הדפדפן הוא המקום שבו העובדים נכנסים לקישורים, מורידים קבצים ומזינים סיסמאות. EDR עם יכולות הגנה על הדפדפן צריך לחסום דפי פישינג והונאה, לסרוק את מה שיורד מהאינטרנט, לבדוק גם תעבורה מוצפנת ולחסום ניסיונות לנצל חולשות בדפדפן. ב-Bitdefender GravityZone היכולות האלה מוגדרות במדיניות של הסוכן שמותקן על נקודת הקצה.
בקצרה
- לפי Bitdefender, Antiphishing חוסם דפי פישינג מוכרים, ובמקומם מוצג בדפדפן דף אזהרה.
- לפי Bitdefender, GravityZone Business Security Enterprise כולל EDR, ואפשר להוסיף לו חיישני XDR.
- אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה, מציעה את Bitdefender GravityZone.
מה המשמעות של הגנה על הדפדפן במערכת EDR?
הגנה על הדפדפן במערכת EDR היא אוסף של שכבות שפועלות בסוכן שמותקן על נקודת הקצה. הסוכן בודק לאילו אתרים המשתמש נכנס, סורק את מה שיורד למחשב, בודק תעבורה מוצפנת ומנטר ניסיונות לנצל חולשות. כך ההגנה חלה על הגלישה בלי לדרוש מהמשתמש לעשות משהו.
כשמשווים פתרונות, כדאי לבדוק שכל אחת מהשכבות האלה קיימת ומוגדרת במדיניות. שכבה שקיימת במוצר אבל כבויה במדיניות לא מגינה על הגלישה, ולכן כדאי לבקש לראות את ההגדרות בזמן הדגמה.
- חסימת פישינג והונאות: דפי פישינג מוכרים שמנסים לגנוב פרטי התחברות נחסמים לפני שהמשתמש מזין בהם מידע.
- סריקת הורדות: קבצים שיורדים מהאינטרנט נסרקים לפני שהם נשמרים במחשב.
- בדיקת תעבורה מוצפנת: הסוכן בודק גם תעבורת HTTPS, ולא רק תעבורה גלויה.
- הגנה מפני ניצול חולשות: ניסיונות להריץ קוד דרך חולשה בדפדפן מזוהים ונחסמים.
איך Bitdefender GravityZone חוסם דפי פישינג בדפדפן?
Bitdefender GravityZone חוסם דפי פישינג מוכרים בדפדפן של העובד דרך רכיב Antiphishing. לפי Bitdefender, במקום הדף החסום מוצג בדפדפן דף אזהרה שמודיע למשתמש שהדף שביקש מסוכן. לפי Bitdefender, האפשרות Protection against fraud מרחיבה את ההגנה לסוגי הונאה נוספים מעבר לפישינג.
לפי Bitdefender, Network Protection ב-GravityZone מגן על פעילות המשתמש בגלישה, בדואר ובאפליקציות, ומזהה גם טכניקות תקיפה ברשת שמכוונות לנקודות קצה. המשמעות המעשית היא שדף פישינג שנפתח מקישור בהודעה נבדק באותה מדיניות שחלה על כל הגלישה. קישור בהודעה יכול להוביל לדף התחברות מזויף, ולכן חשוב שהחסימה תתבצע גם ברמת הגלישה ולא רק בדואר.
האם GravityZone סורק גם הורדות ותעבורה מוצפנת?
כן, כשהאפשרויות האלה מופעלות במדיניות. לפי Bitdefender, סריקת תעבורת האינטרנט ב-GravityZone חוסמת נוזקות שמגיעות מהאינטרנט, כולל הורדות drive-by, אם כי היא עלולה להאט מעט את הגלישה. האפשרות Intercept Encrypted Traffic מעבירה את תעבורת ה-SSL לבדיקה של מודולי ההגנה בסוכן, כך שגם אתרים מוצפנים נבדקים.
לפי Bitdefender, הסוכן מיירט וסורק HTTP ו-HTTPS בתהליכים מוגדרים מראש ב-Windows וב-Mac. מנהלים יכולים להוסיף תהליכים לסריקה, כדי לכסות אפליקציות ייעודיות ודפדפנים שאינם נתמכים.
איך מגינים על הדפדפן מפני ניצול חולשות?
מגינים על הדפדפן מפני ניצול חולשות עם שכבת Anti-Exploit, שחוסמת קוד זדוני שמנסה לנצל חולשה בדפדפן כדי לרוץ על המחשב של המשתמש. לפי Bitdefender, טכנולוגיות ה-Anti-Exploit ב-GravityZone מגינות מפני מתקפות Zero-day שמנצלות זיכרון ואפליקציות פגיעות, כמו דפדפנים, קוראי מסמכים וקובצי מדיה. ההגנה הזאת פועלת בסוכן שעל נקודת הקצה.
