Bitdefender GravityZone Business Security

La plataforma de seguridad por capas y de última generación

La suite Bitdefender GravityZone Business Security está diseñada para proteger a las empresas contra el espectro completo de soﬁsticadas amenazas informáticas con rapidez y precisión. Bitdefender Business Security combina la probada ﬁlosofía de seguridad por capas de Bitdefender con sus herramientas y tecnologías de última generación para proporcionar un rendimiento y protección de alto nivel para todos los endpoints en el entorno empresarial: equipos de escritorio, portátiles, móviles y servidores físicos y virtuales.

GravityZone Business Security garantiza un nivel de seguridad consistente para todo el entorno de TI, y limita los endpoints mal protegidos que podrían servir como puntos de partida para acciones maliciosas contra la organización. Se basa en una arquitectura sencilla e integrada con administración centralizada para los endpoints y el centro de datos. Las opciones de consola en la nube y on-premise se adaptan tanto a los entornos preparados para la nube como a los estrictamente regulados.

Protección de endpoint

Bitdefender Endpoint Security HD (el componente de seguridad de endpoints de GravityZone Elite) protege a las empresas contra todo tipo de amenazas digitales soﬁsticadas con rapidez, precisión, escasa carga administrativa y un mínimo impacto en el sistema. Esta solución de última generación elimina la necesidad de ejecutar varias soluciones de seguridad para endpoints en una máquina, al combinar controles preventivos, técnicas de detección sin ﬁrmas a varios niveles, y respuesta automática.

Beneficios Clave

Detecta y bloquea todo tipo de amenazas soﬁsticadas y de malware desconocido	Endpoint Security HD vence el malware desconocido y las amenazas avanzadas que eluden las soluciones tradicionales de protección de endpoints, incluyendo el ransomware. Los ataques avanzados, como los de PowerShell, basados en scripts, los ataques sin archivos y el malware soﬁsticado, pueden detectarse y bloquearse antes de que se ejecuten.
Detectar y atajar el malware sin archivos	Los ataques de malware sin archivos ejecutan código malicioso directamente en la memoria. Dado que no hay ningún archivo en el disco, la mayoría de las soluciones antivirus diseñadas para el análisis de archivos están ciegas ante este tipo de ataques. Bitdefender aprovecha su Antiexploit avanzado, HyperDetect™ y el Inspector de procesos para detectar, bloquear e interrumpir los ataques sin archivos.
Detener los ataques basados en macros y en scripts	En este caso, la amenaza proviene de macros de MS Ofﬁce de conﬁanza que utilizan herramientas de administración de Windows como PowerShell para ejecutar scripts y descargar código malicioso para ejecutar los ataques. Dado que se trata de herramientas de Windows “de conﬁanza”, la mayoría de los productos de seguridad de endpoints, incluidos los llamados proveedores antivirus de última generación, no analizan los scripts, como Powershell, WMI, intérpretes de Javascript, etc. Bitdefender añade técnicas de analizador de línea de comandos para interceptar y dar seguridad a los scripts, al tiempo que alerta a los administradores y bloquea la ejecución del script en caso de que ejecute comandos maliciosos.

Reparación y respuesta automatizada frente a amenazas	Una vez que se detecta una amenaza, Endpoint Security HD la neutraliza de inmediato a través de acciones que incluyen la terminación del proceso, la puesta en cuarentena, la eliminación y la reversión de los cambios maliciosos. Comparte la información sobre amenazas en tiempo real con GPN, el servicio de inteligencia contra las amenazas basado en la nube de Bitdefender, para parar ataques similares en cualquier parte del mundo.
Consiga visibilidad y contexto acerca de las amenazas	La capacidad única de Bitdefender Endpoint Security HD para identiﬁcar e informar de actividades sospechosas facilita a los administradores la alerta temprana de los comportamientos maliciosos, como son las acciones dudosas del sistema operativo, las acciones evasivas y las conexiones a centros de comando y control.
Aumente la eficiencia operativa con un solo agente y una consola integrada	El agente uniﬁcado, integrado, de seguridad para endpoints de Bitdefender elimina las molestias en escoger y gestionar varios agentes. Su diseño modular ofrece la máxima ﬂexibilidad y permite a los administradores establecer políticas de seguridad. GravityZone personaliza automáticamente el paquete de instalación y minimiza la carga del agente. Diseñado desde el principio para las arquitecturas de seguridad post-virtualización y post-cloud, GravityZone proporciona una plataforma de administración de seguridad uniﬁcada para proteger entornos físicos, virtualizados y en la nube.

Machine Learning.

Las técnicas de Machine Learning utilizan modelos y algoritmos extensamente entrenados para predecir y bloquear los ataques avanzados. Los modelos de Machine Learning de Bitdefender se basan en 40 000 características estáticas y dinámicas, y se entrenan continuamente con miles de millones de muestras de archivos legítimas y maliciosas recopiladas en más de 500 millones de endpoints de todo el mundo. Así se mejora drásticamente la efectividad de la detección del malware y se minimizan los falsos positivos.

HyperDetect

Este nuevo nivel de protección en la fase pre-ejecución cuenta con modelos locales de Machine Learning y heurística avanzada entrenada para detectar herramientas de hacking, exploits y técnicas de ocultación de malware, con el ﬁn de bloquear las amenazas soﬁsticadas antes de que se ejecuten. También detecta las técnicas de propagación y los sitios que alojan kits de exploits, además de bloquear el tráﬁco web sospechoso. HyperDetect permite a los administradores de seguridadajustar la protección para contrarrestar los riesgos especíﬁcos que puede afrontar probablemente la organización. Con la opción de “solo informar”, los administradores de seguridad pueden probar y supervisar su nueva política de protección antes de implementarla, para evitar las interrupciones del negocio. Gracias a la combinación de alta visibilidad y bloqueo de amenazas, exclusiva de Bitdefender, los usuarios pueden conﬁgurar HyperDetect para que bloquee a nivel normal o tolerante, pero continúe informando en nivel agresivo, para revelar los primeros indicadores de ataques.

