El conocido antivirus Bitdefender ha anunciado la disponibilidad mundial de Bitdefender GravityZone Proactive Hardening and Attack Surface Reduction (PHASR). Se describe como la primera solución de seguridad para endpoints de la industria capaz de adaptar dinámicamente el endurecimiento para cada usuario. Esto asegura que las configuraciones de seguridad se alineen precisamente con los privilegios y comportamientos previstos por el usuario y se adaptan continuamente para reducir las superficies de ataque.
Según las investigaciones de Bitdefender, el vicepresidente de investigación de amenazas, Dragos Gavrilut, señaló que las herramientas legítimas y las técnicas de «Living-Off-the-land» (LOTL) están implicadas en más del 70% de los incidentes de seguridad importantes. Afirmó que GravityZone PHASR es la única solución diseñada específicamente para combatir esta creciente tendencia, controlando con precisión el acceso a herramientas como PowerShell y WMIC, deteniendo eficazmente los ataques de estilo LOTL en su origen.
GravityZone PHASR reduce las superficies de ataque, mitiga riesgos innecesarios y refuerza el cumplimiento normativo mediante el análisis de los comportamientos individuales de los usuarios, como el uso de aplicaciones y el acceso a recursos. El sistema restringe dinámicamente las herramientas o los privilegios que se desvían de las normas establecidas.
Gartner prevé que, para 2030, el 60% de las tareas de gestión y remediación de la exposición utilizarán la automatización inteligente, lo que representa un aumento significativo desde el 10% actual. Bitdefender considera que esto subraya un cambio en la industria hacia la mitigación de riesgos preventiva y automatizada. Gartner también indica que la reducción de la superficie de ataque incluye todas las tecnologías que disminuyen la exposición de una organización a las vulnerabilidades, destacando que la idea común detrás de estas tecnologías es que no se requiere detección, ya que la reducción de la superficie de ataque se aplica a todas las amenazas, incluso a las más evasivas.
GravityZone PHASR ofrece un enfoque proactivo para disminuir la exposición a amenazas y el riesgo de incumplimiento. Se presenta como un complemento de Bitdefender GravityZone, la plataforma unificada de análisis de seguridad y riesgos de la compañía. PHASR se basa en años de aprendizaje automático avanzado aplicado a usuarios, grupos, aplicaciones y endpoints dentro de GravityZone Extended Detection and Response (XDR). Utiliza inteligencia artificial propietaria para crear perfiles de normas de comportamiento en individuos y grupos, centrándose en áreas clave como el acceso a datos, el uso de aplicaciones y los permisos de seguridad. Esto permite una evaluación exhaustiva de las vulnerabilidades y los posibles vectores de ataque que afectan a la empresa.
Los beneficios clave de GravityZone PHASR incluyen:
- Reducción significativa de las superficies de ataque: GravityZone PHASR correlaciona los comportamientos de los usuarios con los vectores de ataque y las amenazas activas. Esto determina la configuración óptima de la superficie de ataque, específica para cada usuario, permitiendo a las organizaciones minimizar la superficie de ataque sin comprometer la eficiencia operativa.
- Detención proactiva de técnicas de ataque LOTL: GravityZone PHASR restringe el acceso a binarios «Living-Off-the Land» (LOLBins) antes de su explotación, disminuyendo los riesgos de filtración de datos, la fatiga de alertas y los costos de seguridad. Ofrece un endurecimiento específico que minimiza el acceso a herramientas y recursos para los usuarios que no los necesitan para sus tareas diarias.
- Inhibe los patrones de ataque repetibles: GravityZone PHASR adapta las defensas a cada sistema, dificultando que los atacantes reutilicen las mismas técnicas en diferentes entornos. Los actores de amenazas a menudo replican métodos exitosos una vez que superan una herramienta de seguridad; PHASR interrumpe esto al asegurar que las detecciones se comporten de manera diferente de un sistema a otro.
El presidente y gerente general de Bitdefender Business Solutions Group, Andrei Florescu, comentó que la innovación en ciberseguridad debe resolver problemas reales sin añadir complejidad. Describió a GravityZone PHASR como un elemento de cambio que fortalece la seguridad de los endpoints al abordar los desafíos actuales más apremiantes, incluyendo las técnicas de ataque LOTL sigilosas. Al aplicar controles de seguridad personalizados a cada usuario en función de su comportamiento, PHASR minimiza el acceso innecesario, endurece los entornos y ayuda a las organizaciones a mantenerse a la vanguardia a medida que crecen las superficies de ataque.
Disponibilidad
Bitdefender GravityZone PHASR ya está disponibles.
Fuente: Comunicado de Prensa Bitdefender | Editado por CambioDigital OnLine
