Bitdefender
GravityZone Security for Endpoints
محافظت پیشرفته و بهترین عملکرد
GravityZone Security Bitdefender برای کلاینت ها با استفاده از تکنولوژی های نوین، یک لایه امنیتی فوق العاده قدرتمند و سازگار با سیستم ایجاد کرده که توانایی تشخیص و متوقف کردن حملات ناشناخته و پیچیده را دارا می باشد.
فناوری هوش مصنوعی به همراه آنالیز نحوه عملکرد و شناسایی تکنیک های مختلف حمله GravityZone را قادر می سازد که تهدید های شناخته شده و ناشناخته را شناسایی و از ادامه فعالیت آن‌ها جلوگیری نماید که به آن نسل جدید AV گفته می شود، پس از آن اقدامات لازم برای ادامه روند کسب و کار از جمله بازگردانی اطلاعات آسیب دیده و ... انجام می گیرد.
ساده سازی در مدیریت امنیت
این محصول می تواند بر‌روی یک سرور مجازی ارائه شود و توسط مرکز کنترل GravityZone در سریع ترین زمان و در هر مقیاسی برای محافظت از دستگاه های موجود در شبکه پیکربندی شود و ایجاد تغییرات از هر نقطه امکان پذیر است.
شناسایی تهدیدات بدون کاهش سرعت
با استفاده از قوی ترین مجموعه هوش مصنوعی در ده سال اخیر این محصول Bitdefender قادر خواهد بود انواع مختلف تهدید‌ها را شناسایی و متوقف سازد بدون این‌که کوچک‌ترین اثری بر‌روی سرعت عملکرد سیستم‌ها داشته‌باشد.
مکانیزم کاری لایه های نسل جدید امنیت
شناسایی و جلوگیری از هر نوع تهدید شناخته شده، ناشناخته و پیچیده بر اساس تجمیع چند فناوری مختلف از جمله هوش مصنوعی، فناوری مقابله با سرقت اطلاعات، مکانیزم کاربردی کنترل محتوا و تکنولوژی آنالیز یک فرآیند صورت می پذیرد.
ویژگی ها و مزایا
شناسایی‌حملات‌هدفمند‌توسطSandbox
Bitdefender Sandbox Analyzer موارد مشکوک را برای بررسی بیشتر به سندباکس ارسال میکند و تا دریافت پاسخ از ادامه فعالیت آن جلوگیری می کند. بدین ترتیب قادر است تهدیدات پیشرفته را قبل از وقوع شناسایی کند.
پپیشگیری از حملات با هوش مصنوعی
Bitdefender از قابلیت هوش مصنوعی در تمام محصولات خود استفاده می کند. Scanning engine، HyperDetect، Sandbox Analyzer، Content Control، Global Protective Network تنها چند مثال از تکنولوژی های Bitdefender هستند که از هوش مصنوعی بهره می گیرند.
متوقف سازی حملات قبل از اجرا
Bitdefender HyperDetect در دل خود دارای هوش مصنوعی و سامانه تشخیص حملات است. این تکنولوژی یک لایه امنیتی اضافی را تشکیل می دهد که اختصاصا برای تشخیص حملات پیشرفته و فعالیت های مشکوک در مراحل اولیه طراحی شده است.
Bitdefender Process Inspector یک تکنولوژی شناسایی رفتار غیرعادی است که باعث می شود تهدیداتی که تا به امروز دیده نشده اند قبل از اجرا شناسایی شوند.
کنترل و تقویت امنیت سیستم ها
بسیاری از این قابلیت ها به صورت یکپارچه با یک دیگر کار می کنند تا بتوانند احتمال وقوع تهدید را کاهش دهند مانند: Patch Management، Full Disk Encryption، Web Threat Protection، Firewall، Application و Device Control..
Anti-exploit پیشرفته
لایه امنیتی Bitdefender Memory Protection از شما در مقابل ابزار های نفوذ و ضعف های امنیتی شناخته شده و ناشناخته موجود درنرم افزار ها حفاظت می کند.
یک محصول امنیتی یکپارچه و پایدار موجب تقویت امنیت و افزایش کارایی یک شبکه می شود. طراحی ماژولار و انعطاف پذیر این محصول به مدیران بخش امنیت این اجازه را می دهد تا سیاست های مورد نیاز خود را تنظیم و اجرا نمایند. این امکان وجود دارد که حتی در زمان نصب اولیه عملیات سفارشی سازی صورت پذیرد تا در زمان صرفه جویی شود. معماری این محصول فعالیت بر روی محیط مجازی و همچنین محیط ابری را پشتیبانی می کند و قادر است یکپارچگی را به طور کامل در محیط های ترکیبی فیزیکی، مجازی و ابری ایجاد نماید.
