Bitdefender lança o GravityZone Exposure Management para mapear caminhos de ataque e reduzir riscos

Um serviço exposto, uma estação de trabalho sem as atualizações aplicadas e uma conta com privilégios excessivos podem parecer problemas distintos em uma fila de segurança. Para um invasor, porém, esses elementos podem formar um caminho até o mesmo sistema crítico. Bitdefender está destacando essas conexões com o GravityZone Exposure Management, uma nova solução anunciada em 27 de outubro que combina a descoberta de exposições internas e externas, a análise de caminhos de ataque e o fortalecimento adaptativo.

O lançamento é voltado a equipes de segurança que precisam decidir quais vulnerabilidades corrigir primeiro sem ter de gerenciar mais um console. Desenvolvida com base na plataforma GravityZone, a solução conecta o trabalho de identificar vulnerabilidades à compreensão de suas consequências e à redução das oportunidades que os invasores poderiam explorar.

De uma lista de vulnerabilidades a um caminho que um invasor poderia seguir

O gerenciamento tradicional de vulnerabilidades costuma começar com um grande inventário de descobertas. As pontuações de gravidade ajudam a organizar esse inventário, mas, por si só, não explicam se uma vulnerabilidade dá acesso a um ativo importante ou se pode se combinar com um problema de identidade em outra parte do ambiente.

O GravityZone Exposure Management reúne vulnerabilidades de sistemas operacionais e de aplicativos de terceiros, configurações inseguras e comportamentos de risco dos usuários. Seus recursos de gerenciamento da superfície externa de ataque ampliam essa visão para incluir ativos expostos à internet, como subdomínios expostos, serviços configurados incorretamente e recursos de TI paralela.

O componente de caminhos de ataque estabelece relações entre essas descobertas. Ele mapeia exposições, identidades e ativos críticos para que as equipes de defesa possam analisar como um ponto de entrada inicial poderia levar a um destino de maior impacto. A questão prática passa a ser qual correção interromperia esse caminho, em vez de simplesmente identificar qual alerta individual tem a pontuação mais alta.

A explicação técnica da Bitdefender sobre caminhos de ataque descreve um grafo criado a partir da telemetria existente do GravityZone. Contas e dispositivos aparecem como nós conectados, acompanhados de explicações sobre as técnicas que poderiam permitir a movimentação entre eles. Uma visualização do caminho mais curto ajuda os analistas a identificar uma rota direta, mantendo caminhos alternativos disponíveis para investigação.

Esses grafos representam exposições potenciais, não evidências de que um invasor esteja se movimentando pela rede naquele momento. Essa distinção é importante: um modelo útil de caminhos orienta o trabalho preventivo, enquanto a detecção e a resposta a incidentes ainda exigem evidências e fluxos de trabalho próprios.

O fortalecimento comportamental combate o uso indevido de ferramentas legítimas

A descoberta, por si só, não elimina os riscos. A nova solução também incorpora o PHASR, tecnologia da Bitdefender para fortalecimento proativo e redução da superfície de ataque, que aprende padrões de atividade legítima e os utiliza para orientar restrições.

Isso aborda um desafio difícil para a defesa: os invasores frequentemente usam ferramentas das quais os administradores também dependem. O PowerShell, por exemplo, pode ser usado em tarefas essenciais de manutenção ou ajudar um invasor a executar comandos. Bloquear uma ferramenta em todos os lugares pode prejudicar as operações; deixá-la sem restrições em todos os lugares mantém abertas oportunidades de uso indevido.

O PHASR usa padrões comportamentais de referência para identificar onde o acesso a essas ferramentas é necessário e onde pode ser reduzido. De acordo com a documentação do PHASR da Bitdefender, os perfis são específicos para cada par de usuário e dispositivo. Os administradores podem revisar as recomendações no modo Direct Control ou usar o Autopilot para aplicá-las automaticamente. O aprendizado costuma levar de 30 a 60 dias, embora o histórico existente de EDR possa reduzir esse período.

