Bitdefender GravityZone Business Security

Que comprend la solution Bitdefender GravityZone Business Security ?

Protection moderne des terminaux – Apprentissage automatique, analyse comportementale et surveillance continue des processus par terminal.
Défense contre les attaques réseau – Inspecte le trafic entrant, sortant et latéral pour détecter les attaques par force brute.
Atténuation des rançongiciels – Bloque tout chiffrement anormal et restaure les fichiers à leur emplacement d’origine.
Contrôle du Web et des périphériques – Analyse le trafic Web SSL et restreint l’utilisation des supports amovibles.
Gestion des risques – Identifie et hiérarchise les erreurs de configuration et les comportements risqués des utilisateurs.
Important – Ne comprend pas d’EDR, de gestion des correctifs, de chiffrement ni de protection Exchange.

Quels sont les principaux avantages de Bitdefender GravityZone Business Security ?

GravityZone Business Security est le niveau de la plateforme GravityZone axé sur la prévention ; il couvre les ordinateurs de bureau, les ordinateurs portables et les serveurs de fichiers sous Windows, macOS et Linux. Les politiques, alertes et rapports sont gérés via un unique Centre de contrôle GravityZone, que vous pouvez soit utiliser comme console cloud hébergée par Bitdefender, soit déployer sur votre propre hyperviseur en tant qu’appareil virtuel pour VMware, Citrix ou Hyper-V.

Gestion unifiée – Ordinateurs de bureau, ordinateurs portables et serveurs physiques ou virtuels regroupés en un seul endroit.
Pas de serveur dédié – La console cloud élimine les besoins en infrastructure supplémentaire et les efforts de maintenance.
Correction automatique – Met fin aux processus, met les fichiers en quarantaine et annule les modifications malveillantes.
Choix de déploiement – Exécutez la console dans le cloud ou sur site.
Extensions supplémentaires – Gestion des correctifs, chiffrement, protection des appareils mobiles et de la messagerie électronique à ajouter ultérieurement.
Résultats de tests indépendants – La protection des terminaux Bitdefender a remporté le prix AV-TEST Business Award 2023.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Découvre quelles failles de protection les défenses intégrées à Windows laissent ouvertes et en quoi une suite de gestion des terminaux apporte une valeur ajoutée.

À quelle taille d’entreprise Bitdefender GravityZone Business Security est-il adapté ?

Cette offre est conçue pour les organisations qui ont besoin d’une prévention fiable et d’un contrôle centralisé des politiques, mais qui ne disposent pas encore de personnel chargé d’analyser les alertes. Dès lors qu’un membre de l’entreprise est amené à se demander comment un attaquant a pu s’introduire dans le système, la prévention seule ne suffit plus et la détection ainsi que la réponse deviennent des facteurs décisifs.

Bitdefender GravityZone Business Security répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, par exemple les fournisseurs d’énergie et d’eau potable, les entreprises de transport ainsi que les administrations cantonales et communales, et non à toutes les entreprises suisses. Les organisations concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. GravityZone Business Security facilite le respect de ce délai de manière limitée mais pratique : le Control Center horodate les détections, identifie le terminal concerné et le processus bloqué, puis exporte ces informations sous forme de rapport que vous pouvez joindre à une notification initiale. En revanche, il ne fournit pas les éléments généralement nécessaires à la rédaction complète du rapport, car il ne comporte pas de composant EDR : il n’y a donc pas de chronologie de l’attaque, pas de reconstitution de la cause première et pas de corrélation entre les terminaux montrant jusqu’où un intrus s’est déplacé. Il ne fournit pas non plus de preuves concernant l’état des correctifs ou le chiffrement du disque, à moins que vous n’achetiez ces modules complémentaires séparément. Ce texte est une description de produit et ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

Bitdefender GravityZone Business Security répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur la gestion des risques et la gouvernance au sein de l’organisation, et non sur une liste d’outils à acquérir. La directive NIS 2 exige la mise en place de mesures dans des domaines tels que l’analyse des risques, la gestion et le signalement des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, le contrôle d’accès et la gestion des actifs, ainsi que l’efficacité de ces mesures. GravityZone Business Security contribue directement à deux de ces catégories : la gestion des incidents sur les terminaux grâce à la détection, au blocage et à la correction automatique, et le contrôle d’accès sur les terminaux grâce au contrôle des appareils et aux règles d’accès au Web. Son module de gestion des risques alimente également la catégorie de l’analyse des risques en mettant en évidence les erreurs de configuration du système d’exploitation et des applications. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, puisque la restauration après une attaque par ransomware utilise les copies fantômes locales et ne constitue pas un système de sauvegarde, ni à la sécurité de la chaîne d’approvisionnement, ni aux preuves de gouvernance. Les obligations de signalement des incidents prévues par la directive exigent également une description de la nature et de l’impact de l’incident, ce que ce niveau ne peut pas reconstituer sans une couche de détection et de réponse.

