Bitdefender GravityZone Security for Workstations Corporate

Que comprend Bitdefender GravityZone Security for Workstations Corporate ?

GravityZone Control Center – Console centrale pour la gestion des politiques, des tâches et des rapports sur l’ensemble des postes de travail.
Outils Bitdefender Endpoint Security – Agent unique pour les postes de travail Windows, macOS et Linux.
Prévention multicouche contre les logiciels malveillants – Apprentissage automatique, HyperDetect et protection avancée contre les exploits avant exécution.
Process Inspector – Détection comportementale des menaces inédites lors de l’exécution.
Atténuation des ransomwares – Bloque les tentatives de chiffrement et restaure automatiquement les fichiers modifiés.
Important – Les fonctionnalités EDR, gestion des correctifs et chiffrement complet du disque font l’objet d’une licence distincte.

Quels sont les principaux avantages de Bitdefender GravityZone Security for Workstations Corporate ?

GravityZone Security for Workstations est le module de protection des terminaux de Bitdefender destiné aux ordinateurs de bureau et portables, géré de manière centralisée depuis GravityZone Control Center, qui fonctionne soit sous forme de console cloud hébergée par Bitdefender, soit sous forme d’appliance virtuelle sur site. Ce même module constitue le composant dédié aux postes de travail au sein de GravityZone Business Security, Business Security Premium et Business Security Enterprise.

Un ensemble de politiques unique – Les mêmes règles s’appliquent à Windows, macOS et Linux.
Déploiement rapide – Les packages d’installation et les terminaux relais déploient les agents sans intervention manuelle.
Intégration à Active Directory – Importe votre structure existante au lieu de recréer manuellement les groupes.
Exportation vers SIEM et API – Envoie des événements vers Splunk, Microsoft Sentinel, QRadar et d’autres solutions.
Accès à la console basé sur les rôles – Comptes distincts pour le service d’assistance, les auditeurs et les administrateurs.
Rapports prêts à servir de preuves – Des rapports planifiés documentent les analyses, les détections et l’état des terminaux.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte une plateforme de gestion des terminaux.

À quelle taille d’entreprise Bitdefender GravityZone Security for Workstations Corporate est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la nécessité de prouver par écrit ce qui est protégé et ce qui a été détecté. Une entreprise disposant de dix ordinateurs portables et d’un client soumis à une réglementation a souvent un besoin plus urgent de rapports centralisés qu’une entreprise comptant quatre-vingts ordinateurs non soumis à une réglementation.

Bitdefender GravityZone Security for Workstations Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses ; la plupart des PME sont donc concernées indirectement par le biais de contrats avec leurs clients, plutôt que directement par la loi. Lorsque cette obligation s’applique, une cyberattaque doit être signalée à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui signifie que le problème pratique réside avant tout dans la détection de l’incident et la capacité à le décrire. GravityZone Security for Workstations apporte son soutien de trois manières concrètes : le Centre de contrôle enregistre la détection avec un horodatage, le terminal concerné et le fichier ou processus bloqué ; des notifications peuvent être envoyées par e-mail dès qu’une détection a lieu ; et des rapports rapides peuvent être exportés pour attester de ce qui a été détecté et à quel moment. Cela ne comble pas à lui seul les lacunes, car sans le module complémentaire EDR, il n’y a ni chronologie des attaques ni vue d’ensemble des causes profondes, il n’y a pas de surveillance 24 heures sur 24 assurée par qui que ce soit, rien n’est signalé automatiquement au BACS, et la conservation à long terme des événements est une fonctionnalité faisant l’objet d’une licence distincte. Ce texte constitue une information générale sur le produit et ne constitue pas un avis juridique.

Bitdefender GravityZone Security for Workstations Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, les processus et la gouvernance, et non sur la présence d’un outil spécifique. La directive NIS 2 impose des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité de l’information, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, le contrôle d’accès, la cryptographie et la sensibilisation du personnel. Ce produit contribue directement à deux d’entre elles : la gestion des incidents sur les postes de travail, grâce à la détection, au blocage, à la mise en quarantaine et à la restauration après une attaque par ransomware ; et le contrôle d’accès au niveau de la couche de gestion, grâce à des comptes de console basés sur les rôles et à l’authentification à deux facteurs pour les administrateurs. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la gestion des risques liés aux fournisseurs, ni à la formation de sensibilisation du personnel ; par ailleurs, les mesures qu’il prendrait autrement en charge sont des modules complémentaires plutôt que des fonctionnalités intégrées : la gestion des vulnérabilités nécessite Patch Management, et la cryptographie sur les terminaux nécessite le chiffrement complet du disque. La messagerie électronique et les appareils mobiles ne relèvent absolument pas du champ d’application d’une licence pour poste de travail et nécessitent des modules GravityZone distincts.

