Bitdefender ได้เปิดตัวฟังก์ชันใหม่ใน Bitdefender GravityZone

เมื่อวันที่ 16 กันยายน Bitdefender ได้เปิดตัวฟังก์ชันใหม่ใน Bitdefender GravityZone ซึ่งเป็นแพลตฟอร์มความปลอดภัยทางไซเบอร์ที่ครอบคลุมซึ่งให้ความสามารถในการป้องกัน การป้องกัน ตรวจจับ และตอบสนองสําหรับองค์กรทุกขนาด คุณลักษณะเหล่านี้สอดคล้องกับกลยุทธ์การรักษาความปลอดภัยหลายชั้นของเรามีจุดมุ่งหมายเพื่อลดภาระงานของนักวิเคราะห์ความปลอดภัยผู้ดูแลระบบและผู้ใช้ มีอะไรใหม่สําหรับนักวิเคราะห์ความปลอดภัย
ในภูมิทัศน์ความปลอดภัยทางไซเบอร์แบบไดนามิกนักวิเคราะห์ความปลอดภัยมีหน้าที่รับผิดชอบในการเปิดเผยสัญญาณของการโจมตีที่ซับซ้อนที่อาจเกิดขึ้นเพื่อให้มองเห็นสิ่งที่มองไม่เห็น ส่วนนี้อธิบายฟังก์ชันใหม่ที่ออกแบบมาเพื่อยกระดับความสามารถของนักวิเคราะห์ โดยนําเสนอเครื่องมือที่ได้รับการปรับปรุงสําหรับการตรวจจับ การตรวจสอบ และการตอบสนองของภัยคุกคาม

ฟังก์ชันรายงานการปฏิบัติตามข้อกําหนดใหม่

ฟังก์ชันรายงานการปฏิบัติตามข้อกําหนดพร้อมใช้งานแล้วสําหรับโปรแกรมการเข้าถึงล่วงหน้า (Early Access Program (EAP)) ในความพร้อมใช้งานที่ควบคุมได้สําหรับลูกค้าและคู่ค้าที่เลือกจํานวนน้อย ด้วยรุ่นล่าสุด คุณจะสามารถเข้าถึงรายงานการปฏิบัติตามข้อกําหนดแรกที่พร้อมใช้งานสําหรับปลายทาง โดยอิงตามมาตรฐานการปฏิบัติตามข้อกําหนด Critical Security Controls (CIS) v8.0 รายงานถูกสร้างขึ้นตามข้อมูลที่รวบรวมโดยโมดูลการจัดการความเสี่ยง เช่น ความเสี่ยง ช่องโหว่ และการกําหนดค่าที่ผิดพลาด รายงานไม่ต้องการการดําเนินการใดๆ เพิ่มเติมจากฝั่งคุณ และสร้างขึ้นตามข้อมูลที่แมปกับมาตรฐานการปฏิบัติตามข้อกําหนด รายงานนี้มีอยู่ในส่วนการจัดการความเสี่ยง และจะช่วยให้คุณเข้าใจความเสี่ยงขององค์กรของคุณ ซึ่งจับคู่กับกรอบการปฏิบัติตามข้อกําหนดมาตรฐานอุตสาหกรรม

สิ่งสําคัญคือต้องทราบว่ารายงานการปฏิบัติตามข้อกําหนดจะถูกสร้างขึ้นเฉพาะสําหรับปลายทางที่ดําเนินการสแกนความเสี่ยงสําเร็จเท่านั้น การปรับปรุงการแจ้งเตือน Bitdefender CSPM+ ช่วยให้มั่นใจได้ถึงการกําหนดค่าทรัพยากรและบริการระบบคลาวด์ที่ปลอดภัยและเป็นไปตามข้อกําหนด
เพื่อระบุและลดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น การกําหนดค่าผิดพลาด และจัดการข้อมูลประจําตัวภายในสภาพแวดล้อมระบบคลาวด์ เช่น Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft Azure และ Alibaba Cloud ด้วยรุ่นล่าสุด
คุณสามารถสร้างการควบคุมการแจ้งเตือนอย่างละเอียดได้โดยการตั้งค่ากฎที่อนุญาตให้คุณรับการแจ้งเตือนสําหรับการค้นพบที่เฉพาะเจาะจงระหว่างการสแกนอัตโนมัติ คุณสามารถกําหนดค่าการแจ้งเตือนผ่านแอปของบุคคลที่สามที่ผสานรวม เช่น Slack หรือ Webhook หรือทางอีเมล การกําหนดค่าการแจ้งเตือนสามารถเข้าถึงได้ที่มุมขวาบนของส่วนการตั้งค่า ที่นี่ คุณสามารถสร้างกฎการแจ้งเตือนใหม่ แก้ไขกฎที่มีอยู่ หรือลบออกทั้งหมด การอัปเดตล่าสุดช่วยให้คุณสามารถปรับแต่งการแจ้งเตือนได้โดยการเลือกผู้รับ กลุ่มการสแกน และระดับความรุนแรงที่ต้องการ เพื่อให้มั่นใจว่าคุณจะได้รับการแจ้งเตือนสําหรับปัญหาที่ตรงกับเกณฑ์ที่คุณเลือกเท่านั้น

