Bitdefender GravityZone Elite, beginnend bij $ 81 per eenheid voor vijf eenheden, jaarlijks gefactureerd, is de toonaangevende zakelijke gehoste eindpuntbeschermingsoplossing in onze review roundup.
Het is een keuze van de redactie en werkt even goed op Microsoft Windows-, Linux- en Mac OS-platforms met volledige ondersteuning voor moderne mobiele platforms.
De reeks oplossingen is veelomvattend en is geschikt voor zowel kleine tot middelgrote bedrijven (MKB's) als grotere organisaties.
Bitdefender GravityZone Elite biedt antivirus (AV), anti-malware, softwarefirewall, inhoudscontrole, apparaatcontrole en Microsoft Exchange-bescherming aan de serverzijde.
In onze laatste testronde hebben we ons toepassingsgebied uitgebreid met niet alleen de standaardfuncties voor eindpuntbeveiliging, waaronder antimalwaretests, maar ook geavanceerdere aanvallen - vooral hoe deze omgaat met ransomwarebescherming voor bedrijven.
Het goede nieuws is dat Bitdefender het net zo goed deed in deze tests, waardoor het een allround winnaar is voor kleine tot middelgrote bedrijven (MKB's) die op zoek zijn naar een one-stop endpoint-beveiligingsoplossing.
Gebruikersinterface en functies
De gebruikersinterface (UI) van Bitdefender GravityZone Elite is lekker licht en is meestal standaard vergrendeld, wat ook goed is.
Zelfs in deze toestand toont het echter een aantal zeer nuttige informatie wanneer er bedreigingen worden gedetecteerd.
Een belangrijk feit dat het vermelden waard is, is dat dit het eerste softwarepakket is dat ik heb gezien dat een play-by-play-herhaling van de aanval kan bieden.
Het standaarddashboard is handig en ook vereist als u echt beheer wilt uitvoeren op ingeschreven apparaten.
Het bevat een trendlijn van malwareactiviteit en inzoommogelijkheden van elke portlet.
De lay-out van het dashboard kan worden aangepast met een heus leger aan handige portlets die kunnen worden georganiseerd op een manier die het nuttigst is voor uw organisatie.
Wat ik uniek vond, was de mogelijkheid om rechtstreeks vanuit sommige portlets een scan te starten.
Dit aspect van Bitdefender GravityZone Elite was een grote overwinning voor mij.
Een andere handige functie is de mogelijkheid om de installatiepakketten te definiëren die naar clientcomputers worden gedistribueerd.
Aangezien niet alle modules in alle situaties bruikbaar zijn, kan een beheerder kiezen tussen Advanced Threat Control, Firewall, Content Control en een optionele Power User-module om in het installatieprogramma op te nemen.
Daarnaast zijn er ook enkele installatie-instellingen beschikbaar, zoals Wachtwoord verwijderen, Scannen vóór installatie en Installeren op een aangepast pad.
Op de pagina Beleid overtreft Bitdefender GravityZone Elite de andere producten die ik heb getest.
Beleid beheert de agressiviteit en activering van verschillende Bitdefender GravityZone Elite-modules.
U kunt bijvoorbeeld aangeven of de firewall is ingeschakeld, wat voor soort webverkeer is toegestaan ??en welke soorten apparaten op het systeem kunnen worden aangesloten.
Behalve dat u beleid kunt toevoegen en beheren, kan dat beleid automatisch worden toegepast, afhankelijk van het netwerk waarop u uw computer aantreft.
Hoewel de regels een beetje ingewikkeld kunnen worden, is het krachtig genoeg dat beheerders afzonderlijke beleidsregels kunnen definiëren voor wanneer werknemers verbinding maken vanuit coffeeshops of wanneer ze inloggen vanuit kantoor.
Aan de kant van het verzamelen van gegevens zijn er veel rapporten waaruit u kunt kiezen.
Geen van hen leek misplaatst of nutteloos, zoals vaak het geval is wanneer bedrijven proberen het aantal standaardrapporten op te blazen dat dit soort systemen bieden.
Elk rapport kan worden uitgevoerd op alle apparaten, op één apparaat of op meerdere groepen computers en apparaten, zoals gedefinieerd door uw IT-beheerder.
Het rapportage-interval wordt geselecteerd via een vervolgkeuzemenu en kan worden gepland voor "alleen vandaag" of voor een periode die terugloopt tot een volledig jaar.
Het rapport kan onmiddellijk worden bekeken of via e-mail worden verzonden als CSV-, PDF- of archiefbestand.
Een andere interessante functie is de sandbox-analysator.
Voor die onvermijdelijke bestanden waarvan u gewoon onzeker bent, kunt u met deze functie ze naar de sandbox sturen om te worden ontploft en geanalyseerd.
