Atera collabora con Bitdefender per offrire una cybersecurity avanzata, in grado di prevenire, rilevare e rispondere a tutte le minacce ai dispositivi dei tuoi clienti. Una volta che hai attivato Bitdefender, puoi abilitare o disabilitare i componenti aggiuntivi opzionali di Bitdefender per agenti nuovi o già esistenti.

Bitdefender GravityZone Core

'Bitdefender GravityZone Core' è il prodotto principale, che include le seguenti funzionalità:

• Antimalware: Basato su scansione delle firme e analisi euristica (ad esempio, B-HAVE, ATC).
• Advanced Threat Control: Funziona come difesa contro malware e attacchi di rete.
• Advanced Anti-Exploit: Individua in tempo reale gli exploit più recenti e mitiga le vulnerabilità di corruzione della memoria che possono sfuggire ad altre soluzioni di sicurezza.
• Gestione dei rischi: Aiuta a identificare e risolvere molti rischi di rete e di sistema operativo a livello di endpoint.
• Firewall: Aiuta a proteggere gli endpoint da tentativi di connessione non autorizzati in entrata e in uscita.
• Protezione di rete (con Controllo dei contenuti e Difesa dagli attacchi di rete): Si concentra sul rilevamento di attacchi di rete progettati per ottenere accesso agli endpoint tramite attacchi specifici (ad esempio, brute force, exploit di rete).
• Controllo dei dispositivi: Aiuta a prevenire la perdita di dati sensibili e infezioni da malware tramite dispositivi esterni collegati agli endpoint come chiavette USB, dispositivi Bluetooth, CD/DVD, ecc.
• Filtro web: Permette di programmare l’accesso al web bloccando o consentendo determinate categorie di siti o URL.
• Mitigazione ransomware: Consente di ripristinare i file criptati da un attacco ransomware tramite copie protette. Puoi trovare le impostazioni di Mitigazione ransomware nella sezione Antimalware > On-execute della policy.

Componenti aggiuntivi

Completa Bitdefender GravityZone Core con i seguenti componenti aggiuntivi:

• Crittografia completa del disco: Abilitata automaticamente durante il periodo di prova.
• Sicurezza email: Abilitata automaticamente durante il periodo di prova. Richiede l’accesso a una console GravityZone Core.
• Sicurezza Exchange: Abilitata automaticamente durante il periodo di prova.
• Advanced Threat Security (ATS): Non disponibile per macOS.
• Endpoint Detection and Response (EDR): Richiede ATS (non disponibile per macOS).
• EDR Standalone
• eXtended Detection and Response (XDR): Richiede ATS ed EDR (non disponibile per macOS).
  • Sensori di identità
  • Applicazioni
  • Sensori di rete
  • Sensori cloud
• Managed Detection and Response (MDR) Foundations: Richiede ATS ed EDR. Quando abilitato, si applica a tutti gli endpoint all’interno della “company” Bitdefender. Questo componente aggiuntivo non include una prova gratuita. Scopri di più
• Integrity Monitoring (Base)
  • Conservazione 90 giorni: Aggiunge 90 giorni ai 7 giorni base di conservazione.
  • Conservazione 180 giorni: Aggiunge 180 giorni ai 7 giorni base di conservazione.
  • Conservazione 365 giorni: Aggiunge 365 giorni ai 7 giorni base di conservazione.
• Sicurezza mobile: Richiede l’accesso a una console GravityZone Core.
• Patch Management

Nota:

• Consigliamo di disabilitare eventuali componenti aggiuntivi non desiderati che sono stati abilitati automaticamente durante la prova, prima che questa termini, per evitare addebiti imprevisti. Per maggiori informazioni, consulta Abilitare o disabilitare i componenti aggiuntivi di Bitdefender
• I componenti aggiuntivi Patch Management e Dispositivi Virtuali non sono disponibili dopo la fine del periodo di prova. 

Scopri di più sui componenti aggiuntivi di Bitdefender

Prerequisito: Assicurati di aver selezionato/deselezionato le funzionalità opzionali per ogni Cliente nella console Bitdefender GravityZone.

1. Clicca sulla scheda Aziende, poi seleziona il cliente desiderato.

2. Nella pagina Modifica cliente, clicca su Licenze

3. Nella scheda Licenze, clicca su Modifica opzioni di licenza

4. Scorri fino alla sezione Componenti aggiuntivi e abilita quelli desiderati.

Nota importante:

Endpoint Detection and Response (EDR) richiede HyperDetect e Sandbox Analyzer (Advanced Threat Security). Quando EDR è abilitato, Advanced Threat Security sarà selezionato di default e non modificabile. 

