Spoločnosť Bitdefender mení definíciu zabezpečenia koncových bodov a oznamuje globálne uvedenie GravityZone PHASR

Bitdefender
Apr 24
Čítanie: 3

Updated: Apr 25

Prvé riešenie v odvetví, ktoré zavádza nový štandard na zníženie plochy útokov a zabezpečenie koncových bodov prostredníctvom dynamickej ochrany prispôsobenej potrebám používateľa

BUKUREŠŤ, Rumunsko a SANTA CLARA, Kalifornia - 23. apríla 2025 – Spoločnosť Bitdefender, svetový líder v oblasti kybernetickej bezpečnosti, dnes oznámila celosvetovú dostupnosť riešenia Bitdefender GravityZone Proactive Hardening and Attack Surface Reduction (PHASR), prvého riešenia zabezpečenia koncových bodov v odvetví, ktoré dynamicky prispôsobuje hardening každému používateľovi - zabezpečuje, aby boli bezpečnostné konfigurácie presne prispôsobené oprávneniam a správaniu používateľov, a neustále sa prispôsobuje znižovaním plochy pre útoky.

“Podľa nášho výskumu sa legálne nástroje a techniky typu LOTL (Living-Off-the-Land) podieľajú na viac ako 70 % závažných bezpečnostných incidentov,“ povedal Dragos Gavrilut, viceprezident pre výskum hrozieb v spoločnosti Bitdefender. „GravityZone PHASR je jediné účelové riešenie určené na boj proti tejto rastúcej epidémii, ktoré presne kontroluje prístup k nástrojom ako PowerShell a WMIC - účinne zastavuje útoky typu LOTL priamo pri zdroji.

GravityZone PHASR znižuje povrch útokov, znižuje zbytočné riziko a presadzuje dodržiavanie predpisov prostredníctvom analýzy správania jednotlivých používateľov, napríklad používania aplikácií a prístupu k prostriedkom, a dynamicky obmedzuje používanie nástrojov alebo oprávnení, ktoré sa odchyľujú od zavedených noriem.

Spoločnosť Gartner® predpovedá, že „do roku 2030 bude 60 % úloh riadenia expozície a nápravy využívať inteligentnú automatizáciu, pričom dnes je to 10 %“.¹, čo podľa nášho názoru zdôrazňuje posun odvetvia smerom k preventívnemu, automatizovanému zmierňovaniu rizík. Podľa spoločnosti Gartner „zmierňovanie povrchu útoku zahŕňa všetky technológie, ktoré znižujú vystavenie organizácie kompromitácii... Spoločnou myšlienkou týchto technológií je, že nie je potrebná žiadna detekcia. Znižovanie povrchu útoku sa vzťahuje na všetky útoky, dokonca aj na tie najťažšie odhaliteľné."²

GravityZone PHASR poskytuje výkonný, proaktívny prístup k znižovaniu rizika nebezpečenstva a zabezpečovaniu súladu s predpismi. PHASR sa ponúka ako doplnok k produktu GravityZone spoločnosti Bitdefender - vlajkovej lodi spoločnosti, jednotnej platforme na analýzu zabezpečenia a rizík - a je postavený na dlhoročnom pokročilom strojovom učení (ML) aplikovanom na používateľov, skupiny, aplikácie a koncové body v rámci rozšírenej detekcie a reakcie GravityZone (XDR). Využíva vlastnú umelú inteligenciu (AI) na profilovanie noriem správania jednotlivcov a skupín so zameraním na kľúčové oblasti, ako je prístup k údajom, používanie aplikácií a bezpečnostné povolenia. To umožňuje komplexné posúdenie zraniteľností a potenciálnych vektorov útoku, ktoré majú vplyv na podnikanie spoločností a organizácií.

Kľúčové výhody GravityZone PHASR zahŕňajú:

Dramaticky znižuje útočnú plochu – GravityZone PHASR koreluje správanie používateľov s aktívnymi vektormi hrozieb a útokmi. Tým sa určuje optimálna konfigurácia útočného povrchu jedinečná pre každého používateľa, čo organizáciám umožňuje minimalizovať útočný povrch bez toho, aby bola ohrozená prevádzková efektívnosť.
Proaktívne zastavuje útočné techniky LOTL - GravityZone PHASR obmedzuje prístup k Living-Off-the-Land-Binaries (LOLBins) pred zneužitím, čím znižuje riziko narušenia údajov, únavu z upozornení a náklady na zabezpečenie. Poskytuje cielené zabezpečenie, ktoré minimalizuje prístup k nástrojom a zdrojom používateľov, ktorí ich nepotrebujú na svoje každodenné úlohy.
Zabraňuje opakujúcim sa vzorcom útokov - GravityZone PHASR prispôsobuje obranu jednotlivým systémom, takže útočníci nemôžu opakovane používať rovnaké techniky v rôznych prostrediach. Útočníci po obídení bezpečnostného nástroja často opakujú úspešné metódy - PHASR tomu bráni tým, že zabezpečuje, aby sa detekcie správali v každom systéme inak.

„Inovácie v oblasti kybernetickej bezpečnosti musia riešiť skutočné problémy - nie pridávať zložitosť,“ povedal Andrei Florescu, prezident a generálny riaditeľ spoločnosti Bitdefender Business Solutions Group. „GravityZone PHASR predstavuje skutočný prelom, ktorý posilňuje bezpečnosť koncových bodov a rieši najpálčivejšie problémy súčasnosti - vrátane skrytých techník útokov LOTL. Aplikovaním prispôsobených bezpečnostných kontrol pre každého používateľa na základe jeho správania PHASR minimalizuje nepotrebný prístup, posilňuje odolnosť prostredia a umožňuje organizáciám udržať si náskok pred konkurenciou, keďže počet útočných plôch sa zvyšuje.“

¹Gartner, Emerging Tech Impact Radar: Preemptive Cybersecurity, Luis Castillo, Lawrence Pingree, Carl Manion, Ruggero Contu, November 25, 2024.

²Gartner, Reference Architecture Brief: Endpoint Security, Eric Grenier, February 16, 2024

O spoločnosti Bitdefender

Spoločnosť Bitdefender je lídrom v oblasti kybernetickej bezpečnosti a poskytuje celosvetovo najlepšie riešenia prevencie, detekcie a reakcie na hrozby vo svojej triede. Spoločnosť Bitdefender, ktorá chráni milióny zákazníkov, podnikov a vládnych prostredí, je jedným z najdôveryhodnejších odborníkov v odvetví, pokiaľ ide o elimináciu hrozieb, ochranu súkromia, digitálnej identity a údajov a zabezpečenie kybernetickej odolnosti. Vďaka rozsiahlym investíciám do výskumu a vývoja laboratóriá spoločnosti Bitdefender každú minútu objavujú stovky nových hrozieb a denne overujú miliardy dotazov súvisiacich s hrozbami. Spoločnosť je priekopníkom prelomových inovácií v oblasti antimalvéru, zabezpečenia internetu vecí, behaviorálnej analýzy a umelej inteligencie a jej technológie si licencuje viac ako 180 najuznávanejších technologických značiek na svete. Spoločnosť Bitdefender bola založená v roku 2001 a má zákazníkov vo viac ako 170 krajinách s pobočkami po celom svete. Viac informácií nájdete na stránke https://www.bitdefender.sk.

Trusted. Always.