GravityZone Elite

Voor ondernemingen die gericht zijn op beveiliging en die voor de analyse
van kritieke dreigingen de bescherming wensen te automatiseren.

Hoofdinhoud

Bitdefender GravityZone Elite Beveiligingssuite voor Ondernemingen

Een gelaagde, next-gen architectuur die preventie, detectie, herstel en zichtbaarheid levert in een enkel, modulair platform

Bitdefender GravityZone Elite beschermt uw bedrijf snel en nauwkeurig tegen het volledige spectrum van gesofisticeerde cyberbedreigingen. De gelaagde verdedigingsaanpak met multi-stage, signature-less technologieën in de kern, en geavanceerde machine learning, gedragsanalyse, anti-exploit en geïntegreerde sandbox, wint Bitdefender GravityZone Elite het van alle conventionele eindpuntbeveiligingstools.

Kenmerken en Voordelen

MACHINELEARNING VOORSPELT EN
BLOKKEERT GEAVANCEERDE AANVALLEN

Bitdefender versterkt in het hele portfolio machinelearning. Scanning Engine, HyperDetect, Sandbox Analyzer, Content Control en Global Protective Network zijn slechts enkele voorbeelden van technologie van Bitdefender die machinelearning gebruiken. ONTDEK MEER: Technische samenvatting van Machinelearning

HYPERDETECT™ BLOKKEERT AANVALLEN
VÓÓR DE UITVOERING

HyperDetect van Bitdefender bevat modellen voor machinelearning en detectietechnologie voor stealth-aanvallen. Het vormt een extra beschermingslaag, speciaal ontworpen om geavanceerde aanvallen en verdachte activiteit in de fase vóór de utivoering te deteceren. ONTDEK MEER: Technische samenvatting van HyperDetect

SANDBOX ANALYZER VERBETERT
DETECTIE VAN GERICHTE AANVALLEN

Sandbox Analyzer van Bitdefender detecteert vóór de uitvoering geavanceerde aanvallen door bestanden die verdere analyse nodig hebben, automatisch naar de cloud sandbox te sturen en op basis van de beoordeling daarvan remediërende acties uit te voeren. ONTDEK MEER: Technische samenvatting van Sandbox Analyzer

PROCESS INSPECTOR DETECTEERT EN
STOPT BESTANDLOZE AANVALLEN

Process Inspector van Bitdefender is een detectietechnologie voor abnormaal gedrag die bescherming geeft tegen nooit eerder opgetreden dreigingen tijdens de uitvoering ervan. ONTDEK MEER: Technische samenvatting van Process Inspector

Eindpuntcontrole
en -hardening

Veel functies werken samen om de aanvalsmogelijkheden te verkleinen: Patch Management, Full Disk Encryption, Web Threat Protection, Firewall, Application & Device Control.

ADVANCED ANTI‑EXPLOIT

De laag Memory Protection van Bitdefender beschermt tegen bekende en onbekende exploits die zich richten op kwetsbaarheden van de browser en toepassingen tijdens de uitvoering. ONTDEK MEER: Technische samenvatting van geheugenbescherming

Wilt u meer weten?
Raadpleeg de details over alle kenmerken

INFORMATIEBLAD DOWNLOADEN

Elite verslaat geavanceerde dreigingen en onbekende malware die traditionele bescherming van endpoints ontwijken, waaronder ransomware. Geavanceerde aanvallen zoals PowerShell, bestandloze aanvallen op basis van scripts en geavanceerde malware kan worden gedetecteerd en geblokkeerd vóór de uitvoering ervan.

Detecteren en stoppen van bestandloze malware

Malware-aanvallen zonder bestanden voeren kwaadaardige code direct in het geheugen uit. Omdat er geen bestand op de schijven staat, zijn AV-oplossingen die werden ontworpen voor bestandsanalyse, blind voor dat type aanvallen. Bitdefender versterkt Advanced Anti-Exploit, HyperDetect™ en Process Inspector om bestandloze aanvallen te detecteren, te blokkeren en te onderbreken.

