جدیدترین قابلیت‌های Bitdefender GravityZone نوامبر ۲۰۲۵ (v6.68)

• دسترسی از طریق کنسول GravityZone یا به‌صورت مستقل

• هر مشتری دارای خوشه اختصاصی برای ایزوله کردن کامل داده‌ها

• جمع‌آوری و نرمال‌سازی داده‌ها از منابع مختلف شامل فایروال‌ها، نقاط پایانی، فضای ابری و منابع سفارشی

• ارائه بسته‌های آماده برای تشخیص رخدادها، قوانین کشف ناهنجاری و داشبوردها

• قابلیت سفارشی‌سازی پردازش لاگ‌ها با استفاده از Streams و Pipelines

این ابزار به تحلیلگران امکان شکار تهدیدات پیشگیرانه، کاهش زمان شناسایی (MTTD) و پاسخ (MTTR)، و تحلیل کامل تهدیدات با استفاده از موتور همبستگی و جستجوی پیشرفته را می‌دهد.
ادغام با سرویس MDR Bitdefender امکان دسترسی تحلیلگران SOC به داده‌های ثالث، از جمله فایروال‌های Palo Alto Networks، Check Point، Cisco ASA، Fortinet، Juniper، pfSense و SonicWall را فراهم می‌کند.

عملیات مسدودسازی توسط سنسور EDR

سنسور EDR داده‌های نقاط پایانی را جمع‌آوری کرده و با استفاده از موتور همبستگی و تشخیص ناهنجاری، حوادثی که از فیلترهای پیشگیری عبور کرده‌اند را شناسایی می‌کند.
با نسخه جدید، قابلیت اجرای پاسخ خودکار برای سنسور EDR فراهم شده است، شامل گزینه‌هایی برای:

• جلوگیری از اجرای فرآیند

• خاتمه دادن به فرآیند در حال اجرا
  تمام اقدامات در کنترل پنل GravityZone و روی عامل BEST قابل مشاهده و پیگیری هستند.

عملیات حذف فایل توسط سنسور Office 365

سنسور Office 365 با Microsoft 365 ادغام شده و داده‌های ایمیل و فعالیت‌های کاربران را جمع‌آوری می‌کند. اکنون می‌توان فایل‌های مخرب یا ناخواسته را مستقیماً از OneDrive و SharePoint Online حذف کرد. برای فعال‌سازی این قابلیت، مجوز Files.ReadWrite.ALL باید به برنامه Entra اضافه شود.

بهبود سنسور AWS

سنسور AWS اکنون از محیط‌های AWS Control Tower پشتیبانی می‌کند و امکان مدیریت دسترسی کلیدهای IAM در حساب مدیریت را از طریق کنسول GravityZone فراهم می‌آورد.

بهبود امنیت تله‌متری (Security Telemetry)

جمع‌آوری تله‌متری امنیتی اکنون شامل DNS queries نیز می‌شود و می‌تواند به SIEM و MDR ثالث ارسال شود. این داده‌ها امکان پاسخ سریع‌تر به رخدادها و رعایت استانداردهایی مانند NIST و ISO 27001 را فراهم می‌کنند.

لایسنس‌های جدید MDR

دو لایسنس جدید سالانه معرفی شده‌اند:

• Bitdefender MXDR: شامل تمام قابلیت‌های MDR همراه با سنسورهای XDR (Productivity, Identity, Network)

• Bitdefender MXDR Plus: شامل تمام قابلیت‌های MDR Plus همراه با سنسورهای XDR
  این لایسنس‌ها می‌توانند به مشتریان اختصاص یابند و در صورت حذف، افزونه‌های Warranty نیز به‌طور خودکار حذف می‌شوند.

بهبود API

API کنترل مرکز Bitdefender اکنون از پارامترهای جدید برای پیکربندی اقدامات پاسخ EDR و حذف فایل Office 365 پشتیبانی می‌کند، و امکان اتوماسیون جریان‌های کاری را افزایش می‌دهد.

Bitdefender Threat Intelligence برای Splunk

قابلیت جدید Threat Intelligence for Splunk v1.1.0 امکان ادغام داده‌های IoC در زمان واقعی با محیط Splunk را فراهم می‌کند و داشبوردها و هشدارهای آماده برای شناسایی سریع تهدیدات ارائه می‌دهد.