Bitdefender lance GravityZone Exposure Management pour cartographier les chemins d’attaque et réduire les risques

Un service exposé, un poste de travail non corrigé et un compte doté de privilèges excessifs peuvent sembler être des problèmes distincts dans une file d’attente de sécurité. Pour un attaquant, ils peuvent former un chemin menant au même système critique. Bitdefender met ces liens en évidence avec GravityZone Exposure Management, une nouvelle offre annoncée le 27 octobre qui associe la détection des expositions internes et externes, l’analyse des chemins d’attaque et le renforcement adaptatif.

Cette offre s’adresse aux équipes de sécurité qui doivent décider quelles vulnérabilités corriger en priorité, sans avoir à gérer une console supplémentaire. Conçue autour de la plateforme GravityZone, elle relie la recherche des vulnérabilités à la compréhension de leurs conséquences et à la réduction des possibilités d’exploitation par les attaquants.

D’une liste de vulnérabilités à un chemin qu’un attaquant pourrait suivre

La gestion traditionnelle des vulnérabilités commence souvent par un vaste inventaire de problèmes détectés. Les scores de gravité aident à organiser cet inventaire, mais ne permettent pas, à eux seuls, de déterminer si une vulnérabilité donne accès à un actif important ou se combine avec un problème d’identité ailleurs dans l’environnement.

GravityZone Exposure Management regroupe les vulnérabilités des systèmes d’exploitation et des applications tierces, les configurations non sécurisées et les comportements à risque des utilisateurs. Ses fonctionnalités de gestion de la surface d’attaque externe étendent cette visibilité aux actifs accessibles depuis Internet, notamment les sous-domaines exposés, les services mal configurés et les ressources informatiques fantômes.

Le composant d’analyse des chemins d’attaque établit des liens entre ces problèmes détectés. Il cartographie les expositions, les identités et les actifs critiques afin que les équipes de défense puissent examiner comment un premier point d’appui pourrait mener à une cible plus importante. La question pratique consiste alors à déterminer quelle mesure corrective interromprait ce chemin, plutôt qu’à simplement chercher l’alerte individuelle ayant le score le plus élevé.

L’explication technique de la fonctionnalité Attack Path de Bitdefender décrit un graphe élaboré à partir des données de télémétrie déjà collectées par GravityZone. Les comptes et les appareils y apparaissent sous forme de nœuds reliés, accompagnés d’explications sur les techniques susceptibles de permettre le passage de l’un à l’autre. L’affichage du chemin le plus court aide les analystes à isoler un itinéraire direct tout en conservant les autres branches pour approfondir l’enquête.

Ces graphes représentent des expositions potentielles, et non la preuve qu’un attaquant se déplace actuellement dans un réseau. Cette distinction est importante : un modèle de chemin utile oriente les mesures préventives, tandis que la détection et la réponse aux incidents nécessitent toujours leurs propres éléments de preuve et processus.

Le renforcement comportemental vise à prévenir l’utilisation abusive d’outils légitimes

La détection ne suffit pas à éliminer les risques. La nouvelle offre intègre également PHASR, la technologie de renforcement proactif et de réduction de la surface d’attaque de Bitdefender, qui apprend les schémas d’activité légitime et s’en sert pour orienter les restrictions.

Cette approche répond à un problème de défense complexe : les attaquants utilisent souvent des outils dont les administrateurs ont eux aussi besoin. PowerShell, par exemple, peut servir à des opérations de maintenance essentielles ou aider un intrus à exécuter des commandes. Bloquer un outil partout peut perturber les opérations ; le laisser sans restriction partout maintient des possibilités d’utilisation abusive.

PHASR s’appuie sur des comportements de référence pour déterminer où l’accès à ces outils est nécessaire et où il peut être limité. Selon la documentation de PHASR de Bitdefender, les profils sont propres à chaque paire utilisateur-appareil. Les administrateurs peuvent examiner les recommandations en mode Direct Control ou utiliser Autopilot pour les appliquer automatiquement. La période d’apprentissage dure généralement de 30 à 60 jours, mais l’historique EDR existant peut la raccourcir.

