GravityZone 旗艦版
產(chǎn)品編號：92421
當(dāng)前版本：v2023
開 發(fā) 商：Bitdefende
產(chǎn)品類型：獨(dú)立控件
產(chǎn)品功能：端點(diǎn)保護(hù)/端點(diǎn)檢測/擴(kuò)展檢測/風(fēng)險(xiǎn)管理/沙盒分析器
開發(fā)平臺：Visual Studio 2019/ Visual Studio 2023
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
覆蓋整個(gè)生命周期的高級威脅防護(hù)解決方案
GravityZone 將行業(yè)頂級的EPP端點(diǎn)保護(hù)、EDR端點(diǎn)檢測與響應(yīng)和 XDR擴(kuò)展檢測和響應(yīng)功能相結(jié)合，幫助您在威脅生命周期中高效地保護(hù)復(fù)雜的IT基礎(chǔ)設(shè)施（工作站、服務(wù)器、云工作負(fù)載和容器）。 Bitdefender XDR 的跨端點(diǎn)事件關(guān)聯(lián)引擎將威脅檢測和可見性提升到了一個(gè)全新的水平，將分析和事件關(guān)聯(lián)功能擴(kuò)展到單個(gè)端點(diǎn)的邊界之外，以幫助您更有效地處理涉及多個(gè)端點(diǎn)的復(fù)雜網(wǎng)絡(luò)攻擊。 Bitdefender 在擴(kuò)展檢測和響應(yīng)（XDR）、端點(diǎn)檢測和響應(yīng)（EDR）和端點(diǎn)保護(hù)平臺（EPP）中，均被 頂級咨詢機(jī)構(gòu) Gartner、Forrester 評選為代表供應(yīng)商。 行業(yè)頂級的端點(diǎn)保護(hù) GravityZone Ultra集成了全球頂級的保護(hù)堆棧，包含35+防護(hù)層，連續(xù)10年國際權(quán)威測評機(jī)構(gòu)測試中排名靠前。Bitdefender是AV-Test和AV-Comparatives過去10年中倍受好評的防病毒軟件，Bitdefender連續(xù)5年獲得AV-Comparatives年度產(chǎn)品稱號。在過去10年中，Bitdefender贏得的獎(jiǎng)項(xiàng)超過任何其他公司 全球頂級的 EDR Bitdefender已連續(xù)三年榮獲Mitre ATT&CK EDR 評估的佳EDR產(chǎn)品（2020，2021和2022），能夠100%檢測針對Linux服務(wù)器的高級攻擊戰(zhàn)術(shù)和攻擊技術(shù)。事件工作臺提供攻擊從頭到尾的全面視圖，以及更深入的上下文，以便更快、更輕松地進(jìn)行分析和調(diào)查。AI自動(dòng)危險(xiǎn)度評分、自動(dòng)警報(bào)分類、事件關(guān)聯(lián)、引導(dǎo)式調(diào)查響應(yīng)、攻擊階段、攻擊時(shí)間軸、Mitre ATT&CK集成等功能可以讓管理員在數(shù)秒內(nèi)評估威脅的影響。 XDR擴(kuò)展檢測與響應(yīng) Bitdefender XDR 將分析和事件關(guān)聯(lián)功能擴(kuò)展到單個(gè)端點(diǎn)的邊界之外，以幫助您更有效地處理涉及多個(gè)端點(diǎn)的復(fù)雜網(wǎng)絡(luò)攻擊。 XDR 獨(dú)特地為您提供組織級別的威脅可視化，以便您可以集中調(diào)查并更有效地響應(yīng)。 能力&優(yōu)勢 XDR擴(kuò)展檢測和響應(yīng) XDR 跨端點(diǎn)關(guān)聯(lián)技術(shù)檢測跨混合基礎(chǔ)架構(gòu)（工作站、服務(wù)器和容器，各種操作系統(tǒng)）中多個(gè)端點(diǎn)的高級攻擊，將威脅檢測和可見性提升到一個(gè)新的水平。 全球頂級的端點(diǎn)保護(hù) GravityZone Ultra 集成了行業(yè)頂級的端點(diǎn)保護(hù)，35+機(jī)器學(xué)習(xí)驅(qū)動(dòng)的保護(hù)層可自動(dòng)阻止99.9%的攻擊，在攻擊鏈的早期阻止復(fù)雜威脅，阻止攻擊者破壞您的系統(tǒng)，防止太多安全事件帶來的“噪音”，避免安全團(tuán)隊(duì)警報(bào)疲勞，降低安全運(yùn)營難度和工作量。 事件調(diào)查和響應(yīng) 使用 GravityZone Ultra 快速分類和調(diào)查警報(bào)。 