Sandbox Analyzer integrado en los endpoints

En este caso, la amenaza proviene de macros de MS Ofﬁce de conﬁanza que utilizan herramientas de administración de Windows como PowerShell para ejecutar scripts y descargar código malicioso para ejecutar los ataques. Dado que se trata de herramientas de Windows “de conﬁanza”, la mayoría de los productos de seguridad de endpoints, incluidos los llamados proveedores antivirus de última generación, no analizan los scripts, como Powershell, WMI, intérpretes de Javascript, etc. Bitdefender añade técnicas de analizador de línea de comandos para interceptar y dar seguridad a los scripts, al tiempo que alerta a los administradores y bloquea la ejecución del script en caso de que ejecute comandos maliciosos.

Antiexploit avanzado

La tecnología de prevención de exploits protege la memoria y las aplicaciones vulnerables, como por ejemplo navegadores, lectores de documentos, archivos multimedia y runtime (es decir: Flash o Java). Los mecanismos avanzados observan las rutinas de acceso a la memoria para detectar y bloquear técnicas de exploit como la veriﬁcación de llamadas de API, el stack pivoting, la programación orientada al retorno (ROP), etc.

Inspector de procesos

El Inspector de procesos opera en un modo de conﬁanza cero, monitorizando continuamente todos los procesos que se ejecutan en el sistema operativo. Busca actividades sospechosas o comportamientos anómalos de procesos, como por ejemplo los intentos de ocultar
el tipo de proceso, ejecutar código en el espacio de otro proceso (secuestro de memoria del proceso para la escalación de privilegios), replicar, descartar archivos, ocultarse a las aplicaciones de listado de procesos, etc. Toma las acciones de reparación apropiadas, incluyendo la terminación del proceso y la reversión de los cambios que haya efectuado. Es muy eﬁcaz a la hora de detectar el malware desconocido, el avanzado y los ataques sin archivos, incluyendo el ransomware.

Antiphishing y ﬁltrado de seguridad web

El ﬁltrado de seguridad web permite analizar el tráﬁco web entrante, incluido el tráﬁco SSL, http y https, en tiempo real para evitar la descarga de malware en el endpoint. La protección antiphishing bloquea automáticamente las páginas web fraudulentas y de phishing.

Cifrado completo del disco duro

El Cifrado completo del disco gestionado por GravityZone mediante BitLocker de Windows y FileVault de Mac, aprovecha las tecnologías incorporadas en los sistemas operativos. FDE está disponible como un add-on, con licencia por separado.

Control y refuerzo de los endpoints

Los controles de endpoints basados en políticas de seguridad incluyen el cortafuego, el control de dispositivos con análisis de USB, y el control de contenido web con categorías de URL.

Respuesta y contención

GravityZone ofrece la mejor tecnología de clean-up del mercado. Bloquea o neutraliza automáticamente las amenazas, elimina los procesos malintencionados y revierte los cambios.

Agilidad	SVE permite la automatización de la seguridad en todo el ciclo de vida del centro de datos durante la implantación, así como a lo largo de las operaciones de seguridad cotidianas de un entorno virtual muy dinámico. Se integra con VMware (vCenter, vShield, NSX), Citrix XenCenter y Nutanix Enterprise Cloud Platform, y permite el rápido aprovisionamiento automatizado.
Eﬁciencia Operativa	La consola de administración uniﬁcada Control Center de GravityZone simpliﬁca la implementación, el mantenimiento y la actualización de la seguridad, al tiempo que proporciona una visibilidad centralizada de todas las estaciones de trabajo y servidores físicos y virtuales. Es compatible con la creación centralizada y la administración automática de políticas de seguridad para ayudar a optimizar las operaciones de TI y mejorar el cumplimiento.
Mejor utilización de la infraestructura	El análisis centralizado y un agente de huella pequeña reducen en gran medida el uso de memoria, espacio de disco, CPU y actividad de E/S en servidores host, lo que aumenta la densidad de máquinas virtuales y el ROI en la infraestructura de TI.
Compatibilidad universal	Al ser compatible con todas las plataformas de virtualización (como VMware® ESXiTM, Microsoft® Hyper-VTM, Citrix® XenServer®, Red Hat® Enterprise Virtualization®, KVM y Nutanix® Acropolis), Microsoft Active Directory y los sistemas operativos guest Windows® y Linux®, GravityZone simpliﬁca la implementación, la detección de endpoints y la administración de políticas.
Escalabilidad lineal ilimitada	Se pueden usar varios SVA para aumentar la capacidad de análisis a medida que crece el centro de datos y se crean más máquinas virtuales. Cuando un SVA existente alcanza un cierto umbral de carga, se pueden implementar otros nuevos para dar respuesta a ese crecimiento.
Defensas por capas de última generación	GravityZone Security for Virtualized Environments incorpora todas las capas de seguridad clave de Endpoint Security, incluyendo HyperDetect, Sandbox Analyzer y métodos de detección de ataques sin archivos para proporcionar una protección líder para los activos digitales de la empresa almacenados o procesados ??en el centro de datos.