgilerini kullanarak özel araçlar da kurabilir. Patentli teknolojimiz, ek bir güvenlik katmanı sağlayarak uç nokta savunmalarını güçlendirebilir.

30’dan fazla makine öğrenimi odaklı güvenlik teknolojisi katmanıyla kuruluşunuzu gelişmiş kalıcı tehditler (APT’ler) ve fidye yazılımları gibi karmaşık siber saldırılardan korur. Tek bir konsoldan yönetimi kolay olan çözüm, fiziksel, sanal, mobil ve bulut tabanlı uç noktaları ve e-postayı kapsar.

Yanlış yapılandırmaları ortaya çıkarmak ve önceliklendirmek için uç nokta risklerini sürekli olarak analiz edin ve güvenlik açıklarını gidermek için otomatik güçlendirme eylemlerine olanak sağlayın. Güvenli olmayan web sitelerinde oturum açma, zayıf parola yönetimi ve güvenliği ihlal edilmiş USB kullanımı dahil olmak üzere kuruluşunuz için güvenlik riski oluşturan kullanıcı eylemlerini ve davranışlarını belirleyin.

Sandbox Analyzer, yürütmeden önce gelişmiş zero-day tehditlerini algılar. Şüpheli dosyalar derinlemesine davranış analizi için otomatik olarak güvenli bir şirket içi veya Bitdefender tarafından barındırılan bulut sanal alanına yüklenir.

Şüpheli dosyalar, Bitdefender’ın bulut platformunda veya müşterinin güvenli bir sanal ortamında yüklenip çalıştırılarak derinlemesine analiz edilir. Korumalı alan teknolojimiz, kötü amaçlı yazılımın normal koşullarda olduğu gibi hareket etmesi için “gerçek bir hedef” simüle ederek kötü amaçlı yazılım davranışını gözlemler. Analiz sonrası, tehdidi etkin bir şekilde etkisiz hale getirmek için uygun önlemler alınır.

Bitdefender’ın tescilli teknolojisi üzerine inşa edilen Sandbox Analyzer, bir dizi tarama motoru aracılığıyla sıfırıncı gün saldırılarını ve diğer tehditleri etkili bir şekilde izleyip algılayarak müşterilerin güvenli ve uyumlu kalmasını sağlar.

Bitdefender Sandbox Analyzer, hızlı ve doğru kapsama sağlamak için son teknoloji makine öğrenimi, sinir ağları ve davranışsal analiz özelliklerine sahiptir. Araç, kötü amaçlı yazılımları, gelişmiş kalıcı tehditleri (APT’ler) ve kötü amaçlı URL’leri tespit etmede son derece verimlidir, yeni tehditler hakkında fikir verir ve riskleri azaltmaya yardımcı olur.

Kötü amaçlı yazılım korumalı alanı, kurumun web dosyası indirmeleri, e-posta ekleri ve ağ dosya aktarımları yoluyla risklere maruz kaldığı saldırı vektörleri boyunca önemli iş akışları ve kullanım durumları genelinde kurumsal güvenliği güçlendirir. Sandbox Analyzer, çok çeşitli dosya türlerini izler veya sandbox kararına kadar bunları kullanıcıdan saklar.

Teknoloji, şüpheli dosyaları seçer ve gereksiz taramayı ortadan kaldırarak yalnızca bilinmeyen, ilgili dosyaların analiz için gönderilmesini sağlar. Dosyaların otomatik olarak gönderilmesi, yerleşik ağ sensörleri, ICAP protokolü desteği ve GravityZone™ ile entegrasyon yoluyla sağlanır.

ecurity for Exchange, hem dosya sistemini hem de Microsoft Exchange posta sunucusunu koruyabilen Bitdefender Endpoint Security Tools aracılığıyla sağlanır. Exchange rolüne sahip Bitdefender Endpoint Security Tools, Exchange kullanıcılarını e-posta kaynaklı tehditlerden korumak amacıyla Microsoft Exchange Sunucularına kurulabilir.