In dat geval zijn aanvallers vertrouwde MS Office macro's die Windows administratietools zoals PowerShell gebruiken om scripts te draaien en kwaadaardige code te downloaden om aanvallen uit te voeren. Aangezien het 'vertrouwde' Windows-tools zijn, onderzoeken de meeste beveiligingsproducten voor endpoints, waaronder de pure next-gen AV providers, die scripts niet, zoals Powershell, WMI, Javascript interpreters enz. Bitdefender voegt Command-Line Analyzer technieken toe om scripts te onderscheppen en nauwkeurig te onderzoeken, admins te attenderen en de werking van scripts te blokkeren als ze kwaadaardige commando's uitvoeren.

Automatisch verhelpen, indammen en beantwoorden van dreigingen

Zodra een dreiging is gedetecteerd, neutraliseert Elite die direct door acties zoals procesbeëindiging, quarantaine, verwijderen en terugzetten van kwaadaardige wijzigingen. Het deelt informatie over dreigingen in realtime met GPN, de inlichtingenservice van Bitdefender op basis van de cloud voor dreigingen, om over de hele wereld gelijkaardige aanvallen te vermijden.

Betere dreigingscontext en zichtbaarheid

De unieke mogelijkheden van Elite van GravityZone om verdachte activiteiten te identificeren en te rapporten, attendeert admins vroeg op kwaadaardig gedrag, zoals dubieuze verzoeken aan het besturingssysteem, ontwijkende activiteiten en verbindingen met commando en controlecentra.

Verbetert operationele efficiëntie

De enige geïntegreerde agent voor beveiliging voor endpoints van Bitdefender voorkomt dat agenten gaan slabakken. Het modulaire ontwerp biedt een maximale flexibiliteit en geeft de beheerders de mogelijkheid om beveiligingsregels in te stellen. GravityZone past het installatiepakket automatisch aan en zorgt ervoor dat de voetafdruk van de agent zo klein mogelijk is. GravityZone heeft een architectuur die vanaf de basis is opgebouwd na de beveiligingsarchitectuur op basis van virtualisatie en de cloud, en biedt een eengemaakt platform voor beveiligingsbeheer om fysieke, virtuele en cloudomgevingen te beschermen.

HyperDetect™
blokkeert aanvallen proactief

GravityZone Elite wordt geleverd met HyperDetect, een "out of the box" laag van de volgende generatie die proactief wordt uitgevoerd en gebruikt maakt van gespecialiseerde lokale machinemodellen en technieken voor gedragsanalyse, gericht op het opsporen van technieken die hackingtools, exploits en malware verbergen. Hij slaagt erin aanvallen te blokkeren die zowel traditionele eindpunten als zogenaamde "next-gen" AV's niet opmerken, zoals:

HyperDetect een next-gen laag voor het detecteren van cyberaanvallen

Exploits

Powershell en andere aanvallen op basis van scripts

Phishing

Bestandsloze aanvallen

Ransomware

Ongekende malware

Het platform voor gelaagde bescherming voor endpoints van de volgende generatie van Bitdefender

Gebruikt een adaptieve gelaagde architectuur met endpoint control, preventie, detectie, oplossing en zichtbaarheid.

PREVENTIE

hardening & controle

Patch-beheer

Houdt OS's en toepassingen over het volledige geïnstalleerde Windows-systeem up-to-date.

Full-Disk Encryption

Beschermt gegevens voor de hele harde schijf van het endpoint door de encryptiemechanismen van Windows (BitLocker) en Mac (FileVault) te versterken.

Web-Threat Protection

Toepassingsbeheer

Apparaatbewaking

Firewall

DETECTEREN

detectie vóór uitvoering

Signature & cloud-opzoekingen

Lokale & cloud ML

HyperDetect Tunable ML

HyperDetect afstembare laag met machine learning detecteert geavanceerde dreigingen.

