Segurança na execução

análise de processos de software no tempo de execução

O Bitdefender Process Inspector é uma tecnologia de detecção dinâmica e proativa que monitora o comportamento dos processos e identifica atividades suspeitas durante o tempo de execução. Uma camada de proteção durante a execução aumenta as tecnologias de detecção pré-execução. Análise avançada integrada para monitorar e detectar o comportamento do processo, como bypass de segurança do sistema operacional (SO) e corrupção de memória.

O Process Inspector permite que os administradores ajustem os níveis de agressividade para se adequarem ao contexto e ao perfil de risco de sua organização.

Veja mais
  • Rastreamento de anomalias
  • Seguro em tempo de execução
rastreamento de comportamento de malware

As tecnologias da Bitdefender reduzem o risco de comprometimento do sistema por ameaças novas ou emergentes. Ela procura por comportamento típico de malware e atribui uma pontuação para cada processo com base em sua ação e contexto.

Quando a pontuação geral de um processo atinge um determinado limite, o processo é marcado como prejudicial e a ação de correção apropriada é executada, como a restauração de alterações (modificações de arquivos do sistema, alterações de chave de registro) feitas pelo processo malicioso no terminal.

malware isolado antes da ativação

As ameaças modernas geralmente estão um passo à frente do antimalware tradicional projetado para enganá-los. É crucial detectar ataques em andamento antes que eles causem danos.

O Process Inspector neutraliza a ameaça isolando os processos atingidos em tempo real e rastreando a causa raiz.

Módulo GravityZone Process Inspector - detecção avançada de ameaças

Detecção de ameaças avançadas

O Bitdefender aumenta significativamente a taxa de detecção durante e após a execução de malware evasivo ou novo, monitorando continuamente um processo e analisando características de comportamento em vez de impressões digitais de assinatura ou binárias ou de código. Ela fortalece a postura de segurança de uma organização detectando ataques contínuos que podem ter evadido camadas prévias de defesa. O Process Inspector da Bitdefender adere ao nível de confiança zero da Forrester Zero-Trust eXtended (ZTX), para proteger os clientes contra ameaças modernas.

Módulo GravityZone Process Inspector - detecção e remediação automatizadas

Rollbacks de modificação automática

Ataques sem arquivo normalmente exploram pontos cegos de segurança para lançar malware, aproveitando ferramentas administrativas legítimas, como o PowerShell. O Process Inspector mantém uma trilha de auditoria de alterações feitas pelo processo no terminal. Após a detecção bem-sucedida, o malware é automaticamente corrigido e as alterações maliciosas feitas pelo processo, como alterações no arquivo do sistema ou modificações de chave do registro, são revertidas

Módulo GravityZone Process Inspector - proteção contra ransomware

Seguro contra ransomware

A tecnologia antiransomware da Bitdefender analisa e intercepta a execução de ransomware em vários estágios para evitar a criptografia de dados pessoais ou confidenciais. Sempre que possível, ela permite a identificação de novas tentativas de ransomware de criptografar arquivos, criando automaticamente um backup de arquivos selecionados que serão restaurados após o malware ser bloqueado. O Bitdefender bloqueia todos os processos envolvidos no ataque e inicia a correção, sempre notificando o usuário. É altamente recomendável usar o Process Inspector junto com o módulo de Mitigação de Ransomware.

Produtos recomendados

Obtenha o Process Inspector com o GravityZone Business Security

GravityZone Business Security

Uma solução de segurança eficiente em recursos, fornecendo um alto desempenho e proteção, ao mesmo tempo em que oferece um gerenciamento centralizado, uma fácil implantação e a liberdade de escolher um console de gerenciamento hospedado localmente ou na nuvem.

Obtenha o módulo Process Inspector com o GravityZone Business Security Premium

GravityZone Business Security Premium

Protege sua organização contra ciberataques sofisticados, como as Ameaças Persistentes Avançadas (APTs) e ransomware com mais de 30 camadas de tecnologias de segurança orientadas por aprendizagem de máquina.

GravityZone Process Inspector - depoimento

"Ficamos impressionados com a sofisticação e a automação da detecção e resposta para terminais do GravityZone. O console em nuvem do GravityZone era extremamente fácil de usar e forneceu uma visibilidade mais profunda e relatórios detalhados em toda a nossa infraestrutura.

Razvan Cioc, CISO, Patria Bank

Razvan Cioc

CISO, Patria Bank

Reconhecimento da indústria

A Bitdefender é reconhecida por empresas de análise do setor e organizações de testes independentes.

  • Gartner logo
  • FORRESTER
  • Gartner Customer Choice 2024
  • Mitre Engenuity
  • AV Test
  • av comparatives

Recursos

Man standing
Resumo técnico

Process Inspector

Leia mais