GravityZone PHASR Standalone

Wer sein EDR behalten will, braucht keine zweite Erkennungslösung – sondern eine, die die Angriffsfläche schließt.

Beschreibung

Die meisten Unternehmen haben bereits ein EDR oder XDR im Einsatz. Was fehlt, ist die Ebene davor: die Einschränkung der Werkzeuge, mit denen sich Angreifer auf einem kompromittierten System bewegen. Genau diese Ebene liefert GravityZone PHASR Standalone.

Die Variante ist als eigenständige Lizenz erhältlich und mit jedem EDR/XDR-Tool von Drittanbietern kompatibel. Sie lässt sich neben dem bestehenden Sicherheits-Stack betreiben, ohne dessen Konfiguration zu verändern. Wer bereits GravityZone einsetzt, greift zur Zusatzlizenz; wer mit einem anderen Anbieter arbeitet, nutzt die Standalone-Lizenz.

Technisch arbeitet PHASR mit derselben Dynamic Attack Surface Reduction (DASR): KI-Algorithmen erstellen Risikoprofile für jede Benutzer-Endpoint-Kombination, erkennen ungenutzte Tools und passen die Härtung dynamisch an. Riskante Aktionen werden eingeschränkt, ganze Anwendungen bleiben verfügbar – PowerShell etwa lässt sich erlauben, während verschlüsselte Befehle blockiert werden. Empfehlungen laufen im Autopilot-Modus automatisch oder werden im Direktsteuerungsmodus (Direct Control) freigegeben. Nach Bitdefender sinkt das Cyberrisiko so in 30 Tagen um 30 Prozent oder mehr, bei bis zu 50 Prozent weniger Aufwand für Untersuchung und Reaktion.

Laut Bitdefender nutzen 84 Prozent der Angriffe legitime Werkzeuge wie PowerShell, WMIC oder Netsh, um sich im Netz lateral zu bewegen und Rechte auszuweiten. Ein besonders verbreiteter Weg ist ClickFix: Der Angreifer bringt das Opfer dazu, einen Befehl selbst auszuführen. PHASR unterbindet die Ausführung, unterbricht den Angriff und verhindert die Exfiltration.

Was enthalten ist

• Eigenständige Lizenz – nutzbar ohne GravityZone-Endpointsicherheit und ohne Bindung an ein bestimmtes EDR/XDR.
• Kompatibilität – arbeitet mit EDR/XDR-Lösungen von Drittanbietern zusammen.
• Dynamic Attack Surface Reduction – schließt Angriffspfade, bevor sie ausgenutzt werden.
• Autopilot und Direct Control – automatische oder manuell freigegebene Härtung.
• Kennzahlen zur Angriffsfläche – Empfehlungen zeigen ihre Wirkung auf das Risiko.

Für wen es passt

Die Standalone-Variante richtet sich an Unternehmen, die ihre EDR- oder XDR-Plattform nicht wechseln wollen, aber die Angriffsfläche senken müssen. Sie passt ebenso zu Managed Service Providers, die heterogene Kundenumgebungen betreuen und keine einheitliche Endpoint-Plattform voraussetzen können.

Gut zu wissen

• Abgedeckte Systeme – Windows, macOS und Linux.
• Überwachte Tool-Kategorien – Living-off-the-Land-Binaries, Remote-Admin-Tools, Piraterie-Tools, Krypto-Miner und Manipulationstools.

• Abgrenzung – die Zusatzlizenz für GravityZone-Kunden ist ein separates Produkt; diese Variante benötigt kein GravityZone-Abonnement.
• Betrieb – PHASR ergänzt den vorhandenen Sicherheits-Stack, statt ihn zu ersetzen.
• Lizenzierung pro Gerät und Laufzeit
• Verlängerung über das gleichnamige Verlängerungsprodukt

Alle Preise netto zzgl. 19 % MwSt.