Sandbox Analyzer

Verstuurt verdachte bestanden vóór detonatie naar analyse en geeft in realtime een beoordeling.

detectie tijdens en na uitvoering

Anti-Exploit

Richt zich op aanvalstools en technieken om bekende en zero day-exploits te detecteren die zich richten op populaire softwaretoepassingen.

Procesinspecteur

Bewaakt alle processen die onder het besturingssysteem draaien en als het proces als kwaadaardig wordt beschouwd, wordt het beëindigd.

onderzoeken
& reageren

automatische actie

Toegang blokkeren

Quarantaine

Disinfectie & verwijderen

Procesbeëindiging

Terugzetten

Informeren

rapporteren & attenderen

Dashboards & rapporten

Notificaties

SIEM Integratie

API Support

Vorige Volgende

De geavanceerde technologie voor endpoints van Bitdefender is ingebouwd in suites die specifiek voor u ontworpen zijn.

Hieronder volgt een vergelijking
GravityZone Suite Advanced Business Security

Volledig geautomatiseerde no touch-beveiliging voor elk soort onderneming

 Elitebeveiliging

Voor ondernemingen die gericht zijn op beveiliging
en die voor de analyse van kritieke dreigingen
de bescherming wensen te automatiseren

 Ultra Beveiliging

Het ultieme voor wat betreft geavanceerde bescherming,
detectie en respons, ontworpen om
de ganse levenscyclus van dreigingen aan te pakken
Geïntegreerde detectie en respons voor endpoints
Root Cause Analysis
(met informatie over de voorbije 90 dagen)
Externe Responsactie
(externe shell en quarantaine)
Tagging via MITRE-techniek
Waarschuwingen verdachte activiteiten
Op de Cloud gebaseerde Sandbox
analyse van dreigingen
HyperDetect Machine Learning,
door de gebruiker af te stellen
Geautomatiseerd Risicobeheer voor Endpoints controleert alle systemen op verkeerde configuraties die risico's met zich mee kunnen brengen
Machine learning op de apparaten zelf
op basis van 80.000 malware-kenmerken
Actieve geheugenbescherming tegen exploits
Blokkering van schadelijk
procesgedrag
Beheersconsole Cloud of lokaal Cloud of lokaal Cloud
  Meer weten Meer weten Meer weten

Elke suite bevat meer dan 30 beschermingslagen: Clean-up van geavanceerde dreigingen, Gecentraliseerde bescherming voor gevirtualiseerde omgevingen, Apparaatbeheer, Bescherming tegen webdreigingen, Firewall, Bescherming tegen malware voor Exchange, Toepassingsbeheer (Witte lijst) (enkel lokaal), Toepassingsbeheer (Zwarte lijst), Beheer mobiele apparaten (enkel lokaal).

Extra opties:
  • Volledige schijfversleuteling
  • Patch management
  • Beheerde Endpoint Detectie en -respons
  • Hypervisor-beveiliging

Bronnen

Witboek ESG “An Adaptive and Layered Approach to Endpoint Security”

WITBOEK LEZEN

OVERZICHT OPLOSSING BESTANDSLOZE AANVALLEN

LEES meer

AV COMP REPORT over Elite Maart 2018

Lees rapport

Cyberrisicobeheer

Lees rapport

Technische samenvatting van HyperDetect

Lees samenvatting

Technische samenvatting van Sandbox Analyzer

LEES meer

CreditSafe Casestudy

CASESTUDY LEZEN

Centerra Gold Casestudy

CASESTUDY LEZEN
Vorige Volgende
ALLES BEKIJKENMINDER WEERGEVEN

Extra beschermingslagen en services

Patch-beheer

Doordat systemen niet gepatcht zijn, zijn organisaties gevoelig voor malware-incidenten, uitbraken en data-inbreuken. Houd uw OS en Toepassingen up-to-date over de hele Windows install base - werkstations en fysieke en virtuele servers met GravityZone Patch Management.

