Bitdefender Integrity Monitoring Add-On

Cosa comprende il componente aggiuntivo Bitdefender Integrity Monitoring?

Monitoraggio delle modifiche in tempo reale – Rileva le modifiche alle entità monitorate non appena si verificano sugli endpoint.
Regole predefinite e personalizzate – Bitdefender fornisce regole predefinite; l’utente aggiunge regole relative a file e registro di sistema.
Azioni correttive automatiche –  Ripristina autorizzazioni, proprietari e valori del registro di sistema dopo modifiche non autorizzate.
Tre modalità di prestazione – Buffering veloce, normale e lento per controllare il carico degli endpoint.
Report degli eventi ed esportazione – Filtra per gravità, utente o entità; esporta in formato CSV e PDF.
Importante – Nessun supporto per l’agente macOS; il modulo funziona su Windows e Linux.

Quali sono i principali vantaggi del componente aggiuntivo Bitdefender Integrity Monitoring?

Bitdefender indica questo modulo come GravityZone Integrity Monitoring, ed esso estende una distribuzione esistente di GravityZone sugli endpoint con il monitoraggio delle modifiche a livello di sistema su file, directory, chiavi di registro, software installato, servizi e account utente. Regole, eventi e report sono gestiti centralmente dalla console cloud di GravityZone, quindi non è necessario utilizzare uno strumento di integrità separato insieme all’agente endpoint.

Rileva le modifiche silenziose – Individua le modifiche alla configurazione ignorate dalle regole antivirus ed EDR.
Un unico agente – Riutilizza l’agente Bitdefender già installato invece di un secondo sensore.
Registrazioni delle modifiche pronte per l’audit – Ogni evento indica l’entità, la modifica e l’utente.
Controllo del rumore degli avvisi – I limitatori bloccano le regole troppo generiche che potrebbero intasare l’elenco degli eventi.
Impatto regolabile sugli endpoint – I profili di buffering consentono ai server molto sollecitati di bilanciare la velocità degli avvisi con il carico di lavoro.
Conservazione degli eventi selezionabile – Sette giorni per impostazione predefinita, più a lungo tramite un’estensione di conservazione.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e quali livelli di sicurezza un’azienda deve aggiungere autonomamente.

Per aziende di quali dimensioni è adatto il componente aggiuntivo Bitdefender Integrity Monitoring?

Il fattore decisivo non è il numero di dipendenti, ma se si gestiscono server Windows o Linux che contengono dati regolamentati o critici per l’azienda, e se qualcuno al di fuori del proprio team IT chiede mai di dimostrare che quei sistemi non siano stati alterati. Un’azienda di tre persone che gestisce un server Linux collegato ai pagamenti ha maggiori motivi per adottare questo modulo rispetto a un’azienda di cinquanta persone i cui dati risiedono interamente in un servizio in hosting.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l'aggiornamento?
Confronta le attuali versioni di Windows Server e ti aiuta a decidere su quale piattaforma server dovrebbero essere eseguiti i tuoi carichi di lavoro protetti.

Il componente aggiuntivo Bitdefender Integrity Monitoring soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della legge svizzera sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende; pertanto, un rivenditore o un’agenzia a livello regionale rientra normalmente al di fuori del suo ambito di applicazione, mentre un fornitore di energia, un ospedale o un gestore IT di grandi dimensioni del settore pubblico ne rientra. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. Il modulo aggiuntivo Integrity Monitoring supporta tale scadenza in un modo specifico: ogni evento registra l’entità interessata, il tipo di modifica e l’account utente che l’ha effettuata, ovvero le informazioni necessarie per descrivere cosa è successo, anziché limitarsi a segnalare che qualcosa è accaduto. Il modulo non rileva l’attacco in sé, non decide se un evento sia soggetto a segnalazione e non invia alcuna informazione al BACS; pertanto, l’individuazione e la segnalazione rimangono un processo umano e il modulo fornisce elementi probatori piuttosto che garantire la conformità. Queste informazioni costituiscono una spiegazione generale e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Il componente aggiuntivo Bitdefender Integrity Monitoring soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e la responsabilità oltre alle misure tecniche. La direttiva NIS 2 richiede misure di gestione del rischio da parte di entità essenziali e importanti in ambiti quali la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi, nonché politiche per valutare se tali misure funzionino effettivamente. Il componente aggiuntivo Integrity Monitoring contribuisce a due di queste categorie: fornisce materiale di rilevamento per la gestione degli incidenti e produce i registri delle modifiche che consentono di verificare se una misura di rafforzamento della sicurezza è rimasta in vigore dopo la sua applicazione. Non contribuisce in alcun modo alla continuità operativa, alla valutazione dei fornitori, alla governance degli accessi o alla formazione del personale, e non genera autonomamente alcuna notifica di incidente. Consideratelo come un controllo tecnico all’interno di un catalogo di misure più ampio, non come la risposta a un’analisi delle lacune relativa alla direttiva NIS 2.

L’add-on Bitdefender Integrity Monitoring è utile per i questionari di sicurezza dei grandi clienti?

