GravityZone Defense XDR
Detección y respuesta extendida: suma a Business Security Enterprise la visibilidad sobre identidades, red, nube y Microsoft 365, y correlaciona todo en un mismo incidente. Lo implementamos y te ayudamos a operarlo.
Ficha rápida
- Tipo
- XDR (detección y respuesta extendida)
- Base
- Business Security Enterprise
- Ve
- Endpoints, identidades, red, nube y Microsoft 365
- Consola
- GravityZone en la nube
- Se licencia
- Paquete o sensores sobre Enterprise
Para quién es Defense XDR
Los ataques actuales rara vez se quedan en un equipo: empiezan con una credencial robada, se mueven por la red y terminan en el correo o en la nube. XDR los ve como un solo incidente.
Microsoft 365 y Active Directory
Organizaciones donde el correo, los archivos y las cuentas viven en Microsoft 365 y en un directorio, que es justo donde apuntan hoy los atacantes.
Riesgo de robo de credenciales
Empresas y organismos con muchos usuarios, accesos remotos o proveedores externos, donde una cuenta comprometida puede pasar desapercibida.
IT que quiere el panorama completo
Equipos que ya usan EDR y necesitan unir lo que pasa en los equipos con lo que pasa en la red y en las identidades.
Si todavía no tenés EDR, el primer paso es Business Security Enterprise. Y si no hay nadie para atender los incidentes, conviene sumar un servicio de monitoreo: administrado o MDR.
Qué agrega sobre Enterprise
Defense XDR incluye todo Business Security Enterprise y suma sensores sobre otras fuentes.
Sensor de red nativo
Observa el tráfico interno para detectar movimientos laterales, escaneos y comunicaciones sospechosas entre equipos. Se despliega en minutos.
Identidades
Visibilidad sobre Active Directory e identidades en la nube: inicios de sesión anómalos, escalada de privilegios y cuentas comprometidas.
Microsoft 365
Detecta actividad sospechosa en las aplicaciones de productividad, como reglas de reenvío maliciosas o accesos desde ubicaciones inusuales.
Cargas de trabajo en la nube
Suma eventos de los servidores y servicios en la nube a la misma investigación.
Correlación automática entre dominios
Relaciona los eventos de todas las fuentes y los presenta como un solo incidente, con su recorrido completo.
Detecciones de alta fidelidad
Se apoya en el EDR de GravityZone y en la investigación de los laboratorios de Bitdefender para reducir falsos positivos y ruido.
Se puede contratar como paquete que amplía Enterprise o sumando a Enterprise sólo los sensores XDR que necesites, con el mismo agente y una sola clave de licencia.
Defense XDR frente a Enterprise
Qué suma Defense XDR sobre la versión con EDR.
| Función | Business Security Enterprise | GravityZone Defense XDR |
|---|---|---|
| Endpoints | ||
| Prevención avanzadaHyperDetect, sandbox en la nube y defensa contra ataques sin archivos. | ✓ | ✓ |
| Mitigación de ransomware | ✓ | ✓ |
| Risk ManagementConfiguraciones inseguras, aplicaciones vulnerables y comportamiento de usuarios. | ✓ | ✓ |
| EDR completoVisualización de incidentes, búsqueda de amenazas y respuesta en un clic. | ✓ | ✓ |
| Detección extendida (XDR) | ||
| Sensor de redMovimiento lateral y tráfico interno sospechoso. | — | ✓ |
| IdentidadesActive Directory e identidades en la nube. | — | ✓ |
| Microsoft 365Actividad en aplicaciones de productividad. | — | ✓ |
| Cargas de trabajo en la nube | — | ✓ |
| Correlación entre dominiosUn solo incidente con eventos de todas las fuentes. | — | ✓ |
| Vista unificada de incidentes | — | ✓ |
Fuente: página oficial de GravityZone Defense XDR de Bitdefender. Los sensores disponibles pueden variar según la licencia contratada. Ver el comparativo de las versiones de endpoints.
Requisitos y plataformas
Un agente liviano en los endpoints y sensores para cada fuente, todo desde la consola GravityZone.
| Componente | Detalle |
|---|---|
| Endpoints | Windows, macOS y Linux, estaciones de trabajo y servidores, físicos o virtuales. |
| Red | Sensor de red nativo de Bitdefender, de despliegue rápido. |
| Identidades | Active Directory local e identidades en la nube. |
| Productividad | Microsoft 365. |
| Nube | Cargas de trabajo en la nube. |
| Consola | GravityZone en la nube, con una vista unificada de incidentes. |
| Licencia | Una sola clave: paquete sobre Enterprise o sensores agregados según necesidad. |
Qué sensores conviene activar depende de tu infraestructura. Lo definimos en el relevamiento.
Cómo lo implementamos
1. Relevamiento de fuentes
Endpoints, directorio, red, Microsoft 365 y servicios en la nube que hay que cubrir.
2. Despliegue
Instalamos el agente y los sensores, y conectamos las fuentes a la consola.
3. Ajuste de detecciones
Afinamos políticas y exclusiones para que las alertas sean pocas y relevantes.
4. Monitoreo y respuesta
Atendemos incidentes con tu equipo y te enviamos reportes. Soporte 24×7 por chat.
Pedí tu prueba de 30 días
Sin costo y sin compromiso. Instalamos Defense XDR en tus equipos reales, conectamos los sensores y te mostramos los incidentes que detecte. Te contactamos dentro de las 24 horas hábiles.
Al terminar te pasamos una propuesta según la cantidad de equipos y las fuentes a monitorear.
Preguntas frecuentes
¿Qué diferencia hay entre Enterprise y Defense XDR?
Enterprise ve lo que pasa dentro de cada equipo y lo correlaciona entre endpoints. Defense XDR suma red, identidades, nube y Microsoft 365, y une todo en un mismo incidente.
¿Tengo que cambiar de producto?
No. Defense XDR amplía Business Security Enterprise: mismo agente, misma consola y una sola clave de licencia.
¿Puedo sumar sólo algunos sensores?
Sí. Bitdefender permite contratar el paquete completo o agregar a Enterprise sólo los sensores XDR que necesites.
¿Necesito un equipo de seguridad propio?
XDR genera incidentes que alguien tiene que atender. Podemos hacerlo con tu equipo como parte del servicio administrado, o podés sumar el MDR de Bitdefender para tener analistas las 24 horas.
¿Cómo se cotiza?
Según la cantidad de equipos y las fuentes a monitorear. Te pasamos una propuesta después del relevamiento.
¿Qué es XDR exactamente?
Es la evolución del EDR: en lugar de mirar sólo los equipos, correlaciona datos de varias fuentes. Lo explicamos en EDR, XDR y MDR: qué son.
Un ataque, un solo incidente
30 días de GravityZone Defense XDR sin cargo, instalado y configurado por nosotros.