GRAVITYZONE ULTRA

La solution ultime pour la protection de vos endpoints : prévention avancée, détection étendue, réponse efficace et analyse des risques.

Contenu principal

Analyse en continu des endpoints

Renforcement automatique des systèmes et réduction de la surface d’attaque

Détection et réponse sans surcharge

Outils forensics avancés pour les entreprises de toutes les tailles

La prévention la plus efficace au monde

Plus de 30 technologies de défense avancées se basant sur du Machine Learning

Prévention, détection, réponse étendue et analyse des risques unifiées, pour toutes les organisations

GravityZone Ultra associe la protection la plus efficace du monde à des capacités XEDR (eXtended Endpoint Detection and Response) afin de vous aider à protéger les endpoints de votre infrastructure (postes de travail, serveurs ou conteneurs) pendant toutes les phases du cycle de vie des menaces, avec une efficacité élevée.
La nouvelle corrélation des évènements multi-endpoints révolutionne la détection et la visibilité sur les menaces en combinant la granularité et le riche contexte de sécurité de l'EDR à une analyse à l'échelle de l'infrastructure apportée par la technologie XDR (détection et réponse étendues).
En intégrant nativement l'analyse des risques (pour les risques liés aux endpoints et les risques induits par les utilisateurs) et des technologies innovantes de renforcement, nous minimisons la surface d'attaque des endpoints, rendant leur accès plus difficile aux attaquants.
Grâce à sa pile de sécurité intégrée, GravityZone Ultra vous permettra de réduire le temps nécessaire pour détecter les menaces et y répondre et vous évitera d'avoir à recourir à de multiples solutions différentes.

Fonctionnalités et avantages

nouveau eXtended Endpoint Detection and Response (XEDR)

Cette technologie de corrélation multi-endpoints, appelée "eXtended EDR", révolutionne la détection et la visibilité sur les menaces grâce à l'application de capacités XDR permettant de détecter les attaques avancées sur les nombreux endpoints présents dans les infrastructures hybrides (postes de travail, serveurs ou conteneurs fonctionnant avec divers systèmes d'exploitation).

Analyse intégrée des risques humains et de l’endpoint

Analyse en continu les risques sur la base de centaines de facteurs pour découvrir et prioriser les risques de configuration sur tous vos endpoints et prendre des mesures automatisées de renforcement. Identifie les actions et comportements de l’utilisateur qui présentent un risque pour l’entreprise, comme l’utilisation de pages Web non chiffrées pour se connecter à des sites, une mauvaise gestion des mots de passe, l’utilisation de périphériques USB compromis, les infections récurrentes, etc.

Défense multi-couches

Les technologies sans signature, avec un Machine Learning avancé en local et dans le cloud, des technologies d’analyse comportementale, une sandbox intégrée et le renforcement des appareils forment une protection multi-couches très efficace contre les menaces sophistiquées.

Analyse et réponse aux incidents à faible coût

Le tri des alertes et l’investigation des incidents de manière rapide, en utilisant une chronologie de l’attaque et les résultats de la sandbox, permettent aux équipes d’intervention de réagir rapidement et de bloquer les attaques en cours (réponse en un clic).

Prévention et détection Next-Gen modernes et réparation automatique

Le meilleur système de prévention du monde s'accompagne de fonctionnalités de détection à base d’analyse comportementale à l’exécution pour empêcher les menaces avancées d’être exécutées sur l’infrastructure de l’entreprise. Lorsqu’une menace active est détectée, la réponse automatique s’active pour bloquer tout autre dommage ou mouvement latéral.

Capacités de prévention avancées

Avec des capacités de prévention avancées comme PowerShell Defense, Exploit Defense et Anomaly Detection, GravityZone Ultra bloque les attaques modernes au début de la chaine d’attaque, dès la phase de pré-exécution, pour assurer à votre entreprise une posture de sécurité à toute épreuve. Les améliorations de l’EDR comme Anomaly Detection aide à contrecarrer les pirates qui savent comment contourner les protections de votre système et détecte et bloque les comportements malveillants en se basant sur une estimation du danger probable.

