BITDEFENDER BUSINESS SECURITY ENTERPRISE

Correlação Entre Terminais

Essa tecnologia de correlação entre terminais leva a detecção e a visibilidade de ameaças a um novo patamar, aplicando recursos XDR para detectar ataques avançados envolvendo vários terminais em infraestruturas híbridas (estações de trabalho, servidores ou containers, permitindo a execução em diversos sistemas operacionais).

Recursos Avançados de Prevenção

Com recursos avançados de prevenção, incluindo detecção de anomalias e defesa contra exploits, o GravityZone Business Security Enterprise bloqueia ameaças sofisticadas no início da cadeia de ataque. A detecção pré-execução e os aprimoramentos de EDR impedem que os invasores subvertam seu sistema e detectem e bloqueiem o comportamento anômalo com base na probabilidade.

Investigação e Resposta a Incidentes de Baixa Sobrecarga

Faça uma triagem rápida de alertas e investigue incidentes usando a linha do tempo de ataque e os resultados do sandbox do GravityZone Business Security Enterprise. Permita que as equipes de resposta a incidentes reajam rapidamente e interrompam ataques contínuos com um único clique do mouse.

Analítica Integrada de Risco Humano e de Terminais

Analise continuamente o risco usando centenas de fatores para descobrir, priorizar e habilitar automaticamente ações de endurecimento para remediar riscos de configuração para todos os seus terminais. Identifique comportamentos de usuários que representam um risco de segurança para sua organização, incluindo fazer login em sites inseguros, gerenciamento de senhas inadequado e uso comprometido do USB.

Prevenção e Detecção Modernas e de Última Geração com Correção Automática

A melhor pilha de prevenção do mundo e os recursos de detecção baseados em comportamento na execução preveem e impedem que ameaças avançadas sejam executadas na infraestrutura corporativa. Depois que uma ameaça ativa é detectada, uma resposta automática entra em ação para bloquear mais danos ou movimentos laterais.

Defesa de Ataque em Rede

Detecte e evite ataques de vulnerabilidades em rede, incluindo de força bruta, ladrões de senhas e movimentos laterais antes que eles possam ser executados. A defesa contra ataques em rede também serve como uma importante fonte de informações para correlações de incidentes de EDR.

Cobertura Entre Plataformas e APIs de Integração de Terceiros

Oferece segurança consistente em todos os terminais corporativos que se executam em Windows, Linux ou Mac tanto em infraestruturas físicas, virtualizadas como em nuvem. Oferece suporte à integração com ferramentas de operações de segurança pré-existentes, incluindo o Splunk, e é otimizado para tecnologias de centros de processamento de dados, incluindo todos os principais hipervisores.

Defesa em Camadas

Tecnologias sem assinatura, incluindo aprendizado de máquina local e em nuvem avançado, análise de comportamento, sandbox integrado e endurecimento de dispositivos funcionam como proteção em camadas altamente eficaz contra ameaças sofisticadas.