Omdat het in een veilige omgeving gebeurt, kunt u gewoon kijken wat er gebeurt en er vervolgens zeker van zijn of een bestand al dan niet veilig is wanneer u besluit het in de echte wereld uit te voeren.
Hoewel deze functie automatisch wordt gestart als een bestand niet wordt herkend, is Bitdefender GravityZone Elite goed genoeg om malware op te sporen zonder deze nodig te hebben.
Bescherming tegen ransomware voor bedrijven
Ransomware is de laatste tijd ook een grote speler geweest.
Bitdefender GravityZone Elite biedt een aantal uitstekende functies om deze dreiging te bestrijden.
Er zijn drie basismanieren waarop elk product kan helpen beschermen tegen ransomware.
De eerste is om u nooit te laten besmet raken om mee te beginnen.
Daartoe beschikt Bitdefender GravityZone Elite over uitstekende detectiemogelijkheden voor machine learning (ML), evenals gedragscontrole die een uitvoerbaar bestand markeert en stopt als het er verdacht uitziet.
Het bevindt zich qua mogelijkheden in de gelederen van ESET Endpoint Protection Standard en F-Secure Protection Service for Business.
De tweede manier waarop een product kan helpen, is door ransomware te laten denken dat het de machine al heeft geïnfecteerd door het te vaccineren met bepaalde sleutels waarnaar de malware zou zoeken.
Bitdefender GravityZone Elite kan dit ook doen met een enkel selectievakje in de beleidsconfiguratie, maar het is slechts een van de twee producten in deze review-verzameling om het op te nemen.
De andere is de ESET Endpoint Protection-standaard.
Ten slotte kan een anti-ransomwareproduct de mogelijkheid bieden om door ransomware aangebrachte wijzigingen ongedaan te maken.
Hoewel er een paar producten zijn die dit doen, zoals Webroot SecureAnywhere Business Endpoint Protection (150,00 per jaar voor 5 endpoints bij Webroot), is Bitdefender GravityZone Elite daar niet een van.
Dat gezegd hebbende, heeft Bitdefender GravityZone Elite veel op tafel gelegd bij het verdedigen van uw systeem tegen degenen die het willen gijzelen, en de testresultaten spreken voor zich.
Test resultaten
Mijn eerste tests omvatten het gebruik van een bekende set malware die voor onderzoeksdoeleinden werd verzameld.
Elk werd opgeslagen in een met een wachtwoord beveiligd ZIP-bestand en werd afzonderlijk uitgepakt.
De virusmonsters werden bij het extraheren onmiddellijk gedetecteerd.
Van de 142 malwarevarianten zijn alle items gemarkeerd en in quarantaine geplaatst.
Om de bescherming tegen schadelijke websites te testen, is een willekeurige selectie van de nieuwste 10 websites geselecteerd van PhishTank, een open community die bekende en vermoede phishingwebsites meldt.
Alle poging tot Uniform Resource Locators (URL's) resulteerde in het blokkeren van de website in kwestie.
Om de reactie van Bitdefender GravityZone Elite op ransomware te testen, heb ik een set van 44 ransomwarevoorbeelden gebruikt, waaronder WannaCry.
Geen van de voorbeelden heeft de extractie uit het ZIP-bestand gehaald.
Dit is niet erg verrassend aangezien elk van de samples een bekende signatuur heeft.
Dat gezegd hebbende, de reactie was snel en streng.
De uitvoerbare bestanden werden onmiddellijk gemarkeerd als ransomware en van de schijf verwijderd.
RanSim, de ransomware-simulator van KnowBe4, werd ook aangemerkt als een ransomware-instantie.
Omdat het waarschijnlijk is dat deze werden opgepikt via bekende handtekeningen, ging ik verder met een meer directe benadering door een actieve aanvaller te simuleren.
Alle Metasploit-tests zijn uitgevoerd met de standaardinstellingen van het product.
Aangezien geen van hen is geslaagd, had ik er vertrouwen in dat ik instellingen van agressievere aard zou overslaan.
Ten eerste heb ik Rapid7's Metasploit Framework gebruikt om een ??AutoPwn2-server op te zetten die is ontworpen om de browser te exploiteren.
Dit lanceerde een reeks aanvallen waarvan bekend is dat ze slagen in veelgebruikte browsers zoals Firefox en Microsoft Internet Explorer.
Bitdefender GravityZone Elite heeft elke exploit correct gedetecteerd en de aanval geannuleerd.
Dit presteerde op of boven verwachting.
Bij de volgende test werd een Microsoft Word-document met macro's gebruikt.
Binnenin het document bevond zich een gecodeerde applicatie die een Microsoft Visual Basic Script (VBScript) vervolgens zou decoderen en proberen te starten.
