Bitdefender GravityZone Proactive Hardening and Attack Surface Reduction (PHASR)

Living off the land-tekniker innebär att angripare utnyttjar legitima, förinstallerade binärer för att smälta in i normal aktivitet. Som en analogi, föreställ dig en inkräktare på kontoret som istället för att bära på sig misstänkta verktyg som kofot, kommer in med ett stulet kort som vilken annan anställd som helst och bara använder tillgängliga system och åtkomst för att nå sitt mål. Läs mer om Living off the Land-attacker.

GravityZone PHASR använder ständigt uppdaterad hotintelligens om attackmönster och riskabla verktyg och utnyttjar individualiserade maskininlärningsalgoritmer för att bygga och ständigt uppdatera beteendemönster för varje användare-endpoint-kombination. Detta gör det möjligt för PHASR att identifiera vilka riskabla verktyg och åtgärder som är onödiga och kan begränsas för varje användare, utan att påverka verksamheten.

Bitdefender GravityZone PHASR omdefinierar endpoint-säkerhet och minskning av attackytan genom att exakt och dynamiskt skräddarsy säkerheten efter användarnas behov, till skillnad från konventionella säkerhetsverktyg som är byggda för att passa alla kunder och användare. Medan de flesta härdningsverktyg är begränsade till binära tillåt/neka-beslut, möjliggör PHASR exakta begränsningar på åtgärdsnivå och påverkar inte användbarhet och hanterbarhet negativt.