Network Attack Defense

Bitdefeder Network Attack Defense, une nouvelle couche de sécurité réseau pour endpoints conçue pour détecter et empêcher les tentatives d’attaques basées sur les vulnérabilités du réseau, bloque de nombreux types d’attaques se basant sur le trafic réseau, comme les attaques par force brute, les voleurs de mots de passe et les déplacements latéraux, avant même qu’elles ne puissent s’exécuter. Network Attack Defense fournit également des outils de type forensics et EDR, et est une source déterminante d’informations pour la corrélation de ces incidents.

Couverture multi-plateformes et intégration via API

Couvre tous les endpoints de l'entreprise fonctionnant sous Windows, Linux ou macOS et se trouvant dans des infrastructures physiques, virtualisées ou cloud, afin d'assurer une sécurité homogène. Prend en charge l'intégration aux outils opérationnels de sécurité existants (y compris Splunk) et est optimisée pour les technologies des datacenters (y compris tous les principaux hyperviseurs).

Besoin d'informations supplémentaires ?
Obtenez plus de détails sur toutes les fonctionnalités

FICHE PRODUIT

GravityZone Endpoint Risk Analysis

1

Tableau de bord des risques de l’entreprise

Tableau de bord des risques de l’entreprise
2

Évaluez les problèmes de configuration prioritaires et les vulnérabilités des applications et celles liés aux utilisateurs, sur tous les endpoints de votre entreprise.

Endpoint Risk Management
3

Obtenez un aperçu instantané des risques encourus par les serveurs et les appareils des utilisateurs et examinez les endpoints et utilisateurs les plus exposés.

Endpoint Risk Management
4

Ciblez les mauvaises configurations, les applications vulnérables, les risques liés au comportement de l'utilisateur ou des appareils/utilisateurs en particulier et corrigez les configurations ou appliquez des correctifs.

Endpoint Risk Management

Visualisation et workflow de l’EDR

  • La détection et la réponses avancées indiquent précisément comment fonctionne une menace potentielle et fournit un contexte au sein de l'environnement.

  • Les techniques d’attaque MITRE et les indicateurs de compromission vous fournissent les toutes dernières informations sur une menace et tout autre malware pouvant être impliqué.

  • Des guides visuels faciles à comprendre indiquent les chemins critiques d’attaque pour simplifier la tâche du personnel de sécurité.

  • Les recommandations intégrées de réponse indiquent les étapes pour résoudre un problème ou réduire la surface d’attaque.

Flux de travail de GravityZone EDR

La plateforme de sécurité pour endpoints multi-couches Next-Gen

Utilise une architecture à couches de sécurité adaptatives qui intègre le contrôle des endpoints, la prévention, la détection, la remédiation et la visibilité.

ANALYSE DES RISQUES ET RENFORCEMENT

Endpoint Risk Analytics

Endpoint Risk Analytics

Patch Management

Patch Management

Assure le contrôle des mises à jour des OS et des applications sous Windows.

Chiffrement de disque

Chiffrement de disque

Protège les données de tous les disques durs des endpoints en utilisant les mécanismes de chiffrement fournis par Windows (Bitlocker) et macOS (Filevault).

Protection contre les menaces

Protection contre les menaces

Contrôle des applications

Contrôle des appareils

Contrôle des appareils

PRÉVENTION

Exploit Defense

Exploit Defense

Se concentre sur les outils d'attaque et les techniques de détection des exploits Zero-day et des connus qui ciblent les applications logicielles les plus populaires.

Défense contre les attaques sans fichier

Défense contre les attaques sans fichier

Machine Learning dans le cloud et en local

Machine Learning dans le cloud et en local

Email Security

Email Security

Surveillance des processus malveillants

Surveillance des processus malveillants

Tunable Machine Learning

Machine Learning réglable

Network Attack Defense

Network Attack Defense

Pare-feu

Pare-feu

Analyse automatique en Sandbox

Analyse automatique en Sandbox

Envoie des fichiers suspects pour détonation et analyse, puis fournit un verdict en temps réel.