Dit kan vaak een lastige omstandigheid zijn om te detecteren wanneer verschillende maskeer- en coderingstechnieken worden gebruikt.
Het bestand produceerde een fout bij het openen, wat aangeeft dat de aanval is mislukt.
Ten slotte heb ik een op social engineering gebaseerde aanval getest.
In dit scenario downloadt de gebruiker met Shellter een gecompromitteerd installatieprogramma van de open-source FTP-tool (File Transfer Protocol) FileZilla.
Bij het uitvoeren ervan, zal het een Meterpreter-sessie uitvoeren en terugbellen naar het aanvallende systeem.
Het werd snel gedetecteerd en kon niet worden uitgevoerd.
Absoluut niets dat ik naar Bitdefender GravityZone Elite gooide, kwam er doorheen.
AV-Test, een onafhankelijk laboratorium dat AV-software test, heeft in juni 2018 een test uitgevoerd om een ??reeks softwarepakketten voor eindpuntbeveiliging te evalueren.
De resultaten van AV-Test gaven Bitdefender GravityZone Elite een beschermingsscore van 6 op 6 en een prestatiescore van 6 op 6.
Die resultaten zijn volledig in lijn met de interne tests van Daxdi.
Aanvalsreactie
Bitdefender GravityZone Elite biedt een uitstekende reactie op aanvallen door gebruikers en beheerders zeer duidelijke en specifieke informatie te geven.
Gebruikers zullen de meldingen waarderen die het type bedreiging, de naam van de malware, de bestandsnaam en gerelateerde informatie bevatten die verschijnt zodra een bedreiging wordt gedetecteerd.
Het detailniveau dat Bitdefender GravityZone Elite laat zien, is echter ronduit verbluffend.
Een gedetailleerd spel voor spel van wat de malware doet, wordt weergegeven als een reeks gebeurtenissen aan zowel de clientzijde als de webinterface.
Dit is vooral handig voor digitaal forensisch onderzoek, maar kan ook een hint geven naar de bron van de aanval en een beheerder helpen bij het zoeken naar het eerste toegangspunt.
Laatste gedachten
Over het algemeen blijft Bitdefender GravityZone Elite een geweldig stuk software en heeft het een goed doordacht beleidsbeheersysteem.
Zijn vermogen om bedreigingen te detecteren in mijn onafhankelijke tests was erg goed.
Naarmate exploits evolueren, zal dit zeker veranderen, maar op het moment van mijn testen hield Bitdefender GravityZone Elite goed stand tegen Windows PowerShell-aanvallen, die traditioneel niet gemakkelijk worden gedetecteerd door AV-engines.
Om deze reden geven we Bitdefender GravityZone Elite de Editors 'Choice-aanduiding voor zakelijke gehoste eindpuntbescherming.
[embed]https://www.youtube.com/watch?v=Y2UwkQgyAc0[/embed]
Bitdefender GravityZone Elite
Voordelen
Het komt neer op
Bitdefender GravityZone Elite biedt een krachtige zakelijke beveiligingssuite.
Het is gemakkelijk te gebruiken en heeft toch uitgebreide bedieningselementen.
Onderscheidt zich door zijn krachtige detectiemogelijkheden en anti-ransomwarebeschermingsfuncties.
Bitdefender GravityZone Elite, beginnend bij $ 81 per eenheid voor vijf eenheden, jaarlijks gefactureerd, is de toonaangevende zakelijke gehoste eindpuntbeschermingsoplossing in onze review roundup.
Het is een keuze van de redactie en werkt even goed op Microsoft Windows-, Linux- en Mac OS-platforms met volledige ondersteuning voor moderne mobiele platforms.
De reeks oplossingen is veelomvattend en is geschikt voor zowel kleine tot middelgrote bedrijven (MKB's) als grotere organisaties.
Bitdefender GravityZone Elite biedt antivirus (AV), anti-malware, softwarefirewall, inhoudscontrole, apparaatcontrole en Microsoft Exchange-bescherming aan de serverzijde.
In onze laatste testronde hebben we ons toepassingsgebied uitgebreid met niet alleen de standaardfuncties voor eindpuntbeveiliging, waaronder antimalwaretests, maar ook geavanceerdere aanvallen - vooral hoe deze omgaat met ransomwarebescherming voor bedrijven.
Het goede nieuws is dat Bitdefender het net zo goed deed in deze tests, waardoor het een allround winnaar is voor kleine tot middelgrote bedrijven (MKB's) die op zoek zijn naar een one-stop endpoint-beveiligingsoplossing.
Gebruikersinterface en functies
De gebruikersinterface (UI) van Bitdefender GravityZone Elite is lekker licht en is meestal standaard vergrendeld, wat ook goed is.
Zelfs in deze toestand toont het echter een aantal zeer nuttige informatie wanneer er bedreigingen worden gedetecteerd.