Exchange rolüne sahip Bitdefender Endpoint Security Tools, hem sunucu makinesini hem de Microsoft Exchange çözümünü korur.

Desteklenen Microsoft Exchange ortamları

Security for Exchange, aşağıdaki Microsoft Exchange sürümlerini ve rollerini destekler:

Exchange Server 2019, Exchange Server 2016, Exchange Server 2013, Exchange Server 2010

Security for Exchange, desteklenen bir Microsoft Exchange Server sürümü ve rolü çalıştıran tüm fiziksel veya sanal 64 bit sunucularla (Intel veya AMD) uyumludur. Bitdefender Endpoint Security Tools sistem gereksinimleriyle ilgili ayrıntılar için, Rolü Olmayan Security Agent’a bakın.

Bitdefender HyperDetect, yürütme öncesi aşamada gelişmiş saldırıları ve şüpheli etkinlikleri tespit etmek için özel olarak tasarlanmış ek bir güvenlik katmanıdır.

HyperDetect, sıfır gün saldırıları, gelişmiş kalıcı tehditler (APT), gizlenmiş kötü amaçlı yazılımlar, dosyasız saldırılar (PowerShell’in kötüye kullanımı, Windows Yönetim Araçları vb.), kimlik bilgilerinin çalınması, hedefli saldırılar gibi tehditlere karşı makine öğrenimi modelleri ve gizli saldırı tespit teknolojisi içerir. özel kötü amaçlı yazılım, komut dosyası tabanlı saldırılar, açıklardan yararlanma, bilgisayar korsanlığı araçları, şüpheli ağ trafiği, potansiyel olarak istenmeyen uygulamalar (PUA), fidye yazılımı.

Uç noktalarınızı korumak için nihai çözüm: gelişmiş önleme, kapsamlı algılama, etkili yanıt ve risk analizi. Tehdit yaşam döngüsünün tamamını ele almak üzere tasarlanmıştır.

Şüpheli etkinlikleri erken ortaya çıkarmak için ağları izler ve siber saldırılarla mücadele etmek için araçlar sağlar. Tehdit görselleştirmeleri, araştırmaları yönlendirir ve doğrudan yanıt verme yeteneğini en üst düzeye çıkarır.

Genişletilmiş tehdit algılama, odaklanmış araştırma ve etkili bir yanıt. Bitdefender’ın EDR güvenliği, şüpheli etkinlikleri ortaya çıkarmak için ağınızı sürekli olarak izler ve siber saldırılara karşı savunmak için ihtiyaç duyduğunuz araçları sağlar.

Endpoint Detection and Response (EDR), sürekli, gerçek zamanlı izleme ile uç nokta verilerinin ve öngörülerinin toplanmasını, algılama yetenekleri ve otomatik yanıt eylemleriyle birleştiren bir uç nokta güvenlik çözümüdür. GravityZone EDR Cloud, dosyasız saldırılar, fidye yazılımı ve diğer sıfır gün tehditleri dahil olmak üzere gelişmiş tehditleri gerçek zamanlı olarak algılar.

GravityZone EDR Cloud, dosyasız saldırılar, ransomware, Zero-day gibi tehditler dahil olmak üzere gelişmiş tehditleri gerçek zamanlı olarak algılar. Tehdit analitiği ve bulut tabanlı olay toplayıcı, uç noktaları sürekli olarak izler. Araştırma ve yanıt için güvenlik olaylarını bir olaylar listesi halinde önceliklendirir.

EDR güvenliğinin ayrıntı düzeyi ve zengin güvenlik bağlamını, incelemelere odaklanmanıza ve daha etkin bir şekilde yanıt vermenize yardımcı olmak için kurumsal düzeyde tehdit görselleştirmeleriyle birleştiren çapraz uç nokta korelasyon teknolojisini içerir. GravityZone EDR Cloud, kuruluş düzeyinde tehdit görselleştirmeleri sağlayarak, araştırmaları odaklamanıza ve daha etkin şekilde yanıt vermenize yardımcı olur.