Désinfection et suppression automatique

Désinfection et suppression automatique

DÉTECTION ET RÉPONSE

Analyse et visualisation des menaces et des anomalies

Analyse et visualisation des menaces et des anomalies

Détection des anomalies

Détection des anomalies

Marquage MITRE des événements

Marquage MITRE des événements

Analyse des causes racines

Analyse des causes racines

Détection des incidents et examen

Détection des incidents et examen

Examen manuel en Sandbox

Examen manuel en Sandbox

Interface de commande à distance

Interface de commande à distance

Analyse des menaces du réseau NTSA

Analyse des menaces du réseau NTSA*

RAPPORTS ET INTÉGRATION

Tableaux de bord & Rapports

Tableaux de bord & Rapports

Notifications

Notifications

Intégration SIEM

Intégration SIEM

Support des API

Support des API

EDR géré

EDR géré*

MDR

MDR*

Précédent Suivant

La meilleure sécurité au monde pour les endpoints

Nous n'inventons rien – nous ne faisons que citer les tests indépendants

  • Tests d’AV Comparatives :
  • Protection en conditions réelles
  • Protection contre les malwares
  • Performance

Nombre de fois en 1ère position dans les tests antimalwares - Comparatives 2018 - Juin 2019

Bitdefender
Trend Micro
Avast
ESET
McAfee
Panda
Kaspersky
Fortinet
Crowd strike
Microsoft
0
1
2
3
4
5
6
7
8

Toujours dans le top 3 de 2018 à juin 2019

Bitdefender
Crowd Strike
Trend Micro
Kaspersky Lab
McAfee
Panda
Avast
Eset
Microsoft
Fortinet
0
1
2
3
4
5
6
7
8
9

Les technologies avancées Bitdefender de protection des endpoints sont intégrées dans nos suites de sécurité, que nous développons pour répondre précisément à vos besoins.

Voir le comparatif
GravityZone Suite Advanced Business Security

Une protection entièrement automatisée pour n'importe quelle entreprise

 Elite Security

Pour les entreprises attentives à la
sécurité, qui cherchent à automatiser leur
protection tout en pouvant analyser les menaces critiques

 Ultra Security

La solution ultime en matière de
protection, de détection et de réponse,
spécialement conçue pour traiter l'ensemble du cycle de vie des menaces
Solution intégrée de détection et de réponse dédiée aux endpoints (EDR)
Analyse des causes profondes
(avec un historique de 90 jours)
Réponse à distance
(shell et quarantaine à distance)
Technique de taggage MITRE
Signalement des activités suspectes
Analyse dans le cloud des
menaces mises en quarantaine
Module HyperDetect de machine learning
paramétrable
Machine Learning en local, à partir
de plus de 80 000 caractéristiques de malwares
Protection active de la mémoire contre les exploits
Blocage des processus
aux comportements malveillants
Console d'Administration Dans le cloud ou sur site Dans le cloud ou sur site Cloud
  En savoir plus En savoir plus En savoir plus

Plus de 30 couches de protection sont incluses dans toutes nos suites de sécurité : blocage des menaces avancées, protection centralisée pour les environnements virtuels, contrôle des appareils, protection contre les menaces en ligne, pare-feu, protection des serveurs Exchange, placement d'applications sur liste blanche (version sur site) ou sur liste noire, gestion des appareils mobiles (version sur site).

Options complémentaires :
  • Chiffrement complet des disques
  • Patch management
  • Managed Endpoint Detection and Response
  • Protection de l'hyperviseur

Ressources

Stopper les attaques sans fichier dès la pré-exécution

Les cybercriminels se tournent vers les attaques sans fichier. Des experts vous diraient que ces attaques ne peuvent pas être détectées par les solutions de sécurité pour endpoints. Chez Bitdefender, nous nous mettons au défi…

lire le livre blanc

Protégez votre entreprise contre l'ensemble des cybermenaces sophistiquées, de manière rapide et précise.

voir le rapport complet

Livre blanc expliquant comment l'EDR peut répondre aux incidents de sécurité

Télécharger le livre blanc

RAPPORT AV-COMPARATIVES de mars 2018

LIRE LE RAPPORT

Test de GravityZone Ultra par SC Media

LIRE LE TEST
Précédent Suivant
TOUT AFFICHERVOIR MOINS

Couches de protection et services supplémentaires

Gravityzone Email Security

Avec GravityZone Email Security, votre entreprise bénéficie d’une protection complète des e-mails professionnels, bien au-delà des malwares et autres menaces traditionnelles comme le spam, les attaques de phishing à grande échelle et les URL malveillantes.
La solution STOPPE également les menaces modernes, ciblées et sophistiquées, notamment de type BEC (Business Email Compromise) ou les fraudes au président.