Informatieblad downloaden

Volledige schijfversleuteling

GravityZOne FDE beschermt data voor de volledige harde schijf van het endpoint door de versleutelingsmechanismen van Windows (BitLocker) en Mac (FileVault) als hefboom te gebruiken. Het maakt gebruik van de oorspronkelijke versleuteling van het toestel om volledige compatibiliteit en maximale prestaties te garanderen. GZ FDE is geïntegreerd in de GravityZone-console en -agent, zonder bijkomende agent die u moet activeren of een managementserver die u moet installeren. Het gebruik van de bestaande infrastructuur voor beveiliging voor endpoints om de volledige schijfversleuteling te beheren creëert een volledig gecentraliseerde toepassing met een minimale administratieve inspanning.

Informatieblad downloaden

Professionele diensten

Onze experts helpen u om uw oplossing van Bitdefender te installeren en te configureren om de optimale beveiliging te geven die uw bedrijfstoepassingen nodig hebben. Deze diensten geven aan klanten het voordeel van vakkundige begeleiding voor het hele implementatieproces, om een vlotte en probleemloze start te garanderen.
Bedreven ingenieurs van Bitdefender passen de beste praktijken toe en houden uw bedrijfsbehoeften in gedachten wanneer u helpen bij de installatie van de beveiligingsoplossing in uw omgeving.

Informatieblad downloaden
Vorige Volgende

Specificaties en FAQ's

GravityZone Elite is beschikbaar met een cloud-console en met implementatie ter plaatse. Het beschermt desktops, servers (fysieke en virtuele) en mailboxen. De servers mogen niet meer dan 35% van het totale aantal eenheden voorstellen.

Vereisten

Ondersteunde besturingssystemen op endpoints

Windows Desktop

Windows 10 October 2018 Update (version 1809), Windows 10 April 2018 Update (Redstone 4), Windows 10 Fall Creators Update (Redstone 3), Windows 10 Creators Update (Redstone 2), Windows 10 Anniversary Update (Redstone 1), Windows 10 November Update (Threshold 2), Windows 10, Windows 8.1, Windows 8, Windows 7

macOS

macOS Mojave (10.14), macOS High Sierra (10.13.x), macOS Sierra (10.12.x), OS X El Capitan (10.11.x), OS X Yosemite (10.10.5), OS X Mavericks (10.9.5)

Windows Tablet en embedded

Windows Embedded 8.1 Industry, Windows Embedded 8 Standard, Windows Embedded Standard 7, Windows Embedded Compact 7, Windows Embedded POSReady 7, Windows Embedded Enterprise 7

Windows Server

Windows Server 2019, Windows Server 2016, Windows Server 2016 Core, Windows Server 2012 R2, Windows Server 2012, Windows Small Business Server (SBS) 2011, Windows Server 2008 R2

Unix

Ubuntu 14.04 LTS of hoger, Red Hat Enterprise Linux / CentOS 6.0 of hoger, SUSE Linux Enterprise Server 11 SP4 of hoger, OpenSUSE Leap 42.x, Fedora 25 of hoger, Debian 8.0 of hoger, Oracle Linux 6.3 of hoger, Amazon Linux AMI 2016.09 of hoger
Opmerking: Specifieke kernel-versies worden ondersteund. Raadpleeg de productdocumentatie voor meer informatie.
Opmerking 2: Endpoint Security HD voor Linux omvat de HyperDetect module, maar niet de Sandbox Analyzer-integratie.