Een belangrijk feit dat het vermelden waard is, is dat dit het eerste softwarepakket is dat ik heb gezien dat een play-by-play-herhaling van de aanval kan bieden.
Het standaarddashboard is handig en ook vereist als u echt beheer wilt uitvoeren op ingeschreven apparaten.
Het bevat een trendlijn van malwareactiviteit en inzoommogelijkheden van elke portlet.
De lay-out van het dashboard kan worden aangepast met een heus leger aan handige portlets die kunnen worden georganiseerd op een manier die het nuttigst is voor uw organisatie.
Wat ik uniek vond, was de mogelijkheid om rechtstreeks vanuit sommige portlets een scan te starten.
Dit aspect van Bitdefender GravityZone Elite was een grote overwinning voor mij.
Een andere handige functie is de mogelijkheid om de installatiepakketten te definiëren die naar clientcomputers worden gedistribueerd.
Aangezien niet alle modules in alle situaties bruikbaar zijn, kan een beheerder kiezen tussen Advanced Threat Control, Firewall, Content Control en een optionele Power User-module om in het installatieprogramma op te nemen.
Daarnaast zijn er ook enkele installatie-instellingen beschikbaar, zoals Wachtwoord verwijderen, Scannen vóór installatie en Installeren op een aangepast pad.
Op de pagina Beleid overtreft Bitdefender GravityZone Elite de andere producten die ik heb getest.
Beleid beheert de agressiviteit en activering van verschillende Bitdefender GravityZone Elite-modules.
U kunt bijvoorbeeld aangeven of de firewall is ingeschakeld, wat voor soort webverkeer is toegestaan ??en welke soorten apparaten op het systeem kunnen worden aangesloten.
Behalve dat u beleid kunt toevoegen en beheren, kan dat beleid automatisch worden toegepast, afhankelijk van het netwerk waarop u uw computer aantreft.
Hoewel de regels een beetje ingewikkeld kunnen worden, is het krachtig genoeg dat beheerders afzonderlijke beleidsregels kunnen definiëren voor wanneer werknemers verbinding maken vanuit coffeeshops of wanneer ze inloggen vanuit kantoor.
Aan de kant van het verzamelen van gegevens zijn er veel rapporten waaruit u kunt kiezen.
Geen van hen leek misplaatst of nutteloos, zoals vaak het geval is wanneer bedrijven proberen het aantal standaardrapporten op te blazen dat dit soort systemen bieden.
Elk rapport kan worden uitgevoerd op alle apparaten, op één apparaat of op meerdere groepen computers en apparaten, zoals gedefinieerd door uw IT-beheerder.
Het rapportage-interval wordt geselecteerd via een vervolgkeuzemenu en kan worden gepland voor "alleen vandaag" of voor een periode die terugloopt tot een volledig jaar.
Het rapport kan onmiddellijk worden bekeken of via e-mail worden verzonden als CSV-, PDF- of archiefbestand.
Een andere interessante functie is de sandbox-analysator.
Voor die onvermijdelijke bestanden waarvan u gewoon onzeker bent, kunt u met deze functie ze naar de sandbox sturen om te worden ontploft en geanalyseerd.
Omdat het in een veilige omgeving gebeurt, kunt u gewoon kijken wat er gebeurt en er vervolgens zeker van zijn of een bestand al dan niet veilig is wanneer u besluit het in de echte wereld uit te voeren.
Hoewel deze functie automatisch wordt gestart als een bestand niet wordt herkend, is Bitdefender GravityZone Elite goed genoeg om malware op te sporen zonder deze nodig te hebben.
Bescherming tegen ransomware voor bedrijven
Ransomware is de laatste tijd ook een grote speler geweest.
Bitdefender GravityZone Elite biedt een aantal uitstekende functies om deze dreiging te bestrijden.
Er zijn drie basismanieren waarop elk product kan helpen beschermen tegen ransomware.
De eerste is om u nooit te laten besmet raken om mee te beginnen.
Daartoe beschikt Bitdefender GravityZone Elite over uitstekende detectiemogelijkheden voor machine learning (ML), evenals gedragscontrole die een uitvoerbaar bestand markeert en stopt als het er verdacht uitziet.
Het bevindt zich qua mogelijkheden in de gelederen van ESET Endpoint Protection Standard en F-Secure Protection Service for Business.
De tweede manier waarop een product kan helpen, is door ransomware te laten denken dat het de machine al heeft geïnfecteerd door het te vaccineren met bepaalde sleutels waarnaar de malware zou zoeken.
Bitdefender GravityZone Elite kan dit ook doen met een enkel selectievakje in de beleidsconfiguratie, maar het is slechts een van de twee producten in deze review-verzameling om het op te nemen.
De andere is de ESET Endpoint Protection-standaard.
