این محصول به‌شکل مداوم ریسک‌های مربوط به اندپوینت‌ها را تجزیه و تحلیل می‌کند تا بتوانید از یک سو، مشکلات مربوط به پیکربندی‌های نامناسب سیستم را کشف و اولویت‌بندی کنید و از سوی دیگر، از هاردنینگ خودکار برای رفع آسیب‌پذیری‌ها استفاده کنید.

با این محصول، شناسایی اقدامات و رفتارهای پرخطر کاربرانی که برای سازمان شما ریسک امنیتی ایجاد می‌کنند، از جمله ورود به وب‌سایت‌های ناامن، مدیریت ضعیف گذرواژه‌ها و استفاده از USBهای ویروسی، امکان‌پذیر می‌شود.

مقابله با باج‌افزارها مستلزم درک کامل زنجیره کشتار سایبری آنها و تنظیم نقشه دفاعی برای هر مرحله از حمله است.

پیشگیری از باج‌افزار و کاهش تأثیر منفی آن، در کنسول مدیریت گرویتی زون فعال است و موارد زیر را شامل می‌شود:

• تهیه نسخه‌های پشتیبان غیرقابل‌ دستکاری و به‌روز از فایل‌های کاربران به‌شکل خودکار، بدون استفاده از نسخه‌های لحظه‌ای (shadow copy) که در ویندوز می‌بینیم.
• قابلیت‌های مسدودسازی و پیشگیری شامل دفاع در برابر حملات بدافزارهای بدون فایل (Fileless Attack Defense)، دفاع در برابر حملات شبکه (Network Attack Defense)، آنتی اکسپلویت پیشرفته (Advanced Anti-Exploit)، ضد بدافزار مبتنی بر یادگیری ماشین (Machine Learning Anti-Malware).
• لایه‌های متعدد برای شناسایی شامل بازرسی فرایند، پایش رجیستری، بازرسی کد، ابزار Hyper Detect برای تشخیص دقیق تهدیدها.
• فناوری‌هایی برای کاهش ریسک از جانب سیستم و کاربر.

این محصول به شناسایی اقدامات و رفتارهایی از کاربران که ریسک امنیتی برای سازمان ایجاد می‌کند، از جمله استفاده از صفحات وب ناامن و رمزگذاری‌نشده برای ورود به وب‌سایت‌ها، مدیریت ضعیف گذرواژه، استفاده از USBهای ویروسی در شبکه سازمان و نظایر آنها، کمک می‌کند.

با لحاظ کردن عنصر انسانی در استراتژی تجزیه و تحلیل و مدیریت ریسک، نفوذ به سازمان شما بسیار دشوارتر می‌شود.

فناوری‌های بدون نیاز به امضا، شامل یادگیری ماشین پیشرفته هم به صورت لوکال و هم به صورت ابری، تجزیه و تحلیل رفتار، جعبه‌شنی یا سندباکس یکپارچه و هاردنینگ دستگاه، همگی به‌عنوان محافظ دفاعی لایه‌ای بسیار مؤثر علیه تهدیدهای پیشرفته عمل می‌کنند. 

تجزیه و تحلیل فارنزیک حملات و بصری‌سازی آنها، بینش جامع‌تری درباره چشم‌انداز تهدیداتی که سازمان شما با آنها مواجه است ارائه می‌کند و زمینه گسترده‌تری از حمله به اندپوینت‌ها را به شما نشان می‌دهد. با چنین بینشی می‌توانید روی انواع تهدیدات تمرکز کنید و اقدامات اصلاحی موردنیاز هر یک را انجام دهید.

یکی دیگر از قابلیت‌های این محصول، شناسایی حملات به آسیب‌پذیری‌های شبکه و پیشگیری از آنهاست.

سیستم دفاعی این محصول در برابر حملات شبکه، هر نوع حمله از جمله حملات بروت فورس، سرقت گذرواژه و حرکت جانبی را قبل از اجرا مسدود می‌کند. دفاع در برابر حملات شبکه منبع مهمی از اطلاعات برای سیستم امنیت سایبری EDR است.