Le choix opérationnel est important. Une équipe peut commencer par examiner les restrictions proposées et tester leurs effets sur les flux de travail importants avant d’aller vers une automatisation plus poussée. L’apprentissage comportemental éclaire cette décision, mais la responsabilité des applications et la gestion des exceptions restent essentielles à un déploiement réussi.

Pourquoi les équipes de sécurité réduites peinent à passer de la visibilité à l’action

Bitdefender présente cette nouvelle offre comme une réponse au décalage entre la détection des vulnérabilités et leur correction systématique. Dans une enquête menée auprès de 1 200 professionnels de la cybersécurité et citée dans l’annonce, 38 % ont indiqué que la charge liée à la gestion des règles de renforcement et des exceptions constituait un défi. La crainte de perturber les opérations arrivait ensuite, à 35,4 %, tandis que 34,6 % citaient les contraintes en matière de ressources.

Ces résultats aident à comprendre l’intérêt de regrouper la détection, la hiérarchisation et le renforcement dans un même processus. Une équipe sait peut-être déjà qu’un compte dispose de privilèges excessifs ou qu’un serveur nécessite une intervention. La tâche la plus difficile consiste à décider quoi modifier en premier, qui est responsable de la modification et si une restriction risque de gêner le travail légitime.

Dans l’annonce, Andrei Florescu, président et directeur général de Bitdefender Business Solutions Group, a déclaré que l’IA et l’analyse automatisée facilitent la tâche des adversaires, qui peuvent repérer un serveur non corrigé ou un utilisateur doté de privilèges excessifs susceptible de leur servir de point d’appui. La réponse proposée par Bitdefender consiste à associer une vision plus large des expositions à un renforcement qui s’adapte à l’évolution de l’activité.

Pour les acheteurs, la valeur de cette combinaison dépendra de sa capacité à réduire le nombre de voies exploitables et à accélérer la remédiation. Un tableau de bord qui accumule les résultats n’est utile que si les équipes peuvent les traduire en changements dont elles peuvent vérifier l’efficacité.

Déploiement, licences et limites de l’offre groupée

L’annonce de lancement précise que le produit est disponible sous Windows pour les nouveaux clients comme pour les clients existants, et que la prise en charge d’autres systèmes d’exploitation est prévue. Bitdefender propose le produit en module complémentaire pour GravityZone Business Security Enterprise et les niveaux supérieurs, ainsi qu’en option autonome pouvant être utilisée parallèlement à une solution de sécurité des terminaux déjà en place.

La documentation de déploiement d’Exposure Management répertorie PHASR, Risk Management et la gestion de la surface d’attaque externe parmi les fonctionnalités incluses, tandis qu’Attack Path et Unified Identities y sont indiquées comme des fonctionnalités en accès anticipé. Les organisations doivent distinguer l’accès à l’offre dans son ensemble du niveau de maturité et de la disponibilité de chacun de ses composants.

La même documentation établit une autre distinction utile : AI Visibility and Control et Patch Management sont des modules complémentaires distincts. Repérer un correctif manquant, recommander une remédiation et déployer ce correctif sont des tâches liées, mais les acheteurs doivent vérifier quelles actions leur licence permet réellement d’effectuer.

Une approche plus intégrée de la sécurité préventive

GravityZone Exposure Management s’inscrit dans une tendance plus large qui consiste à évaluer les vulnérabilités dans leur contexte. L’importance d’un appareil pour la sécurité dépend en partie des ressources auxquelles il peut accéder ; celle d’un compte dépend de ce que ses privilèges permettent de faire. Prendre en compte ces relations dans leur ensemble peut rendre les mesures préventives plus ciblées.

Cette solution est particulièrement adaptée aux équipes de sécurité qui ont déjà plus de résultats à traiter qu’elles ne peuvent raisonnablement en gérer et qui ont besoin d’un ordre de priorité plus clair. L’analyse des chemins d’attaque peut aider à déterminer où intervenir, tandis que le renforcement des comportements peut restreindre les outils et les privilèges disponibles sur ces chemins. Le succès se mesure à la capacité de ces interventions à réduire l’exposition tout en préservant les activités nécessaires à l’entreprise.