Atera collabora con Bitdefender per una sicurezza informatica avanzata, per prevenire, rilevare e rispondere a tutte le minacce ai dispositivi dei vostri clienti. Una volta attivato Bitdefender, è possibile attivare o disattivare i componenti aggiuntivi opzionali di Bitdefender per gli agenti nuovi o esistenti.

Sicurezza MSP cloud GravityZone

Bitdefender GravityZone Cloud MSP Security include le seguenti caratteristiche fondamentali:

• Antimalware: basato sulla scansione delle firme e sull'analisi euristica (ad esempio, B-HAVE, ATC).
• Advanced Threat Control: Funziona come difesa da malware e attacchi di rete.
• Avanced Anti-Exploit:Cattura gli exploit più recenti in tempo reale e attenua le vulnerabilità di corruzione della memoria che possono eludere altre soluzioni di sicurezza.
• Gestione dei rischi: Aiuta a identificare e a rimediare a molti rischi di rete e di sistema operativo a livello di endpoint.
• Firewall:Aiuta a proteggere gli endpoint da tentativi di connessione non autorizzati in entrata e in uscita.
• Protezione di rete (con Controllo dei contenuti e Difesa dagli attacchi di rete): Si concentra sul rilevamento degli attacchi di rete progettati per ottenere l'accesso agli endpoint attraverso attacchi specifici (ad esempio, forza bruta, exploit di rete).
• Controllo dei dispositivi: Aiuta a prevenire la fuga di dati sensibili e le infezioni da malware attraverso dispositivi esterni collegati agli endpoint, come unità flash USB, dispositivi Bluetooth, CD/DVD, ecc.
• Filtraggio web: Aiuta a programmare l'accesso al web bloccando o consentendo determinate categorie web o URL.
• Ransomware Mitigation: Possibilità di ripristinare i file crittografati in un attacco ransomware da copie a prova di manomissione. Le impostazioni di Ransomware Mitigation si trovano nella sezione Antimalware > Criteri di esecuzione.

Componenti aggiuntivi

Completate Bitdefender GravityZone Cloud MSP Security con i seguenti componenti aggiuntivi:

• Crittografia del disco
• Sicurezza delle e-mail
• Sicurezza di Exchange
• ATS (Sicurezza avanzata contro le minacce)
• EDR (Rilevamento e risposta degli endpoint)
• EDR Standalone
• XDR (eXtended Detection and Response)
• Fondamenti MDR
• Monitoraggio dell'integrità

Nota:

• Il componente aggiuntivo MDR Foundations si applica a tutti gli endpoint della "società" Bitdefender quando è abilitato. Apprendi di più.
• Crittografia del disco, Sicurezza e-mail e Sicurezza Exchange sono tutti abilitati durante il periodo di prova. Disattivate questi componenti aggiuntivi durante la prova se non volete incorrere in addebiti per questi componenti aggiuntivi una volta terminata la prova.
• Advanced Threat Security è disattivato per impostazione predefinita.
• I componenti aggiuntivi Gestione patch e Dispositivi virtuali non sono disponibili al termine del periodo di prova. 

Per saperne di più sui componenti aggiuntivi Bitdefender

Prerequisito: Assicurarsi di aver selezionato/deselezionato le funzioni aggiuntive opzionali per ciascun cliente nella console di Bitdefender GravityZone.

1. Fare clic sulla scheda Aziende, quindi fare clic sul cliente desiderato.

2. Nella pagina Modifica cliente, fare clic su Licenze

3. Nella scheda Licenze, fare clic su Modifica opzioni di licenza.

4. Scorrere fino alla sezione Componenti aggiuntivi e attivare i componenti aggiuntivi desiderati.

Nota importante:

Endpoint Detection and Response (EDR) richiede HyperDetect e Sandbox Analyzer (Advanced Threat Security). Quando l'EDR è abilitato, Advanced Threat Security è disattivato e selezionato per impostazione predefinita. 

Per abilitare o disabilitare Exchange Protection, Encryption e EDR Sensor (i primi 3 componenti aggiuntivi dell'elenco)

Nuova installazione 

Se si tratta di una nuova installazione dell'agente, i componenti aggiuntivi possono essere attivati o disattivati durante la creazione del pacchetto di installazione. 

