Představujeme: Bitdefender GravityZone PHASR
Bitdefender představil nové rozšíření své bezpečnostní platformy GravityZone s názvem PHASR – Proactive Hardening and Attack Surface Reduction.
Tato novinka přináší možnost automaticky snižovat útočnou plochu koncových zařízení na základě reálného chování uživatelů. Organizace tak mohou lépe chránit své prostředí před moderními útoky využívajícími běžné nástroje systému (tzv. útoky typu Living-Off-the-Land).
Co je Bitdefender PHASR
PHASR rozšiřuje možnosti GravityZone o dynamickou správu přístupů a oprávnění.
Na základě analýzy běžné práce uživatele automaticky omezí dostupnost nástrojů a funkcí, které nejsou v daném kontextu potřebné.
Tím snižuje:
• možnost zneužití běžných nástrojů pro útoky,
• riziko chyb způsobených omylem uživatele,
• celkovou útočnou plochu organizace.
Proces je plně automatizovaný a založený na dlouhodobém pozorování běžného chování, nikoliv na jednotlivých událostech.
Dynamické přizpůsobení bez zbytečných zásahů
PHASR je navržen tak, aby přizpůsoboval ochranu postupně – na základě dlouhodobých vzorců práce uživatele.
Neomezuje okamžitě přístup při prvním připojení nového zařízení nebo použití nové aplikace.
Díky tomu se riziko nesprávného omezení (false positive) minimalizuje a běžný provoz není narušován.
Tam, kde je potřeba vyšší kontrola, je možné PHASR jemně nastavovat podle potřeb organizace.
Využití a doporučený postup nasazení
PHASR je vhodný především pro prostředí, kde:
• je potřeba automatizovaně řídit oprávnění a přístupy,
• se klade důraz na prevenci LOTL útoků,
• organizace směřují k vyšší míře souladu s požadavky typu NIS2, ISO 27001 nebo zákona o kybernetické bezpečnosti.
Při nasazení doporučujeme:
• pilotní aktivaci na vybrané části prostředí,
• vyhodnocení dopadů na provoz,
• postupné rozšíření podle specifických požadavků firmy.
Díky způsobu fungování PHASR není nutné se obávat zásadního omezení uživatelů v běžné práci. Naopak – systém se přizpůsobuje jejich reálným potřebám.
Shrnutí
Bitdefender PHASR představuje praktické rozšíření GravityZone o nástroj, který umožňuje organizacím posílit ochranu koncových zařízení bez zbytečné složitosti.
Pro firmy, které chtějí efektivně snížit riziko moderních útoků a zároveň udržet jednoduchost správy, je PHASR logickým krokem na vyšší úroveň zabezpečení.
Pro více informací o možnostech nasazení nás neváhejte kontaktovat.