Bitdefender GravityZone Security for Workstations Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour la section consacrée aux terminaux, et uniquement pour cette section. Il répond directement aux questions récurrentes : si tous les postes de travail exécutent un anti-malware géré, si la protection est appliquée de manière centralisée plutôt que laissée à la discrétion de l’utilisateur, si l’utilisation des clés USB et des supports amovibles peut être restreinte, si certaines catégories de sites Web peuvent être bloquées, si un pare-feu hôte est appliqué, si l’accès administratif à la console de sécurité est séparé par rôleet protégé par une authentification à deux facteurs, et si les événements de détection peuvent être exportés vers un SIEM. Il ne répond pas, avec le même niveau de détail, aux questions que les questionnaires placent généralement juste après celles-ci : il n’y a pas de détection et de réponse au niveau des terminaux (EDR) ni de chronologie des attaques sans le module complémentaire EDR, pas de surveillance 24 h/24 et 7 j/7 par qui que ce soit, pas de preuve de l’état des correctifs sans la gestion des correctifs (Patch Management), pas de preuve de chiffrement du disque sans le chiffrement complet du disque (Full Disk Encryption), pas de capacité de sauvegarde ou de restauration, pas de filtrage des e-mails ou du hameçonnage, et pas de couverture des appareils mobiles. La solution la plus économique pour combler ces lacunes consiste presque toujours à passer à un modèle supérieur au sein de la même gamme plutôt que de faire appel à un deuxième fournisseur : GravityZone Business Security Enterprise ajoute les fonctions EDR, tandis que la gestion des correctifs et le chiffrement complet du disque s’intègrent au même agent et à la même console, ce qui signifie un seul déploiement, un seul modèle de politique et un seul ensemble de rapports au lieu de deux.

Quelle est la différence entre GravityZone Business Security Premium et Business Security Enterprise ?

La seule différence décisive réside dans la détection et la réponse au niveau des terminaux. Business Security Premium est une édition axée sur la prévention : elle bloque ce qu’elle reconnaît et consigne ce qu’elle a bloqué, mais elle ne met pas en corrélation les événements entre plusieurs terminaux et ne permet pas de rechercher des indicateurs dans l’historique. Business Security Enterprise ajoute la visualisation des incidents sur l’ensemble des terminaux, la recherche de menaces avec des recherches en temps réel et historiques, ainsi que la « défense contre les anomalies », ce qu’un auditeur ou un intervenant en cas d’incident demande réellement après une violation. Les deux éditions incluent les couches de prévention fournies avec Security for Workstations ; le choix ne porte donc pas sur une meilleure capacité de blocage, mais sur la nécessité de reconstituer le déroulement des événements a posteriori.

Test : les meilleurs antivirus pour Windows
Comparaison des capacités de détection et de l’impact sur le système des produits de sécurité Windows actuels, y compris Bitdefender.

Quelles sont les limitations à connaître avant l'achat ?

Il s’agit d’une licence pour poste de travail ; les systèmes d’exploitation serveur relèvent donc d’un produit GravityZone Server distinct et ne sont pas couverts par l’achat d’une protection supplémentaire pour poste de travail. La détection et la réponse au niveau des terminaux, la gestion des correctifs, le chiffrement complet du disque, la sécurité pour Exchange et la sécurité pour les appareils mobiles sont tous des modules sous licence distincte, ce qui explique la plupart des achats supplémentaires : les acheteurs partent du principe que les rapports sur les correctifs ou le chiffrement du disque font partie d’une suite de sécurité pour terminaux et découvrent que ce n’est pas le cas lors du premier audit. La parité des fonctionnalités entre les systèmes d’exploitation n’est pas non plus totale, car le contrôle de contenu sous Linux se limite à la mise en place d’une liste noire d’applications et dépend du noyau spécifique utilisé, tandis que sous macOS, l’administrateur doit approuver une extension système et accorder un accès complet au disque avant que tous les composants ne puissent fonctionner. Ce produit ne dispose d’aucune fonctionnalité de sauvegarde ou de restauration de fichiers ; la fonction de restauration après un ransomware rétablit les modifications apportées par une attaque détectée, mais ne remplace pas une sauvegarde capable de survivre à la destruction d’une machine.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions d’activité.
Explique pourquoi la protection des terminaux et une stratégie de sauvegarde efficace résolvent deux problèmes distincts.

Foire aux questions sur Bitdefender GravityZone Security for Workstations Corporate

Ce produit protège-t-il également les serveurs ?

Non. Security for Workstations couvre les ordinateurs de bureau et les portables, et les packages d’installation sont créés séparément pour les postes de travail et pour les serveurs dans le Centre de contrôle. Les systèmes Windows Server et Linux Server nécessitent à la place la protection serveur GravityZone correspondante, gérée depuis la même console.

La console de gestion peut-elle être exploitée en Europe ou sur notre propre infrastructure ?

Oui, dans les deux cas. Le Centre de contrôle GravityZone est disponible sous forme de console cloud hébergée par Bitdefender, fonctionnant à partir de plusieurs instances régionales, y compris celles hébergées dans l’UE, et sous forme d’appareil virtuel sur site que vous déployez vous-même. L’option sur site est celle à privilégier lorsqu’un contrat client précise où les données de télémétrie de sécurité peuvent être stockées.

Quelles autorisations doivent être accordées manuellement sous macOS ?

macOS exige que l’utilisateur ou l’administrateur approuve les extensions système et réseau de Bitdefender et accorde un accès complet au disque aux composants demandés avant que la protection ne soit pleinement active. Prévoyez cette étape dans le déploiement, car un agent qui s’est installé avec succès mais qui n’a jamais obtenu ces autorisations apparaîtra comme géré dans la console alors que certaines de ses fonctionnalités resteront inactives.