Proactive Hardening & Attack Surface Reduction
Bitdefender PHASR — proaktywna redukcja powierzchni ataku
PHASR (Proactive Hardening and Attack Surface Reduction) to unikalna technologia Bitdefender, która automatycznie analizuje zachowania użytkowników i dostosowuje polityki bezpieczeństwa do ich faktycznych potrzeb. Recepcjonistka nie potrzebuje PowerShell. Lekarz nie potrzebuje narzędzi administracyjnych. PHASR to egzekwuje automatycznie.
W środowisku medycznym PHASR jest szczególnie wartościowy, bo blokuje techniki LOTL (Living-off-the-Land) — ataki używające legalnych narzędzi systemowych, które omijają klasyczny antywirus i EDR. Atakujący, który przejął konto recepcjonistki, nie będzie mógł uruchomić PowerShell ani WMI.
Aktualizacja: · Opracowanie: zespół ITdlaLekarzy
Jak działa
Jak działa PHASR?
PHASR łączy analizę behawioralną z automatycznym egzekwowaniem polityk. Nie wymaga ręcznej konfiguracji — uczy się zachowań użytkowników i sam buduje odpowiednie ograniczenia.
Analiza zachowań użytkowników
PHASR obserwuje, jakich aplikacji, narzędzi i zasobów faktycznie używa każdy użytkownik. Na tej podstawie buduje profil normalnego zachowania.Automatyczne polityki per rola
Lekarz potrzebuje dostępu do HIS i PACS. Recepcjonistka — do systemu rejestracji. PHASR automatycznie ogranicza dostęp do tego, co faktycznie potrzebne.Blokowanie Living-off-the-Land
LOTL to technika ataku używająca legalnych narzędzi systemowych (PowerShell, WMI, certutil). PHASR blokuje ich użycie przez użytkowników, którzy normalnie ich nie potrzebują.Redukcja powierzchni ataku
Im mniej narzędzi i uprawnień dostępnych dla atakującego, tym trudniejszy atak. PHASR systematycznie zmniejsza powierzchnię ataku bez wpływu na produktywność.Adaptacja do zmian
Gdy użytkownik zmienia rolę lub zaczyna używać nowych narzędzi, PHASR automatycznie aktualizuje polityki. Brak ręcznej konfiguracji.Integracja z EDR/XDR
PHASR działa jako warstwa prewencyjna uzupełniająca EDR/XDR. Zmniejsza liczbę alertów, bo blokuje zagrożenia, zanim dojdzie do incydentu.
Medycyna
Profile użytkowników w klinice
| Rola | Dostęp | Zablokowane |
|---|---|---|
| Lekarz | HIS, PACS, RIS, przeglądarka, Outlook | PowerShell, WMI, narzędzia administracyjne, zdalny pulpit |
| Recepcjonistka | System rejestracji, przeglądarka, Outlook, drukarka | PowerShell, WMI, CMD, narzędzia sieciowe, makra Office |
| Administrator IT | Pełny dostęp do narzędzi administracyjnych | Nic — pełne uprawnienia zgodne z rolą |
| Technik RTG | PACS, oprogramowanie RTG/CBCT, przeglądarka | Narzędzia administracyjne, PowerShell, zdalny dostęp |
Dla dyrektora IT
Wartość PHASR
Mniej alertów EDR
PHASR blokuje zagrożenia, zanim dojdzie do incydentu. Mniej zdarzeń trafia do EDR/XDR, co zmniejsza zmęczenie alertami.Ochrona przed LOTL bez sygnatur
Ataki LOTL nie mają sygnatur — używają legalnych narzędzi. PHASR blokuje je przez kontekst: kto, kiedy, jakie narzędzie.Automatyczna aktualizacja polityk
Gdy pracownik zmienia stanowisko, PHASR automatycznie aktualizuje jego profil. Brak ręcznej konfiguracji GPO.Dostępny tylko w Enterprise
PHASR jest dostępny wyłącznie w GravityZone Business Security Enterprise — pakiecie z pełnym XDR i Identity Protection.
Wdróż PHASR w swojej placówce
Skonfigurujemy PHASR w ramach GravityZone Business Security Enterprise i dostosujemy profile do specyfiki Twojej placówki.