Ten slotte kan een anti-ransomwareproduct de mogelijkheid bieden om door ransomware aangebrachte wijzigingen ongedaan te maken.
Hoewel er een paar producten zijn die dit doen, zoals Webroot SecureAnywhere Business Endpoint Protection (150,00 per jaar voor 5 endpoints bij Webroot), is Bitdefender GravityZone Elite daar niet een van.
Dat gezegd hebbende, heeft Bitdefender GravityZone Elite veel op tafel gelegd bij het verdedigen van uw systeem tegen degenen die het willen gijzelen, en de testresultaten spreken voor zich.
Test resultaten
Mijn eerste tests omvatten het gebruik van een bekende set malware die voor onderzoeksdoeleinden werd verzameld.
Elk werd opgeslagen in een met een wachtwoord beveiligd ZIP-bestand en werd afzonderlijk uitgepakt.
De virusmonsters werden bij het extraheren onmiddellijk gedetecteerd.
Van de 142 malwarevarianten zijn alle items gemarkeerd en in quarantaine geplaatst.
Om de bescherming tegen schadelijke websites te testen, is een willekeurige selectie van de nieuwste 10 websites geselecteerd van PhishTank, een open community die bekende en vermoede phishingwebsites meldt.
Alle poging tot Uniform Resource Locators (URL's) resulteerde in het blokkeren van de website in kwestie.
Om de reactie van Bitdefender GravityZone Elite op ransomware te testen, heb ik een set van 44 ransomwarevoorbeelden gebruikt, waaronder WannaCry.
Geen van de voorbeelden heeft de extractie uit het ZIP-bestand gehaald.
Dit is niet erg verrassend aangezien elk van de samples een bekende signatuur heeft.
Dat gezegd hebbende, de reactie was snel en streng.
De uitvoerbare bestanden werden onmiddellijk gemarkeerd als ransomware en van de schijf verwijderd.
RanSim, de ransomware-simulator van KnowBe4, werd ook aangemerkt als een ransomware-instantie.
Omdat het waarschijnlijk is dat deze werden opgepikt via bekende handtekeningen, ging ik verder met een meer directe benadering door een actieve aanvaller te simuleren.
Alle Metasploit-tests zijn uitgevoerd met de standaardinstellingen van het product.
Aangezien geen van hen is geslaagd, had ik er vertrouwen in dat ik instellingen van agressievere aard zou overslaan.
Ten eerste heb ik Rapid7's Metasploit Framework gebruikt om een ??AutoPwn2-server op te zetten die is ontworpen om de browser te exploiteren.
Dit lanceerde een reeks aanvallen waarvan bekend is dat ze slagen in veelgebruikte browsers zoals Firefox en Microsoft Internet Explorer.
Bitdefender GravityZone Elite heeft elke exploit correct gedetecteerd en de aanval geannuleerd.
Dit presteerde op of boven verwachting.
Bij de volgende test werd een Microsoft Word-document met macro's gebruikt.
Binnenin het document bevond zich een gecodeerde applicatie die een Microsoft Visual Basic Script (VBScript) vervolgens zou decoderen en proberen te starten.
Dit kan vaak een lastige omstandigheid zijn om te detecteren wanneer verschillende maskeer- en coderingstechnieken worden gebruikt.
Het bestand produceerde een fout bij het openen, wat aangeeft dat de aanval is mislukt.
Ten slotte heb ik een op social engineering gebaseerde aanval getest.
In dit scenario downloadt de gebruiker met Shellter een gecompromitteerd installatieprogramma van de open-source FTP-tool (File Transfer Protocol) FileZilla.
Bij het uitvoeren ervan, zal het een Meterpreter-sessie uitvoeren en terugbellen naar het aanvallende systeem.
Het werd snel gedetecteerd en kon niet worden uitgevoerd.
Absoluut niets dat ik naar Bitdefender GravityZone Elite gooide, kwam er doorheen.
AV-Test, een onafhankelijk laboratorium dat AV-software test, heeft in juni 2018 een test uitgevoerd om een ??reeks softwarepakketten voor eindpuntbeveiliging te evalueren.
De resultaten van AV-Test gaven Bitdefender GravityZone Elite een beschermingsscore van 6 op 6 en een prestatiescore van 6 op 6.
Die resultaten zijn volledig in lijn met de interne tests van Daxdi.
Aanvalsreactie
Bitdefender GravityZone Elite biedt een uitstekende reactie op aanvallen door gebruikers en beheerders zeer duidelijke en specifieke informatie te geven.
Gebruikers zullen de meldingen waarderen die het type bedreiging, de naam van de malware, de bestandsnaam en gerelateerde informatie bevatten die verschijnt zodra een bedreiging wordt gedetecteerd.
