Pokročilá platforma prevence, detekce a reakce na kybernetické hrozby. Business Security Enterprise kombinuje vícevrstvou endpointovou ochranu s EDR, korelací událostí a nástroji pro vyšetřování a reakci na probíhající útoky.
Vše z Premium plus EDR pro detekci, vyšetřování a reakci a bezpečnostní telemetrie. Pro připojení dalších zdrojů dat přes XDR se jednotlivé senzory licencují zvlášť.
Přehled standardních edic GravityZone Cloud. Jednotlivé funkce se liší podle operačního systému a nasazených komponent.
Základní vrstvy ochrany jsou součástí všech tří edic.
Vyhledává a blokuje škodlivé soubory na pracovních stanicích a serverech. Kombinuje více metod detekce.
Lokální a hybridní skenování umožňuje zvolit způsob kontroly podle prostředí. Centrální skenování přes Security Server přidává až Premium.
Sleduje chování běžících procesů a hledá projevy škodlivé aktivity, nejen známé soubory.
Jde o pojmenování jedné ochranné technologie, nikoli o dva samostatné moduly. Pokročilá Process Introspection je uvedena zvlášť níže.
Pomáhá bránit zneužití zranitelností v aplikacích, které útočník využívá ke spuštění škodlivého kódu.
Doplňuje antimalware o ochranu proti technikám zneužití aplikací. Nenahrazuje instalaci bezpečnostních aktualizací.
Pomáhá omezit dopady ransomwaru na chráněných zařízeních.
Je součástí vícevrstvé ochrany proti vyděračskému softwaru. Nenahrazuje samostatné zálohování a plán obnovy dat.
Rozpoznává a blokuje škodlivé techniky v síťové komunikaci chráněného zařízení.
Chrání síťovou vrstvu endpointu. Nejde o samostatný síťový XDR senzor pro sledování širšího provozu sítě.
Řídí příchozí a odchozí síťovou komunikaci zařízení podle nastavených pravidel.
Správce může centrálně nastavit pravidla komunikace a upravovat je podle potřeb prostředí.
Antiphishing, Traffic Scan a Content Control pomáhají chránit uživatele při práci s webem a řídit přístup k obsahu.
Kontrola nebezpečných stránek a provozu se doplňuje s pravidly přístupu na web. Nejde o samostatnou ochranu cloudové pošty.
Řídí používání připojovaných zařízení a pomáhá omezovat rizika spojená s výměnnými médii.
V bezpečnostní politice lze nastavit povolení nebo omezení podporovaných typů zařízení.
Chrání bezpečnostního agenta před neoprávněnými zásahy a pokusy o vypnutí ochrany.
Pomáhá udržet nastavenou ochranu aktivní i při pokusech změnit její konfiguraci bez oprávnění.
Jedna konzole pro ochranu zařízení a každodenní práci správce.
GravityZone Control Center sjednocuje správu zařízení, bezpečnostních pravidel a upozornění.
Zahrnuje politiky podle uživatele nebo umístění, oznámení v konzoli a e-mailem, API a Event Push API pro napojení dalších nástrojů.
Upozorňuje na bezpečnostní slabiny a rizikové konfigurace, které mohou usnadnit útok.
Pomáhá určit priority nápravy. Automatizovaná distribuce záplat patří do samostatně licencovaného Patch Managementu.
Základní kontrola bezpečnostního nastavení Windows podle doporučení Bitdefenderu.
Základ Compliance Manageru zahrnuje tento Windows baseline do 1 000 prostředků a identit. Další standardy nebo větší rozsah vyžadují doplněk Compliance Manager.
Poskytují přehled o hrozbách a stavu ochrany včetně manažerského Executive Summary.
Přehled detekcí slouží ke sledování ochrany. Detailní vyšetřování útoků pomocí EDR přidává až Enterprise.
Premium přidává další technologie k ochraně a správě základní edice.
Používá nastavitelné modely strojového učení k odhalování podezřelého obsahu před spuštěním.
Doplňuje běžnou detekci o další vrstvu prevence. Správce může přizpůsobit úroveň ochrany potřebám prostředí.
