GravityZone External Attack Surface Management

Zeigt, welche Systeme Ihres Unternehmens aus dem Internet erreichbar sind – bevor Angreifer sie finden.

Beschreibung

Zur externen Angriffsfläche gehört alles, was aus dem Internet erreichbar ist: Domains, Anwendungen, APIs, IP-Adressen und Cloud-Dienste. Unbekannte oder falsch konfigurierte Systeme sind dabei die einfachsten Einstiegspunkte. GravityZone External Attack Surface Management (EASM) untersucht diese Fläche kontinuierlich und automatisch – mit agentenlosen, cloudbasierten Scans, für die nichts auf Endpoints oder Servern installiert werden muss.

Gefunden werden öffentlich exponierte IP-Adressen, ASN-Datensätze, offene Ports, anfällige öffentliche Dienste, ungepatchte Software, fehlerhaft konfigurierte Dienste sowie ablaufende oder abgelaufene Zertifikate. Ebenso kommen Schatten-IT und nicht verwaltete Ressourcen ans Licht. Zusätzlich erkennt die Lösung Domains, die Ihrer eigenen ähneln, und hilft so, Spoofing und Imitationen zu unterbinden. Weil auch Drittanbieter-Assets überwacht werden, lässt sich das Risikoprofil von Anbietern und Lieferanten bewerten.

Jeder Fund wird nach Schweregrad bewertet, Ergebnisse liegen in wenigen Minuten vor. Echtzeitwarnungen melden neue Schwachstellen, exponierte Assets, Zertifikatsabläufe und Fehlkonfigurationen. Die Resultate laufen im GravityZone-Risikomanagement-Workflow zusammen, wodurch eine Gesamtsicht von innen und außen entsteht. Sicherheitsanalysten nutzen EASM für Bedrohungssuche und Priorisierung, IT-Administratoren für Patching und die Reduktion der Angriffsfläche.

Was enthalten ist

• Kontinuierliche Erkennung – findet exponierte und nicht verwaltete Assets ohne Agenten.
• Schwachstellenscans – prüfen öffentlich erreichbare Dienste, ungepatchte Software und Fehlkonfigurationen.
• Zertifikatsüberwachung – meldet ablaufende und abgelaufene Zertifikate.
• Schutz vor Imitationen – erkennt Domains, die der eigenen ähneln.
• Drittanbieter-Risiken – bewertet Assets von Anbietern und Lieferanten.

Für wen es passt

Für Unternehmen, die ihre externe Angriffsfläche ohne zusätzlichen Verwaltungsaufwand im Blick behalten wollen, sowie für MSPs und MSSPs, die Cyberrisiken für ihre Kunden senken wollen.

Gut zu wissen

• Voraussetzung – EASM ist ein kostenpflichtiges Add-on, kein eigenständiges Produkt. Es wird zusätzlich zu Business Security Premium, Business Security Enterprise, GravityZone EDR Cloud oder Bitdefender MDR aktiviert; für MSPs auch zu den Stufen Secure, Secure Plus und Secure Extra.
• Ohne Agenten – die Prüfung erfolgt cloudbasiert, eine Installation ist nicht nötig.
• Preis – richtet sich nach der Basislizenz und der Größe Ihrer Umgebung.
• Verlängerung – über das gleichnamige Verlängerungsprodukt.

Alle Preise netto zzgl. 19 % MwSt.