Bitdefender GravityZone Business Security facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir exactement où se situe la limite avant de renvoyer le questionnaire. Il répond, à l’aide d’une capture d’écran ou d’un rapport exporté depuis le Centre de contrôle, aux questions standard concernant la protection centralisée des terminaux, la protection contre les logiciels malveillants et les rançongiciels, le contrôle des supports amovibles, le filtrage Web, et la possibilité pour un administrateur de consulter l’état de protection de chaque appareil. Il ne répond pas aux questions auxquelles les grands clients accordent de plus en plus d’importance : la détection et la réponse au niveau des terminaux, la durée de conservation des données de télémétrie de sécurité, la capacité à rechercher des indicateurs de compromission à l’échelle du parc informatique, le chiffrement des disques durs sur les ordinateurs portables, les niveaux de correctifs documentés pour les applications tierces, la protection des boîtes mail et le transfert des journaux vers un SIEM. Si ce sont ces lacunes qui font obstacle à la conclusion d’un contrat, passer à un niveau supérieur au sein de la même gamme est généralement moins coûteux et moins fastidieux que de changer de fournisseur, car l’agent et la console restent les mêmes : Business Security Premium comble les lacunes en matière de prévention avancée, Business Security Enterprise ajoute les fonctionnalités EDR et de conservation des données télémétriques, tandis que les modules complémentaires « Patch Management » et « Full Disk Encryption » comblent les lacunes en matière de correctifs et de chiffrement sans changer de niveau de souscription.

Quelle est la différence entre Business Security et Business Security Premium ?

La différence décisive réside dans la manière dont est traitée une menace que ni aucune signature ni aucune règle comportementale de base ne reconnaît. Business Security bloque ce que ses couches de protection identifient ; Premium ajoute trois technologies ciblant spécifiquement les cas inconnus, à savoir l’apprentissage automatique paramétrable (HyperDetect), un bac à sable cloud qui exécute un fichier suspect en isolation, et la défense contre les attaques sans fichier (Fileless Attack Defense) contre les attaques basées sur des scripts et la mémoire qui n’écrivent jamais de fichier sur le disque. La version Premium intègre également un anti-malware et un anti-spam pour Microsoft Exchange, pour lesquels Business Security ne propose pas d’équivalent. Aucun des deux niveaux ne comprend l’EDR ; celui-ci est disponible à partir de Business Security Enterprise. Ainsi, si votre besoin porte davantage sur l’investigation que sur une prévention renforcée, la version Premium n’est pas non plus la solution adaptée.

Test : les meilleurs antivirus pour Windows
Comparaison des résultats de protection des principales suites de sécurité pour Windows et explication des critères de test pertinents pour une décision d'achat.

Quelles sont les limites à connaître avant d’acheter ?

La principale limitation réside dans l’absence de l’EDR : ce niveau de protection prévient et bloque les attaques, mais il ne conserve pas d’historique des attaques pouvant faire l’objet d’une enquête. Ainsi, après un incident, vous pouvez savoir ce qui a été bloqué et sur quelle machine, mais pas comment l’attaquant s’est introduit ni où il s’est rendu par la suite. Quatre fonctionnalités que les acheteurs considèrent généralement comme incluses sont vendues sous forme de modules complémentaires distincts, à savoir la gestion des correctifs, le chiffrement complet du disque, la sécurité mobile pour iOS, Android et ChromeOS, ainsi que la sécurité des e-mails pour les boîtes de réception Office 365, Gmail et Exchange. La prévention avancée contre les menaces inconnues est ici tout simplement absente, et non simplement moins performante, puisque HyperDetect, le bac à sable cloud et la défense contre les attaques sans fichier ne sont disponibles qu’à partir du niveau « Premium ». La couverture s’étend à Windows, macOS et Linux pour les ordinateurs de bureau, les ordinateurs portables et les serveurs de fichiers, physiques ou virtuels, Linux étant considéré comme un système d’exploitation serveur ; les appareils mobiles sont quant à eux totalement exclus du périmètre de l’offre de base. La fonctionnalité « Ransomware Mitigation » restaure les fichiers à partir de copies de sauvegarde locales après avoir bloqué une tentative de chiffrement ; il s’agit d’une aide à la récupération sur ce terminal et non d’un substitut à une véritable sauvegarde.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la restauration d’un terminal ne remplace pas une stratégie de sauvegarde et présente une approche de sauvegarde viable pour une petite entreprise.

Foire aux questions sur Bitdefender GravityZone Business Security

Quels sont les systèmes d’exploitation et les types d’appareils protégés ?

Windows, macOS et Linux sont pris en charge, sur les ordinateurs de bureau, les ordinateurs portables et les serveurs de fichiers, qu’ils soient physiques ou virtuels. Les terminaux Linux sont traités comme des systèmes d’exploitation serveur. Les smartphones et les tablettes ne sont pas couverts par l’offre de base et nécessitent le module complémentaire « Security for Mobile » (Sécurité pour mobile).

Protège-t-il les boîtes mail dans Microsoft 365 ou Exchange ?

Non. Ce niveau de protection concerne les terminaux ; il intercepte donc les pièces jointes malveillantes lorsque le fichier arrive sur l’appareil, et non au niveau du serveur de messagerie. Le filtrage au niveau du flux de messagerie nécessite le module complémentaire « Email Security », qui prend en charge Office 365, Gmail et Exchange, tandis que la protection anti-malware et anti-spam côté serveur pour Exchange fait partie de « Business Security Premium ».