Bitdefender GravityZone XDR

Sécurité intuitive, prédictive, simplifiée.

Détectez, identifiez, recherchez et répondez à l'échelle de votre organisation.

Qu'est-ce que le MDR ?

Observabilité étendue, détection automatisée et réponse guidée pour toute l'organisation

Bitdefender GravityZone XDR observe et détecte nativement les attaques se produisant dans l'environnement de l'organisation : appareils physiques et connectés, plateformes virtuelles et cloud, ainsi que les charges de travail qu'ils hébergent, sont tous couverts.

La plateforme Bitdefender allie une protection contre les menaces avancées à une analyse prête à l'emploi, enrichissant la corrélation d'alertes disparates d'un riche contexte de sécurité. Les équipes de sécurité sont ainsi en mesure de trier les incidents et d'y répondre rapidement au niveau des identités, du réseau, des e-mails, du cloud et des endpoints.

La solution dévoile tous les aspects des différentes attaques en connectant des évènements et des incidents dans le temps et en fournissant un contexte plus étendu grâce à la collecte automatisée de preuves, à l'analyse des causes profondes et à des recommandations d'actions de réponse.

image

Vaste observabilité

  • Surveillance et analyses sophistiquées de données de sécurité issues des différents éléments de l'environnement de l'entreprise (et pas uniquement des endpoints) : réseau, endpoints, e-mails, identités et cloud.

Détection automatique

  • Implémentation des algorithmes de détection à la fois localement là où se trouvent les données et dans la plateforme d'analyse cloud GravityZone pour une corrélation des sources de données permettant de garantir la fiabilité élevée des détections.

Réponse guidée

  • Garantir des actions de réponse prêtes à l'emploi au niveau des endpoints, des identités, des e-mails, des applications cloud et du réseau afin de répondre rapidement aux menaces à partir d'une unique console intégrée.

Capacités & Avantages

image 1

Une observabilité qui va bien au-delà des endpoints gérés

  • Observabilité vaste et étendue des incidents et évènements de sécurité issus de sources variées afin de détecter les attaques impliquant des appareils autres que des endpoints ou des appareils non protégés. Nous corrélons les évènements de sécurité provenant de différentes sources de données (endpoints, cloud, e-mails, identités et réseau) au sein d'un incident de sécurité unique.
image 2

Détection et tri automatisés clé en main

  • Méthodes de prévention et de détection de pointe appliquées à un vaste ensemble de sources de données. Nous avons développé des algorithmes de corrélation et de détection multi-niveaux, implémentés à la fois localement au niveau du capteur et au niveau de la plateforme cloud. De plus, nous permettons aux équipes de sécurité de créer facilement leurs propres règles de détection.
image 3

Investigation rapide et analyse des causes profondes

  • Notre module d'aperçu des incidents, GravityZone Incident Advisor, fournit une visibilité sur l'ensemble des informations clés afin de minimiser le temps nécessaire à l'investigation et à la réponse. Ce résumé fourni à l'analyste une vision exploitable de ce qui s'est passé tout au long du cycle de vie de l'attaque, de l'incidence de l'attaque sur l'organisation et des éventuels incidents connexes.
image 4

Réponse rapide en un clic aux incidents

  • Nous combinons des actions de réponse complètement automatisées avec recommandations guidées pour une réponse rapide aux incidents survenant sur les endpoints, à des contrôles sur les autres éléments de l'environnement permettant d'endiguer les menaces aussi rapidement que possible sans omettre d'étapes importantes.

Technologie & Architecture

L'XDR est une solution basée dans le cloud, qui permet le déploiement de différents capteurs à la fois sur site et dans l'infrastructure cloud. L'XDR peut également être fourni dans le cadre d'un service managé de détection et de réponse.

image
  • Solution intégrée proposée par un fournisseur unique
  • Solution complète proposée par un fournisseur unique, qui collecte des données depuis l'ensemble de l'environnement de l'entreprise : endpoints, e-mails, réseau, identités et charges de travail cloud.
image
  • Analyse intuitive de la sécurité
  • Analyse ultra efficace de la sécurité du cloud à l'aide de données collectées au niveau de l'organisation pour détecter précocement les attaques complexes et fournir une visibilité à 360 degrés et un vaste contexte.
image
  • Etayé par des renseignements avancés sur les menaces
  • Des renseignements exploitables et de première main sur les menaces, collectés via le Global Protective Network (GPN) qui protège des centaines de millions de systèmes dans le monde, sont intégrés à Bitdefender GravityZone XDR
image
  • Détection et réponse gérées
  • Les services Bitdefender MDR, qui tirent parti de Bitdefender GravityZone XDR, protègent votre organisation en mettant en œuvre une surveillance de la sécurité, une prévention, une détection et une remédiation des attaques avancées et une recherche des menaces basée sur le risque, 24h/24-7j/7.
GravityZone-XDR

Ressources

GravityZone Security for Containers GravityZone Security for Containers

Rapport Forrester® Wave™: Enterprise Detection and Response, Q1 2020

GravityZone Security for Containers GravityZone Security for Containers

Renforcer la cyber résilience grâce à l'XDR (Extended Detection and Response)

Nous sommes là pour vous.

Vous avez encore des questions sur l'XDR (Extended Detection and Response) ?

Nous contacter