Plus d'informations

Full Disk Encryption

GravityZone Full Disk Encryption (FDE) protège les données de l'intégralité du disque dur en tirant profit des systèmes de chiffrement fournis par Windows (BitLocker) et Mac (FileVault). Il utilise le chiffrement natif des appareils pour assurer une compatibilité totale et des performances optimisées. GravityZone FDE est intégré à l'agent et à la console GravityZone, sans avoir à déployer d'agent ou à installer de serveur de gestion de clés. L'utilisation de l'infrastructure existante de sécurité des endpoints pour gérer Full Disk Encryption, permet un déploiement entièrement centralisé avec des efforts d'administration minimes.

Télécharger la fiche produit

Patch Management

Les systèmes non patchés rendent vulnérables les entreprises aux malwares, épidémies et violations de données. Avec GravityZone Patch Management, vous veillez à ce que votre système d'exploitation Windows et vos applications soient à jour sur toutes vos machines – postes de travail, serveurs physiques et virtuels.

Télécharger la fiche produit
Précédent Suivant

CONFIGURATION REQUISE

GravityZone Ultra est disponible avec la console cloud ou sur site. Elle protège les ordinateurs de bureau, ordinateurs portables, les serveurs (physiques et virtuels) et les boîtes de messagerie. Les serveurs ne doivent pas représenter plus de 35% de toutes les unités.

Configuration requise

Systèmes d'exploitation pris en charge

Postes de travail Windows
Windows Mise à jour du 10 octobre (20H2), Windows 10 mai 2020 (20H1), Windows 10 novembre 2019 (19H2), Windows 10 mai 2019 (19H1), Windows 10 octobre 2018 (Redstone 5), Windows 10 avril 2018 Update (Redstone 4), Windows 10 Fall Creators Update (Redstone 3), Windows 10 Creators Update (Redstone 2), Windows 10 Anniversary Update (Redstone 1), Windows Mise à jour du 10 novembre (Threshold 2), Windows 10 (RTM, version 1507), Windows 8. 1, Windows 8, Windows 7

macOS

macOS Big Sur (11.x), macOS Catalina (10.15), macOS Mojave (10.14), macOS High Sierra (10.13), macOS Sierra (10.12)

Systèmes d’exploitation pour tablettes Windows et systèmes embarqués

Windows 10 IoT Enterprise, Windows Embedded 8.1 Industry, Windows Embedded 8 Standard, Windows Embedded Standard 7, Windows Embedded Compact 7, Windows Embedded POSReady 7, Windows Embedded Enterprise 7

Windows Server

Windows Server 2019 Core, Windows Server 2019, Windows Server 2016, Windows Server 2016 Core, Windows Server 2012 R2, Windows Server 2012, Windows Small Business Server (SBS) 2011, Windows Server 2008 R2

Unix

Ubuntu 14.04 LTS ou supérieur, Red Hat Enterprise Linux / CentOS 6.0 ou supérieur, SUSE Linux Enterprise Server 11 SP4 ou supérieur, OpenSUSE Leap 42.x, Fedora 25 ou supérieur, Debian 8.0 ou supérieur, Oracle Linux 6.3 ou supérieur, Amazon Linux AMI 2016.09 ou supérieur

GravityZone Endpoint Security HD

  • Serveur Exchange 2016, 2013, 2010
  • Serveurs physiques et virtuels
  • Rôles : Edge, Hub et Boîtes e-mail
  • Protocoles : SMTP, MAPI, Exchange ActiveSync