มีอะไรใหม่สําหรับผู้ดูแลระบบ

ด้วยผู้ดูแลระบบที่ทํางานและความรับผิดชอบมากมายอย่างต่อเนื่องเครื่องมือที่ออกแบบมาเพื่อให้งานประจําวันง่ายขึ้นจึงได้รับการชื่นชมอย่างสูง ส่วนนี้อธิบายฟังก์ชันใหม่ที่ออกแบบมาเพื่ออํานวยความสะดวกในการจัดการคุณลักษณะที่รับผิดชอบในการป้องกัน การป้องกัน และการตรวจจับในสถาปัตยกรรมการรักษาความปลอดภัยเชิงลึก อัปเดตการแสดงเวลาสําหรับ GravityZone การจัดเตรียมช่วยให้คุณสามารถทดสอบการอัปเดตในสภาพแวดล้อมที่มีการควบคุมก่อนที่จะปรับใช้ในสภาพแวดล้อมการผลิตของคุณ เราได้นําความเป็นไปได้ในการจัดเตรียมเพิ่มเติมมาใช้กับกระบวนการที่อธิบายไว้ในบทความกลยุทธ์การเผยแพร่ซอฟต์แวร์ของเราด้วยรุ่นล่าสุด คุณสามารถควบคุมเวอร์ชันของผลิตภัณฑ์ที่คุณมีในโครงสร้างพื้นฐานของคุณบนระบบปฏิบัติการ Windows, Linux และ macOS ได้

คุณสามารถกําหนดค่าเวอร์ชันระหว่างวงแหวนสามวง:

• Production ring
• Test ring 1
• Test ring 2

คุณลักษณะนี้พร้อมใช้งานหากคุณมีการสมัครสมาชิกรายการใดรายการหนึ่งที่นี่
วงแหวนทั้งสามดังกล่าวเป็นส่วนเสริมของวงแหวนช้าและเร็วที่มีอยู่ซึ่งอธิบายไว้ในศูนย์สนับสนุนของเราที่นี่ ซึ่งคุณสามารถกําหนดค่าได้ในส่วนการอัปเดตในการกําหนดค่านโยบาย

การกําหนดค่าการอัปเดตการจัดเตรียมพร้อมใช้งานสําหรับคุณในส่วนโปรไฟล์การกําหนดค่า คุณสามารถตั้งค่าคอนฟิกรุ่นของผลิตภัณฑ์ที่สามารถอัปเดตตัวแทน BEST ได้ คุณสามารถกําหนดค่าวงแหวนอัปเดตขึ้นอยู่กับระบบปฏิบัติการได้อย่างอิสระ คุณสามารถกําหนดเวอร์ชันหนึ่งให้กับวงแหวนหลายวงได้ แต่ในขณะเดียวกันก็สามารถกําหนดวงแหวนให้กับรุ่นเดียวเท่านั้น

เมื่อคุณกําหนดค่าวงแหวนการจัดเตรียมการอัปเดต คุณยังสามารถเลือกเวอร์ชันของเอเจนต์ BEST ที่จะใช้สําหรับการติดตั้งบน Windows, Linux และ macOS โดยใช้เมนูใหม่ หากคุณไม่กําหนดค่าวงแหวนการอัปเดต ตัวดาวน์โหลดจะไม่ทํางาน