Sì, per una serie ristretta e chiaramente definita di domande. Risponde a domande relative al rilevamento delle modifiche sui sistemi critici, alla registrazione delle modifiche non autorizzate con l’attribuzione a un account utente, alla possibilità di annullare automaticamente le modifiche non autorizzate e alla durata di conservazione dei registri delle modifiche. Le domande relative alla gestione centralizzata delle politiche e all’accesso degli amministratori basato sui ruoli trovano risposta nella console GravityZone sottostante, piuttosto che nell’add-on stesso. Non fornisce alcuna risposta in merito alla crittografia dei dati inattivi, al backup e al ripristino, ai livelli delle patch, alla protezione delle caselle di posta, alla gestione dei dispositivi mobili, ai test di penetrazione, alla sensibilizzazione del personale o alla due diligence dei fornitori, e non sostituisce un sistema di gestione delle informazioni e degli eventi di sicurezza. Laddove tali lacune siano rilevanti, la soluzione più economica consiste solitamente nel rimanere all’interno della famiglia GravityZone e aggiungere i moduli Patch Management o Full Disk Encryption, oppure passare a un livello superiore di Business Security che includa già il rilevamento e la risposta sugli endpoint, poiché un secondo fornitore comporta una seconda console e una seconda traccia di prove da mantenere in caso di audit.

Qual è la differenza tra l’archiviazione standard degli eventi e il componente aggiuntivo Data Retention?

L’unica differenza determinante è il periodo di tempo a cui è possibile risalire. Integrity Monitoring archivia gli eventi per sette giorni per impostazione predefinita, il che è sufficiente per indagare su qualcosa che avete notato questa settimana, ma non per rispondere a una domanda su una modifica avvenuta nell’ultimo trimestre. Bitdefender offre un add-on separato denominato “Data Retention” che estende l’archiviazione degli eventi a 90 giorni, 180 giorni o un anno. Se il motivo dell’acquisto è un audit, un questionario per i clienti o un quadro normativo che richiede registrazioni storiche delle modifiche, l’impostazione predefinita di sette giorni non sarà sufficiente da sola per soddisfare tale esigenza.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Si tratta di un componente aggiuntivo, non di un prodotto autonomo: richiede come base un prodotto GravityZone per la sicurezza degli endpoint già installato e viene gestito dalla console cloud di GravityZone, pertanto non è adatto se si intende utilizzarlo in combinazione con l’agente endpoint di un altro fornitore. Il supporto per gli agenti copre solo Windows e Linux, il che significa che i Mac presenti nel parco macchine rimangono completamente fuori dall’ambito di monitoraggio; inoltre, su Linux sono supportati solo gli endpoint che utilizzano il sensore di sistema kprobes, pertanto i kernel più vecchi o non comuni potrebbero non essere coperti. Le regole personalizzate possono riguardare file, directory, chiavi e valori del Registro di sistema, mentre i servizi, il software installato e gli account utente vengono monitorati tramite le regole predefinite di Bitdefender anziché tramite regole definite dall’utente, il che è importante se l’audit richiede il monitoraggio di un servizio specifico. L’acquisto aggiuntivo più comune è il modulo Data Retention, poiché l’archiviazione predefinita di sette giorni risulta troppo breve nel momento in cui viene richiesta una prova storica. Infine, questo modulo rileva e annulla le modifiche ma non ripristina i dati persi, quindi non riduce la necessità di disporre di un backup funzionante.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché il rilevamento delle modifiche e il backup risolvono problemi diversi e quali aspetti deve coprire un processo di ripristino efficace.

Domande frequenti sul modulo aggiuntivo Bitdefender Integrity Monitoring

Questo modulo sostituisce una soluzione EDR?

No. Il rilevamento e la risposta sugli endpoint (EDR) cercano comportamenti degli aggressori e modelli noti, mentre Integrity Monitoring confronta le entità monitorate con una baseline nota come valida e segnala qualsiasi deviazione indipendentemente dalla causa. Ecco perché rileva elementi che un EDR potrebbe trascurare, come ad esempio un amministratore che indebolisce un’impostazione di sicurezza su un server, ma ciò significa anche che non dispone di funzionalità di ricerca delle minacce, né di una cronologia degli incidenti, né di procedure di risposta proprie.

La mia casella di posta si riempirà di avvisi?

Due meccanismi impediscono che ciò accada. I "restrictor" rifiutano di accettare regole troppo generiche per essere utili, come il monitoraggio di ogni file di log su un endpoint, mentre i profili di elaborazione "Normal" e "Slow" memorizzano temporaneamente gli eventi per tre o sei secondi, in modo che le modifiche duplicate vengano eliminate prima che venga generato un avviso. Gli eventi sono inoltre classificati in base a un livello di gravità (basso, medio, alto o critico), consentendo di filtrare l’elenco degli eventi per individuare solo quelli che richiedono effettivamente l’intervento umano.

È in grado di annullare automaticamente una modifica?

Sì, e sei tu a decidere, per ogni regola, se l’azione deve essere automatica o manuale. Per i file e le directory, può eliminare i file che non avrebbero dovuto essere creati e correggere le modifiche relative ad attributi, permessi, proprietario, gruppo, nome del file e hash. Per il Registro di sistema di Windows, può eliminare chiavi e sottochiavi indesiderate e correggere chiavi e valori cancellati o modificati.