Exposure Management Bitdefender Gravityzone bündelt Schwachstellen und Angriffspfade

Anbieter zum Thema

Bitdefender GmbH

G DATA CyberDefense AG

European IT Consultancy EITCO GmbH

Mit Gravityzone Exposure Management will Bitdefender interne und internetnahe Risiken in einer Oberfläche zusammenführen. Die Lösung priorisiert Schwachstellen, macht mögliche Angriffspfade sichtbar und soll Teams beim Härten von Systemen entlasten.

38 Prozent der weltweit befragten Security-Praktiker nennen den Aufwand für Regeln zur Systemhärtung und deren Ausnahmen als Hindernis beim Verkleinern der Angriffsfläche. Das geht aus dem Cybersecurity Assessment 2026 von Bitdefender hervor, für das der Anbieter 1.200 Fachleute befragte.

Die Umfrage nennt zwei weitere Hürden: 35,4 Prozent der Befragten sorgen sich, dass Sicherheitsmaßnahmen den Betrieb beeinträchtigen könnten; 34,6 Prozent sehen fehlende Ressourcen als Problem. In Deutschland liegen die Werte bei 23 beziehungsweise 32 Prozent. Beim Aufwand für Härtungsregeln entspricht der deutsche Anteil mit 38,5 Prozent fast dem globalen Wert.

Risiken erfassen und nach Wirkung ordnen

Das Tool Gravityzone Exposure Management soll Schwachstellen an internen und mit dem Internet verbundenen Systemen sichtbar machen. Auf Endpunkten erfasst die Lösung laut Bitdefender unter anderem:

• ungepatchte Betriebssysteme,

• Schwächen in Drittanbieter-Software,

• unsichere Konfigurationen und

• riskantes Nutzerverhalten.

Ein Modul für External Attack Surface Management (EASM) prüft internetverbundene Ressourcen auf Schatten-IT, fehlerhafte Diensteinstellungen und exponierte Subdomains.

Die Ergebnisse fasst die Plattform in einer Ansicht zusammen und ordnet sie nach ihrer möglichen Bedeutung. Sicherheitsteams sollen dadurch erkennen können, welche Lücken zuerst bearbeitet werden sollten. Bitdefender zufolge dokumentiert das System außerdem Veränderungen des Sicherheitsstatus im Zeitverlauf und gibt Hinweise zur Behebung.

Angriffspfade und gefährdete Identitäten

Neben einzelnen Schwachstellen bildet die Lösung mögliche Verbindungen zwischen Angriffsvektoren ab. Sie soll zeigen, welche Wege ein Angreifer nutzen könnte, um an sensible Daten, privilegierte Konten oder andere kritische Systeme zu gelangen. Auch Identitäten, deren Übernahme besonders schwerwiegende Folgen hätte, werden hervorgehoben.

Der Ansatz soll die Priorisierung erleichtern: Statt jede gefundene Lücke gleich zu behandeln, können Teams Risiken nach dem möglichen Schaden für die Organisation bewerten.

Dynamische Härtung gegen missbrauchte Werkzeuge

Gravityzone Exposure Management soll zudem typische Nutzungsmuster beobachten und den Einsatz bestimmter Werkzeuge einschränken, wenn sie für Angriffe missbraucht werden könnten. Bitdefender nennt Powershell und die Windows Management Instrumentation Command-Line (WMIC), die Angreifer unter anderem für sogenannte Living-off-the-Land-Angriffe verwenden.

Nach Darstellung des Herstellers passt die Lösung die Einschränkungen an das Verhalten der Nutzer an. Damit soll sie den Bedarf an statischen Regeln verringern, die Sicherheitsteams laufend aktualisieren und verwalten müssen. Bitdefender-Präsident und General Manager Andrei Florescu ist überzeugt, dass „Gravityzone Exposure Management schlanken IT-Teams wieder Kontrolle über ihre Angriffsfläche“ gibt.

Plattformansatz soll knappe Teams entlasten

Bitdefender positioniert das Angebot als Ergänzung seiner Gravityzone-Plattform für Sicherheit, Risikomanagement und Compliance. Dazu gehören laut Unternehmen unter anderem Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), cloudnative Sicherheit und PHASR (Proactive Hardening and Attack Surface Reduction). Außerdem verweist Bitdefender auf Kontextinformationen zu Erkennungen sowie den Zugang zu Managed Detection and Response (MDR).

Der Plattformansatz adressiert ein praktisches Problem: Eine größere Zahl erkannter Schwachstellen hilft wenig, wenn Teams weder die wichtigsten Risiken herausfiltern noch deren Behebung im laufenden Betrieb stemmen können. Bitdefender nennt Funktionen und Einsatzszenarien. Konkrete Kennzahlen zur Wirksamkeit oder zum Aufwand, den die Lösung in der Praxis einsparen soll, werden nicht genannt. Bitdefender verweist in diesem Zusammenhang auf eine Gartner-Prognose, nach der Unified Exposure Management Platforms bis 2028 die Hälfte des Exposure-Management-Marktes ausmachen könnten.

Verfügbarkeit

Gravityzone Exposure Management ist laut Bitdefender ab sofort für Windows verfügbar. Weitere Betriebssysteme sollen folgen. Kunden können die Lösung als Add-on zu Gravityzone Business Security Enterprise oder als eigenständiges Angebot nutzen, das mit vorhandenen Endpunktsicherheitssystemen zusammenarbeitet. Zusätzliche Agenten, Konsolen oder Personalressourcen seien dafür nicht erforderlich, erklärt der Anbieter.

KI-Sicherheit

Bitdefender AI Guardian kontrolliert Aktionen von KI-Agenten

(ID:51002899)