Bitdefender GravityZone Business Security Premium

Que comprend Bitdefender GravityZone Business Security Premium ?

Protection moderne des terminaux – Protection anti-malware multicouche pour les machines Windows, Mac et Linux.
Apprentissage automatique paramétrable – HyperDetect bloque les attaques ciblées avant leur exécution.
Analyseur de sandbox dans le cloud – Exécute les fichiers suspects dans un environnement virtuel hébergé.
Analyse post-incident – Visualise la chaîne d’attaque sur le terminal affecté.
Sécurité Microsoft Exchange – Analyse anti-malware et anti-spam sur le serveur de messagerie.
Important – L’EDR nécessite la version Business Security Enterprise ; les modules de correctifs, de chiffrement et de sécurité mobile sont des options supplémentaires.

Quels sont les principaux avantages de Bitdefender GravityZone Business Security Premium ?

Business Security Premium est la solution de protection des terminaux de Bitdefender destinée aux entreprises qui souhaitent bénéficier d’une prévention avancée sans avoir à mettre en place une équipe de détection et de réponse ; elle était auparavant commercialisée sous le nom de GravityZone Elite. Chaque agent est géré depuis le GravityZone Control Center, qui fonctionne soit sous la forme d’une console cloud hébergée par Bitdefender, soit sous la forme d’un appareil virtuel sur site pour VMware, Citrix ou Hyper-V.

Un seul agent – Un seul agent couvre les postes de travail, les serveurs et Exchange.
Restauration après une attaque par ransomware – Des sauvegardes de fichiers inviolables permettent de restaurer les données sans recourir aux copies fantômes de Windows.
Gestion des risques – Classe par ordre de priorité les erreurs de configuration, les logiciels vulnérables et les comportements utilisateurs à risque.
Option d’hébergement dans l’UE – La console cloud est disponible à partir d’une infrastructure hébergée dans l’UE.
Défense contre les attaques sans fichier – Inspecte les commandes PowerShell et bloque les attaques par script en mémoire.
Active Directory et SIEM – S’intègre à Active Directory et aux plateformes SIEM courantes.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte en plus une suite de gestion des terminaux.

À quelle taille d’entreprise Bitdefender GravityZone Business Security Premium est-il adapté ?

La taille de l’entreprise importe moins ici que le secteur d’activité et les effectifs. L’obligation de déclaration en Suisse est déclenchée par le type d’infrastructure exploitée par une organisation, et non par le nombre d’employés, et la question technique déterminante est de savoir si une personne au sein de l’entreprise est censée enquêter sur une alerte plutôt que de se contenter de la recevoir. Business Security Premium convient aux organisations qui souhaitent une prévention automatisée solide et peuvent se passer d’une enquête inter-terminaux.

Bitdefender GravityZone Business Security Premium répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration introduite par la révision de la loi sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, dont le statut est déterminé par secteur et seuil plutôt que par la taille de l’entreprise : approvisionnement en énergie et en eau, transports, hôpitaux répertoriés, fournisseurs de centres de données et de services cloud, ainsi que les administrations cantonales et communales. Les organisations concernées doivent signaler une cyberattaque à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire pour compléter le rapport une fois que des informations plus détaillées sont disponibles. Business Security Premium contribue concrètement au respect de ce délai : la vue « analysis forensique » de l’attaque reconstitue ce qui a été exécuté sur le terminal affecté et dans quel ordre, ce qui permet au premier rapport de décrire une séquence réelle d’événements plutôt qu’une panne inexpliquée. Ce que le produit ne fait pas, c’est corréler les événements entre plusieurs terminaux ou conserver les données télémétriques pendant plusieurs mois après l’incident, ce qui est généralement nécessaire pour l’enquête de suivi ; la conservation prolongée des données n’est proposée qu’à partir de l’édition Enterprise. Cette description est de nature technique et ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

Bitdefender GravityZone Business Security Premium répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, les processus documentés et les preuves plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, l’hygiène informatique et la formation du personnel, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Business Security Premium contribue directement à la gestion des incidents grâce à ses données de détection et d’analyse forensic, à la gestion des vulnérabilités et des erreurs de configuration via le module de gestion des risques, ainsi qu’au contrôle d’accès aux terminaux grâce au contrôle des appareils et à la mise sur liste noire des applications. Il n’apporte aucune contribution à la continuité des activités et à la gestion des sauvegardes, ni à la sécurité de la chaîne d’approvisionnement, ni à la formation du personnel, ni à l’authentification multifactorielle pour vos propres systèmes d’entreprise, et il ne prend en charge une politique de chiffrement que si le module complémentaire « Full Disk Encryption » (chiffrement complet du disque) fait l’objet d’une licence distincte. Le produit fournit des détails techniques permettant d’élaborer un rapport d’incident, mais il ne génère pas ce rapport et ne suit pas les délais de déclaration fixés par la directive.

Bitdefender GravityZone Business Security Premium facilite-t-il le remplissage des questionnaires de sécurité des grands comptes ?

