Bitdefender GravityZone Business Security Enterprise

Que comprend Bitdefender GravityZone Business Security Enterprise ?

Plateforme de protection des terminaux – Anti-malware, pare-feu, protection contre les attaques Web et réseau sous Windows, macOS et Linux.
Détection et réponse au niveau des terminaux – Enregistre l’activité des terminaux et établit des corrélations entre les incidents sur plusieurs machines.
HyperDetect et Sandbox Analyzer – Apprentissage automatique paramétrable et analyse par simulation des fichiers suspects.
Gestion des risques – Évaluation des erreurs de configuration, des applications vulnérables et des comportements à risque des utilisateurs.
GravityZone Control Center – Console centrale disponible sous forme de service cloud ou d’appareil sur site.
Important – Le chiffrement, la gestion des correctifs, la protection des appareils mobiles et de la messagerie électronique font l’objet de licences distinctes.

Quels sont les principaux avantages de Bitdefender GravityZone Business Security Enterprise ?

Bitdefender GravityZone Business Security Enterprise est une plateforme de protection des terminaux intégrant une solution de détection et de réponse sur les terminaux (EDR), gérée de manière centralisée depuis le GravityZone Control Center, sous forme de service cloud ou d’appareil sur site. Bitdefender a rebaptisé l’ancienne solution GravityZone Ultra par ce produit en avril 2022 ; par conséquent, les anciens devis et la documentation interne peuvent encore faire référence à Ultra.

Corrélation entre terminaux – Regroupe les alertes associées provenant de plusieurs machines en un seul incident.
Un seul agent – La prévention et la détection partagent un agent installé unique sur chaque terminal.
Actions de réponse guidées – Isoler un hôte, arrêter des processus ou ajouter des fichiers à une liste noire à distance.
Recherche proactive de menaces – La recherche en temps réel et historique permet de déterminer ce qui s’est passé lors d’un incident.
Option d’hébergement dans l’UE – La console cloud peut être hébergée au sein de l’Union européenne.
Options de conservation – Conservation des données d’événements pendant 90, 180 ou 365 jours.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des types d’attaques couverts par la protection intégrée à Windows et des domaines dans lesquels une plateforme dédiée aux terminaux renforce la profondeur de détection.

À quelle taille d’entreprise Bitdefender GravityZone Business Security Enterprise est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si, au sein de votre organisation, quelqu’un examine réellement les incidents de sécurité. L’EDR génère une liste d’incidents classés par ordre de priorité qui doit être lue par une personne ; sans cela, vous payez pour des données de détection sur lesquelles personne n’agit.

Bitdefender GravityZone Business Security Enterprise répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l'information oblige les exploitants d'infrastructures critiques en Suisse à signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, et cette obligation s'applique en fonction du secteur d'activité et non de la taille de l'entreprise. La plupart des entreprises n'appartenant pas à ces secteurs ne sont pas concernées ; la première question à se poser est donc de savoir si votre organisation entre bien dans le champ d'application de cette définition. Lorsque c’est le cas, le composant EDR facilite directement le travail de signalement : la chronologie de l’incident, la liste des terminaux affectés et l’arborescence des processus fournissent les éléments techniques nécessaires à un rapport, et les données d’événements peuvent être conservées pendant 90, 180 ou 365 jours afin que les preuves soient encore disponibles lorsque l’enquête sera lancée. Ce que le produit ne fait pas, c’est déterminer si un incident doit être signalé, générer un rapport au format BACS, ni détecter quoi que ce soit sur les systèmes où aucun agent n’est installé, tels que les équipements réseau, les appareils non gérés ou les services hébergés. Ce texte ne constitue pas un avis juridique ; si vous n’êtes pas certain que l’obligation de signalement s’applique à votre organisation, consultez un avocat qualifié.

Bitdefender GravityZone Business Security Enterprise répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur votre organisation et vos processus plutôt que sur un outil. La directive NIS 2 exige des entités essentielles et importantes qu’elles mettent en place une analyse des risques et des politiques de sécurité, une gestion des incidents, un plan de continuité des activités et de sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, ainsi que des politiques relatives à l’utilisation de la cryptographie. Business Security Enterprise prend en charge la gestion des incidents grâce à la détection, à l’investigation et à la réponse EDR, prend en charge la gestion des vulnérabilités via la gestion des risques, et ne contribue à la mesure de cryptographie que si vous souscrivez séparément une licence de chiffrement complet du disque. Il ne couvre pas la continuité des activités ni la sauvegarde, la diligence raisonnable vis-à-vis des fournisseurs, la formation de sensibilisation du personnel, ni les obligations de gouvernance et de reporting qui incombent à la direction. Son module « Compliance Manager » vous fournit les exigences de base en matière de cyber-hygiène Windows avec toute licence incluant la gestion des risques, tandis que les cadres avancés nécessitent le module complémentaire « Compliance Manager » séparé ; considérez donc ce produit comme une preuve de la mise en œuvre d’un sous-ensemble de mesures techniques plutôt que comme un programme de conformité.