ตัวเลือกวงแหวนยังมีให้สําหรับแพ็คเกจที่สามารถส่งทางอีเมลในส่วนส่งลิงก์ดาวน์โหลด

การกําหนดค่าทั้งหมดจะถูกบันทึกไว้และพร้อมให้ตรวจสอบพร้อมรายละเอียดทั้งหมดในส่วนกิจกรรมของผู้ใช้ การเพิ่มประสิทธิภาพรีเลย์ รีเลย์เป็นตัวแทนการสื่อสารระหว่างตัวแทน BEST และเซิร์ฟเวอร์ Bitdefender GravityZone Update ซึ่งใช้สําหรับการสื่อสารและการดาวน์โหลดการอัปเดตและแพตช์ ด้วยรุ่นล่าสุด Reverse Proxy Relay จะดาวน์โหลดและแคชเฉพาะไฟล์ที่ร้องขอจากปลายทาง BEST ของคุณ พร้อมใช้งานสําหรับตัวแทน BEST Windows และ BEST Linux เมื่อคุณใช้ Cloud Update Staging ใหม่สําหรับ GravityZone Relay เวอร์ชันก่อนหน้าซึ่งทํางานเป็นที่เก็บและดาวน์โหลดการอัปเดตใหม่ทั้งหมดล่วงหน้า เข้ากันไม่ได้กับ Cloud Update Staging และจะถูกแทนที่ในที่สุด สําหรับตอนนี้ รีเลย์ทั้งสองประเภทจะพร้อมใช้งาน การระบุแหล่งที่มาของผู้ต้องสงสัยใน Incident Advisor ในระหว่างเหตุการณ์ด้านความปลอดภัย จําเป็นต้องหยุดการโจมตีและระบุแหล่งที่มา GravityZone Incident Advisor ได้รับการออกแบบมาเพื่อลดเวลาที่ต้องใช้ในการตรวจสอบและควบคุมภัยคุกคาม เมื่อเร็ว ๆ นี้ ที่ปรึกษาเหตุการณ์ได้รับการปรับปรุงด้วยส่วนผู้ต้องสงสัย คุณลักษณะนี้ระบุบุคคล กลุ่ม หรือองค์กรที่อยู่เบื้องหลังภัยคุกคามหรือการโจมตีทางไซเบอร์

หากต้องการขอเข้าถึงแพลตฟอร์ม Bitdefender IntelliZone และรวมเข้ากับ GravityZone คุณต้องผ่านส่วน Product Trials Hub โดยคลิกปุ่มติดต่อเราสําหรับ Advanced Threat Intelligence การผสานรวมนี้ช่วยให้คุณสามารถเปิดแท็บใหม่ในหน้านักแสดงของ IntelliZone ได้โดยตรงจาก Incident Advisor ซึ่งให้เวิร์กโฟลว์ที่ราบรื่นสําหรับการสืบสวนเหตุการณ์
ข้อมูลผู้ต้องสงสัยจะช่วยคุณป้องกันการแพร่กระจายของการโจมตีโดยการดําเนินการที่เหมาะสมหรือใช้การดําเนินการป้องกันที่ปรับให้เหมาะกับกลยุทธ์ เทคนิค และขั้นตอน (Tactics, Techniques and Procedures (TTP)) ที่รู้จักของกลุ่มต้องสงสัย ตัวอย่างเช่น
โดยการสร้างกฎแบบกําหนดเองเพื่อแยกปลายทางเมื่อตรวจพบการเชื่อมต่อบางอย่างหรือแฮชไฟล์ที่น่าสงสัย การอัปเดตเซ็นเซอร์เครือข่าย เซ็นเซอร์ใน Bitdefender GravityZone จะตรวจสอบโครงสร้างพื้นฐานด้านไอทีของคุณอย่างแข็งขัน เช่น อุปกรณ์ เครือข่าย คลาวด์ ข้อมูลประจําตัว และแอปพลิเคชันเพิ่มประสิทธิภาพการทํางานเพื่อหาภัยคุกคามที่อาจเกิดขึ้น รวมถึงการโจมตีด้วยแรนซัมแวร์ Network Sensor วิเคราะห์การรับส่งข้อมูลเครือข่ายโดยเฉพาะเพื่อตรวจจับและป้องกันการเคลื่อนที่ด้านข้างการขโมยข้อมูลการสแกนพอร์ตและการโจมตีแบบเดรัจฉานให้ข้อมูลเชิงลึกที่สําคัญเกี่ยวกับภัยคุกคามบนเครือข่าย ด้วยการอัปเดตล่าสุด คุณสามารถดาวน์โหลดแพ็คเกจ Network Sensor Virtual Appliance (XDR NDVA) ได้โดยตรงจากส่วนแพ็คเกจการติดตั้ง

