Bitdefender lansează GravityZone: cartografierea căilor de atac

Cum se leagă slăbiciunile izolate?

Bitdefender a lansat GravityZone Exposure Management, un instrument de securitate care cartografiază rutele pe care un atacator ar putea folosi pentru a ajunge la sistemele critice. Platforma combină descoperirea vulnerabilităților, scanarea activelor expuse pe internet, cartografierea căilor de atac și întărirea per utilizator. Este disponibilă acum pentru utilizatorii Windows, fie ca add-on, fie ca produs standalone.

Funcția centrală a instrumentului este vizualizarea modului în care slăbiciuni mici și izolate se pot lega între ele pentru a duce la o compromitere completă.

În loc să listeze vulnerabilități izolate, platforma urmărește traseul logic de la un punct de intrare extern până la activele de mare valoare din rețea. Acest lucru ajută echipele de securitate să priorizeze remedierile pe baza exploitabilității reale, nu pe baza scorurilor brute de severitate.

Scannerele tradiționale de vulnerabilități prezintă adesea o listă lungă de probleme fără a explica cum se conectează între ele.

GravityZone Exposure Management acoperă acest gol prin modelarea grafului de atac.

Identifică care active sunt expuse pe internet, ce vulnerabilități există pe acele active și cum un atacator ar putea să se deplaseze lateral pentru a ajunge la sistemele critice.

Instrumentul suportă de asemenea întărirea per utilizator, permițând administratorilor să adapteze controalele de securitate la rolurile și privilegiile fiecărui utilizator.

Bitdefender nu a publicat prețuri pentru noul produs.

Platforma este disponibilă doar pentru Windows, ceea ce limitează aplicabilitatea imediată pentru medii cu mai multe sisteme de operare. Compania poziționează instrumentul ca un complement pentru suita GravityZone existentă, care acoperă deja protecția endpoint-urilor și detectarea amenințărilor.

Înlocuiește alertele cu acțiune?

Echipele de securitate se confruntă adesea cu oboseală de alerte, copleșite de mii de descoperiri de vulnerabilități.

Prin cartografierea căii reale către sistemele critice, GravityZone Exposure Management vizează să taie prin zgomot. Administratorii pot concentra eforturile pe lanțul specific de slăbiciuni care duce efectiv la o breșă. Acest lucru schimbă fluxul de lucru de la „remediază totul” la „remediază doar ce contează”.

Lansarea instrumentului vine într-un moment în care organizațiile se confruntă cu suprafețe de atac tot mai complexe, cu active în cloud, stații de lucru la distanță și integrări terțe care extind numărul de puncte de intrare potențiale. Prin vizualizarea acestor căi, Bitdefender speră să reducă timpul dintre descoperire și remediere.

Este GravityZone Exposure Management disponibil pentru Mac sau Linux?

Nu. Instrumentul este disponibil doar pentru Windows, fie ca add-on, fie ca produs standalone.

Ce face cartografierea căilor de atac diferită de scanarea standard de vulnerabilități?

Scannerele standard listează slăbiciuni individuale.

Cartografierea căilor de atac arată cum se conectează acele slăbiciuni, dezvăluind secvența specifică pe care o ar folosi un atacator pentru a ajunge la sistemele critice.

Oferă Bitdefender prețuri pentru noul instrument? Bitdefender nu a publicat informații despre prețuri pentru GravityZone Exposure Management la momentul de față.