Bitdefender anuncia GravityZone Exposure Management
La compañía de ciberseguridad Bitdefender ha dado a conocer GravityZone Exposure Management, una solución avanzada que ofrece a las organizaciones una visión integral de su exposición al riesgo en sus superficies de ataque internas y externas, revelando las debilidades más críticas y facilitando su remediación.
La herramienta consolida los hallazgos de todo el entorno en una única vista, lo que reduce la complejidad para los equipos de seguridad en un contexto en el que la inteligencia artificial está acelerando considerablemente los ciclos de ataque.
Para muchas organizaciones, el desafío no es solo encontrar vulnerabilidades, sino determinar cuáles son realmente importantes y contar con los recursos necesarios para abordarlas sin interrumpir las operaciones cotidianas del negocio.
Una encuesta global realizada a 1.200 profesionales de ciberseguridad revela que los principales obstáculos a la hora de reducir la superficie de ataque son la elevada carga de trabajo que supone mantener las reglas y excepciones de seguridad (38%), el temor a la interrupción de las operaciones (35,4%) y la escasez de recursos (34,6 %). La consolidación de herramientas ayuda a aliviar esta carga; de hecho, Gartner prevé que “en 2028, al menos la mitad del mercado de gestión de la exposición estará compuesta por plataformas unificadas de gestión de la exposición (UEMPs)”.
GravityZone Exposure Management aborda estos retos como un complemento de Bitdefender GravityZone, una plataforma unificada de seguridad, gestión de riesgos y compliance. La plataforma ofrece protección avanzada para endpoints, incluyendo detección y respuesta en endpoints (EDR), detección y respuesta extendida (XDR), seguridad cloud-native, y GravityZone PHASR (Proactive Hardening and Attack Surface Reduction), una innovación pionera en el mercado para la reducción dinámica de la superficie de ataque. Asimismo, GravityZone proporciona un contexto detallado de seguridad para las detecciones y ofrece una vía directa hacia los servicios gestionados de detección y respuesta (MDR) de Bitdefender.
GravityZone Exposure Management ofrece una vía sencilla para descubrir, priorizar y mitigar la exposición a las amenazas. Una vez habilitada, la solución comienza a identificar y clasificar los riesgos de forma automática, proporcionando a los equipos de seguridad un punto de partida claro, así como recomendaciones guiadas para la remediación y el fortalecimiento continuo de la superficie de ataque.
Beneficios clave:
• Aumenta la visibilidad de las amenazas y cierra los vectores de ataque: descubre de manera proactiva vulnerabilidades en sistemas operativos y aplicaciones de terceros que no han sido parcheadas, configuraciones inseguras y comportamientos de usuario de riesgo en los endpoints. External Attack Surface Management (EASM) monitoriza los activos expuestos a Internet para detectar shadow IT, servicios mal configurados y subdominios expuestos. Los equipos de seguridad reciben rankings de riesgo, orientación sobre priorización y un seguimiento de la mejora de su postura de seguridad a lo largo del tiempo.
• Rastrea las rutas de ataque hacia activos críticos: mapea las vulnerabilidades y exposiciones en relación con las posibles rutas que un atacante seguiría para comprometer datos confidenciales, cuentas con privilegios, sistemas financieros y otros sistemas empresariales fundamentales. Vincula identidades para evaluar el impacto potencial de una cuenta comprometida y actúa primero sobre los pasos que representan un mayor riesgo.
• Aplica un fortalecimiento dinámico para gestionar los privilegios excesivos: establece una línea base y supervisa el comportamiento de los usuarios para restringir, de forma autónoma, herramientas legítimas que suelen ser utilizadas en ataques de tipo “living-off-the-land” (LOTL), como PowerShell y Windows Management Instrumentation Command-line (WMIC). Bloquea estos ataques desde su origen sin necesidad de mantener reglas estáticas de hardening.
El uso de la IA por parte de los ciberdelincuentes ha incrementado tanto la velocidad como el volumen de los ataques, saturando a los equipos de seguridad con más alertas de las que pueden investigar adecuadamente. GravityZone adopta un enfoque preventivo en las superficies de ataque críticas, incluyendo la adopción de IA en el entorno empresarial, para cerrar brechas y bloquear amenazas antes de que lleguen a las fases de detección y respuesta o a otras capas de defensa.
“A medida que la superficie de ataque se expande, la IA y el escaneo automatizado han facilitado enormemente que los adversarios encuentren un servidor sin parches o un usuario con privilegios excesivos, lo que les proporciona un asidero dentro del entorno”, afirma Andrei Florescu, presidente y director general de Bitdefender Business Solutions Group. “GravityZone Exposure Management permite a los equipos, incluso a los más reducidos, tomar el control de su superficie de ataque. El sistema aprende el comportamiento habitual de cada usuario y adapta dinámicamente las medidas de hardening a medida que evolucionan tanto el comportamiento como las amenazas; además, gracias a una mayor visibilidad basada en IA, ofrece la misma capacidad para los agentes de IA”.
Disponibilidad
Bitdefender GravityZone Exposure Management ya está disponible para clientes nuevos y actuales en entornos Windows; próximamente se incluirá soporte para otros sistemas operativos. Se ofrece como un complemento para GravityZone Business Security Enterprise (y versiones superiores) o como una solución independiente que funciona junto con la seguridad de endpoints ya existente, sin necesidad de gestionar herramientas, agentes o consolas adicionales.
