Bitdefender GravityZone Exposure Management, facilidades para combatir proactivamente riesgos críticos

Bitdefender ha lanzado la solución de protección proactiva GravityZone Exposure Management, con la que las empresas podrán contar con una visión integral de su exposición al riesgo en sus superficies de ataque, tanto internas como externas. Además, desvela las debilidades más críticas y facilita su remediación.

La herramienta consolida lo que encuentre en todo el entorno en una sola vista, lo que rebaja el nivel de complejidad para equipos de seguridad, en un contexto en el que la IA está acelerando en gran medida los ciclos de ataque. Puede funcionar como un complemento de Bitdefender GravityZone, una plataforma unificada de seguridad, gestión de riesgos y compliance.

GravityZone Exposure Management permite descubrir, priorizar y mitigar la exposición a las amenazas. Una vez habilitada, la solución comienza a identificar y clasificar los riesgos de forma automática, por lo que da a los equipos de seguridad un punto de partida, y recomendaciones guiadas para la remediación y el fortalecimiento de la superficie de ataque.

Aumenta la visibilidad de las amenazas y cierra los vectores de ataque, ya que descubre de manera proactiva vulnerabilidades en sistemas operativos y aplicaciones de terceros que no han sido parcheadas, así como configuraciones inseguras y comportamientos de usuario de riesgo en los endpoints. External Attack Surface Management (EASM) monitoriza los activos expuestos a Internet para detectar shadow IT, servicios mal configurados y subdominios expuestos. Con esto, envía a los equipos de seguridad rankings de riesgo, orientación sobre priorización y un seguimiento de la mejora de su postura de seguridad a lo largo del tiempo.

Esta solución de Bitdefender rastrea las rutas de ataque hacia activos críticos: mapea vulnerabilidades y exposiciones en relación con las posibles rutas que un atacante seguiría para comprometer datos confidenciales, cuentas con privilegios, sistemas financieros y otros sistemas empresariales críticos. Relaciona identidades para valorar el impacto potencial de una cuenta comprometida, y actúa primero sobre los pasos que presentan más riesgo.

También aplica un fortalecimiento dinámico para gestionar los privilegios excesivos. Para ello, establece una línea base y supervisa el comportamiento de los usuarios para restringir, de forma autónoma, herramientas legítimas que suelen usarse en ataques de tipo «living-off-the-land» (LOTL), como PowerShell y Windows Management Instrumentation Command-line (WMIC). Bloquea estos ataques desde su origen sin mantener reglas estáticas de hardening.

Bitdefender GravityZone Exposure Management ya está disponible para clientes nuevos y actuales en entornos Windows. En las próximas semanas se extenderá la compatibilidad a otros sistemas operativos. Se ofrece como complemento para GravityZone Business Security Enterprise y versiones superiores, o como solución independiente que funciona con la seguridad de endpoints existente, sin necesidad de gestionar herramientas, agentes o consolas adicionales.