La nouvelle sécurité informatique proactive s’adapte aux surfaces d’attaque 

Exposition

Bitdefender a présenté aujourd'hui son nouveau durcissement proactif et réduction de la surface d'attaque (PHASR) GravityZone. GravityZone PHASR analyse le comportement individuel des utilisateurs, tel que l'utilisation d'applications ou de privilèges pour accéder aux ressources, et regroupe les utilisateurs en groupes présentant des modèles de comportement similaires.

Avec cette solution, Bitdefender propose la première solution dynamique du secteur qui aligne directement les stratégies de cyberdéfense sur le comportement des utilisateurs. Cette nouvelle approche garantit que les politiques et contrôles de sécurité informatique sont précisément adaptés aux privilèges et aux comportements des utilisateurs qu'un responsable de la sécurité informatique souhaite accorder aux utilisateurs. Dès que la surface d'attaque change, les spécifications sont ajustées dynamiquement. Cette nouvelle technologie crée de nouvelles bases pour appliquer et gérer la sécurité de défense en profondeur dans les entreprises.

Exposition

La sécurité informatique identifie les rôles des utilisateurs

Les équipes de sécurité informatique peuvent utiliser GravityZone PHASR pour anticiper et atténuer les risques émergents avant qu'ils ne s'aggravent, car la technologie s'adapte instantanément aux nouveaux rôles d'utilisateur. Cela garantit que les mesures de sécurité correspondent toujours à la nouvelle situation de danger. Par exemple, si les responsabilités d'un utilisateur changent ou si une nouvelle technique d'attaque apparaît, la nouvelle technologie suggère automatiquement des politiques ajustées pour maintenir la protection. Une telle approche proactive permet aux entreprises de réduire considérablement l’évolution des surfaces d’attaque.

GravityZone PHASR intègre une toute nouvelle technologie dans la plateforme complète de sécurité informatique et d'analyse des risques de Bitdefender, Gravity Zone. La technologie est basée sur des années de modèles sophistiqués d'apprentissage automatique (ML) que PHASR applique aux utilisateurs individuels, aux groupes, aux applications et aux points de terminaison au sein de Bitdefender GravityZone XDR. Il utilise des algorithmes d'IA propriétaires pour définir des normes de comportement entre les groupes dans des domaines critiques tels que l'accès aux données, l'utilisation des applications et les autorisations liées à la sécurité. En conséquence, la solution évalue de manière exhaustive les vulnérabilités et les vecteurs d’attaque potentiels.

Principaux avantages de GravityZone PHASR

• Contrôles de sécurité personnalisables de manière dynamique, adapté à chaque organisation – GravityZone PHASR est intégré à la sécurité des points finaux et à l'analyse des risques de GravityZone et met en corrélation le comportement des utilisateurs avec les menaces et attaques connues. Les facteurs fondamentaux pour cela sont le type d'activité de l'utilisateur, le secteur d'activité de l'entreprise et sa région. En conséquence, la défense de la surface d’attaque est configurée de la meilleure façon possible et les risques sont minimisés sans compromettre l’efficacité opérationnelle.
• Changement fondamental vers une prévention proactive et un renforcement de l’environnement informatique – La technologie identifie et comble les failles de sécurité avant que les attaquants ne puissent les exploiter. La solution offre une sécurité informatique renforcée spécifique aux groupes d'utilisateurs, aux points finaux et à tous les utilisateurs externes connectés au réseau de l'entreprise et recommande des mesures aux administrateurs informatiques responsables, telles que le blocage des utilisateurs ou des applications suspects. Pour les accepter, ils nécessitent un simple clic de souris.
• Des investissements optimisés en matière de sécurité – GravityZone PHASR augmente l’impact des investissements en sécurité en identifiant et en mettant en œuvre les nouvelles politiques nécessaires pour obtenir le plus grand impact tout en réduisant le risque global. Cela s’applique principalement aux modifications résultant d’attaques sur la chaîne d’approvisionnement, de menaces internes et de fusions et acquisitions.

Les équipes de sécurité sont confrontées à la tâche difficile de faire face à des attaques de plus en plus sophistiquées et fréquentes. L’orientation actuelle des modèles de sécurité informatique et de l’industrie exacerbe ce problème : elle se concentre trop sur la détection et la défense. Il souhaite également protéger la surface d'attaque sans cesse croissante et gérer l'exposition informatique et la sécurité des points finaux à l'aide d'approches standard complètes.

De nouvelles approches pour une sécurité informatique dynamique

« La surface d’attaque devient de plus en plus grande. « Cela rend de plus en plus difficile pour les équipes de sécurité de faire face aux risques en constante évolution au sein de l'organisation, posés par les employés, les clients, les tiers externes et divers systèmes », a déclaré Andrei Florescu, président et directeur général de Bitdefender Business Solutions Group. « GravityZone PHASR crée ici une nouvelle base et s'inscrit dans la lignée de l'approche de Bitdefender visant à fournir une vision globale des risques au sein d'une plateforme unifiée. Cette approche améliore l’automatisation de la sécurité informatique, permet un contrôle en temps réel des situations à risque et renforce les défenses pour garder une longueur d’avance sur les attaques en constante évolution.

Bitdefender GravityZone PHASR sera disponible pour un groupe sélectionné de clients dans le cadre du programme GravityZone Early Access afin de répondre à la demande croissante de protection proactive et de réduction de la surface d'attaque.

Articles liés au sujet