Bitdefender refuerza su estrategia preventiva con GravityZone Exposure Management

Bitdefender ha anunciado el lanzamiento de GravityZone Exposure Management, una plataforma orientada a la gestión de exposición al riesgo que permite identificar vulnerabilidades, configuraciones inseguras, activos expuestos a Internet y privilegios excesivos dentro de las organizaciones. La solución busca simplificar uno de los grandes desafíos actuales de la ciberseguridad, que no es otro que determinar qué riesgos deben abordarse primero y cómo hacerlo con recursos limitados.

 

La IA está acelerando los ciclos de ataque

El lanzamiento llega en un contexto marcado por el uso creciente de inteligencia artificial y la automatización por parte de los ciberdelincuentes para localizar sistemas sin parchear, errores de configuración o cuentas con privilegios excesivos a una velocidad cada vez mayor. Como resultado, las ventanas de tiempo disponibles para corregir vulnerabilidades se reducen constantemente.

La compañía considera que los modelos tradicionales basados únicamente en detección y respuesta ya no son suficientes y que resulta imprescindible incorporar enfoques preventivos capaces de reducir la superficie de ataque antes de que se produzca una intrusión.

Según una encuesta de Bitdefender, los principales obstáculos para reducir la superficie de ataque son la elevada carga de trabajo asociada a la gestión de reglas y excepciones de seguridad (38%), el temor a interrumpir la actividad empresarial durante las actuaciones de remediación (35,4%) y la escasez de recursos humanos y tecnológicos (34,6%).

Estos factores explican por qué muchas organizaciones siguen acumulando vulnerabilidades conocidas o mantienen configuraciones inseguras durante largos periodos de tiempo. Además, la compañía recuerda una previsión de Gartner según la cual, en 2028, al menos la mitad del mercado de gestión de exposición estará compuesto por plataformas unificadas de gestión de la exposición (UEMP).

La nueva solución busca ofrecer a los responsables de seguridad una perspectiva consolidada de todos los riesgos identificados dentro y fuera de la organización. Una vez activada, la plataforma comienza a descubrir y clasificar automáticamente vulnerabilidades, errores de configuración, comportamientos de riesgo y activos expuestos, proporcionando recomendaciones priorizadas para su corrección.

El objetivo es reducir la complejidad operativa y facilitar la toma de decisiones en entornos donde el volumen de alertas suele superar la capacidad de análisis de los equipos de seguridad.

 

Identificación de vulnerabilidades y shadow IT

Entre las capacidades más destacadas se encuentra la monitorización continua de activos expuestos a Internet mediante funciones de External Attack Surface Management (EASM). Esta tecnología permite detectar sistemas de shadow IT, servicios incorrectamente configurados o subdominios expuestos que podrían ser utilizados como punto de entrada por un atacante.

La solución también analiza vulnerabilidades en sistemas operativos y aplicaciones de terceros que no han sido actualizadas, así como conductas potencialmente peligrosas por parte de usuarios internos. Además, incorpora rankings de riesgo, mecanismos de priorización y seguimiento de la evolución de la postura de seguridad de la organización.

Otra de las funcionalidades clave consiste en la identificación de posibles recorridos de ataque. La plataforma es capaz de relacionar vulnerabilidades, identidades y niveles de acceso para determinar cómo podría moverse un atacante dentro de una infraestructura hasta alcanzar sistemas sensibles, cuentas privilegiadas o información crítica. Este enfoque permite a los equipos de seguridad actuar primero sobre aquellos elementos que representan un mayor riesgo potencial para el negocio.

La solución también incorpora capacidades de endurecimiento dinámico de la seguridad orientadas a minimizar el uso indebido de herramientas legítimas. GravityZone Exposure Management supervisa el comportamiento de los usuarios y restringe de forma automática tecnologías frecuentemente utilizadas en ataques tipo Living-off-the-Land (LOTL), como PowerShell o Windows Management Instrumentation Command-line (WMIC).

Según Bitdefender, este enfoque permite bloquear determinadas técnicas de ataque desde su origen sin necesidad de mantener complejas reglas estáticas de configuración.

Para Andrei Florescu, presidente y director general de Bitdefender Business Solutions Group, "GravityZone Exposure Management permite a los equipos, incluso a los más reducidos, tomar el control de su superficie de ataque. El sistema aprende el comportamiento habitual de cada usuario y adapta dinámicamente las medidas de hardening a medida que evolucionan tanto el comportamiento como las amenazas; además, gracias a una mayor visibilidad basada en IA, ofrece la misma capacidad para los agentes de IA".

GravityZone Exposure Management ya está disponible para clientes actuales y nuevos en entornos Windows. La compañía ha anunciado que próximamente incorporará soporte para otros sistemas operativos.

La solución puede desplegarse como complemento de GravityZone Business Security Enterprise y versiones superiores, o utilizarse de forma independiente junto a plataformas de protección de endpoints ya existentes, sin necesidad de incorporar agentes o consolas adicionales.