การปรับปรุงการป้องกันเครือข่าย Bitdefender Network Protection

เป็นโซลูชันการตรวจสอบแพ็กเก็ตเชิงลึกของเราที่ให้การป้องกันที่ครอบคลุมจากภัยคุกคามบนเครือข่าย ใช้ประโยชน์จากข่าวกรองภัยคุกคาม การสแกนเนื้อหา และความสามารถในการตรวจจับเครือข่ายเพื่อตรวจจับและระบุกิจกรรมที่เป็นอันตรายหรือน่าสงสัย ข้อมูลเพิ่มเติมเกี่ยวกับการป้องกันเครือข่ายคุณสามารถดูได้ที่นี่ ในรุ่นล่าสุด คุณสามารถเพิ่มกระบวนการเพิ่มเติมสําหรับการสแกนการรับส่งข้อมูล HTTPS ได้ วิธีนี้ช่วยให้คุณสามารถสแกนไม่เพียง แต่รายการกระบวนการที่กําหนดไว้ล่วงหน้าบนคอมพิวเตอร์ Windows และ macOS เท่านั้น แต่ยังเพิ่มแอปพลิเคชันที่กําหนดเองหรือเบราว์เซอร์ที่ไม่รองรับ กําหนดการตั้งค่าเหล่านี้ในแท็บ ทั่วไป ของส่วน การป้องกันเครือข่าย ในการกําหนดค่านโยบาย ตัวแทน BEST สามารถสแกนการรับส่งข้อมูล HTTPS ได้ทั้งในกระบวนการที่กําหนดไว้ล่วงหน้าและแบบกําหนดเอง

นอกจากนี้เรายังเพิ่มคุณสมบัติเพิ่มเติมที่ช่วยให้เราสามารถสกัดกั้นโดเมนที่เป็นอันตรายในระหว่างขั้นตอน TLS Handshake เมื่อกระบวนการทําการเชื่อมต่อ คุณลักษณะ Intercept TLS Handshake นี้สามารถตรวจจับภัยคุกคามที่อาจเกิดขึ้นโดยไม่ต้องถอดรหัสการรับส่งข้อมูลโดยการตรวจสอบโดเมนที่กระบวนการพยายามเข้าถึง สแกนการรับส่งข้อมูลขาออกทั้งหมดจากกระบวนการที่ไม่ได้กําหนดไว้ในส่วนสแกน HTTPS คุณสามารถตัดสินใจได้ว่าจะให้หน้าถูกปฏิเสธการเข้าถึงมาตรฐานแก่ผู้ใช้ปลายทางเพื่อตอบสนองต่อการเชื่อมต่อนี้ หรือตั้งค่าการเชื่อมต่อใหม่โดยไม่ต้องสื่อสารกับผู้ใช้ปลายทาง สิ่งที่ควรค่าแก่การเน้นย้ําคือโดเมนภัยคุกคามถูกตรวจพบโดย Bitdefender Global Protective Network ของเราและใช้ในโซลูชันข่าวกรองภัยคุกคามของเราด้วย การปรับปรุงการบริหารความเสี่ยง ในรุ่นล่าสุด เราได้เพิ่มตัวเลือกการหมุนเพิ่มเติมสําหรับรายงานที่มีอยู่ใน GravityZone ตอนนี้คุณสามารถนําทางไปยังการจัดการความเสี่ยงได้โดยตรงจากแท็บการตอบสนองของเหตุการณ์ปลายทางและวิดเจ็ตความเสี่ยงที่เกี่ยวข้องในตัวช่วยแนะนําเหตุการณ์ การจัดการพื้นผิวการโจมตีภายนอก (External Attack Surface Management (EASM)) ตามที่ประกาศไว้ใน What's new July ฉบับเดือนกรกฎาคมตอนนี้ช่วยให้คุณสามารถนําทางไปยังส่วนการจัดการความเสี่ยงสําหรับ CVE แต่ละรายการที่ระบุไว้ในแผงด้านข้างของสินทรัพย์ประเภทบริการได้โดยตรง นอกจากนี้ ในแท็บอุปกรณ์ คุณสามารถใช้ตัวกรองสําหรับ CVE ที่เลือกเพื่อดูอุปกรณ์ที่ได้รับผลกระทบทั้งหมดได้ นอกจากนี้ แดชบอร์ดการจัดการความเสี่ยงยังได้รับการออกแบบใหม่และปรับโครงสร้างใหม่ภายใต้หน้า GravityZone แยกต่างหาก เช่น การกําหนดค่าผิดพลาด ช่องโหว่ ความเสี่ยงด้านพฤติกรรมของผู้ใช้ หน้าทั้งหมดได้รับการปรับปรุงด้วยคุณสมบัติมุมมองอัจฉริยะ ซึ่งคุณสามารถสร้างมุมมองที่กําหนดเองของคุณเองหรือใช้มุมมองที่กําหนดไว้ล่วงหน้าได้