A escolha operacional é importante. Uma equipe pode começar revisando as restrições propostas e testando seu efeito em fluxos de trabalho importantes antes de avançar para mais automação. O aprendizado comportamental ajuda nessa decisão, mas a definição de responsáveis pelos aplicativos e o tratamento de exceções também são essenciais para uma implementação bem-sucedida.

Por que equipes de segurança enxutas têm dificuldade para transformar visibilidade em ação

A Bitdefender apresenta o lançamento como uma resposta à distância entre identificar vulnerabilidades e corrigi-las de forma consistente. Em uma pesquisa da empresa com 1.200 profissionais de cibersegurança, citada no anúncio, 38% apontaram como desafio o trabalho adicional necessário para manter regras de fortalecimento e exceções. O receio de interromper as operações veio em seguida, com 35,4%, enquanto 34,6% citaram limitações de recursos.

Essas descobertas ajudam a explicar o apelo de conectar descoberta, priorização e fortalecimento em um único fluxo de trabalho. Uma equipe talvez já saiba que uma conta tem privilégios excessivos ou que um servidor precisa de atenção. A tarefa mais difícil é decidir o que mudar primeiro, quem será responsável pela mudança e se uma restrição interferirá no trabalho legítimo.

Andrei Florescu, presidente e gerente-geral do Bitdefender Business Solutions Group, afirmou no anúncio que a IA e a varredura automatizada facilitam para os adversários a identificação de um servidor sem as atualizações aplicadas ou de um usuário com privilégios excessivos que poderia servir como ponto de entrada. A resposta proposta pela Bitdefender é combinar uma visão mais ampla das exposições com um fortalecimento que se adapta às mudanças de atividade.

Para os compradores, o valor dependerá de essa combinação reduzir as rotas exploráveis e acelerar a correção. Um painel de descobertas cada vez mais abrangente só é útil se as equipes conseguirem transformá-las em mudanças que possam verificar.

Implantação, licenciamento e limitações do pacote

O anúncio de lançamento especifica a disponibilidade para Windows para clientes novos e atuais, com suporte a sistemas operacionais adicionais previsto. A Bitdefender oferece o produto como complemento do GravityZone Business Security Enterprise e de planos superiores, além de uma opção independente que pode ser usada junto a uma solução de segurança de endpoints já existente.

A documentação de implantação do Exposure Management lista PHASR, Risk Management e gerenciamento da superfície de ataque externa entre os recursos incluídos, enquanto identifica Attack Path e Unified Identities como recursos de acesso antecipado. As organizações devem distinguir o acesso à oferta como um todo do nível de maturidade e da disponibilidade de cada componente.

A mesma documentação faz outra distinção útil: AI Visibility and Control e Patch Management são complementos separados. Encontrar uma correção ausente, recomendar sua aplicação e implantá-la são tarefas relacionadas, mas os compradores devem confirmar quais ações são realmente compatíveis com a licença escolhida.

Uma abordagem mais integrada à segurança preventiva

O GravityZone Exposure Management reflete uma tendência mais ampla de avaliar vulnerabilidades em contexto. A relevância de segurança de um dispositivo depende, em parte, do que ele pode acessar; a relevância de uma conta depende do que suas permissões permitem fazer. Considerar essas relações em conjunto pode tornar o trabalho preventivo mais direcionado.

O caso de uso mais forte é o de uma equipe de segurança que já tem mais descobertas do que consegue processar com facilidade e precisa de uma ordem de prioridade mais clara. A análise de caminhos de ataque pode ajudar a explicar onde intervir, enquanto o reforço da segurança comportamental pode restringir as ferramentas e permissões disponíveis ao longo dessas rotas. O sucesso será medido pela capacidade dessas intervenções de reduzir a exposição sem prejudicar as atividades necessárias ao negócio.