בהמלצות ההגדרה של Bitdefender, Advanced Anti-Exploit מזהה וחוסם קוד זדוני שמנסה לנצל חולשות באפליקציות כמו דפדפני אינטרנט ו-Microsoft Office. זו שכבה שמשלימה את עדכוני הדפדפן, כי היא פועלת גם כשהחולשה עדיין לא תוקנה.
|
האיום בגלישה |
השכבה ב-GravityZone |
מה היא עושה |
|
דף פישינג או הונאה |
Antiphishing ו-Protection against fraud של Bitdefender |
חוסמת את הדף ומציגה דף אזהרה בדפדפן |
|
הורדה זדונית |
סריקת תעבורת האינטרנט של Bitdefender |
חוסמת נוזקות, כולל הורדות drive-by |
|
אתר מוצפן |
Intercept Encrypted Traffic של Bitdefender |
מעבירה את תעבורת ה-SSL לבדיקה בסוכן |
|
ניצול חולשה בדפדפן |
Advanced Anti-Exploit של Bitdefender |
מזהה וחוסמת קוד שמנסה לנצל את החולשה |
איזו מהדורה של GravityZone כוללת EDR?
לפי Bitdefender, GravityZone Business Security Enterprise כולל EDR, ואפשר להוסיף לו חיישני XDR לזהויות, לאפליקציות פרודוקטיביות, לרשת ולענן. Business Security Premium, לפי Bitdefender, מיועד לחברות שמחפשות מניעה מתקדמת בלי יכולות זיהוי ותגובה נוספות. לכן מי שמחפש EDR עם הגנה על הגלישה יכול להתחיל בבדיקה של Enterprise.
אנו באופק דיסט מציעים את Bitdefender GravityZone, פלטפורמה שכוללת EDR, XDR, SIEM והגנה לענן, עם ML ו-AI לזיהוי אנומליות. הצוות שלנו נותן שירות ותמיכה בעברית, בשעון ישראל.
Summary
EDR עם יכולות הגנה על הדפדפן צריך לחסום פישינג, לסרוק הורדות ותעבורה מוצפנת ולחסום ניצול חולשות. ב-Bitdefender GravityZone השכבות האלה הן Antiphishing, סריקת תעבורת האינטרנט, Intercept Encrypted Traffic ו-Advanced Anti-Exploit, ו-EDR כלול ב-Business Security Enterprise. אופק דיסט מציעה את הפלטפורמה לארגונים בישראל.
לתיאום ייעוץ או הדגמה, צוות אופק דיסט זמין בטלפון 073-22-00-123.
שאלות נפוצות על EDR עם יכולות הגנה על הדפדפן
האם ההגנה על הגלישה ב-GravityZone דורשת פעולה מהמשתמש?
לא. לפי Bitdefender, כשדף פישינג מוכר נחסם, מוצג בדפדפן דף אזהרה במקום הדף עצמו. ההגדרות נקבעות במדיניות של GravityZone, ולא על ידי המשתמש.
האם GravityZone בודק גם אתרים שמשתמשים ב-HTTPS?
כן, כשהאפשרות מופעלת. לפי Bitdefender, Intercept Encrypted Traffic מעבירה את תעבורת ה-SSL לבדיקה של מודולי ההגנה בסוכן.
האם סריקת תעבורת האינטרנט מאטה את הגלישה?
לפי Bitdefender, סריקת תעבורת האינטרנט עלולה להאט מעט את הגלישה. בתמורה היא חוסמת נוזקות שמגיעות מהאינטרנט, כולל הורדות drive-by.
האם Business Security Premium כולל EDR?
לפי Bitdefender, Premium מיועד לחברות שמחפשות מניעה מתקדמת בלי יכולות זיהוי ותגובה נוספות, ולכן מי שצריך EDR בודק מהדורה אחרת. EDR כלול ב-GravityZone Business Security Enterprise.
האם ההגנה חלה גם על דפדפנים שאינם נתמכים מראש?
כן, אם מוסיפים אותם לסריקה. לפי Bitdefender, הסוכן סורק HTTP ו-HTTPS בתהליכים מוגדרים מראש ב-Windows וב-Mac, ומנהלים יכולים להוסיף תהליכים לסריקה כדי לכסות אפליקציות ייעודיות ודפדפנים שאינם נתמכים.
איך בודקים שהשכבות האלה מופעלות בארגון?
בודקים את המדיניות של GravityZone שחלה על נקודות הקצה, כי שם מוגדרות שכבות הגלישה. בהדגמה כדאי לבקש לראות את ההגדרות של Antiphishing, של סריקת תעבורת האינטרנט, של Intercept Encrypted Traffic ושל Advanced Anti-Exploit ב-Bitdefender, ולוודא שהן מופעלות.
מה קורה כשמזוהה מתקפה בנקודת קצה?
לפי Bitdefender, GravityZone יכול לבודד נקודות קצה באופן אוטומטי בזמן אירוע. ב-Business Security Enterprise יש גם EDR לזיהוי ותגובה.