Bitdefender GravityZone Security for Servers Corporate

Cosa include Bitdefender GravityZone Security for Servers?

GravityZone Control Center – Un'unica console web per criteri, attività e reportistica sui server.
Controllo avanzato delle minacce – Monitora i processi in esecuzione e segnala i comportamenti sospetti in tempo reale.
Protezione avanzata contro gli exploit – Blocca le tecniche di exploit volte a compromettere la memoria sui server.
Mitigazione del ransomware – Rileva crittografie anomale e impedisce che raggiungano i vostri dati.
Sandbox Analyzer – Invia i file sospetti per l’esecuzione automatizzata e l’analisi approfondita.
Importante – Il componente EDR è un componente aggiuntivo con licenza separata.

Quali sono i principali vantaggi di Bitdefender GravityZone Security for Servers?

Bitdefender GravityZone Security for Servers è una licenza di base che protegge i carichi di lavoro dei server fisici, virtuali e cloud che eseguono Windows o Linux. Ogni server protetto viene gestito centralmente dalla console web GravityZone Control Center, quindi non è necessario accedere a un’interfaccia di sicurezza specifica per ogni macchina.

Un’unica console – Sostituisce i controlli antivirus per singolo server con un’unica vista delle politiche.
Minore carico di lavoro per la scansione – La scansione centralizzata alleggerisce il carico di lavoro di ciascuna macchina virtuale protetta.
Qualsiasi hypervisor – Non è necessaria alcuna integrazione personalizzata per VMware, Nutanix o Citrix.
Analisi dei rischi degli endpoint – Segnala le impostazioni delle politiche configurate in modo errato prima che un aggressore le individui.
Controllo dei contenuti – Applica le regole di accesso al web e alle applicazioni sui server Windows.
Reportistica programmata – Esporta report periodici sullo stato della protezione per audit e gestione.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e perché le aziende aggiungono un livello di sicurezza gestito.

Per aziende di quali dimensioni è adatto Bitdefender GravityZone Security for Servers?

Questa licenza è dimensionata in base al carico di lavoro dei server, non al numero di dipendenti dell’azienda; pertanto, la domanda determinante è: quanti server gestite e se si tratta di un ambiente misto Windows e Linux. Un’azienda con due server Windows e venti laptop avrà bisogno anche di licenze per workstation, motivo per cui la soluzione è adatta solo in parte alle piccole imprese.

Bitdefender GravityZone Security for Servers soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere; pertanto, il primo passo consiste nel verificare se la propria organizzazione rientri effettivamente nell’ambito di applicazione. Le organizzazioni che rientrano nell’ambito di applicazione devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta; ciò significa che la segnalazione deve pervenire rapidamente a una persona responsabile e che le prove a sostegno devono essere conservate. Security for Servers supporta questo processo tramite notifiche sulla console, il registro della quarantena e i rapporti programmati, in modo che un responsabile della sicurezza possa dimostrare cosa è stato rilevato, su quale server e in quale momento. Ciò che la licenza base non fornisce è la descrizione dettagliata dell’attacco di cui un rapporto solitamente necessita: la tracciabilità del processo, i movimenti laterali e la causa principale provengono dal componente aggiuntivo EDR. Senza l’EDR, un’azienda ricostruisce invece tale sequenza dai log dei server e dalle proprie note relative all’incidente. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale.

Bitdefender GravityZone Security for Servers soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda gli obblighi organizzativi piuttosto che le funzionalità del software. La direttiva NIS 2 richiede alle entità interessate di occuparsi di analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di approvvigionamento, gestione e divulgazione delle vulnerabilità, nonché dell’uso della crittografia ove appropriato. Security for Servers contribuisce alla gestione degli incidenti a livello di server, alla gestione delle vulnerabilità e delle configurazioni errate tramite Endpoint Risk Analytics, nonché alla revisione da parte della direzione attraverso i suoi report programmati. Non garantisce la continuità operativa né il backup, non gestisce la crittografia o le chiavi e non interviene in alcun modo nella valutazione della catena di fornitura o nella formazione del personale. Tali misure devono provenire da altri strumenti e da processi interni, e nessuna edizione di questa famiglia di prodotti cambia questo aspetto.

Bitdefender GravityZone Security for Servers è d’aiuto nella compilazione dei questionari di sicurezza richiesti dai grandi clienti?

