Bitdefender GravityZone Proactive Hardening and Attack Surface Reduction (PHASR)

Bei "Living-off-the-Land"-Angriffen nutzen Angreifer legitime, vorinstallierte Binaries, um sich unauffällig inmitten alltäglicher Aktivitäten zu tarnen. Ein passender Vergleich: Jemand dringt in Ihre Büroräume ein, erregt dabei aber keinen Verdacht, denn statt Brecheisen nutzt er einen gestohlenen Mitarbeiterausweis. Drinnen angekommen, bedient er sich unauffällig der vorhandenen Systeme, um sein Ziel zu erreichen. Mehr zu "Living-off-the-Land"-Angriffen.

GravityZone PHASR nutzt kontinuierlich aktualisierte Threat Intelligence zu Angriffsmustern und riskanten Tools. Ergänzt wird dies durch individuelle Machine-Learning-Algorithmen, die für jede Kombination aus Nutzer und Endpoint ein eigenes Verhaltensprofil erstellen und fortlaufend anpassen. So erkennt PHASR, welche Tools und Aktionen riskant und zugleich überflüssig sind und kann diese für einzelne Nutzer gezielt einschränken, ohne den Geschäftsbetrieb zu beeinträchtigen.

Bitdefender GravityZone PHASR definiert Endpoint-Sicherheit und Attack Surface Reduction neu: PHASR passt den Schutz dynamisch und präzise an die tatsächlichen Anforderungen einzelner Nutzer an, anders als herkömmliche Lösungen, die auf starre, immer gleiche Sicherheitskonzepte für alle Kunden und Nutzer setzen. Während die meisten Tools zur Härtung nur zwischen Zulassen und Blockieren unterscheiden können, ermöglicht PHASR eine genaue Einschränkung auf Ebene einzelner Aktionen, ohne dafür Benutzerfreundlichkeit oder Verwaltbarkeit zu opfern.