Bitdefender GravityZone Proactive Hardening and Attack Surface Reduction (PHASR)

Sfruttando le tecniche living-off-the-land, gli aggressori usano file binari legittimi e preinstallati per mimetizzarsi con la normale attività. Per fare un esempio, immagina un intruso in un ufficio che invece di portare con sé strumenti sospetti come un piede di porco, entra con un badge rubato come qualsiasi altro dipendente e usa semplicemente i sistemi e gli accessi disponibili per raggiungere il suo obiettivo. Leggi di più sugli attacchi living-off-the-land.

GravityZone PHASR sfrutta un'intelligence delle minacce costantemente aggiornata sui modelli di attacco e sugli strumenti rischiosi, e sfrutta algoritmi personalizzati di machine learning per creare e aggiornare costantemente modelli comportamentali per ogni combinazione di utente-endpoint. In questo modo PHASR può identificare quali azioni e strumenti rischiosi sono superflui e possono essere limitati per ciascun utente, senza impattare sulle attività.

Bitdefender GravityZone PHASR ridefinisce il concetto di sicurezza degli endpoint e di riduzione della superficie di attacco adattando in modo preciso e dinamico la sicurezza alle esigenze degli utenti, a differenza degli strumenti di sicurezza tradizionali progettati per adattarsi a tutti i clienti e utenti. Mentre la maggior parte degli strumenti di hardening si limitano a decisioni binarie di tipo "consenti/rifiuta", PHASR è in grado di porre limiti precisi a livello di azione senza influire negativamente sull'usabilità e sulla gestibilità.