Sì per quanto riguarda il blocco dedicato alla protezione dei server, ma no per la maggior parte delle altre voci di un questionario tipico. Risponde alle voci relative alla protezione da malware e ransomware per i carichi di lavoro dei server, alla politica di sicurezza applicata centralmente, all’accesso basato sui ruoli alla console di sicurezza, all’integrazione delle directory per gli account amministratore, all’inoltro dei log a un SIEM e alle prove sotto forma di rapporti di protezione programmati che è possibile allegare alla risposta. Non risponde invece alle voci relative alla copertura di rilevamento e risposta sugli endpoint, allo stato delle patch e alle tempistiche di correzione, alla crittografia del disco e al recupero delle chiavi, al filtraggio delle caselle di posta e delle e-mail, alla gestione dei dispositivi mobili o ai test di backup e ripristino. Se diverse di queste voci risultano essere delle lacune, la soluzione più economica consiste solitamente nell’ampliare la famiglia GravityZone, poiché i componenti aggiuntivi EDR, Gestione delle patch e Crittografia completa del disco si integrano nella stessa licenza di base e generano report nella stessa console, anziché introdurre un secondo fornitore con un proprio agente e un proprio formato di documentazione.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Copre l’aspetto del backup e del ripristino che la protezione degli endpoint non affronta, il che rappresenta una delle lacune ricorrenti nei questionari dei fornitori.

Qual è la differenza tra «Security for Servers» e «Security for Workstations»?

La differenza fondamentale sta nel tipo di macchina che ciascuna licenza è autorizzata a proteggere: «Security for Servers» copre i carichi di lavoro dei server, mentre «Security for Workstations» copre i dispositivi degli utenti. Tutto il resto è praticamente identico, poiché entrambe sono licenze base della stessa famiglia GravityZone, entrambe vengono gestite dallo stesso Control Center ed entrambe supportano gli stessi componenti aggiuntivi opzionali. Nessuna delle due include il componente EDR nella licenza base. In un ambiente misto si acquistano entrambe e le si gestiscono da un’unica console, anziché dover scegliere tra le due.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La licenza copre esclusivamente i carichi di lavoro dei server, pertanto desktop, laptop e Mac non sono protetti da essa e necessitano di un proprio tipo di licenza. I tre componenti che più spesso determinano un acquisto successivo sono il componente aggiuntivo EDR, la gestione delle patch e la crittografia completa del disco, nessuno dei quali fa parte della licenza di base, anche se gli acquirenti spesso presumono il contrario. Anche la protezione delle caselle di posta Microsoft Exchange e la protezione dello storage per le condivisioni di rete sono moduli separati piuttosto che funzionalità incluse. La disponibilità dei moduli non è identica su tutti i sistemi operativi: l’agente Windows offre una gamma più ampia di moduli di policy rispetto all’agente Linux, quindi è opportuno verificare l’elenco dei moduli in base alle distribuzioni effettivamente in uso prima di standardizzare una policy. Se i vostri server utilizzano una versione del sistema operativo prossima alla fine del supporto, risolvete prima questo problema, poiché il supporto degli agenti segue quello del fornitore.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Confronta le attuali versioni di Windows Server e le relative tempistiche di supporto, che determinano per quanto tempo un agente di sicurezza continuerà a ricevere supporto su di esse.

Domande frequenti su Bitdefender GravityZone Security for Servers

Questa licenza protegge le caselle di posta di Microsoft Exchange?

No. Exchange Protection è un modulo GravityZone separato, dotato di antimalware, antispam e filtro dei contenuti dedicati per il flusso di posta. Security for Servers protegge il sistema operativo Windows Server su cui gira Exchange, ma non esegue la scansione delle caselle di posta né della coda dei messaggi.

È possibile inoltrare i rilevamenti a un SIEM?

Sì. GravityZone offre integrazioni documentate per Splunk, Microsoft Sentinel, IBM QRadar, Sumo Logic, FortiSIEM, Elastic SIEM e LogRhythm, oltre a un percorso generico per le piattaforme SIEM prive di listener HTTPS. Ciò è importante se i requisiti di conservazione dei log sono più lunghi di quanto si desideri mantenere nella console di sicurezza.

In che modo l’architettura di scansione riduce il carico sulle macchine virtuali?

Anziché eseguire un motore di scansione completo all’interno di ogni macchina virtuale, un agente leggero inoltra le richieste di scansione a un’appliance virtuale di sicurezza dedicata. Grazie alla memorizzazione nella cache, lo stesso file non viene scansionato ripetutamente sulle macchine che condividono un’immagine di base; ecco perché gli ambienti di desktop virtuali e di virtualizzazione ad alta densità registrano i miglioramenti più significativi.