Mail Servers


  • Exchange Server 2016, 2013, 2010
  • Fysieke en virtuele servers
  • Rollen: Edge, Hub en Mailbox
  • Protocollen: SMTP, MAPI, Exchange ActiveSync


Mobiele platformen (enkel voor consoles ter plaatse)

Android-smartphones en -tablets, iPhones en iPads

HYPERDETECT MODULE IS BESCHIKBAAR VOOR:

Windows Desktop

Windows 10 October 2018 Update (version 1809), Windows 10 April 2018 Update (Redstone 4), Windows 10 Fall Creators Update (Redstone 3), Windows 10 Creators Update (Redstone 2), Windows 10 Anniversary Update (Redstone 1), Windows 10 November Update (Threshold 2), Windows 10, Windows 8.1, Windows 8, Windows 7

Unix

Ubuntu 14.04 LTS of hoger, Red Hat Enterprise Linux / CentOS 6.0 of hoger, SUSE Linux Enterprise Server 11 SP4 of hoger, OpenSUSE Leap 42.x, Fedora 25 of hoger, Debian 8.0 of hoger, Oracle Linux 6.3 of hoger, Amazon Linux AMI 2016.09 of hoger

Opmerking: Specifieke kernel-versies worden ondersteund. Raadpleeg de productdocumentatie voor meer informatie.
Opmerking 2: Endpoint Security HD voor Linux omvat de HyperDetect module, maar niet de Sandbox Analyzer-integratie.

MINIMALE HARDWAREVEREISTEN VOOR CONTROL CENTER

T CPU: 4 vCPU met elk 2 GHz
Minimaal RAM-geheugen: 6 GB aanbevolen
40GB vrije ruimte op de harde schijf
Internettoegang voor updates en communicatie met externe en mobiele endpoints.

HARDWAREVEREISTEN VOOR ENDPOINTS

Minimum: 2,4 GHz single-core CPU
Aanbevolen: Intel Xeon multi-core CPU (1,86 GHz of sneller)
Geheugen:
Minimaal vrij geheugen: 512 MB
Aanbevolen vrij geheugen: 1 GB
Ruimte op de harde schijf: 1,5 GB vrije ruimte

GRAVITYZONE CONTROL CENTER (ON-PREMISE CONSOLE)

GravityZone Control Center wordt geleverd als een virtuele appliance en is leverbaar in de volgende versies:
OVA (compatibel met VMware vSphere, View)
XVA (compatibel met Citrix XenServer, XenDesktop, VDI-in-a-Box)
VHD (compatibel met Microsoft Hyper-V)
Ondersteuning voor andere standaarden en virtualisatieplatforms is mogelijk op aanvraag beschikbaar.

Veelgestelde vragens

Hoe kan ik een licentie krijgen voor GravityZone Elite?

Neem contact op met uw Bitdefender Partner en vraag een Elite-licentiecode. Als u nog geen Partner hebt, kunt u de dichtstbijzijnde Partners in uw regio vinden hier.

Hoe kan ik hulp krijgen voor de installatie?

Uw Bitdefender Partners brengen u in contact met onze experts, die u helpen om uw oplossing van Bitdefender te installeren en te configureren om de optimale beveiliging te geven die uw bedrijfstoepassingen nodig hebben. 
De dienst SMB Start biedt klanten vakkundige begeleiding tijdens de beginfase van de implementatie, voor een vlotte en zorgeloze opstart. Vakkundige Bitdefender-ingenieurs volgen de beste werkwijzen en houden uw zaak in het achterhoofd wanneer zij u bijstaan bij het implementeren van de beveiligingsoplossing in uw omgeving.

Kan ik extra functies toevoegen aan Elite?

U kunt aan elke oplossing voor endpoints van Bitdefender extra beschermingslagen toevoegen om de beschermzones te vergroten. U kunt Patch Management toevoegen om uw Windows OS en toepassingen up-to-date te houden, of Full Disk Encryption om de gegevens op de endpoints te beschermen. (-> Patch Management, Full Disk Encryption, HVI)


Bescherming GravityZone Elite:
neem hier een snelle start:

VRAAG EEN DEMO

We zijn er voor u

Zowel per telefoon, via het web, met chats of per e-mail staat ons gespecialiseerde ondersteuningsteam klaar
om u te helpen met de installatie, ontplooiing en
de vragen die u hebt.

Ondersteuning krijgen