Analyzuje podezřelé soubory v izolovaném cloudovém prostředí a zkoumá jejich chování.
Pomáhá odhalovat hrozby, u kterých samotná kontrola souboru nestačí. Uvedený rozsah se týká cloudové varianty sandboxu.
Rozšiřuje ochranu proti útokům využívajícím skripty a paměť místo klasického škodlivého souboru.
U podporovaných systémů využívá mimo jiné rozhraní AMSI pro kontrolu skriptů a dalšího obsahu.
Doplňuje analýzu procesů o kontrolu jejich stavu při vzniku podřízeného procesu.
Pomáhá zachytit podezřelé souvislosti mezi rodičovským a podřízeným procesem. Jde o rozšíření nad rámec Process Inspectoru.
Zobrazuje souvislosti a zaznamenanou časovou osu zablokovaných útoků.
Premium usnadňuje orientaci v zachycených incidentech i menšímu IT týmu. Rozšířené vyšetřování a reakci pomocí EDR přidává Enterprise.
Přidává ochranu podporovaných serverů Microsoft Exchange.
Týká se serverové role Exchange. Ochranu cloudové pošty v Microsoft 365 nelze automaticky považovat za součást této funkce.
Přesouvá část skenování na vyhrazený Security Server, což je užitečné například ve virtualizovaném prostředí.
Základní edice může chránit podporované virtuální stroje agentem; Premium přidává právě tento způsob centrálního skenování.
Umožňuje spravovat blokované položky pomocí vyhrazené funkce Blocklist.
Rozšiřuje možnosti správce reagovat na známé nežádoucí položky vedle automatické detekce hrozeb.
Usnadňují třídění zařízení a přiřazování bezpečnostních politik podle jejich role.
Například lze oddělit skupiny zařízení pro různé týmy a podle štítků řídit jejich nastavení.
Enterprise přidává EDR k prevenci a analýze obsažené v Premium.
Spojuje události ze zařízení do souvislostí a pomáhá vyšetřovat útoky i řídit reakci.
Bezpečnostní tým získává podklady pro zjištění průběhu incidentu a navazující zásahy na podporovaných zařízeních. EDR rozšiřuje prevenci o detekci, vyšetřování a reakci.
Zpřístupňuje detailní události EDR pro práci s bezpečnostními daty.
Standardní rozsah uchování dat je nutné odlišovat od placeného EDR Data Retention, které dobu uchování rozšiřuje.
Umožňuje rozšířit souvislosti incidentů o další zdroje prostřednictvím XDR senzorů.
Enterprise neobsahuje automaticky licence jednotlivých XDR senzorů. Integrace identity, cloudů, pošty nebo sítě se licencují samostatně.
Následující funkce nejsou automaticky součástí žádné ze tří edic. Vyžadují doplněk nebo splnění podmínek dostupnosti.
Omezuje zneužitelné nástroje a funkce podle chování uživatelů a zařízení.
Vyžaduje vlastní licenci, aktivní EDR a Risk Management.
Zjišťuje používané AI nástroje a jejich rizika, včetně lokálních modelů, agentů a MCP.
Samostatný doplněk pro způsobilou licenci s EDR nebo PHASR. Vyžaduje Windows a Risk Management.
Pomáhá omezovat nebezpečné akce AI agentů a zneužití jejich nástrojů.
Vyžaduje současně licence PHASR a AI Visibility and Control a zapnutí v politice.
Spojuje PHASR a přehled rizik. Přidává Attack Path a Unified Identities v Early Access.
Doplněk k EDR. Dle výrobce není dostupný v evropském a privátním cloudu. AI Visibility se licencuje zvlášť.
Pomáhá s orientací v bezpečnostních informacích a konzoli GravityZone.
Program Early Access: Enterprise, více než 100 licencovaných zařízení a aktivace účasti v konzoli.
Pro prostředí bez EDR existuje také samostatný produkt Exposure Management Standalone. Jeho nasazení a způsobilost doplňků s vámi prověříme podle konkrétní konfigurace.
Tato rozšíření nejsou automatickou součástí edice. Konkrétní rozsah a licence se volí podle vašeho prostředí.
