Bitdefender Sandbox Analyzer موارد مشکوک را برای بررسی بیشتر به سندباکس ارسال میکند و تا دریافت پاسخ از ادامه فعالیت آن جلوگیری می کند. بدین ترتیب قادر است تهدیدات پیشرفته را قبل از وقوع شناسایی کند.
Bitdefender از قابلیت هوش مصنوعی در تمام محصولات خود استفاده میکند. Scanning engine، HyperDetect، Sandbox Analyzer، Content Control، Global Protective Network تنها چند مثال از تکنولوژی های Bitdefender هستند که از هوش مصنوعی بهره می گیرند.
Bitdefender HyperDetect در دل خود دارای هوش مصنوعی و سامانه تشخیص حملات است. این تکنولوژی یک لایه امنیتی اضافی را تشکیل میدهد که اختصاصا برای تشخیص حملات پیشرفته و فعالیت های مشکوک در مراحل اولیه طراحی شده است.
ویژگی‌ها و مزایا
Bitdefender Process Inspector یک تکنولوژی شناسایی رفتار غیرعادی است که باعث می شود تهدیداتی که تا به امروز دیده نشده اند قبل از اجرا شناسایی شوند
بسیاری از این قابلیت ها به صورت یکپارچه با یک دیگر کار می کنند تا بتوانند احتمال وقوع تهدید را کاهش دهند مانند: Patch Management، Full Disk Encryption، Web Threat Protection، Firewall، Application و Device Control..
لایه امنیتی Bitdefender Memory Protection از شما در مقابل ابزار های نفوذ و ضعف های امنیتی شناخته شده و ناشناخته موجود درنرم افزار ها حفاظت می کند.
یک محصول امنیتی یکپارچه و پایدار موجب تقویت امنیت و افزایش کارایی یک شبکه می شود. طراحی ماژولار و انعطاف پذیر این محصول به مدیران بخش امنیت این اجازه را می دهد تا سیاست های مورد نیاز خود را تنظیم و اجرا نمایند. این امکان وجود دارد که حتی در زمان نصب اولیه عملیات سفارشی سازی صورت پذیرد تا در زمان صرفه جویی شود. معماری این محصول فعالیت بر روی محیط مجازی و همچنین محیط ابری را پشتیبانی می کند و قادر است یکپارچگی را به طور کامل در محیط‌های ترکیبی فیزیکی، مجازی و ابری ایجاد نماید.
GravityZone Elite دارای توانایی منحصر به فردی برای شناسایی انواع مختلف تهدیدات پیشرفته و ارائه سریع گزارش به مدیران امنیتی در مورد نحوه فعالیت یک تهدید، درخواست های مشکوک، اقدامات انحرافی و تخریب اطلاعات می باشد.
محصولات امنیتی پیشرفته قادرند برخلاف راه حل های قدیمی تمامی حملات پیشرفته و بد افزار ها را شناسایی و متوقف کنند. از این طریق حملات پیشرفته ای مانند حملات بر اساس PowerShell، اسکریپت ها، حملات فیشینگ و … حتی قبل از اجرا شدن شناسایی و متوقف می‌شوند.
هنگامی که یک تهدید شناسایی می شود، این محصول از طریق اقداماتی مانند متوقف کردن، قرنطینه و حذف آن تهدید و Roll-Back اطلاعات آسیب دیده مانع از آسیب دیدن اطلاعات و منابع شبکه می شود. پس از مرحله سیستم امنیتی اطلاعاتی که از این نوع حمله به دست آورده است به GPN که همان محیط پردازش ابری شرکت Bitdefender می باشد ارسال می کند تا این داده ها در سراسر جهان بین مشتریان به اشتراک گذاشته شود.
بد افزار ها می توانند کد های مخرب را مستقیما در حافظه اجرا کنند. شیوه های قدیمی که بر اساس AV طراحی شده اند برای تجزیه و تحلیل این بد افزار ها کاملا ناتوان هستند. شرکت Bitdefender با ترکیب مجموعه ای از قابلیت های پیشرفته از جمله Anti-Exploit، HyperDetect و Inspector Process در تمامی محصولات خود اقدام به تشخیص و متوقف کردن فعالیت بد افزار ها و همچنین جلوگیری از حملات فیشینگ نموده است.
در این شیوه مهاجمان معمولا از طریق ابزار های مدیریتی سیستم عامل مانند PowerShell اقدام به اجرای کد های مخرب خود می نمایند. با توجه به این که ابزار های مدیریتی در محدوده ایمن و قابل اطمینان برای سیستم می باشد هیچ یک از محصولات امنیتی این منطقه را جستجو نمی کنند. این شرکت با ارئه تکنیک های پیشرفته تجزیه و تحلیل خط فرمان اقدام به رمزنگاری مجدد و ارسال هشدار برای مدیر سیستم و در نهایت جلوگیری از اجرای این دستور مخرب می نماید.
