Bitdefender a déployé de nouvelles fonctionnalités dans Bitdefender GravityZone, une plateforme de cybersécurité unifiée offrant des capacités de prévention, protection, détection et réponse pour les organisations de toutes tailles. Ces nouveautés s’inscrivent dans notre stratégie de sécurité multicouche et visent à simplifier le travail des analystes sécurité, administrateurs et utilisateurs.

Nouveautés pour les analystes en sécurité

Alors que les attaquants se fondent de plus en plus dans l’activité légitime, les analystes de sécurité doivent déceler les signes d’attaques sophistiquées et rendre visible ce qui ne l’est pas. Cette section présente de nouvelles fonctionnalités conçues pour renforcer les capacités des analystes, avec des outils améliorés de détection des menaces, d’investigation et de réponse.

Améliorations de l’assistant IA CLAIRE (accès anticipé)

Lorsqu’un analyste ouvre un incident et doit décider des mesures de confinement, l’assistant s’appuie désormais sur le contexte de cette page, plutôt que sur un prompt vide. CLAIRE, auparavant nommé GravityZone AI Assistant, est un assistant conversationnel intégré au Control Center. Il applique les capacités de raisonnement des grands modèles de langage (LLM) à la documentation du Bitdefender Support Center et aux données de votre environnement GravityZone pour répondre aux questions, formuler des recommandations et déclencher certaines actions de réponse.

CLAIRE est disponible dans le cadre d’un programme d’accès anticipé contrôlé (EAP). Il dispose désormais de sa propre entrée dans le menu de navigation GravityZone, avec une page Chat et une page Advisor briefing.

Chemins d’attaque dans la Gestion de l’exposition GravityZone

Les attaquants atteignent rarement un actif critique en une seule étape. Ils enchaînent une erreur de configuration sur un actif avec un compte exposé ou une vulnérabilité sur le suivant. La fonctionnalité Chemins d’attaque est désormais disponible dans le cadre de la nouvelle licence Gestion de l’exposition GravityZone. Cette fonctionnalité corrèle les constats de risque sur les postes, les données de Gestion de la posture de sécurité cloud (CSPM) et les enregistrements d’actifs de Gestion de la surface d’attaque externe (EASM) afin de déterminer les chemins les plus probables qu’un attaquant pourrait emprunter pour compromettre vos actifs.

Améliorations de la rubrique Visibilité et contrôle de l’IA

Les outils d’IA non gérés présents sur les postes font désormais partie courante de la surface d’attaque des organisations. Pour évaluer cette exposition, il faut pouvoir l’observer aux côtés des autres données de risque. La fonctionnalité IA Visibility and Control (AIVC) est une couche de découverte et d’analyse des risques qui indique quels logiciels d’IA sont installés et exécutés sur les postes gérés, et attribue un score de risque à chaque constat. Cette version étend les données AIVC au Tableau de bord ASM, à la page Services d’IA et à Gestion des risques > Ressources.

Améliorations d’EASM

Le module Gestion de la surface d’attaque externe offre une vision de l’exposition d’une organisation sur Internet du point de vue d’un attaquant. Cette version apporte des précisions de classification aux constats relatifs aux domaines similaires et relie les adresses IP publiques découvertes aux serveurs gérés qui les utilisent.

Améliorations de l’EDR et du XDR

La détection et la réponse sur les postes (EDR) de GravityZone et la détection et la réponse étendues (XDR) donnent aux analystes de sécurité les outils nécessaires pour détecter les menaces, mener des investigations et y répondre sur les postes gérés et les capteurs connectés. La télémétrie des événements bruts permet d’effectuer des recherches historiques et d’investiguer les incidents. Cette version modifie l’organisation et le partage des recherches et enrichit les données des incidents et des alertes.

Nouveautés pour les administrateurs

Les administrateurs jonglent en permanence avec de nombreuses tâches et responsabilités et apprécient les outils qui facilitent leur travail quotidien. Cette section présente de nouvelles fonctionnalités conçues pour simplifier la gestion des fonctions de prévention, de protection et de détection dans une architecture de sécurité fondée sur la défense en profondeur.

