Date de publication : Septembre 2018

Améliorations

• EDR

  Cette version de GravityZone apporte des améliorations majeures en matière de surveillance de la sécurité et de mesures défensives :

  • La base de connaissances MITRE ATT&CK nouvellement intégrée, vient soutenir vos efforts en matière de sécurité.
  • Avec l'analyse de cause racine, vous pouvez découvrir le vecteur d'attaque, son point d'entrée, et comment elle a débuté. Vous découvrirez facilement le noeud d'origine de l'attaque, indiqué sur la page Incident.
  • Le score de confiance fournit du contexte pour les événements de sécurité. Plus le score est élevé, plus la détection des événements est précise.
  • Un plus grand nombre de mesures de réaction sont disponibles. Vous pouvez installer des correctifs et ajouter des exceptions dans le cadre du confinement des attaques et de leur prévention. Les anciennes actions de réparation sont visibles sur le panneau historique.
  • Un nouveau rapport enrichi de Sandbox Analyzer pour les attaques identifiées à un stade précoce de la chaîne de destruction. La Sandbox génère un scénario de simulation pour avoir un aperçu des menaces auxquelles votre entreprise doit faire face.
  • Les fonctionnalités EDR sont maintenant compatibles avec macOS.
  • Filtres repensés pour une meilleure navigation entre les incidents et autres événements de sécurité.

• API publique

  • Les API de GravityZone sont maintenant disponibles pour les comptes d'entreprise. En tant que client de Bitdefender, vous pouvez utiliser les API de GravityZone pour automatiser les tâches de livraison. En outre, vous pouvez gérer les événements de sécurité de votre réseau en intégrant Splunk via l'API Event Push Service. Apprenez-en plus dans le Guide sur les API pour les clients et sur l'article de la base de connaissances sur l'intégration de Splunk.
  • La documentation relative aux API pour les partenaires de Bitdefender a été déplacée ici.