GravityZone Endpoint Detection and Response

Erkennung und Reaktion für Endpoints, eingebettet in eine Plattform, die mit Prävention beginnt und Angriffe über mehrere Endpoints hinweg zusammenführt.

Beschreibung

GravityZone Endpoint Detection and Response baut auf umfassenden Präventionstechnologien auf: Patch Management, Exploit Defense, die Abwehr dateiloser Angriffe, HyperDetect Tunable AI und Cloud-Sandboxing. Angriffe sollen damit gestoppt werden, bevor sie Schaden anrichten. Was diese Ebenen dennoch passiert, greift die Erkennung auf: Sie korreliert eine breite Palette von Ereignissen und macht Bedrohungen sichtbar, die andere Schichten umgangen haben.

Ein Schwerpunkt liegt auf der Korrelation über Endpoints hinweg. Zusammenhängende Vorfälle werden automatisch zu einem größeren Vorfall zusammengefasst, wodurch sich Reaktionszeiten verkürzen und Arbeitsabläufe vereinfachen. Eine grafische Darstellung der Angriffskette zeigt, wo ein Vorfall seinen Ursprung hatte, wie er sich ausgebreitet hat und welche Auswirkungen er hat. Historische Suche und Live-Suche helfen, Indikatoren für Kompromittierungen zu finden und Ereignisse sowie Endpoint-Konfigurationen zu prüfen.

Ergänzt wird das durch GravityZone Risk Management, das Risiken aus Software-Schwachstellen, Fehlkonfigurationen und Benutzerverhalten identifiziert, bewertet und mindert. Die Bedienung ist auf Automatisierung ausgelegt: automatische Korrelation, präziser automatisierter Schutz, intuitive Visualisierungen und Reaktionsempfehlungen. In unabhängigen Auswertungen wie den MITRE ATT&CK Evaluations erreicht die Lösung nach Herstellerangaben durchgängig einen hohen Anteil relevanter Erkennungen bei wenigen Fehlern.

Was enthalten ist

• Präventionsstack – Patch Management, Exploit Defense, Abwehr dateiloser Angriffe, HyperDetect Tunable AI und Cloud-Sandboxing.
• Endpointübergreifende Korrelation – fasst zusammenhängende Vorfälle automatisch zusammen.
• Angriffskette und Suche – zeigt Ursprung, Ausbreitung und Auswirkung; historische und Live-Suche inklusive.
• Risk Management – bewertet Software-Schwachstellen, Fehlkonfigurationen und Nutzerverhalten.

Für wen es passt

Für Unternehmen, die Erkennung und Reaktion als Teil ihrer Endpoint-Sicherheitsplattform betreiben wollen – von kleinen Teams bis zu Umgebungen mit eigener Sicherheitsabteilung.

Wichtig: Das ist eine Verlängerung

Mit diesem Produkt verlängern Sie eine bestehende Lizenz – Sie kaufen nicht die Grundlizenz. Die Verlängerung schließt nahtlos an Ihre aktuelle Laufzeit an, es entsteht keine Lücke im Schutz.

Sie brauchen bereits: eine gültige Lizenz desselben Produkts. Wenn Sie noch keine haben, bestellen Sie bitte die Grundlizenz.

Gut zu wissen

• Lizenzierung – pro Gerät und Laufzeit; EDR ist Bestandteil von GravityZone Business Security Enterprise.
• Verlängerung – über das gleichnamige Verlängerungsprodukt.
• Testversion – Business Security Enterprise lässt sich einen Monat kostenlos testen.
• Einbindung – Vorfälle und Ereignisse lassen sich an branchenübliche Tools wie Splunk, QRadar oder Azure Sentinel weiterleiten.
• Ohne eigenes Sicherheitsteam – Bitdefender MDR übernimmt Überwachung und Reaktion rund um die Uhr.

Alle Preise netto zzgl. 19 % MwSt.