Problema que resuelve
Los atacantes abusan de herramientas legítimas que ya están en el sistema y la detección tiene dificultades para distinguir la intención.
⌘K
Producto
GravityZone PHASR
Hardening proactivo y reducción de la superficie de ataque: restrinja las herramientas nativas que los atacantes abusan sin frenar la productividad.
Hardening Proactivo
Reduzca la Superficie de Ataque Sin Frenar al Negocio
Los ataques Living off the Land (LOTL) usan herramientas legítimas del sistema, como PowerShell o WMIC, para pasar desapercibidos. La investigación de Bitdefender encontró estas herramientas explotadas en el 84 % de las brechas de seguridad importantes.
GravityZone PHASR (Proactive Hardening and Attack Surface Reduction) construye un perfil de comportamiento único por usuario, identifica qué herramientas y acciones necesita y restringe todo lo demás de forma automática.
Características Principales
Capacidades Clave
Hardening a la Medida
Algoritmos de IA crean un perfil de riesgo para cada combinación de usuario y endpoint, identifican las herramientas innecesarias y adaptan el hardening de forma dinámica.
Reducción Dinámica
Aprende de forma continua y se adapta de manera autónoma a los cambios de comportamiento y a los vectores de amenaza, lo que minimiza la carga para TI.
Control Preciso
Restringe comportamientos riesgosos dentro de herramientas permitidas; por ejemplo, permite PowerShell pero bloquea los comandos cifrados.
Métricas de Riesgo
Muestra métricas de reducción de la superficie de ataque y del riesgo asociadas a cada recomendación, para seguir mejor la postura de seguridad.
Protección en Piloto Automático
Aplica las recomendaciones de hardening de forma dinámica a medida que evolucionan los comportamientos y las amenazas. Los administradores también pueden elegir el modo de Control Directo.
Despliegue Simplificado
Integrado en la plataforma GravityZone. Los clientes existentes pueden activarlo y empezar a identificar riesgos en minutos.
Mínimo Privilegio
Permita solo lo que cada usuario necesita
Hasta el 95 % del acceso a herramientas de riesgo es innecesario. PHASR lo identifica y lo restringe de forma automática.
- Evita el uso innecesario de herramientas como PowerShell o CertUtil en cuentas concretas.
- Cubre administración remota, LOLBins, hacktools, criptomineros y herramientas de manipulación.
- Reduce la superficie de ataque sin interrumpir la productividad.
Defensa en Profundidad
Un control más dentro de su estrategia por capas
Frente a los ataques LOTL, Bitdefender recomienda combinar mínimo privilegio, defensa en profundidad, segmentación de red y formación en seguridad.
- Mínimo privilegio: solo el acceso necesario para cada tarea.
- Defensa en profundidad: prevención, protección, detección y respuesta.
- Segmentación y protección de red para limitar el movimiento lateral.
- Formación en ciberseguridad para reducir el acceso inicial.
Casos de Uso
Aplicaciones Prácticas
Frenar los Ataques LOTL
Impide que los atacantes se camuflen con rundll32, csc.exe, reg.exe, netsh o PowerShell, las cinco herramientas que más aparecen en el estudio de Bitdefender sobre más de 700 000 incidentes graves de GravityZone.
Menos Trabajo para el SOC
Al eliminar el acceso innecesario antes del ataque, el equipo tiene menos actividad legítima que distinguir de la maliciosa.
Beneficios Clave para su Organización
¿Por qué elegir GravityZone PHASR?
Frene el Ransomware Sigiloso
Restringe cada herramienta a las acciones que cada usuario realiza de forma legítima y elimina la ruta de ataque antes de que se use, sin importar qué EDR o XDR tenga.
Reduzca el Riesgo sin Fricción
Genera una política única por usuario según su comportamiento real y se actualiza sola cuando cambia, sin que TI gestione excepciones a mano.
Menos Carga para el SOC
Al restringir cada herramienta a lo que el usuario necesita, la alerta ni siquiera se genera. En pruebas con early adopters en 2024, redujo hasta un 50 % la carga de investigación y respuesta.
Resultados Medibles
92.8%
Reducción de ataque al bloquear herramientas que el equipo directivo no usa
95.1%
Reducción de ataque al permitir que herramientas como PowerShell solo realicen acciones legítimas
99%
De las empresas no usan Bitsadmin pero lo tienen habilitado
133
LOLBins en una instalación nueva de Windows 11
Integraciones
Plataforma GravityZone Unificada
GravityZone EDR Cloud
GravityZone XDR
GravityZone Extended Email Security
GravityZone EASM
GravityZone Compliance Manager
GravityZone AI Visibility and Control
Guía técnica para elegir la solución
¿Cuándo conviene incorporar GravityZone PHASR?