安全團(tuán)隊(duì)能夠迅速做出反應(yīng)并一鍵單擊鼠標(biāo)阻止正在進(jìn)行的攻擊。 端點(diǎn)和人為風(fēng)險(xiǎn)管理 對于檢測到的可疑的文件，可由Agent自動(dòng)發(fā)送到沙盒進(jìn)行進(jìn)一步的分析檢測，可將檢測的結(jié)果全網(wǎng)聯(lián)動(dòng)判決。沙盒分析器可檢測逃逸型惡意軟件，免殺病毒，APT釣魚攻擊。沙盒即是強(qiáng)大的安全分析工具，也是一道強(qiáng)大的安全防護(hù)層。沙盒帶來了強(qiáng)大的安全自動(dòng)化功能，無需手動(dòng)抓可疑文件到廠商分析，集成的沙盒可在短短幾分鐘內(nèi)提供精確的判決和完整的分析報(bào)告。 沙盒分析器 對于檢測到的可疑的文件，可由Agent自動(dòng)發(fā)送到沙盒進(jìn)行進(jìn)一步的分析檢測，可將檢測的結(jié)果全網(wǎng)聯(lián)動(dòng)判決。沙盒分析器可檢測逃逸型惡意軟件，免殺病毒，APT釣魚攻擊。沙盒即是強(qiáng)大的安全分析工具，也是一道強(qiáng)大的安全防護(hù)層。沙盒帶來了強(qiáng)大的安全自動(dòng)化功能，無需手動(dòng)抓可疑文件到廠商分析，集成的沙盒可在短短幾分鐘內(nèi)提供精確的判決和完整的分析報(bào)告。 高級威脅情報(bào) 可配置的儀表板、電子郵件通知和針對即時(shí)報(bào)告和計(jì)劃報(bào)告的綜合報(bào)告功能，所有這些都通過集中式控制臺進(jìn)行管理，從而為 IT 團(tuán)隊(duì)節(jié)省了時(shí)間和精力。 SIEM 和 API 集成 內(nèi)置Syslog，API，SIEM 等接口，支持Splunk和ELK集成，大型企業(yè)可基于此獲取EDR原始數(shù)據(jù)和EDR分析數(shù)據(jù)，深度對接SOC系統(tǒng)，零信任系統(tǒng)，實(shí)現(xiàn)智能安全運(yùn)維。 覆蓋復(fù)雜的IT基礎(chǔ)架構(gòu) XDR 跨端點(diǎn)關(guān)聯(lián)技術(shù)檢測跨混合基礎(chǔ)架構(gòu)（工作站、服務(wù)器和容器，各種操作系統(tǒng)）中多個(gè)端點(diǎn)的高級攻擊，將威脅檢測和可見性提升到一個(gè)新的水平。 技術(shù) & 架構(gòu) Bitdefender 使用自適應(yīng)分層架構(gòu)，包括端點(diǎn)安全加固、預(yù)防、檢測、修復(fù)和可視化。 檢測和響應(yīng) - 擴(kuò)展檢測和響應(yīng)準(zhǔn)確地顯示潛在威脅的工作方式及其在您的環(huán)境中的上下文。 - MITRE 攻擊技術(shù)和危害指標(biāo)提供對可能涉及的威脅和其他惡意軟件的新洞察 - 易于理解的視覺指南突出了關(guān)鍵的攻擊路徑，減輕了 IT 員工的負(fù)擔(dān)。 - 響應(yīng)建議指出了補(bǔ)救或減少攻擊面的步驟。 風(fēng)險(xiǎn)分析 - 企業(yè)風(fēng)險(xiǎn)態(tài)勢儀表板 - 評估錯(cuò)誤配置、應(yīng)用程序和用戶漏洞。 - 獲取服務(wù)器和用戶設(shè)備的風(fēng)險(xiǎn)快照，并查看風(fēng)險(xiǎn)多的端點(diǎn)和用戶 - 將錯(cuò)誤配置、易受攻擊的應(yīng)用程序、用戶行為風(fēng)險(xiǎn)全部修復(fù) 威脅預(yù)防 & 緩解 GravityZone 無與倫比的防護(hù)技術(shù)堆棧，遠(yuǎn)遠(yuǎn)超過其它的安全解決方案。 - 在網(wǎng)絡(luò)、預(yù)執(zhí)行、運(yùn)行時(shí)、運(yùn)行后等所有維度提供保護(hù)，檢測文件和無文件攻擊 - 零信任持續(xù)進(jìn)程監(jiān)控、注冊表監(jiān)控、代碼和命令行檢查、HyperDetect - 多個(gè)恢復(fù)層 從本地機(jī)器、遠(yuǎn)程系統(tǒng)或 EDR 事件進(jìn)行有效回滾 - 自適應(yīng)高級反漏洞利用、自適應(yīng)啟發(fā)式、可調(diào)節(jié)機(jī)器學(xué)習(xí) - 防篡改備份以阻止未知勒索軟件攻擊 - 阻止遠(yuǎn)程和網(wǎng)絡(luò)勒索軟件攻擊，并將攻擊者 IP 列入黑名單 - 清除惡意代碼殺死惡意進(jìn)程，輕松進(jìn)行文件隔離和刪除
