EPP + EDR — pakiet zaawansowany
Bitdefender GravityZone Business Security Premium
Pełna ochrona EPP rozszerzona o moduł EDR — telemetrię zdarzeń, threat hunting i automatyczną reakcję na incydenty. Dla firm i placówek medycznych, które potrzebują więcej niż antywirusa.
Business Security Premium to środkowy pakiet platformy GravityZone, łączący wszystkie funkcje EPP z pakietu Business Security z pełnoprawnym modułem EDR: pełna widoczność zdarzeń na endpointach, analiza incydentów i proaktywny threat hunting — bez osobnego rozwiązania SIEM.
Aktualizacja: · Opracowanie: zespół ITdlaLekarzy
EPP + EDR
EPP + EDR: co to oznacza w praktyce?
EPP (Endpoint Protection Platform) to warstwa ochrony prewencyjnej — blokuje znane i nieznane zagrożenia, zanim wyrządzą szkody. EDR (Endpoint Detection & Response) to warstwa detekcji i reakcji — rejestruje wszystko, co dzieje się na endpoincie, i pozwala wykryć zagrożenia, które ominęły EPP.
- EPP
Ochrona prewencyjna
- Antywirus nowej generacji (NGAV)
- Ochrona przed exploitami
- Firewall i kontrola sieci
- Kontrola urządzeń i aplikacji
- Filtrowanie treści web
- Anti-Ransomware
- EDR
Detekcja i reakcja
- Telemetria zdarzeń w czasie rzeczywistym
- Analiza behawioralna procesów
- Threat hunting i zapytania ad hoc
- Automatyczna izolacja endpointu
- Sandbox Analyzer
- Oś czasu incydentu (attack timeline)
Funkcje
Kluczowe funkcje Business Security Premium
Funkcje, które odróżniają Business Security Premium od podstawowego pakietu. Wszystkie funkcje EPP są zawarte.
Telemetria zdarzeń endpoint
Rejestracja procesów, połączeń sieciowych, operacji na plikach i rejestrze. Pełna widoczność tego, co dzieje się na każdym urządzeniu w czasie rzeczywistym.Analiza behawioralna i NGAV
Wykrywanie zagrożeń na podstawie zachowania procesów, nie tylko sygnatur. Skuteczne przeciwko malware bezplikowemu, LOTL (Living-off-the-Land) i exploitom zero-day.Threat Hunting
Wbudowane narzędzia do proaktywnego poszukiwania zagrożeń w zebranych danych telemetrycznych. Możliwość tworzenia własnych zapytań i reguł detekcji.Automatyczna reakcja na incydenty
Izolacja zainfekowanego endpointu, zakończenie złośliwych procesów, usunięcie artefaktów — automatycznie lub jednym kliknięciem z konsoli.Sandbox Analyzer
Detonacja podejrzanych plików w izolowanym środowisku wirtualnym. Analiza zachowania przed dopuszczeniem pliku do wykonania na endpoincie.Ochrona przed ransomware
Moduł Anti-Ransomware wykrywa i blokuje szyfrowanie plików przez nieautoryzowane procesy. Automatyczne tworzenie kopii plików przed potencjalnym zaszyfrowaniem.
Dla administratora IT
Perspektywa administratora IT
Telemetria i widoczność
EDR rejestruje zdarzenia na poziomie procesu, pliku, rejestru i sieci. Dane są przechowywane przez 90 dni (domyślnie) i dostępne do przeszukiwania w konsoli GravityZone. Możesz tworzyć własne reguły detekcji w oparciu o MITRE ATT&CK.Automatyzacja reakcji
Definiujesz polityki automatycznej reakcji: izolacja sieci, zakończenie procesu, usunięcie pliku, przywrócenie z kopii. Możesz też reagować ręcznie z konsoli — bez fizycznego dostępu do urządzenia.Integracje i eksport
GravityZone integruje się z SIEM przez syslog i API. Alerty i zdarzenia EDR można eksportować do Splunk, Microsoft Sentinel, IBM QRadar i innych platform. Dostępne są też webhooki dla własnych systemów zgłoszeń.Wyjątki dla systemów medycznych
Systemy HIS, EDM, PACS i RIS często generują zachowania podobne do złośliwego oprogramowania (masowe operacje na plikach, niestandardowe połączenia sieciowe). W Premium tworzysz precyzyjne wyjątki dla procesów i ścieżek, zachowując pełną ochronę reszty środowiska.
Scenariusz
Scenariusz: atak ransomware w przychodni
Pracownik recepcji otwiera załącznik w e-mailu — pozornie fakturę od dostawcy. Plik uruchamia skrypt PowerShell (technika LOTL), który pobiera ransomware z zewnętrznego serwera.
Krok 1: Blokada skryptu
NGAV wykrywa złośliwy skrypt PowerShell na podstawie analizy behawioralnej i blokuje jego wykonanie.Krok 2: Zatrzymanie szyfrowania
Jeśli ładunek zdąży się uruchomić — Anti-Ransomware wykrywa masowe szyfrowanie plików i natychmiast zatrzymuje proces.Krok 3: Pełna oś czasu
EDR rejestruje pełną oś czasu zdarzenia: który użytkownik, który plik, jakie procesy potomne, jakie połączenia sieciowe.Krok 4: Izolacja komputera
Automatyczna izolacja zainfekowanego komputera od sieci — pozostałe stacje i serwer HIS działają normalnie.Krok 5: Analiza i powrót do pracy
Administrator (lub ITdlaLekarzy) analizuje incydent w konsoli, usuwa artefakty i przywraca urządzenie do pracy.
Sprawdź, czy Premium jest dla Ciebie
Przeprowadzimy bezpłatną analizę środowiska i powiemy wprost, czy Business Security Premium odpowiada Twoim potrzebom — czy może wystarczy pakiet podstawowy lub potrzebujesz Enterprise.