هنگامی که یک تهدید شناسایی می شود، این محصول از طریق اقداماتی مانند متوقف کردن، قرنطینه و حذف آن تهدید و Roll-Back اطلاعات آسیب دیده مانع از آسیب دیدن اطلاعات و منابع شبکه می شود. پس از مرحله سیستم امنیتی اطلاعاتی که از این نوع حمله به دست آورده است به GPN که همان محیط پردازش ابری شرکت Bitdefender می باشد ارسال می کند تا این داده ها در سراسر جهان بین مشتریان به اشتراک گذاشته شود.
GravityZone Elite دارای توانایی منحصر به فردی برای شناسایی انواع مختلف تهدیدات پیشرفته و ارائه سریع گزارش به مدیران امنیتی در مورد نحوه فعالیت یک تهدید، درخواست های مشکوک، اقدامات انحرافی و تخریب اطلاعات می باشد.
بد افزار ها می توانند کد های مخرب را مستقیما در حافظه اجرا کنند. شیوه های قدیمی که بر اساس AV طراحی شده اند برای تجزیه و تحلیل این بد افزار ها کاملا ناتوان هستند. شرکت Bitdefender با ترکیب مجموعه ای از قابلیت های پیشرفته از جمله Anti-Exploit، HyperDetect و Inspector Process در تمامی محصولات خود اقدام به تشخیص و متوقف کردن فعالیت بد افزار ها و همچنین جلوگیری از حملات فیشینگ نموده است.
محصولات امنیتی پیشرفته قادرند برخلاف راه حل های قدیمی تمامی حملات پیشرفته و بد افزار ها را شناسایی و متوقف کنند. از این طریق حملات پیشرفته ای مانند حملات بر اساس PowerShell، اسکریپت ها، حملات فیشینگ و ... حتی قبل از اجرا شدن شناسایی و متوقف می شوند.
در این شیوه مهاجمان معمولا از طریق ابزار های مدیریتی سیستم عامل مانند PowerShell اقدام به اجرای کد های مخرب خود می نمایند. با توجه به این که ابزار های مدیریتی در محدوده ایمن و قابل اطمینان برای سیستم می باشد هیچ یک از محصولات امنیتی این منطقه را جستجو نمی کنند. این شرکت با ارئه تکنیک های پیشرفته تجزیه و تحلیل خط فرمان اقدام به رمزنگاری مجدد و ارسال هشدار برای مدیر سیستم و در نهایت جلوگیری از اجرای این دستور مخرب می نماید.
HyperDetect حملات را به سرعت شناسایی می کند
GravityZone Elite از یک لایه امنیتی جدید به نام HyperDetect استفاده می کند. این لایه امنیتی به صورت خاص قبل از اجرای بد افزار ها با استفاده از هوش مصنوعی و تکنولوژی های شناسایی عملکرد که به طور خاص برای شناسایی ابزار های هک و نفوذ و همچنین بد افزار ها طراحی شده است، بد افزارها را قبل از اجرا بر روی سیستم نابود می کند. این لایه امنیتی توانایی شناسایی تهدیداتی را دارد که توسط Endpoint های قدیمی غیر قابل شناسایی هستند.
- Powershell and other script based attacks
- Unknown malware
- File-less attacks
- Ransomware
- Phishing
- Exploits
لایه های نسل جدید امنیت Bitdefender بر روی سیستم های کاربران
PREVENT
hardening & control
Patch Management
سیستم عامل خود را با دسترسی کامل به دیتابیس ویندوز به روز نگه دارید.
Full-Disk Encryption
با استفاده از الگوریتم های رمز نگاری انحصاری ویندوز و مک سر تا سر هارد دیسک کاربران خود را رمز گذاری کنید.
Web-Threat Protection
Application Control
Device Control
Firewall
DETECT
pre-execution detection
Signature & Cloud Lookup
Local & Cloud ML
HyperDetect Tunable ML
HyperDetect، یک تکنولوژی Machine Learning که توانایی شناسایی تهدیدات بسیار پیچیده را دارد.
Sandbox Analyzer
ارسال فایل های مشکوک جهت آنالیز و پاسخ دهی به آن ها در لحظه.
on & post-execution detection
Anti-Exploit
تمرکز بر روی ابزار ها و تکنیک های حملات پیچیده و همچنین شناسایی zero-dayهایی که به قصد آسیب به نرم افزار های کاربردی خاص اجرا می‌شوند.
Process Inspector
نظارت بر تمام فرایند های در حال اجرا در سیستم عامل. اگر فرآیندی مشکوک تشخیص داده شود سریعا از ادامه فعالیت آن جلوگیری می نماید.
investigate
& respond
automatic action
Access Blocking
Quarantine
Disinfection & Removal
Process Termination
Rollback
Inform
reporting & alerting
Dashboards & Reports
Notifications
SIEM Integration
API Support