Het detailniveau dat Bitdefender GravityZone Elite laat zien, is echter ronduit verbluffend.
Een gedetailleerd spel voor spel van wat de malware doet, wordt weergegeven als een reeks gebeurtenissen aan zowel de clientzijde als de webinterface.
Dit is vooral handig voor digitaal forensisch onderzoek, maar kan ook een hint geven naar de bron van de aanval en een beheerder helpen bij het zoeken naar het eerste toegangspunt.
Laatste gedachten
Over het algemeen blijft Bitdefender GravityZone Elite een geweldig stuk software en heeft het een goed doordacht beleidsbeheersysteem.
Zijn vermogen om bedreigingen te detecteren in mijn onafhankelijke tests was erg goed.
Naarmate exploits evolueren, zal dit zeker veranderen, maar op het moment van mijn testen hield Bitdefender GravityZone Elite goed stand tegen Windows PowerShell-aanvallen, die traditioneel niet gemakkelijk worden gedetecteerd door AV-engines.
Om deze reden geven we Bitdefender GravityZone Elite de Editors 'Choice-aanduiding voor zakelijke gehoste eindpuntbescherming.
[embed]https://www.youtube.com/watch?v=Y2UwkQgyAc0[/embed]
Bitdefender GravityZone Elite
Voordelen
Het komt neer op
Bitdefender GravityZone Elite biedt een krachtige zakelijke beveiligingssuite.
Het is gemakkelijk te gebruiken en heeft toch uitgebreide bedieningselementen.
Onderscheidt zich door zijn krachtige detectiemogelijkheden en anti-ransomwarebeschermingsfuncties.
Bitdefender GravityZone Elite, beginnend bij $ 81 per eenheid voor vijf eenheden, jaarlijks gefactureerd, is de toonaangevende zakelijke gehoste eindpuntbeschermingsoplossing in onze review roundup.
Het is een keuze van de redactie en werkt even goed op Microsoft Windows-, Linux- en Mac OS-platforms met volledige ondersteuning voor moderne mobiele platforms.
De reeks oplossingen is veelomvattend en is geschikt voor zowel kleine tot middelgrote bedrijven (MKB's) als grotere organisaties.
Bitdefender GravityZone Elite biedt antivirus (AV), anti-malware, softwarefirewall, inhoudscontrole, apparaatcontrole en Microsoft Exchange-bescherming aan de serverzijde.
In onze laatste testronde hebben we ons toepassingsgebied uitgebreid met niet alleen de standaardfuncties voor eindpuntbeveiliging, waaronder antimalwaretests, maar ook geavanceerdere aanvallen - vooral hoe deze omgaat met ransomwarebescherming voor bedrijven.
Het goede nieuws is dat Bitdefender het net zo goed deed in deze tests, waardoor het een allround winnaar is voor kleine tot middelgrote bedrijven (MKB's) die op zoek zijn naar een one-stop endpoint-beveiligingsoplossing.
Gebruikersinterface en functies
De gebruikersinterface (UI) van Bitdefender GravityZone Elite is lekker licht en is meestal standaard vergrendeld, wat ook goed is.
Zelfs in deze toestand toont het echter een aantal zeer nuttige informatie wanneer er bedreigingen worden gedetecteerd.
Een belangrijk feit dat het vermelden waard is, is dat dit het eerste softwarepakket is dat ik heb gezien dat een play-by-play-herhaling van de aanval kan bieden.
Het standaarddashboard is handig en ook vereist als u echt beheer wilt uitvoeren op ingeschreven apparaten.
Het bevat een trendlijn van malwareactiviteit en inzoommogelijkheden van elke portlet.
De lay-out van het dashboard kan worden aangepast met een heus leger aan handige portlets die kunnen worden georganiseerd op een manier die het nuttigst is voor uw organisatie.
Wat ik uniek vond, was de mogelijkheid om rechtstreeks vanuit sommige portlets een scan te starten.
Dit aspect van Bitdefender GravityZone Elite was een grote overwinning voor mij.
Een andere handige functie is de mogelijkheid om de installatiepakketten te definiëren die naar clientcomputers worden gedistribueerd.
Aangezien niet alle modules in alle situaties bruikbaar zijn, kan een beheerder kiezen tussen Advanced Threat Control, Firewall, Content Control en een optionele Power User-module om in het installatieprogramma op te nemen.
Daarnaast zijn er ook enkele installatie-instellingen beschikbaar, zoals Wachtwoord verwijderen, Scannen vóór installatie en Installeren op een aangepast pad.
Op de pagina Beleid overtreft Bitdefender GravityZone Elite de andere producten die ik heb getest.
Beleid beheert de agressiviteit en activering van verschillende Bitdefender GravityZone Elite-modules.