Další standardy a větší rozsah kontrol nad základní Windows baseline. Výsledky pomáhají s nápravou nastavení; nezaručují soulad s předpisy.
Samostatná licenceSamostatně licencované rozšíření pro sběr, vyhledávání a analýzu bezpečnostních dat.
Samostatná licenceSpráva a distribuce bezpečnostních záplat.
Samostatná licenceCentrální správa šifrování disků podporovaných zařízení.
Samostatná licenceDalší ochrana e-mailového prostředí nad rámec ochrany endpointů.
Samostatná licenceOchrana podporovaných mobilních zařízení.
Samostatná licenceSpecializovaná ochrana kontejnerů a prostředí AWS; jde o samostatná rozšíření.
Samostatná licenceSledování změn důležitých souborů a konfigurací; prodloužené uchování má vlastní licenční rozsah.
Samostatná licenceRozšíření pro vnější útočnou plochu a bezpečnostní nastavení cloudů; každé má vlastní rozsah.
Samostatná licenceOchrana podporovaných úložišť.
Samostatná licenceDalší zdroje dat z identity, cloudů, produktivity, sítě a podnikových aplikací. Konkrétní senzory se licencují zvlášť.
Samostatná licenceProdloužené uchování dat EDR pro delší historii vyšetřování.
Samostatná licenceProbereme zařízení, servery i způsob správy a připravíme konkrétní nabídku.
Přehled zahrnuje hlavní bezpečnostní a provozní funkce standardních cloudových edic a vybraná volitelná rozšíření. Nejde o seznam všech nastavení konzole. MSP a on-premises nabídky se mohou lišit. Dostupnost funkcí a podpora OS se řídí dokumentací výrobce.
Výzkum a podvodyAfD potvrdila napadení svého poskytovatele hostingu. Případ připomíná hodnotu starých e-mailových schránek i riziko nepřesných shrnutí vytvořených AI.
Výzkum a podvodyMezinárodní operace zasáhla podvodné investiční platformy, phishing a zneužívání firemního e-mailu. Zajištěné peníze ale automaticky neznamenají odškodnění obětí.
Výzkum a podvodyChrome rozlišuje podezřelé a nebezpečné weby a upozorňuje na kopírování škodlivých příkazů. Nové funkce vyžadují zapnutý režim Enhanced Protection.
Rodina a soukromíFotografie, poloha i skupinové chaty mohou prozradit víc, než teenager čeká. Pět praktických pravidel pro soukromí a bezpečný kontakt během oslavy.
Rodina a soukromíJak se připravit na ztrátu sociálního účtu, zabezpečit e-mail, uložit záložní kódy a po napadení ochránit sledující i vlastní práci.
Rodina a soukromíDvě hodiny online mohou znamenat velmi odlišné zážitky. Proč sledovat také obsah, komunikaci, soukromí a širší digitální prostředí dítěte.
Rodina a soukromíStrašidelné příspěvky někdy používají skutečné školy a jména dětí. Jak reagovat, uchovat důkazy a chránit soukromí bez zbytečného strašení.
AI ve firmáchFCA upozorňuje na autonomní agenty, lidský dohled a hlášení odvrácených incidentů. Článek vysvětluje také omezení finančních rad obecných chatbotů.
GravityZoneCLAIRE, Attack Path, přehled AI, firewall pro macOS, servisní API klíče a další změny. Podrobný přehled pro bezpečnostní analytiky a správce.
Výzkum a podvodyÚtočníci ovládli dva oficiální účty irské policie a zveřejnili zprávy lákající na kryptoměny zdarma. Případ připomíná i riziko přístupu k soukromým zprávám.
Rodina a soukromíMinimální věk účtu, souhlas se zpracováním údajů a hodnocení aplikace nejsou totéž. Článek vysvětluje rozdíly, výzkumy i otázky pro rodiče.
Výzkum a podvodyAmerický úřad FTC žaluje společnost, která měla zneužívat strach lidí vydíraných intimními snímky. Obvinění dosud nebyla soudně rozhodnuta.
Potřebujete pomoci s výběrem licence, testováním nebo správou Bitdefender GravityZone? Zavolejte nám nebo napište.
