GravityZone PHASR
Reducción proactiva de la superficie de ataque: aprende qué herramientas usa cada persona en cada equipo y bloquea las que no necesita, antes de que un atacante las use. Funciona con GravityZone o junto a tu antivirus actual.
Ficha rápida
- Tipo
- Endurecimiento y reducción de superficie de ataque
- Complemento de
- Enterprise, EDR y MDR
- Independiente
- Junto a cualquier antivirus o EDR
- Modos
- Piloto automático o control directo
- Consola
- GravityZone en la nube
- Se licencia
- Por equipo
Para quién es PHASR
La mayoría de los ataques actuales no usan virus: usan herramientas que ya vienen en Windows, como PowerShell, WMI o Bitsadmin. Un antivirus no las puede bloquear porque son legítimas. PHASR sí, para quien no las necesita.
Empresas con otro antivirus
Organizaciones que ya usan Microsoft Defender u otra marca y quieren una capa extra sin reemplazar lo que tienen.
Clientes de Enterprise y MDR
Quienes ya tienen detección y respuesta y quieren cerrar las puertas antes de que haya algo que detectar.
IT con poco tiempo
Equipos chicos que no pueden mantener a mano reglas de control de aplicaciones para cada usuario.
PHASR no reemplaza al antivirus ni al EDR: los complementa. Si todavía no tenés una protección de endpoints corporativa, empezá por Business Security.
Cómo funciona
PHASR arma un perfil para cada combinación de usuario y equipo, y lo compara con lo que los atacantes usan de verdad.
Perfiles por usuario y equipo
Con inteligencia artificial aprende qué aplicaciones, herramientas y permisos usa cada persona en cada computadora. La contadora no necesita PowerShell; el administrador de sistemas sí.
Bloqueo de herramientas que no se usan
Restringe herramientas del sistema que los atacantes aprovechan, como PowerShell, WMI, Bitsadmin o programas de acceso remoto, sólo para quienes no las usan.
Control dentro de herramientas permitidas
No es sólo permitir o bloquear: puede dejar PowerShell habilitado y frenar acciones riesgosas, como los comandos codificados.
Piloto automático o control directo
En piloto automático aplica las recomendaciones a medida que cambian el comportamiento y las amenazas. En control directo, el administrador aprueba cada cambio.
Agrupamiento inteligente
Agrupa a los usuarios que comparten una misma recomendación para aplicar cambios en bloque.
Panel de riesgo
Muestra la superficie de ataque de cada aplicación y cuánto se reduce con cada recomendación.
Según Bitdefender, el uso de herramientas legítimas del sistema aparece en más del 70% de los incidentes graves que investiga, y una instalación nueva de Windows 11 trae 133 herramientas de este tipo.
Control de aplicaciones tradicional frente a PHASR
Las dos buscan reducir lo que un atacante puede usar; cambia cómo se decide y quién mantiene las reglas.
| Función | Control de aplicaciones | GravityZone PHASR |
|---|---|---|
| Cómo decide | ||
| Reglas para cada usuario y equipo | — | ✓ |
| Se basa en el comportamiento real de cada persona | — | ✓ |
| Se adapta solo a cambios de uso y nuevas amenazas | — | ✓ |
| Restringe acciones dentro de herramientas permitidasPor ejemplo, PowerShell sí, comandos codificados no. | — | ✓ |
| Operación | ||
| Mantenimiento de reglas y excepciones | Manual | Automático o con aprobación |
| Misma configuración en todos los equiposFacilita que un atacante repita el mismo truco. | Sí | No |
| Funciona junto a un antivirus de otra marca | Depende del producto | Sí, en su versión independiente |
Fuente: página oficial de GravityZone PHASR de Bitdefender.
Requisitos y plataformas
PHASR se administra desde la consola GravityZone, como complemento o como producto independiente.
| Componente | Detalle |
|---|---|
| Como complemento | Sobre GravityZone Business Security Enterprise, GravityZone EDR o Bitdefender MDR. |
| Como producto independiente | Junto a cualquier antivirus, EDR o XDR de otra marca, sin cambiar su configuración. |
| Sistemas | Windows, macOS y Linux. Algunas funciones varían según el sistema operativo. |
| Consola | GravityZone en la nube, desde el navegador. |
| Activación | Se activa desde la consola y empieza a mostrar riesgos en minutos. |
Confirmamos la compatibilidad con tu entorno en el relevamiento.
Cómo lo implementamos
1. Relevamiento
Qué protección usás hoy, cuántos equipos y qué perfiles de usuario tenés.
2. Activación
Activamos PHASR en modo control directo para ver las recomendaciones sin bloquear nada.
3. Revisión
Analizamos con vos qué herramientas se pueden restringir sin afectar el trabajo diario.
4. Piloto automático
Aplicamos las recomendaciones y lo dejamos ajustándose solo, con seguimiento nuestro.
Pedí una evaluación
Contanos qué protección usás hoy y cuántos equipos tenés. Te respondemos dentro de las 24 horas hábiles.
Si ya usás GravityZone Enterprise o MDR, PHASR se suma a tu misma consola.
Preguntas frecuentes
¿PHASR reemplaza a mi antivirus?
No. Lo complementa: el antivirus o el EDR detectan amenazas; PHASR reduce lo que un atacante puede usar antes de que haya algo que detectar.
¿Funciona si uso Microsoft Defender u otra marca?
Sí. La versión independiente de PHASR funciona junto a cualquier antivirus, EDR o XDR de otra marca, sin cambiar su configuración.
¿Puede bloquear algo que un usuario necesita?
Las restricciones se basan en lo que cada persona usa realmente. Además, en modo control directo ninguna restricción se aplica sin tu aprobación.
¿Qué diferencia hay con el control de aplicaciones?
El control de aplicaciones aplica reglas fijas iguales para todos y hay que mantenerlas a mano. PHASR arma reglas para cada usuario y equipo, se adapta solo y puede restringir acciones dentro de una herramienta permitida.
¿Cómo se licencia?
Por equipo, como complemento de GravityZone Enterprise, EDR o MDR, o como producto independiente. Te pasamos la propuesta después del relevamiento.
¿Qué son los ataques con herramientas legítimas?
Se los llama “living off the land”: el atacante usa programas que ya están en el equipo, como PowerShell, para no levantar sospechas. Por eso un antivirus tradicional no los frena.
Cerrá las puertas antes del ataque
Te mostramos qué herramientas se pueden restringir en tus equipos sin afectar el trabajo diario.