فناوری همبستگی کراس اندپوینت یا میان اندپوینتی، با اعمال قابلیت‌های XDR برای تشخیص حملات پیشرفته بین چند اندپوینت در زیرساخت‌های هیبریدی نظیر ورک استیشن‌ها، سرورها و کانتینرها، شناسایی تهدیدات و قابلیت رویت آنها را به سطح جدیدی ارتقا می‌دهد. این زیرساخت‌ها ممکن است با هر سیستم عاملی از ویندوز گرفته تا لینوکس و مک، کار کنند.

گرویتی زون بیزنس سکیوریتی اینترپرایز، با قابلیت‌های پیشگیری پیشرفته، نظیر تشخیص موارد مشکوک و مکانیزم دفاعی دربرابر اکسپلویت‌ها، تهدیدات پیچیده را در همان مراحل اولیه زنجیره حمله مسدود می‌کند. تشخیص پیش از اجرا و بهینه‌سازی EDR، مهاجمان را از تخریب سیستم‌های شما باز می‌دارند و رفتارهای غیرعادی احتمالی را شناسایی و مسدود می‌کنند.

گرویتی زون بیزنس سکیوریتی Enterprise، با استفاده از قابلیت برنامه زمانی حمله و خروجی سندباکس خود، اولویت‌بندی سریع هشدارها و بررسی حوادث را امکان‌پذیر می‌کند. به‌راحتی می‌توان همه تیم‌های واکنش به حادثه را فعال کرد تا به سرعت و فقط با یک کلیک ماوس، حملات در حال وقوع را متوقف کنند.

با کمک گرویتی زون، می‌توانید به شکل مداوم ریسک‌ها را تجزیه و تحلیل و عملیات هاردنینگ را به‌شکل خودکار فعال کنید تا ریسک‌های موجود در پیکربندی‌های ناامن برای تمام اندپوینت‌ها کشف، اولویت‌بندی و برطرف شود. این محصول همچنین به شما کمک می‌کند رفتارهای پرخطر کاربران را که برای سازمان شما ریسک امنیتی به همراه دارند، از ورود به وب‌سایت‌های ناامن گرفته تا مدیریت ضعیف گذرواژه و استفاده از USB آلوده، شناسایی کنید.

گرویتی زون دارای بهترین قابلیت‌های پیشگیری و تشخیص در جهان است و تهدیدات پیشرفته را از روی رفتارها در زمان اجرا، در زیرساخت‌های سازمانی، شناسایی و متوقف می‌کند. پس از تشخیص یک تهدید فعال، یک پاسخ خودکار برای جلوگیری از آسیب‌های بیشتر یا حرکات جانبی فعال می‌شود.

گرویتی زون به شما کمک می‌کند حمله به آسیب‌پذیری‌های شبکه از جمله بروت فورس، سرقت گذرواژه و حرکت جانبی را قبل از اجرا شناسایی و از آن جلوگیری کنید. این مکانیزم به‌عنوان یک منبع مهم اطلاعات برای همبستگی حوادث EDR عمل می‌کند.

این محصول امنیت پایدار را برای تمام اندپوینت‌های سازمانی که سیستم عامل‌های ویندوز، لینوکس یا مک را در زیرساخت‌های فیزیکی، مجازی یا ابری اجرا می‌کنند، فراهم می‌کند. علاوه بر آن، با ابزارهای عملیاتی امنیتی شامل Splunk، که از قبل در سیستم موجود هستند، ادغام می‌شود. گرویتی زون برای فناوری‌های دیتاسنتر، از جمله همه هایپروایزرهای اصلی، بهینه شده است.

فناوری‌های بدون امضا در گرویتی زون شامل یادگیری ماشین پیشرفته (خواه در محل باشد یا در فضای ابر)، تجزیه و تحلیل رفتار، سندباکس یکپارچه و هاردنینگ دستگاه به‌عنوان محافظت لایه‌ای بسیار مؤثر دربرابر تهدیدات پیچیده عمل می‌کنند.