GravityZone Vergleich

Vergleich der Editionen

Quelle: Features distribution.

Features kurz erklärt

Endpoint Risikoanalyse (ERA)

Endpoint Risk Analytics (ERA) findet, bewertet und beseitigt Schwachstellen in Windows Endpoints. Dazu werden alle Windows-Geräte auf Risikoindikatoren untersucht. Ergebnisse erscheinen im Risk Management Dashboard. Einige Schwachstellen lassen sich automatisch beheben. Für andere erhalten Sie Handlungsempfehlungen, um sie manuell zu beseitigen.

Schutz vor Bedrohungen aus dem Web

Web Threat Protection (WTP) scannt eingehende Datenströme aus dem Web wie SSL, HTTP and HTTPS. WTP unterbricht den Datenstrom sobald Malware erkannt wird. Phishing und andere betrügerische Seiten werden sofort geblockt.

Device Control

Device Control schützt gleichzeitig vor dem Upload sensitiver Daten und vor dem Download von Malware via externer Geräte, die an Endpoints angeschlossen werden. Über Richtlinien bestimmen Sie was verboten und was erlaubt ist. Unterstützt werden unter anderem USB-Sticks, Flash Drives, Bluetooth Geräte, CD/DVD, und andere Speichergeräte.

Blacklisting von Anwendungen

Zeigt alle laufenden Applikationen. Unnötige und unsichere Programme können Sie blacklisten und damit deren Ausführung verhindern.

Endpoint Firewall

Kontrolliert den Zugang von Anwendungen zum Netzwerk und zum Internet. Gängige Applikationen sind in einer erweiterbaren Datenbank gelistet und werden nicht eingeschränkt. Außerdem schützt die Firewall vor Port-Scans, schränkt ICS ein und warnt bei neuen Knoten in einem Wi-Fi Mesh Netzwerk.

Process Inspector

Früher Advanced Threat Control (ATC). Process Inspector überwacht laufende Prozesse und erkennt verdächtige Verhaltensweisen, wie bspw. Versuche, den Prozesstyp zu verschleiern oder den Prozess zu verstecken, Code im Bereich eines anderen Prozesses auszuführen, Dateien zu replizieren und zu löschen. Jedes verdächtige Verhalten führt zu einer Erhöhung der Prozessbewertung. Ab einem bestimmten Schwellenwert, wird ein Alarm ausgelöst.

Sandbox Analyser

Analysiert verdächtige Dateien in einer virtuellen Umgebung in der Bitdefender Cloud. Sandbox Analyzer meldet verdächtige Dateien, die sich auf den verwalteten Endpunkten befinden und von signaturbasierte Antimalware-Dienste nicht erkannt werden. Der Bitdefender On-Access-Scanner löst die Sandbox-Analyse aus.

Es gibt zwei Modi. Überwachen oder Blockieren. Bei entdeckten Bedohungen werden richtliniengesteuert Abhilfemaßnahmen eingeleitet. Das manuelle Einreichen von Dateien über das Bitdefender Control Center ist ebenfalls möglich.

HyperDetect (HD)

Bitdefender HyperDetect ist eine zusätzliche Sicherheitsebene, die speziell entwickelt wurde, um fortgeschrittene Angriffe und verdächtige Aktivitäten in der Phase vor der Ausführung zu erkennen.

HyperDetect enthält maschinelle Lernmodelle und Technologien zur Erkennung von Zero-Day-Angriffen, Advanced Persistent Threats (APT), verschleierte Malware, dateilose Angriffe (Missbrauch von PowerShell, Windows Management Instrumentation usw.), Diebstahl von Zugangsdaten, benutzerdefinierte Malware, skriptbasierte Angriffe, Exploits, Hacking-Tools, verdächtiger Netzwerkverkehr, potenziell unerwünschte Anwendungen (PUA) und Ransomware.

Advanced Anti-Exploits

Advanced Anti-Exploit ist eine proaktive, auf maschinellem Lernen basierende Technologie, zum Schutz vor Zero-Day-Exploits in Echtzeit. Es schützt häufig verwendete Anwendungen wie Browser, Microsoft Office, Adobe Reader und andere.

Network Attack Defense

Network Attack Defense erkennt Netzwerkangriffe und schützt Ihr Firmennetz vor Brute-Force-Angriffe, Netzwerkexploits, Passwortdiebstahl, Drive-by-Download-Infektionsvektoren, Bots und Trojaner.

Application Control

Bietet vollständige Transparenz und Kontrolle über alle Anwendungen auf Endgeräten. Nur zugelassene Applikationen (richtliniengesteuert) können ausgeführt werden. Alles andere wird geblockt.

Schutz vor dateilosen Angriffen

Dateilose Malware wird vor der Ausführung erkannt und blockiert. Zusätzlich wird die Windows PowerShell mit dem bösartigen Kommando beendet. Gefährliche Datenströme werden geblockt, Speicherpuffer analysiert und vor Code Injection geschützt und weitere Maßnahmen ergriffen, um RAM basierte Angriffe zu verhindern.

Endpoint Detection and Response (EDR)

Erkennt ungewöhnliches Verhalten auf der Grundlage der MITRE-Wissensbank und Bitdefenders eigener Forschung.