การปรับปรุง API ของศูนย์ควบคุม Bitdefender Bitdefender Control Center API

ช่วยให้นักพัฒนาสามารถทําให้เวิร์กโฟลว์ทางธุรกิจเป็นไปโดยอัตโนมัติ API เหล่านี้เปิดเผยผ่านโปรโตคอล JSON-RPC 2.0 และคุณสามารถดูตัวอย่างการใช้งานและเอกสารประกอบได้ในศูนย์สนับสนุนของเราที่นี่ ในรุ่นล่าสุด คุณจะมีการดําเนินการเพิ่มเติมสองอย่าง เช่น การยุติกระบวนการและการส่งไฟล์ไปยัง Sandbox เพื่อการวิเคราะห์ การดําเนินการเพิ่มเติมเหล่านี้ช่วยให้คุณปรับปรุงกระบวนการเกิดเหตุการณ์โดยช่วยให้คุณสามารถแยกภัยคุกคามได้อย่างรวดเร็วและสร้างรายงานเหตุการณ์ที่ครอบคลุม

การออกแบบการกําหนดค่านโยบายใหม่

หลังจากประกาศมีอะไรใหม่ในเดือนกรกฎาคม 2024 เรากําลังอยู่ในขั้นตอนการออกแบบนโยบาย GravityZone ใหม่ การอัปเดตนี้มาพร้อมกับการออกแบบใหม่และข้อความอินเทอร์เฟซที่ได้รับการปรับปรุงสําหรับส่วนนโยบาย เช่น รีเลย์และการค้นหาสด ความสามารถของเครือข่าย EAP ที่ได้รับการปรับปรุง ส่วนเครือข่ายใหม่ซึ่งเปิดตัวในโปรแกรม EAP ฉบับเดือนสิงหาคม 2024 ได้รับการปรับปรุงด้วยการดําเนินการเพิ่มเติมในรุ่นนี้ ตอนนี้คุณสามารถเข้าถึงการดําเนินการได้แล้ว: การสแกนมัลแวร์, การสแกน IOC, การสแกน Exchange, ไปที่ตําแหน่ง การอัปเดตนี้เชื่อมช่องว่างระหว่างส่วนเครือข่ายใหม่และส่วนที่มีอยู่

สรุป

แพลตฟอร์ม Bitdefender GravityZone โดดเด่นกว่าใคร โดยนําเสนอโซลูชันแบบครบวงจรสําหรับทุกความต้องการด้านความปลอดภัยขององค์กรของคุณ ในขณะที่ภูมิทัศน์ดิจิทัลมีวิวัฒนาการ Bitdefender ยังคงเป็นเชิงรุก โดยให้ความสามารถในการป้องกัน การป้องกัน การตรวจจับ และตอบสนอง เพื่อให้มั่นใจในความปลอดภัยอย่างต่อเนื่องขององค์กรทุกขนาดทั่วโลก

เรียนรู้เพิ่มเติมเกี่ยวกับแพลตฟอร์ม Bitdefender GravityZone
โปรดติดต่อเรา หรือพันธมิตรของ Bitdefender เพื่อขอข้อมูลเพิ่มเติม
ทดลองใช้ฟรีได้โดย ขอการสาธิตที่นี่