GravityZone PHASR

Angreifer bringen selten eigene Schadsoftware mit – sie nutzen die Werkzeuge, die auf jedem Rechner schon vorhanden sind.

Beschreibung

In einer frischen Windows-11-Installation stecken 133 Living-off-the-Land-Binärdateien. Genutzt wird davon nur ein Bruchteil. Genau diese ungenutzten Werkzeuge sind das Einfallstor für Ransomware und für Angriffe, die sich als normale Administration tarnen.

GravityZone PHASR setzt dort an. Die Dynamic Attack Surface Reduction (DASR) schließt Angriffspfade, bevor sie ausgenutzt werden, und ergänzt GravityZone ebenso wie EDR- und XDR-Lösungen von Drittanbietern. Statt nur zu warnen, schränkt PHASR die legitimen Aktionen ein, die Angreifer missbrauchen – nach Bitdefender bis zu 95 Prozent.

KI-Algorithmen erstellen für jede Kombination aus Benutzer und Endpoint ein Risikoprofil und leiten daraus ab, welche Tools sich gefahrlos einschränken lassen. Die Härtung passt sich verändertem Verhalten und neuen Bedrohungsvektoren selbstständig an. Im Autopilot-Modus werden Empfehlungen automatisch angewendet, im Direktsteuerungsmodus (Direct Control) entscheidet der Administrator. Die Einschränkung bleibt granular: PowerShell lässt sich erlauben, verschlüsselte Befehle bleiben blockiert.

Laut Bitdefender nutzen 84 Prozent der Angriffe legitime Werkzeuge wie PowerShell, WMIC oder Netsh, um sich im Netz lateral zu bewegen und Rechte auszuweiten. Ein besonders verbreiteter Weg ist ClickFix: Der Angreifer bringt das Opfer dazu, einen Befehl selbst auszuführen. PHASR unterbindet die Ausführung, unterbricht den Angriff und verhindert die Exfiltration.

Was enthalten ist

• Dynamic Attack Surface Reduction – schließt Angriffspfade proaktiv, statt Angriffe erst bei der Ausführung zu erkennen.
• Zielgerichtete Härtung – Risikoprofile je Benutzer-Endpoint-Kombination machen ungenutzte und riskante Tools sichtbar.
• Präzise Steuerung – riskante Aktionen innerhalb erlaubter Tools werden blockiert, ganze Anwendungen bleiben nutzbar.
• Autopilot und Direct Control – Empfehlungen laufen automatisch oder werden manuell freigegeben.
• Kennzahlen zur Angriffsfläche – jede Empfehlung zeigt ihre Wirkung auf das Risiko.

Für wen es passt

PHASR passt zu Unternehmen, deren EDR oder XDR viele Warnungen zu vertrauenswürdigem, aber riskantem Verhalten erzeugt. Kleinere IT- und Sicherheitsteams profitieren, weil die Härtung ohne selbst gepflegte Regeln und Ausnahmen auskommt. Managed Service Provider härten damit Kundenumgebungen, ohne zusätzliches Personal aufzubauen.

Wichtig: Das ist eine Verlängerung

Mit diesem Produkt verlängern Sie eine bestehende Lizenz – Sie kaufen nicht die Grundlizenz. Die Verlängerung schließt nahtlos an Ihre aktuelle Laufzeit an, es entsteht keine Lücke im Schutz.

Sie brauchen bereits: eine gültige Lizenz desselben Produkts. Wenn Sie noch keine haben, bestellen Sie bitte die Grundlizenz.

Gut zu wissen

• Abgedeckte Systeme – Windows, macOS und Linux.
• Überwachte Tool-Kategorien – Living-off-the-Land-Binaries, Remote-Admin-Tools, Piraterie-Tools, Krypto-Miner und Manipulationstools.

• Ergänzung, kein Ersatz – PHASR tritt neben bestehende EDR/XDR-Systeme, ob von Bitdefender oder von Drittanbietern.
• Bezug – als Zusatzlizenz zu GravityZone Business Security Enterprise, den MDR-Angeboten und den GravityZone Cloud MSP Security Solutions.
• Bereitstellung – in die GravityZone-Plattform integriert und dort in wenigen Minuten aktiviert.
• Lizenzierung pro Gerät und Laufzeit
• Verlängerung über das gleichnamige Verlängerungsprodukt

Alle Preise netto zzgl. 19 % MwSt.