U kunt bijvoorbeeld aangeven of de firewall is ingeschakeld, wat voor soort webverkeer is toegestaan ??en welke soorten apparaten op het systeem kunnen worden aangesloten.
Behalve dat u beleid kunt toevoegen en beheren, kan dat beleid automatisch worden toegepast, afhankelijk van het netwerk waarop u uw computer aantreft.
Hoewel de regels een beetje ingewikkeld kunnen worden, is het krachtig genoeg dat beheerders afzonderlijke beleidsregels kunnen definiëren voor wanneer werknemers verbinding maken vanuit coffeeshops of wanneer ze inloggen vanuit kantoor.
Aan de kant van het verzamelen van gegevens zijn er veel rapporten waaruit u kunt kiezen.
Geen van hen leek misplaatst of nutteloos, zoals vaak het geval is wanneer bedrijven proberen het aantal standaardrapporten op te blazen dat dit soort systemen bieden.
Elk rapport kan worden uitgevoerd op alle apparaten, op één apparaat of op meerdere groepen computers en apparaten, zoals gedefinieerd door uw IT-beheerder.
Het rapportage-interval wordt geselecteerd via een vervolgkeuzemenu en kan worden gepland voor "alleen vandaag" of voor een periode die terugloopt tot een volledig jaar.
Het rapport kan onmiddellijk worden bekeken of via e-mail worden verzonden als CSV-, PDF- of archiefbestand.
Een andere interessante functie is de sandbox-analysator.
Voor die onvermijdelijke bestanden waarvan u gewoon onzeker bent, kunt u met deze functie ze naar de sandbox sturen om te worden ontploft en geanalyseerd.
Omdat het in een veilige omgeving gebeurt, kunt u gewoon kijken wat er gebeurt en er vervolgens zeker van zijn of een bestand al dan niet veilig is wanneer u besluit het in de echte wereld uit te voeren.
Hoewel deze functie automatisch wordt gestart als een bestand niet wordt herkend, is Bitdefender GravityZone Elite goed genoeg om malware op te sporen zonder deze nodig te hebben.
Bescherming tegen ransomware voor bedrijven
Ransomware is de laatste tijd ook een grote speler geweest.
Bitdefender GravityZone Elite biedt een aantal uitstekende functies om deze dreiging te bestrijden.
Er zijn drie basismanieren waarop elk product kan helpen beschermen tegen ransomware.
De eerste is om u nooit te laten besmet raken om mee te beginnen.
Daartoe beschikt Bitdefender GravityZone Elite over uitstekende detectiemogelijkheden voor machine learning (ML), evenals gedragscontrole die een uitvoerbaar bestand markeert en stopt als het er verdacht uitziet.
Het bevindt zich qua mogelijkheden in de gelederen van ESET Endpoint Protection Standard en F-Secure Protection Service for Business.
De tweede manier waarop een product kan helpen, is door ransomware te laten denken dat het de machine al heeft geïnfecteerd door het te vaccineren met bepaalde sleutels waarnaar de malware zou zoeken.
Bitdefender GravityZone Elite kan dit ook doen met een enkel selectievakje in de beleidsconfiguratie, maar het is slechts een van de twee producten in deze review-verzameling om het op te nemen.
De andere is de ESET Endpoint Protection-standaard.
Ten slotte kan een anti-ransomwareproduct de mogelijkheid bieden om door ransomware aangebrachte wijzigingen ongedaan te maken.
Hoewel er een paar producten zijn die dit doen, zoals Webroot SecureAnywhere Business Endpoint Protection (150,00 per jaar voor 5 endpoints bij Webroot), is Bitdefender GravityZone Elite daar niet een van.
Dat gezegd hebbende, heeft Bitdefender GravityZone Elite veel op tafel gelegd bij het verdedigen van uw systeem tegen degenen die het willen gijzelen, en de testresultaten spreken voor zich.
Test resultaten
Mijn eerste tests omvatten het gebruik van een bekende set malware die voor onderzoeksdoeleinden werd verzameld.
Elk werd opgeslagen in een met een wachtwoord beveiligd ZIP-bestand en werd afzonderlijk uitgepakt.
De virusmonsters werden bij het extraheren onmiddellijk gedetecteerd.
Van de 142 malwarevarianten zijn alle items gemarkeerd en in quarantaine geplaatst.
Om de bescherming tegen schadelijke websites te testen, is een willekeurige selectie van de nieuwste 10 websites geselecteerd van PhishTank, een open community die bekende en vermoede phishingwebsites meldt.
Alle poging tot Uniform Resource Locators (URL's) resulteerde in het blokkeren van de website in kwestie.
Om de reactie van Bitdefender GravityZone Elite op ransomware te testen, heb ik een set van 44 ransomwarevoorbeelden gebruikt, waaronder WannaCry.
