Bitdefender GravityZone Security for Workstations Corporate

Cosa include Bitdefender GravityZone Security for Workstations Corporate?

GravityZone Control Center – Console centrale per la gestione di criteri, attività e reportistica su tutte le workstation.
Bitdefender Endpoint Security Tools – Agente unico per workstation Windows, macOS e Linux.
Prevenzione multistrato contro il malware – Machine learning, HyperDetect e Advanced Anti-Exploit prima dell’esecuzione.
Process Inspector – Rilevamento comportamentale di minacce inedite durante l’esecuzione.
Mitigazione del ransomware – Blocca i tentativi di crittografia e ripristina automaticamente i file modificati.
Importante – EDR, gestione delle patch e crittografia completa del disco sono concessi in licenza separatamente.

Quali sono i principali vantaggi di Bitdefender GravityZone Security for Workstations Corporate?

GravityZone Security for Workstations è il modulo di protezione degli endpoint di Bitdefender per desktop e laptop, gestito centralmente dal GravityZone Control Center, che funziona sia come console cloud ospitata da Bitdefender sia come appliance virtuale on-premise. Lo stesso modulo costituisce la componente per le workstation all’interno di GravityZone Business Security, Business Security Premium e Business Security Enterprise.

Un unico set di criteri – Le stesse regole si applicano a Windows, macOS e Linux.
Implementazione rapida – I pacchetti di installazione e gli endpoint di inoltro distribuiscono gli agenti senza interventi manuali.
Integrazione con Active Directory – Importa la struttura esistente invece di ricostruire manualmente i gruppi.
SIEM ed esportazione tramite API – Invia gli eventi a Splunk, Microsoft Sentinel, QRadar e altri.
Accesso alla console basato sui ruoli – Account separati per helpdesk, revisori e amministratori.
Reportistica pronta per le prove – I report pianificati documentano le scansioni, i rilevamenti e lo stato degli endpoint.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e cosa aggiunge una piattaforma di gestione degli endpoint.

Per aziende di quali dimensioni è adatto Bitdefender GravityZone Security for Workstations Corporate?

Il fattore decisivo non è il numero di dipendenti, ma la necessità di dimostrare per iscritto cosa è protetto e cosa è stato rilevato. Un’azienda con dieci laptop e un cliente soggetto a normative spesso ha bisogno di reportistica centralizzata in modo più urgente rispetto a un’azienda con ottanta laptop non soggetti a normative.

Bitdefender GravityZone Security for Workstations Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere; pertanto, la maggior parte delle PMI è interessata indirettamente attraverso i contratti con i clienti piuttosto che direttamente dalla legge. Laddove l’obbligo si applica, un attacco informatico deve essere segnalato all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che significa che il problema pratico consiste innanzitutto nel rilevare l’incidente e nel riuscire a descriverlo. GravityZone Security for Workstations supporta questo processo in tre modi concreti: il Control Center registra il rilevamento con un timestamp, l’endpoint interessato e il file o processo bloccato; è possibile inviare notifiche via e-mail nel momento stesso in cui si verifica un rilevamento; ed è possibile esportare report rapidi come prova di ciò che è stato rilevato e quando. Da solo, però, non colma questa lacuna, poiché senza il componente aggiuntivo EDR non è disponibile una cronologia dell’attacco né una visione delle cause alla radice, non vi è alcun monitoraggio 24 ore su 24 da parte di nessuno, nulla viene segnalato automaticamente al BACS e la conservazione a lungo termine degli eventi è una funzione soggetta a licenza separata. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale.

Bitdefender GravityZone Security for Workstations Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi e la governance, non la presenza di uno strumento specifico. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza delle informazioni, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, il controllo degli accessi, la crittografia e la sensibilizzazione del personale. Questo prodotto contribuisce direttamente a due di esse: la gestione degli incidenti sulle workstation, attraverso il rilevamento, il blocco, la quarantena e il ripristino in caso di ransomware; e il controllo degli accessi a livello di gestione, tramite account della console basati sui ruoli e l’autenticazione a due fattori per gli amministratori. Non contribuisce in alcun modo alla continuità operativa e al backup, alla gestione dei rischi dei fornitori o alla formazione di sensibilizzazione del personale, e le misure che altrimenti sosterrebbe sono componenti aggiuntivi piuttosto che funzioni incluse: la gestione delle vulnerabilità richiede Patch Management, mentre la crittografia sugli endpoint richiede la crittografia completa del disco. La posta elettronica e i dispositivi mobili esulano completamente dall’ambito di applicazione di una licenza per workstation e necessitano di moduli GravityZone separati.

