Como a Bitdefender Box realmente funciona?

Question

À medida que estou adicionando dispositivos, aparelhos e "coisas" conectados à Internet em toda a casa, estou procurando uma solução para proteger todos eles contra malware e invasões indesejadas.

A partir de agora, parece que a Caixa Bitdefender é o único produto no mercado que pode não apenas proteger minha PC e dispositivos móveis, mas também dispositivos "internet das coisas", como smart TVs, termostatos inteligentes, etc.

No entanto, o website deles e as resenhas que consegui encontrar não elabore muito sobre como exatamente essa proteção funciona. Parece que você pode instalar aplicativos em seu smartphone, tablet e PC que fazem varreduras de vírus locais, mas para dispositivos conectados que não executam sistemas operacionais comuns ou não são configuráveis pelo usuário, o que ele está fazendo? É um firewall glorificado? Ele verifica todo o tráfego em busca de downloads mal-intencionados de malware e atividades suspeitas?

Como ele protege todos os dispositivos possíveis que podem se conectar a uma rede doméstica quando existem tantas possibilidades diferentes?

    

Answer 1

Eu não possuo uma pessoa pessoalmente, mas a essência de como funciona é clara.

O sistema funciona como uma caixa preta, um detector de infusão de rede e um hub central para comunicação entre PCs.

Uma caixa preta (ou pote de mel) é um dispositivo normalmente conectado a uma rede que espera passivamente por conexões a seus sistemas. Um usuário normal normalmente nunca acessaria a caixa, mas vírus automatizados o farão. O sistema irá analisar o padrão de acesso, checá-lo com o BitDefender e restringir as opções disponíveis para o malware específico.

A parte do NIDS geralmente usa heurística junto com dados fornecidos (do BitDefender) que sabem quando um dispositivo está agindo fora da linha e podem desconectar conexões antes que elas comprometam um sistema que pode ou não ter proteção contra malware (ex. Dispositivo IoT). A caixa parece ter uma versão simplificada.

Quanto às comunicações entre PCs, ele pode usar a varredura baseada em software para detectar problemas e, se for encontrado, desconecte-o da rede antes que possa causar danos a outro sistema.

(Por favor, note que a maioria é suposições genéricas e deve ser esclarecida com uma análise mais detalhada do dispositivo)