1. Accedere alla console di Bitdefender GravityZone.

2. Andare su Rete > Pacchetti > Aggiungi

3. Nella pagina Nuovo pacchetto endpoint, inserite un nome per il pacchetto, selezionate i moduli pertinenti e fate clic su Salva.

4. Scaricate il pacchetto completo in base ai requisiti del computer.

Oppure potete inviare un link di download all'utente facendo clic su Invia link di download. Inserite l'indirizzo e-mail dell'utente a cui dovete inviare il link di download e cliccate su Invia. 

NOTA: utilizzare ; (punto e virgola) sulla tastiera per chiudere il link dell'e-mail.

È anche possibile utilizzare il metodo di installazione di Bitdefender tramite Atera, per maggiori dettagli consultare il nostro articolo: Installare Bitdefender tramite Atera

L'agente è già installato

Se l'agente è già installato con il prodotto di base ed è necessario abilitare/disabilitare le funzioni aggiuntive, seguire i passaggi seguenti:

1. Accedere alla console di Bitdefender GravityZone.

2. Accedere alla scheda Rete:

3. Sotto l'azienda interessata, espandere per selezionare Computer e gruppi. Quindi selezionare (un) agente installato > Attività:

Oppure fare clic con il pulsante destro del mouse su agente > Attività.

4. Selezionare Riconfigura client.

5. Selezionare una delle seguenti azioni:

• Aggiungi - Aggiunge nuovi moduli oltre a quelli esistenti.
• Rimuovi - Rimuove moduli specifici da quelli esistenti.
• Abbina elenco - Abbina i moduli installati alla vostra selezione.

6. Selezionare i moduli (componenti aggiuntivi) e i ruoli che si intende installare o rimuovere sugli endpoint di destinazione.

7. Nella sezione Pianificazione, scegliere quando eseguire l'attività:

• Ora, per avviare immediatamente l'attività.
• Pianificato, per impostare l'intervallo di ricorrenza dell'attività. In questo caso, selezionare l'intervallo di tempo (orario, giornaliero o settimanale) e configurarlo in base alle proprie esigenze.

8. Fare clic su Salva. Verrà visualizzato un messaggio di conferma.

È possibile visualizzare e gestire l'attività nella pagina Rete > Attività.

Nota: per utilizzare il componente aggiuntivo EDR, oltre ad abilitarlo all'interno della Società e del pacchetto di installazione, è necessario abilitarlo anche nei criteri (Criteri > selezionare il criterio pertinente > abilitare il sensore Incidenti).

Per attivare o disattivare Advanced Threat Security (Hyper Detect e Sandbox Analyzer)

L'ATS è disattivato per impostazione predefinita nel criterio Predefinito, che si trova nella scheda Criteri > Criterio predefinito (default).

Il criterio predefinito è di sola lettura, pertanto per modificarlo è necessario creare un nuovo criterio o creare un clone di quello esistente. Per farlo, fare clic su Clona criterio nell'angolo in alto a destra: 

Tenete presente che Advanced Threat Security include Hyper Detect e Sandbox Analyzer; una volta creato il nuovo criterio, questi due moduli devono essere attivati o disattivati.

Una volta apportate le modifiche richieste, fare clic su Salva. 

Nota: Per attivare/disattivare Sandbox Analyzer, assicurarsi che la casella "Invio automatico di campioni dagli endpoint gestiti" sia selezionata/deselezionata:

Quindi, per assegnare il nuovo criterio a una società o all'intero account, andare alla scheda Rete > fare clic con il pulsante destro del mouse sulla società interessata > Assegna criterio

Sicurezza delle e-mail

La sicurezza delle e-mail è gestita dalla console designata, nella scheda Sicurezza e-mail.

Nota: Per verificare quali componenti aggiuntivi sono abilitati su quali endpoint, è possibile generare il report Stato dei moduli endpoint.

1. Andare alla scheda Rapporti > Aggiungi: 

2. Selezionare Stato dei moduli endpoint > Generare:

.

In questo modo si ottiene un report aggiornato dei componenti aggiuntivi attualmente abilitati sugli endpoint. 

Nota importante: Per ulteriori informazioni sulla risoluzione dei problemi della piattaforma Bitdefender, contatta Supporto Bitdefender