Geen van de voorbeelden heeft de extractie uit het ZIP-bestand gehaald.
Dit is niet erg verrassend aangezien elk van de samples een bekende signatuur heeft.
Dat gezegd hebbende, de reactie was snel en streng.
De uitvoerbare bestanden werden onmiddellijk gemarkeerd als ransomware en van de schijf verwijderd.
RanSim, de ransomware-simulator van KnowBe4, werd ook aangemerkt als een ransomware-instantie.
Omdat het waarschijnlijk is dat deze werden opgepikt via bekende handtekeningen, ging ik verder met een meer directe benadering door een actieve aanvaller te simuleren.
Alle Metasploit-tests zijn uitgevoerd met de standaardinstellingen van het product.
Aangezien geen van hen is geslaagd, had ik er vertrouwen in dat ik instellingen van agressievere aard zou overslaan.
Ten eerste heb ik Rapid7's Metasploit Framework gebruikt om een ??AutoPwn2-server op te zetten die is ontworpen om de browser te exploiteren.
Dit lanceerde een reeks aanvallen waarvan bekend is dat ze slagen in veelgebruikte browsers zoals Firefox en Microsoft Internet Explorer.
Bitdefender GravityZone Elite heeft elke exploit correct gedetecteerd en de aanval geannuleerd.
Dit presteerde op of boven verwachting.
Bij de volgende test werd een Microsoft Word-document met macro's gebruikt.
Binnenin het document bevond zich een gecodeerde applicatie die een Microsoft Visual Basic Script (VBScript) vervolgens zou decoderen en proberen te starten.
Dit kan vaak een lastige omstandigheid zijn om te detecteren wanneer verschillende maskeer- en coderingstechnieken worden gebruikt.
Het bestand produceerde een fout bij het openen, wat aangeeft dat de aanval is mislukt.
Ten slotte heb ik een op social engineering gebaseerde aanval getest.
In dit scenario downloadt de gebruiker met Shellter een gecompromitteerd installatieprogramma van de open-source FTP-tool (File Transfer Protocol) FileZilla.
Bij het uitvoeren ervan, zal het een Meterpreter-sessie uitvoeren en terugbellen naar het aanvallende systeem.
Het werd snel gedetecteerd en kon niet worden uitgevoerd.
Absoluut niets dat ik naar Bitdefender GravityZone Elite gooide, kwam er doorheen.
AV-Test, een onafhankelijk laboratorium dat AV-software test, heeft in juni 2018 een test uitgevoerd om een ??reeks softwarepakketten voor eindpuntbeveiliging te evalueren.
De resultaten van AV-Test gaven Bitdefender GravityZone Elite een beschermingsscore van 6 op 6 en een prestatiescore van 6 op 6.
Die resultaten zijn volledig in lijn met de interne tests van Daxdi.
Aanvalsreactie
Bitdefender GravityZone Elite biedt een uitstekende reactie op aanvallen door gebruikers en beheerders zeer duidelijke en specifieke informatie te geven.
Gebruikers zullen de meldingen waarderen die het type bedreiging, de naam van de malware, de bestandsnaam en gerelateerde informatie bevatten die verschijnt zodra een bedreiging wordt gedetecteerd.
Het detailniveau dat Bitdefender GravityZone Elite laat zien, is echter ronduit verbluffend.
Een gedetailleerd spel voor spel van wat de malware doet, wordt weergegeven als een reeks gebeurtenissen aan zowel de clientzijde als de webinterface.
Dit is vooral handig voor digitaal forensisch onderzoek, maar kan ook een hint geven naar de bron van de aanval en een beheerder helpen bij het zoeken naar het eerste toegangspunt.
Laatste gedachten
Over het algemeen blijft Bitdefender GravityZone Elite een geweldig stuk software en heeft het een goed doordacht beleidsbeheersysteem.
Zijn vermogen om bedreigingen te detecteren in mijn onafhankelijke tests was erg goed.
Naarmate exploits evolueren, zal dit zeker veranderen, maar op het moment van mijn testen hield Bitdefender GravityZone Elite goed stand tegen Windows PowerShell-aanvallen, die traditioneel niet gemakkelijk worden gedetecteerd door AV-engines.
Om deze reden geven we Bitdefender GravityZone Elite de Editors 'Choice-aanduiding voor zakelijke gehoste eindpuntbescherming.
[embed]https://www.youtube.com/watch?v=Y2UwkQgyAc0[/embed]
Bitdefender GravityZone Elite
Voordelen
Het komt neer op
Bitdefender GravityZone Elite biedt een krachtige zakelijke beveiligingssuite.
Het is gemakkelijk te gebruiken en heeft toch uitgebreide bedieningselementen.
Onderscheidt zich door zijn krachtige detectiemogelijkheden en anti-ransomwarebeschermingsfuncties.
