Bitdefender GravityZone Business Security Enterprise, 1 rok

Typ licence: nová licence
Počet licencovaných zařízení: 1 (minimální počet k objednávce je 5, maximální 14 - pro vyšší počet nás kontaktujte)
Délka licence: 1 rok
Dodání: elektronicky do zákaznického účtu (trezoru) sw.cz
Lokalizace: česká
Platforma: Windows, Mac, Linux

Jednotná prevence, detekce, reakce a analýza rizik pro jakoukoli organizaci

GravityZone Business Security Enterprise propojuje světově nejúčinnější platformu pro ochranu koncových bodů s funkcemi EDR, aby chránila infrastrukturu koncových bodů: pracovní stanice, servery i kontejnery, v každé fázi útoku s maximální účinností a efektivitou.

Korelace událostí napříč zařízeními posouvá detekci a vizualizaci hrozeb na novou úroveň tím, že kombinuje detailní kontext EDR s pohledem na celou infrastrukturu v rámci XDR (Extended Detection and Response).

Díky integrované analýze rizik (pro zařízení i uživatele) a průběžnému zavádění bezpečnostních inovací se minimalizuje útočná plocha a útočníci mají výrazně složitější přístup do systému.

Nejúčinnější ochrana koncových bodů na trhu

GravityZone sjednocuje EDR, Risk Analytics a Hardening v jediné konzoli s jedním agentem a využívá více než 30 vrstev pokročilých technik, které zastavují útoky od prvního kontaktu přes průnik a perzistenci až po škodlivé aktivity.

Endpoint Detection and Response (EDR)

Nové EDR od Bitdefenderu rozšiřuje analýzu a korelaci událostí za hranice jednoho koncového bodu, aby bylo možné efektivně řešit komplexní útoky zasahující více zařízení. Poskytuje jedinečnou vizualizaci hrozeb na úrovni celé organizace a zrychluje vyšetřování i reakce.

Hardening řízený analýzou rizik

Mechanismus analýzy rizik průběžně hodnotí chybné konfigurace a rizikové chování uživatelů a vytváří srozumitelný seznam priorit pro posílení zabezpečení.

Vlastnosti a výhody

Korelace napříč koncovými body
Tato technologie posiluje detekci a vizualizaci hrozeb využitím schopností XDR v hybridních prostředích (pracovní stanice, servery, kontejnery na různých OS).

Pokročilé možnosti prevence
Díky detekci anomálií a ochraně proti exploitům blokuje GravityZone Business Security Enterprise sofistikované hrozby v nejranějších fázích řetězce. Vylepšená předspoušťová detekce a EDR brání útočníkům v průniku; anomální chování je odhalováno a blokováno na základě pravděpodobnosti.

Vyšetřování incidentů a reakce s nízkou režijní zátěží
Rychlé třídění výstrah a forenzní analýza probíhá pomocí časové osy útoku a výstupů ze sandboxu. Týmy mohou jediným kliknutím okamžitě zastavit probíhající útoky.

Integrovaná analýza lidských rizik a rizik koncových bodů
Průběžně se vyhodnocují stovky faktorů, od konfigurací až po uživatelské chování; rizika se prioritizují a je možné automaticky spouštět nápravné akce. Identifikují se činnosti jako přihlašování na nezabezpečené weby, slabá správa hesel či použití kompromitovaných USB.

Moderní prevence a detekce nové generace s automatickou nápravou
Špičkový preventivní balík a detekce založená na chování při běhu znemožní spuštění pokročilých hrozeb. Jakmile je aktivní hrozba rozpoznána, automatická reakce brání dalším škodám či laterálnímu pohybu.

Obrana proti síťovým útokům
Odhaluje a zastavuje útoky na síťové zranitelnosti – včetně brute-force, krádeží přihlašovacích údajů a bočního pohybu – ještě před provedením. Události zároveň slouží jako cenný vstup pro korelaci v rámci EDR.

Pokrytí napříč platformami a integrace API třetích stran
Zajišťuje konzistentní ochranu všech koncových bodů s Windows, Linux či macOS ve fyzické, virtualizované i cloudové infrastruktuře. Snadno se integruje s nástroji bezpečnostních operací (např. Splunk) a je optimalizována pro hlavní hypervizory.

Vícevrstvá ochrana
Technologie bez signatur – pokročilé lokální i cloudové strojové učení, analýza chování, integrovaný sandbox a zabezpečení zařízení – společně tvoří vysoce účinnou vrstvenou obranu proti sofistikovaným hrozbám.

Technologie & architektura

Adaptivní vrstvená architektura
Platforma nové generace pokrývá kontrolu koncových bodů, prevenci, detekci, nápravu i vizualizaci.