Per abilitare o disabilitare Exchange Protection, Encryption ed EDR Sensor (i primi 3 componenti aggiuntivi in elenco)

• Nuova installazione 

Se si tratta di una nuova installazione dell’agente, i componenti aggiuntivi possono essere abilitati o disabilitati durante la creazione del pacchetto di installazione. 

1. Accedi alla console Bitdefender GravityZone.

2. Vai su Rete > Pacchetti > Aggiungi

3. Nella pagina Nuovo pacchetto endpoint, inserisci un nome per il pacchetto, seleziona i moduli rilevanti e clicca su Salva.

4. Scarica il pacchetto completo in base alle esigenze del computer.

Oppure puoi inviare un link per il download all’utente cliccando su Invia link di download. Inserisci l’indirizzo email dell’utente a cui inviare il link e clicca su Invia. 

NOTA: Usa il punto e virgola (;) sulla tastiera per chiudere il link email.

Puoi anche utilizzare il metodo di installazione di Bitdefender tramite Atera, consulta il nostro articolo per maggiori dettagli: Installare Bitdefender tramite Atera

• L’agente è già installato

Se l’agente è già installato con il prodotto base e hai bisogno di abilitare/disabilitare le funzionalità aggiuntive, segui questi passaggi:

1. Accedi alla console Bitdefender GravityZone.

2. Vai alla scheda Rete:

3. Sotto la Company di riferimento, espandi per selezionare Computer e gruppi. Poi seleziona l’agente o gli agenti installati > Attività:

Oppure clicca con il tasto destro sull’agente > Attività.

4. Seleziona Riconfigura client.

5. Seleziona una delle seguenti azioni:

• Aggiungi - Aggiungi nuovi moduli oltre a quelli già presenti.
• Rimuovi - Rimuovi moduli specifici da quelli esistenti.
• Abbina elenco - Abbina i moduli installati alla tua selezione.

6. Seleziona i moduli (componenti aggiuntivi) e i ruoli che intendi installare o rimuovere sugli endpoint di destinazione.

7. Nella sezione Pianificatore, scegli quando eseguire l’attività:

• Ora, per avviare subito l’attività.
• Pianificata, per impostare la ricorrenza dell’attività. In questo caso, seleziona l’intervallo di tempo (ogni ora, ogni giorno o ogni settimana) e configurala secondo le tue esigenze.

8. Clicca su Salva. Apparirà un messaggio di conferma.

Puoi visualizzare e gestire l’attività nella pagina Rete > Attività.

Nota: Per utilizzare il componente aggiuntivo EDR, oltre ad abilitarlo nella Company e nel pacchetto di installazione, deve essere abilitato anche nella Policy (Policy > seleziona la policy di riferimento > abilita Incidents Sensor).

Per abilitare o disabilitare Advanced Threat Security (Hyper Detect e Sandbox Analyzer)

ATS è disabilitato di default nella policy predefinita — la trovi nella scheda Policy > Policy predefinita (default).

La policy predefinita è di sola lettura, quindi per modificarla dovrai creare una nuova policy o clonare quella esistente. Puoi farlo cliccando su Clona policy nell’angolo in alto a destra:

Ricorda che Advanced Threat Security include Hyper Detect e Sandbox Analyzer; una volta creata la nuova policy, questi due moduli vanno abilitati o disabilitati.

Dopo aver apportato le modifiche necessarie, clicca su Salva. 

Nota: Per attivare/disattivare Sandbox Analyzer, assicurati che l’opzione "Invio automatico dei campioni dagli endpoint gestiti" sia selezionata o deselezionata:

Successivamente, per assegnare la nuova policy a una Company o all’intero account, vai alla scheda Rete > clicca con il tasto destro sulla company di riferimento > Assegna policy

Sicurezza email

La Sicurezza email viene gestita tramite la console dedicata, nella scheda Sicurezza email.

Nota: Per verificare quali componenti aggiuntivi sono abilitati su quali endpoint, puoi generare il report Stato moduli endpoint.

1. Vai alla scheda Report > Aggiungi: 

2. Seleziona Stato moduli endpoint > Genera:

Questo ti fornirà un report aggiornato su quali componenti aggiuntivi sono attualmente abilitati sui tuoi endpoint. 

Nota importante: Per ulteriori informazioni sulla risoluzione dei problemi della piattaforma Bitdefender, contatta il supporto Bitdefender