Endpoint Detection and Response (EDR), sürekli, gerçek zamanlı izleme ile uç nokta verilerinin ve öngörülerinin toplanmasını, algılama yetenekleri ve otomatik yanıt eylemleriyle birleştiren bir uç nokta güvenlik çözümüdür. GravityZone EDR Cloud, dosyasız saldırılar, fidye yazılımı ve diğer sıfır gün tehditleri dahil olmak üzere gelişmiş tehditleri gerçek zamanlı olarak algılar.

GravityZone EDR Cloud, dosyasız saldırılar, ransomware, Zero-day gibi tehditler dahil olmak üzere gelişmiş tehditleri gerçek zamanlı olarak algılar. Tehdit analitiği ve bulut tabanlı olay toplayıcı, uç noktaları sürekli olarak izler. Araştırma ve yanıt için güvenlik olaylarını bir olaylar listesi halinde önceliklendirir.

EDR güvenliğinin ayrıntı düzeyi ve zengin güvenlik bağlamını, incelemelere odaklanmanıza ve daha etkin bir şekilde yanıt vermenize yardımcı olmak için kurumsal düzeyde tehdit görselleştirmeleriyle birleştiren çapraz uç nokta korelasyon teknolojisini içerir. GravityZone EDR Cloud, kuruluş düzeyinde tehdit görselleştirmeleri sağlayarak, araştırmaları odaklamanıza ve daha etkin şekilde yanıt vermenize yardımcı olur.

Genişletilmiş Tespit ve Yanıt (XDR), hibrit altyapılardaki (çeşitli işletim sistemlerini çalıştıran iş istasyonları, sunucular veya kapsayıcılar) birden fazla uç noktadaki gelişmiş saldırıları tespit edebilen şirketler arası bir olay korelasyon bileşenidir. Kapsamlı ve entegre Ortam Koruma Platformumuzun bir parçası olarak XDR, kurumsal ağınız genelinde cihaz zekasını bir araya getirir. Bu çözüm, olay müdahale ekiplerinizin gelişmiş tehditleri araştırma ve bunlara yanıt verme çabalarına yardımcı olur.

Önemli

XDR özelliğinin yetenekleri, mevcut planınıza dahil olan lisansa bağlı olarak değişiklik gösterebilir.

Ağ genelindeki olayların ortamınız üzerindeki etkisini görüntüleyin, analiz edin ve en aza indirin (genişletilmiş olay görünümüne bakın).

Güvenlik açıklarını ortadan kaldırmak ve tekrarlayan saldırı riskini ortadan kaldırmak için önlemler alın.

Klasik uç nokta önleme mekanizmalarından kaçan etkinliği tespit edin.

Güvenlik analistlerinin erken aşamadaki saldırıları keşfetmesini sağlayan belirli Uzlaşma Göstergelerini (IoC’ler) ve şüpheli öğeleri arayın.

Olay verilerini zenginleştirmek ve daha iyi veri korelasyonu elde etmek için XDR’ye sensörler ekleyebilirsiniz. Ağ, kimlik sağlayıcıları, bulut iş yükleri ve üretkenlik uygulamalarıyla ilgili sensörleri eklemek için ayrı lisanslar gerekir.

Bu, olay müdahale ekiplerinin yanal yayılmayı sınırlandırmasını ve devam eden saldırıları durdurmasını sağlayan, takip etmesi kolay müdahale iş akışları sağlar.

Bitdefender XDR, ortamınıza bağımsız bir şirketler arası algılama ve yanıt çözümü olarak kurulduğunda, önceden yüklenmiş herhangi bir Ortam Koruma Platformu (EPP) ile uyumludur ve onu geliştirir ve tam bir ürüne kolayca yükseltilebilen esnek dağıtım seçeneklerine sahiptir.