Oui, pour environ la moitié d’un questionnaire type. Il répond aux questions relatives à la protection contre les logiciels malveillants gérée de manière centralisée sur l’ensemble des postes de travail et des serveurs, aux politiques de sécurité appliquées, au contrôle des supports amovibles, au filtrage Web, à la visibilité des logiciels vulnérables et des erreurs de configuration, ainsi qu’au contrôle d’accès des administrateurs dans la console, où des comptes basés sur les rôles, l’authentification à deux facteurs et l’authentification unique via un fournisseur d’identité existant sont disponibles. Il ne répond pas aux questions relatives à la surveillance continue et à la détection et réponse au niveau des terminaux, aux durées de conservation des journaux, au chiffrement des données au repos, aux calendriers de correctifs documentés, à la protection des appareils mobiles, au filtrage au niveau de la passerelle de messagerie, ni aux tests de sauvegarde et de restauration ; or, chacun de ces points constitue une raison courante pour laquelle un questionnaire est renvoyé comme incomplet. Combler ces lacunes revient généralement moins cher au sein d’une même gamme de produits qu’en recourant à plusieurs fournisseurs : la gestion des correctifs, le chiffrement complet du disque, la sécurité de la messagerie et la sécurité des appareils mobiles s’intègrent à la même console et au même agent ; et si le questionnaire exige spécifiquement la détection et la réponse ou une conservation plus longue, passer à la solution « Business Security Enterprise » est plus simple que de déployer l’agent d’un deuxième fournisseur en parallèle de celui-ci.

Quelle est la différence entre Business Security Premium et Business Security Enterprise ?

La seule différence décisive réside dans le fait qu’Enterprise inclut la détection et la réponse au niveau des terminaux, contrairement à Premium. Bitdefender positionne Premium pour les entreprises qui souhaitent une prévention précoce des attaques avancées sans capacités supplémentaires de détection et de réponse, ce qui décrit précisément la distinction entre les deux offres. La version Premium ajoute déjà à l’édition inférieure Business Security un apprentissage automatique paramétrable, un sandboxing dans le cloud, une défense contre les attaques sans fichier et la prise en charge de Microsoft Exchange ; la pile de prévention est donc presque complète. Ce qu’ajoute la version Enterprise, ce sont des capacités d’investigation : corrélation des incidents sur plusieurs machines, recherche en temps réel et historique pour la chasse aux menaces, et option de conservation des données plus longue.

Test : les meilleurs logiciels antivirus pour Windows
Présente la manière dont des laboratoires indépendants testent la protection et les performances, et explique comment interpréter ces résultats lors de la comparaison des différentes éditions.

Quelles sont les limites à connaître avant d'acheter ?

En matière de résidence des données, Bitdefender propose une console cloud hébergée dans l’UE pour les organisations soumises à des exigences de juridiction et de localisation, mais il n’existe pas de console hébergée en Suisse ; si une politique interne exige que les données de gestion restent en Suisse, l’appareil Control Center sur site est la seule solution. Le contrôle des applications en mode liste blanche n’est disponible dans cette édition qu’avec la console sur site, et non avec la console cloud, ce qui surprend les acheteurs ayant opté pour le cloud en vue d’un déploiement plus rapide. La fonctionnalité de protection contre les ransomwares crée des copies inviolables des fichiers utilisateur et les restaure après une tentative de chiffrement ; toutefois, il s’agit d’un mécanisme de restauration et non d’un produit de sauvegarde. Elle ne permet donc pas de récupérer les données en cas de perte matérielle, de suppression de l’ensemble du système ou d’incident découvert plusieurs semaines plus tard. Les achats complémentaires les plus fréquents concernent la gestion des correctifs, le chiffrement complet du disque, la sécurité des e-mails et la sécurité mobile ; il s’agit dans tous les cas de modules complémentaires sous licence distincte et non de composants inclus. L’absence de détection et de réponse au niveau des terminaux est la raison pour laquelle les entreprises passent par la suite à l’édition Enterprise.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique pourquoi la protection des terminaux et une véritable stratégie de sauvegarde couvrent des cas de défaillance différents et pourquoi les deux sont nécessaires.

Foire aux questions sur Bitdefender GravityZone Business Security Premium

Quels types de systèmes et de serveurs protège-t-elle ?

Il protège les ordinateurs de bureau et portables, les serveurs physiques et virtuels, ainsi que les boîtes aux lettres Microsoft Exchange, sous Windows, macOS et Linux. Bitdefender considère les systèmes Linux comme des serveurs dans cette offre, ce qui est important si vous utilisez des postes de travail sous Linux. Toutes les plateformes virtualisées sont couvertes par le même agent.

Comment l’agent est-il déployé sur un réseau existant ?

Bitdefender Endpoint Security Tools est déployé à distance depuis la console, et un agent relais installé au sein du réseau local détecte les machines non protégées, distribue le programme d’installation et sert de proxy pour les mises à jour. Ce relais permet d’éviter que le trafic lié aux mises à jour ne passe par la connexion Internet sur les sites comportant de nombreux terminaux, et il est nécessaire à la découverte du réseau lorsque la console est la version cloud.