Detekce a reakce

• Rozšířená detekce a reakce přesně ukazuje, jak hrozba funguje a v jakém kontextu se v prostředí nachází.
• MITRE techniky a IOC poskytují aktuální informace o pojmenovaných hrozbách i dalším malwaru, který může být součástí útoku.
• Přehlední vizuální průvodci zdůrazňují kritické cesty útoku a snižují zátěž IT týmů.
• Integrovaná doporučení pro reakci navrhují kroky k nápravě nebo omezení útočné plochy.

Analýza koncových bodů a lidských rizik

• Celopodnikový dashboard s konsolidovaným přehledem rizik.
• Hodnoťte prioritizované chybné konfigurace, aplikace a zranitelnosti napříč všemi koncovými body.
• Získejte pohled na rizika u serverů i uživatelských zařízení a identifikujte nejzranitelnější body a uživatele.
• Zaměřte se na chybné konfigurace, zranitelné aplikace a rizikové chování; provádějte opravy konfigurací a aplikujte záplaty.

Prevence a potlačení hrozeb
Bezkonkurenční kombinace obranných prvků je integrována do několika úrovní platformy GravityZone a výrazně převyšuje běžná bezpečnostní řešení.

• Více vrstev blokování na koncových bodech i síti, před spuštěním i při otevření, pro souborové i bezsouborové útoky.
• Více vrstev detekce: kontrola procesů, monitorování registrů, kontrola kódu, Hyper Detect.
• Více úrovní obnovy: efektivní návrat ze záloh na lokálním počítači, vzdáleném systému nebo po incidentu EDR.
• Adaptivní pokročilá ochrana proti exploitům, adaptivní heuristika a laditelné strojové učení.
• Zálohování odolné proti neoprávněné manipulaci pro oslabení agresivních útoků ransomwaru.
• Vzdálené blokování ransomwaru - zastavení vzdálených a síťových útoků a zařazení IP adres útočníků na blacklist.
• Podnikové čištění - vzdálené ukončení procesů, jednoduchá globální karanténa a odstranění souborů.

Porovnání mezi jednotlivými verzemi naleznete zde

Podporované operační systémy

Windows 10 November 2021 Update (21H2) Windows 10 May 2021 Update (21H1) Windows 10 October 2020 Update (20H2), Windows 10 May 2020 Update (20H1), Windows 10 November 2019 Update (19H2), Windows 10 May 2019 Update (19H1), Windows 10 October 2018 Update (Redstone 5), Windows 10 April 2018 Update (Redstone 4), Windows 10 Fall Creators Update (Redstone 3), Windows 10 Creators Update (Redstone 2), Windows 10 Anniversary Update (Redstone 1), Windows 10 November Update (Threshold 2), Windows 10 (RTM, verze 1507), Windows 8. 1, Windows 8, Windows 7

Ubuntu 14.04 LTS nebo vyšší, Red Hat Enterprise Linux / CentOS 6.0 nebo vyšší, SUSE Linux Enterprise Server 11 SP4 nebo vyšší, OpenSUSE Leap 42.x, Fedora 25 nebo vyšší, Debian 8.0 nebo vyšší, Oracle Linux 6.3 nebo vyšší, Amazon Linux AMI 2016.09 nebo vyšší.

macOS Monterey (12.x) macOS Big Sur (11.x), macOS Catalina (10.15), macOS Mojave (10.14), macOS High Sierra (10.13), macOS Sierra (10.12)

Windows 10 IoT Enterprise, Windows Embedded 8.1 Industry, Windows Embedded 8 Standard, Windows Embedded Standard 7, Windows Embedded Compact 7, Windows Embedded POSReady 7, Windows Embedded Enterprise 7.

Windows Server 2022 Windows Server 2019 Core Windows Server 2019, Windows Server 2019 Core, Windows Server 2016, Windows Server 2016 Core, Windows Server 2012 R2, Windows Server 2012, Windows Small Business Server (SBS) 2011, Windows Server 2008 R2

Minimální hardwarové požadavky Control Center

T CPU: 4 v CPU s frekvencí 2 GHz každý

Minimální paměť RAM: doporučeno 6 GB

40 GB volného místa na pevném disku

Přístup k internetu pro aktualizace a komunikaci se vzdálenými a mobilními koncovými body.

Hardwarové požadavky na koncové zařízení

Minimálně: 2,4 GHz jednojádrový procesor

Doporučené: 1,86 GHz nebo rychlejší vícejádrový procesor Intel Xeon

Paměť:

Minimální volná paměť RAM: 512 MB

Doporučená volná paměť RAM: 1 GB

Místo na pevném disku: 1,5 GB volného místa na pevném disku

GravityZone Control Center (lokální konzole)

GravityZone Control Center se dodává jako virtuální zařízení a je k dispozici v následujících formátech:

OVA (kompatibilní s VMware vSphere, View).

XVA (kompatibilní s Citrix XenServer, XenDesktop, VDI-in-a-Box)

VHD (kompatibilní s Microsoft Hyper-V)

Podpora dalších formátů a virtualizačních platforem může být poskytnuta na vyžádání.