Endpoint Security XDR

(that includes HyperDetect and Sandbox Analyzer modules) is available on:
Postes de travail Windows
Windows 10 October 2018 Update (version 1809) Windows 10 April 2018 Update (version 1803), Windows 10 Fall Creators Update (version 1709), Windows 10 Creators Update (version 1703), Windows 10 Anniversary Update (version 1607), Windows 10 November Update (version 1511), Windows 10 (RTM, version 1507), Windows 8.1, Windows 8, Windows 7

Systèmes d’exploitation pour tablettes Windows et systèmes embarqués

Windows Embedded 8.1 Industry, Windows Embedded 8 Standard, Windows Embedded Standard 7, Windows Embedded Compact 7, Windows Embedded POSReady 7, Windows Embedded Enterprise 7

Windows Server

Windows Server 2019, Windows Server 2016, Windows Server 2016 Core, Windows Server 2012 R2, Windows Server 2012, Windows Small Business Server (SBS) 2011, Windows Server 2008 R2

Unix

Ubuntu 14.04 LTS ou supérieur, Red Hat Enterprise Linux / CentOS 6.0 ou supérieur, SUSE Linux Enterprise Server 11 SP4 ou supérieur, OpenSUSE Leap 42.x, Fedora 25 ou supérieur, Debian 8.0 ou supérieur, Oracle Linux 6.3 ou supérieur, Amazon Linux AMI 2016.09 ou supérieur
Note 1 : certaines versions spécifiques de noyau sont prises en charge. Pour en apprendre plus, consultez la documentation du produit.
Remarque 2 : Le module Sandbox Analyzer n’est pas disponible pour les endpoints Linux.

Configuration matérielle requise des endpoints

Minimum : processeur simple cœur de 2,4 GHz
Recommandé : processeur multicœur Intel Xeon 1,86 GHz ou plus

Mémoire
Mémoire RAM disponible minimale : 512 Mo
Mémoire RAM disponible recommandée : 1 Go
Disque dur : 1,5 Go d'espace libre

FAQs

Comment puis-je obtenir une démo de la solution ?

Pour demander une démonstration de GravityZone Ultra, veuillez remplir ce formulaire de demande

Comment puis-je obtenir une licence GravityZone Ultra ?

Après la période d'essai, contactez votre partenaire Bitdefender et demandez une clé de licence Ultra.
Si vous n'avez pas encore de partenaire, trouvez here le partenaire le plus près de chez vous. Votre partenaire vous fournira la clé de licence qui vous permettra de déployer la solution de sécurité sur toute votre infrastructure.

Comment puis-je avoir de l'aide pour l'installation ?

Votre partenaire Bitdefender et nos experts Bitdefender peuvent vous aider à installer et à configurer votre solution Bitdefender pour obtenir la protection et les performances optimales dont les applications de votre entreprise ont besoin. Le service SMB Start propose les avantages d'une assistance professionnelle dès le début de l'implémentation, garantissant ainsi un départ sans problème.
Les ingénieurs de Bitdefender prennent en compte les meilleures pratiques et les besoins de votre entreprise lorsqu'ils vous conseillent, ce dès le début de l'implémentation de la solution de sécurité dans votre environnement.

Puis-je ajouter des fonctionnalités supplémentaires à GravityZone ?

Vous pouvez ajouter différentes couches de protection à toutes les solutions pour endpoint Bitdefender afin d'étendre les zones protégées. Vous pouvez ajouter le Patch Management pour maintenir votre OS Windows et vos applications à jour, ou le chiffrement intégral de votre disque dur afin de protéger les données stockées sur vos endpoints. Vous pouvez également ajouter HVI pour détecter toutes violations de la mémoire et empêcher les attaques au niveau du noyau.

Si vous souhaitez profiter de la
protection GravityZone Ultra,
cliquez ici :

Essayer gratuitement

Vous avez des questions ?

Avez-vous besoin d'aide pour déterminer quelle solution vous convient le mieux ? L'équipe commerciale pour entreprises de Bitdefender est à votre disposition.

Obtenir du support

Vous pensez à remplacer Symantec™? ?

Faites le bon choix.
PROFITEZ D’UNE OFFRE SPÉCIALE