Bitdefender ha anunciado el lanzamiento de GravityZone Exposure Management, una solución diseñada para ayudar a las empresas a identificar y reducir los riesgos de seguridad en sus entornos tecnológicos. La herramienta reúne información sobre vulnerabilidades, configuraciones inseguras y permisos excesivos, tanto en sistemas internos como en activos expuestos a Internet.
La propuesta responde a una de las dificultades habituales de los equipos de seguridad: no basta con detectar vulnerabilidades, también hay que determinar cuáles representan un mayor riesgo y cuáles deben corregirse primero. Una encuesta a 1.200 profesionales de ciberseguridad, citada por Bitdefender, señala que los principales obstáculos son la carga de trabajo asociada al mantenimiento de reglas y excepciones de seguridad (38%), el temor a interrumpir las operaciones (35,4%) y la falta de recursos (34,6%).
GravityZone Exposure Management incorpora capacidades de gestión de la superficie de ataque externa (EASM) para localizar activos expuestos, servicios mal configurados y recursos de TI que escapan al control de los departamentos tecnológicos. También permite analizar posibles rutas de ataque hacia sistemas críticos, teniendo en cuenta las vulnerabilidades y los permisos asociados a las distintas identidades.
Otra de sus funciones es la reducción dinámica de la superficie de ataque mediante GravityZone PHASR. Esta tecnología analiza el comportamiento habitual de los usuarios y permite restringir el uso de herramientas legítimas que también pueden aprovechar los atacantes, como PowerShell o WMIC, sin depender exclusivamente de reglas estáticas.
La nueva solución se integra en la plataforma GravityZone, que ya incluye capacidades de protección de endpoints, EDR, XDR y servicios gestionados de detección y respuesta (MDR). También puede utilizarse de forma independiente junto con otras soluciones de seguridad de endpoints.
GravityZone Exposure Management ya está disponible para entornos Windows, tanto para clientes nuevos como actuales. Bitdefender prevé ampliar próximamente la compatibilidad con otros sistemas operativos.
La entrada Bitdefender amplía GravityZone con nuevas capacidades de gestión de la exposición al riesgo se publicó primero en Ciberseguridadtic.