Bitdefender GravityZone Business Security Enterprise facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour la partie du questionnaire consacrée aux terminaux, mais guère plus. Il répond directement aux questions récurrentes : si les terminaux exécutent un anti-malware géré, si la détection et la réponse sont en place, si vous pouvez isoler un hôte compromis, si l’accès administratif est basé sur les rôles et protégé par une authentification à deux facteurs, si les événements de sécurité sont exportés vers un SIEM, combien de temps les données de détection sont conservées, et si des rapports peuvent être générés selon un calendrier défini pour un auditeur. Il ne répond pas aux questions auxquelles les questionnaires accordent le plus d’importance dans d’autres domaines : tests de sauvegarde et de restauration, délais de reprise après sinistre, chiffrement des ordinateurs portables (à moins d’ajouter le chiffrement complet du disque), cadence des correctifs (à moins d’ajouter la gestion des correctifs), gestion des appareils mobiles, contrôles des e-mails et du hameçonnage (à moins d’ajouter le module de messagerie), sécurité physique, formation du personnel et vérification de vos propres fournisseurs. Si ces lacunes font obstacle à la signature d’un contrat, la solution la plus économique consiste généralement à ajouter les modules Bitdefender manquants à la même console plutôt que de faire appel à un deuxième fournisseur, car le questionnaire demande également combien de consoles et d’agents vous utilisez, et chaque outil supplémentaire ajoute une réponse que vous devrez justifier.

Quelle est la différence entre GravityZone Business Security Premium et GravityZone Business Security Enterprise ?

La seule différence décisive réside dans le fait que la version Premium ne dispose d’aucun EDR. Les deux éditions partagent la même pile de prévention, comprenant notamment l’apprentissage automatique paramétrable, la défense contre les attaques sans fichier, le sandboxing dans le cloud et la gestion des risques ; les couches de protection qui bloquent une attaque sont donc identiques. Ce qu’apporte la version Enterprise, c’est tout ce qui se passe une fois qu’une attaque a réussi à passer : la corrélation des incidents sur plusieurs terminaux, une vue dédiée aux investigations, une correction en un clic, la recherche active de menaces dans les données en temps réel et historiques, ainsi que la conservation de ces données pendant 90, 180 ou 365 jours. Si vous souhaitez passer à une version supérieure pour bénéficier d’un blocage plus efficace, la version Premium répond déjà à ce besoin ; si votre objectif est de pouvoir reconstituer le déroulement d’un incident et y apporter une réponse, seule la version Enterprise offre cette fonctionnalité.

Test : les meilleurs antivirus pour Windows
Comparaison des résultats obtenus par les principaux produits de protection Windows lors de tests indépendants de détection et de performances.

Quelles sont les limites à connaître avant d’acheter ?

Les modules complémentaires sont à l’origine de la plupart des achats supplémentaires : le chiffrement complet du disque, la gestion des correctifs, la sécurité mobile, la sécurité des e-mails, la sécurité du stockage et la surveillance de l’intégrité font chacun l’objet d’une licence distincte du produit de base ; par conséquent, une sélection basée uniquement sur une comparaison des fonctionnalités sous-estimera le coût réel. Étendre la détection au-delà des terminaux constitue également une étape distincte, car les capteurs pour le réseau, les fournisseurs d’identité, les charges de travail dans le cloud et les applications de productivité nécessitent leurs propres licences ; dès lors que vous en avez besoin de plusieurs, l’édition Defense XDR, proposée sous forme de pack, devient la solution la plus judicieuse. La couverture des plateformes n’est pas uniforme : l’EDR sous Linux dépend de la version du noyau utilisée, ce qui a son importance si vous utilisez des distributions plus anciennes ou peu courantes sur vos serveurs. Le produit ne comporte aucune fonction de sauvegarde ou de restauration, et bien que la protection contre les ransomwares puisse restaurer les fichiers qu’elle a détectés en cours de chiffrement, il s’agit d’une garantie plus limitée qu’une restauration testée. La surveillance gérée n’est pas non plus incluse ; ainsi, si personne n’examine les incidents en dehors des heures de bureau, les données de détection resteront dans la console jusqu’à ce que quelqu’un les consulte.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique pourquoi la protection des terminaux et une sauvegarde testée résolvent des problèmes différents et où s’arrêtent chacune d’elles.

Foire aux questions sur Bitdefender GravityZone Business Security Enterprise

Business Security Enterprise inclut-il la solution XDR ?

Non. Elle inclut une solution EDR basée sur les terminaux avec corrélation entre ceux-ci, mais les capteurs pour le réseau, l’identité, le cloud et les applications de productivité nécessitent des licences distinctes. GravityZone Defense XDR est l’édition groupée qui intègre ces capteurs.

GravityZone peut-il envoyer des événements de sécurité vers un SIEM ?

Oui. Bitdefender documente les intégrations avec Splunk, Microsoft Sentinel, IBM QRadar, Sumo Logic, FortiSIEM, Elastic SIEM et LogRhythm, ainsi qu’une API de transmission d’événements pour les plateformes ne disposant pas d’un listener HTTPS. C’est généralement le moyen le plus rapide de répondre à un besoin client en matière de collecte centralisée des journaux.

Protège-t-il aussi bien les serveurs que les postes de travail ?

Oui, le même agent et la même console couvrent les serveurs Windows et Linux ainsi que les postes de travail, et un serveur de sécurité peut prendre en charge l’analyse de manière centralisée dans les environnements virtualisés. La protection des serveurs de messagerie et du stockage fait l’objet d’une licence distincte.