Bitdefender GravityZone Security for Workstations Corporate è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per la sezione dedicata agli endpoint, e solo per quella sezione. Risponde direttamente alle domande ricorrenti: se tutte le workstation utilizzano un anti-malware gestito, se la protezione viene applicata centralmente anziché essere lasciata all’utente, se è possibile limitare l’uso di USB e supporti rimovibili, se è possibile bloccare categorie di siti web, se viene applicato un firewall host, se l’accesso amministrativo alla console di sicurezza è separato per ruoloe protetto dall’autenticazione a due fattori, e se gli eventi di rilevamento possono essere esportati in un SIEM. Non risponde, con lo stesso livello di dettaglio, alle domande che i questionari solitamente pongono subito dopo quelle: non è presente alcun sistema di rilevamento e risposta sugli endpoint né una cronologia degli attacchi senza il componente aggiuntivo EDR, nessun monitoraggio 24 ore su 24, 7 giorni su 7 da parte di nessuno, nessuna prova dello stato delle patch senza la gestione delle patch, nessuna prova della crittografia del disco senza la crittografia completa del disco, nessuna capacità di backup o ripristino, nessun filtro per e-mail o phishing e nessuna copertura per i dispositivi mobili. Il modo più economico per colmare queste lacune consiste quasi sempre nel passare a un livello superiore all’interno della stessa famiglia piuttosto che introdurre un secondo fornitore: GravityZone Business Security Enterprise aggiunge le funzioni EDR, mentre Patch Management e Full Disk Encryption si integrano con lo stesso agente e la stessa console, il che significa un’unica implementazione, un unico modello di policy e un unico set di report invece di due.

Qual è la differenza tra GravityZone Business Security Premium e Business Security Enterprise?

L’unica differenza determinante è il rilevamento e la risposta sugli endpoint. Business Security Premium è un’edizione incentrata sulla prevenzione: blocca ciò che riconosce e registra ciò che ha bloccato, ma non correla gli eventi tra diversi endpoint né consente di effettuare ricerche storiche per individuare indicatori. Business Security Enterprise aggiunge la visualizzazione degli incidenti tra endpoint, la ricerca delle minacce con ricerca in tempo reale e storica e l’Anomaly Defense, ovvero ciò che un revisore o un responsabile della risposta agli incidenti richiede effettivamente dopo una violazione. Entrambe le edizioni includono i livelli di prevenzione forniti con Security for Workstations, quindi la scelta non riguarda un blocco più efficace, ma la necessità o meno di ricostruire ciò che è accaduto in seguito.

Test: i migliori programmi antivirus per Windows
Confronta il tasso di rilevamento e l’impatto sul sistema dei principali prodotti di sicurezza per Windows, incluso Bitdefender.

Quali limitazioni è bene conoscere prima dell’acquisto?

Si tratta di una licenza per workstation, pertanto i sistemi operativi server rientrano in un prodotto GravityZone Server separato e non sono coperti dall’acquisto di ulteriori protezioni per workstation. Rilevamento e risposta sugli endpoint, gestione delle patch, crittografia completa del disco, sicurezza per Exchange e sicurezza per dispositivi mobili sono tutti moduli con licenza separata, ed è proprio da qui che derivano la maggior parte degli acquisti successivi: gli acquirenti presumono che la segnalazione delle patch o la crittografia del disco facciano parte di una suite per endpoint e scoprono che non è così durante il primo audit. La parità delle funzionalità tra i sistemi operativi non è completa, poiché il controllo dei contenuti su Linux è limitato al blocco delle applicazioni e dipende dal kernel specifico in uso, mentre macOS richiede che l’amministratore approvi un’estensione di sistema e conceda l’accesso completo al disco prima che tutti i componenti funzionino. In questo prodotto non è presente alcuna funzionalità di backup o di recupero dei file; il rollback in caso di ransomware ripristina le modifiche apportate da un attacco rilevato, ma non sostituisce un backup in grado di sopravvivere alla distruzione del dispositivo.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione degli endpoint e una strategia di backup efficace risolvono due problemi distinti.

Domande frequenti su Bitdefender GravityZone Security for Workstations Corporate

Questo prodotto protegge anche i server?

No. Security for Workstations copre desktop e laptop, e i pacchetti di installazione vengono creati separatamente per le workstation e per i server nel Control Center. I sistemi server Windows Server e Linux richiedono invece la corrispondente protezione per server GravityZone, gestita dalla stessa console.

È possibile utilizzare la console di gestione in Europa o sulla nostra infrastruttura?

Sì, in entrambi i modi. Il GravityZone Control Center è disponibile sia come console cloud ospitata da Bitdefender, in esecuzione su diverse istanze regionali, comprese quelle ospitate nell’UE, sia come appliance virtuale on-premises che potete implementare autonomamente. L’opzione on-premise è quella da richiedere quando un contratto con il cliente specifica dove possono essere archiviati i dati di telemetria di sicurezza.

Cosa deve essere approvato manualmente su macOS?

macOS richiede che l’utente o l’amministratore approvi le estensioni di sistema e di rete di Bitdefender e conceda l’accesso completo al disco ai componenti richiesti prima che la protezione sia pienamente attiva. È necessario pianificare questo aspetto durante l’implementazione, poiché un agente installato correttamente ma a cui non sono mai state concesse queste autorizzazioni apparirà come gestito nella console, mentre alcune sue parti rimarranno inattive.