PHASR es el complemento preventivo de la detección y la respuesta: reduce el acceso innecesario a herramientas nativas antes de que un atacante las use, para que el SOC tenga menos actividad sospechosa que investigar.
Qué incluye
Perfiles de riesgo por usuario y endpoint, control preciso dentro de herramientas permitidas, métricas de riesgo y modo Piloto Automático o Control Directo.
Ideal para
Organizaciones cuyos usuarios no necesitan herramientas de sistema o con equipos pequeños que no pueden mantener el hardening de forma manual.
Cómo lo implementa TUTARI
Evaluamos la exposición, activamos PHASR por fases y revisamos las restricciones con su equipo.
Cobertura comercial en Costa Rica y México
Atendemos empresas con contacto local, ejecución remota u onsite y un mismo estándar de servicio en ambos países.
Costa Rica
En Costa Rica desplegamos GravityZone PHASR sobre el agente de endpoint de Bitdefender: identificamos qué herramientas nativas usa cada grupo de usuarios, aplicamos las restricciones y acompañamos al equipo de TI durante la puesta en marcha. El soporte se atiende en español y en horario local.
Solicitar diagnósticoMéxico
En México acompañamos la adopción de GravityZone PHASR desde la Ciudad de México: evaluación inicial de la exposición, activación por grupos de usuarios y seguimiento de resultados con el equipo de seguridad. El soporte se atiende en español y en su zona horaria.
Solicitar diagnóstico¿Qué es GravityZone PHASR y cómo reduce la superficie de ataque?
TUTARI S.A. — Bitdefender Partner
GravityZone PHASR (Proactive Hardening and Attack Surface Reduction) es una solución de Bitdefender diseñada para combatir los ataques Living off the Land. Usa modelos de machine learning individuales para cada endpoint, identifica comportamientos poco comunes de usuarios y grupos y los correlaciona con vectores de ataque conocidos.
En lugar de intentar distinguir el uso malicioso del legítimo, PHASR define y aplica el comportamiento legítimo de cada usuario: usa algoritmos de IA para perfilar cada combinación de usuario y endpoint, restringe lo que no necesita, como PowerShell o CertUtil, y se adapta cuando cambian sus roles.
TUTARI evalúa su exposición, habilita PHASR de forma gradual por grupos de usuarios, revisa con su equipo qué herramientas se restringen y acompaña el seguimiento para que la reducción de la superficie de ataque no afecte la operación.
Preguntas Frecuentes sobre Bitdefender GravityZone
Respuestas a las preguntas más comunes sobre nuestros servicios
Solicitar Información
¿Qué es un ataque Living off the Land (LOTL)?
Es un ataque que usa herramientas legítimas ya presentes en el sistema, como PowerShell, WMIC o netsh, en lugar de malware externo. Así se mezcla con la actividad normal y resulta difícil de detectar.
¿PHASR reemplaza al EDR o al antivirus?
No. PHASR reduce la superficie de ataque de forma preventiva y complementa a su EDR o XDR, sea de Bitdefender o de terceros. Se ofrece como licencia independiente y como licencia adicional de GravityZone Enterprise, los servicios MDR y las soluciones MSP.
¿Puede bloquear herramientas que mis administradores sí necesitan?
PHASR analiza el comportamiento de cada usuario y grupo para restringir solo lo que no necesitan, sin afectar el uso legítimo, y ajusta el acceso cuando cambia el rol.
¿Puedo permitir PowerShell pero bloquear comandos peligrosos?
Sí. PHASR permite restringir comportamientos riesgosos dentro de herramientas permitidas; por ejemplo, permitir PowerShell pero bloquear los comandos cifrados.
¿Cómo sé cuánta exposición tengo hoy?
Bitdefender ofrece una evaluación gratuita de superficie de ataque interna que usa PHASR para identificar el uso innecesario de herramientas de riesgo. TUTARI puede ayudarle a solicitarla.
¿Cómo ayuda TUTARI con GravityZone PHASR?
TUTARI, partner de Bitdefender, evalúa la exposición, implementa PHASR por fases y brinda soporte en español en Costa Rica y México.
Reduzca su superficie de ataque con PHASR
Hable con un experto de TUTARI sobre GravityZone PHASR.
Consultar con Expertos