Améliorations d’Extended Email Security

Bitdefender Extended Email Security (EES) propose des modèles de déploiement flexibles (Passerelle, par API et Unifié) pour offrir une défense complète contre le spear-phishing sophistiqué, l’usurpation de marque et les fraudes liées à la chaîne d’approvisionnement. Cette version ajoute des règles de prévention des pertes de données sortantes, un accès à la console pour les distributeurs et une étape de confirmation de la connexion via le fournisseur d’identité.

Authentification unique pour Security Data Lake

Les équipes de sécurité qui utilisent Security Data Lake en parallèle de GravityZone peuvent désormais se connecter aux deux services avec les mêmes identifiants professionnels. Bitdefender GravityZone Security Data Lake associe des opérations SIEM à un stockage en lac de données évolutif et à des analyses avancées, en collectant et en corrélant des données issues de multiples sources de l’organisation pour une recherche proactive des menaces.

Améliorations de Compliance Manager

Compliance Manager dans GravityZone associe les résultats issus des terminaux aux principales normes réglementaires et sectorielles de conformité. Il offre ainsi aux administrateurs une vue structurée de la posture de conformité de leur organisation à travers l’ensemble des actifs gérés.

Cette mise à jour ajoute deux nouvelles normes de conformité, désormais disponibles sur les pages Constats, Risques liés aux identités et Gestionnaire de conformité :

• BNM RMIT 2025 (MY) : publié par Bank Negara Malaysia (BNM), le document de politique Gestion des risques in Technology (RMiT) définit les exigences de gestion des risques technologiques pour les institutions financières, couvrant la gouvernance technologique, la gestion de la cybersécurité et la résilience opérationnelle.
• CSA Cyber Trust 2025 (SG) : délivré par la Cyber Security Agency of Singapore (CSA), Cyber Trust est un label de certification fondé sur les risques destiné aux organisations disposant de mesures et de pratiques de cybersécurité étendues. L’édition 2025 étend son périmètre à la sécurité du cloud, des technologies opérationnelles (OT) et de l’IA.

Améliorations de la télémétrie de sécurité

Les organisations qui corrèlent l’activité des postes dans leur propre plateforme de gestion des informations et des événements de sécurité (SIEM) dépendent de la diversité et de la dénomination des événements qu’elles reçoivent. La fonction Télémétrie de sécurité transmet à un SIEM tiers les événements bruts du système d’exploitation des postes exécutant BEST. Les administrateurs configurent cette fonction dans la politique, sous Général > Télémétrie de sécurité, où ils sélectionnent les types d’événements à envoyer. Cette version regroupe tous les événements par catégorie, ajoute une description pour chaque catégorie et chaque événement et élargit la couverture avec des types d’événements supplémentaires.

Pare-feu pour macOS

Les organisations qui exploitent des parcs mixtes Windows et macOS peuvent désormais appliquer les mêmes contrôles du trafic réseau sur les deux plateformes. Le pare-feu GravityZone offre aux administrateurs un contrôle granulaire du trafic réseau, notamment des services et des applications autorisés à communiquer. Ce module, auparavant disponible sur les serveurs et les postes de travail Windows, peut désormais aussi être déployé et géré sur les postes macOS.

La prise en charge du module Pare-feu sur macOS s’étend également aux zones du Centre de contrôle qui gèrent déjà le pare-feu sur Windows : paramètres des politiques, packages d’installation, Threats Xplorer, Executive summary, Réseau, Rapports, Tableau de bord, Tableau de bord de santé, Notifications, Activité des utilisateurs et API publique. Le module nécessite BEST for Mac version 8.26.10.2000xx ou ultérieure.

[1] https://www.bitdefender.com/fr-fr/blog/businessinsights/whats-new-in-gravityzone-october-2026