Bağımsız güvenlik testi kuruluşu SE Labs, EDR eserlerine ait birinci mukayeseli Kurumsal Gelişmiş Güvenlik değerlendirmesinde Kaspersky Endpoint …
Bağımsız güvenlik testi kuruluşu SE Labs, EDR eserlerine ait birinci mukayeseli Kurumsal Gelişmiş Güvenlik değerlendirmesinde Kaspersky Endpoint Detection and Response Expert’e ‘AAA’ derecesi verdi. Testte Kaspersky EDR Expert 100 “Toplam Doğruluk Derecelendirmesi” elde ederek her bir tehdidin tüm ögelerini rastgele bir yanlış olumlu olmadan saptadı.
Siber hataların global maliyetinin 2025 yılına kadar 10,5 trilyon dolara ulaşacağı varsayım ediliyor. Bu alanda sadece tehditlerin sayısı artmakla kalmıyor, tıpkı vakitte hatalıların maksat ağları ihlal etmek için yeni araçlar ve formüller kullanmasıyla ataklar daha karmaşık hale geliyor. Bu nedenle, işletmelerin tüm aygıtlarda ağlarını garanti altına almak için sağlam ve muteber algılama ve karşılık araçlarına sahip olması büyük ehemmiyet taşıyor.
SE Labs, her bir EDR eserinin ne kadar tesirli olduğunu belirlemek için beş farklı siber güvenlik şirketinin tekliflerine karşı kapsamlı ataklar gerçekleştirdi. Bunlar, hücum ortamının mümkün olduğunca gerçekçi olmasını sağlamak için ATT&CK MITRE çerçevesi kullanılarak gerçekleştirilen saldırganların davranışlarına dayanıyordu. Testler Wizard Spider, Sandworm, Lazarus Group ve Operation Wocao olmak üzere dört farklı APT’nin toplam 17 saldırısından oluşuyordu. Eserler belli bir alandaki rastgele bir zayıflığın belirlenmesine yardımcı olma ve farklı etaplarda saldırıyı tespit etme yeteneklerine nazaran puanlandı.
Kaspersky EDR Expert, tüm basamaklarda 17 taarruzun her birini tespit etmeyi başardı ve 100’lük “Toplam Doğruluk Derecesi” aldı. Bu puan, eserin “Algılama Doğruluğu” ve “Meşru Doğruluk” derecelendirmelerinden geldi. Bu eserin sırf tüm taarruzları tanımlamakla kalmayıp, tıpkı vakitte rastgele bir yanlış olumludan de kaçındığı manasına geliyor. Sonuçlar Kaspersky’yi EDR eserleri test edilen beş şirket arasında birinci sıraya yerleştirdi ve şirket SE Labs’in mümkün olan en yüksek “AAA” derecesini kazandı.
Kaspersky Tehdit Araştırmaları Lideri Alexander Liskin, şunları söyledi: “Gelişmiş siber tehditler daha yaygın hale geldikçe, işletmelerin onları inançta tutmak için aktif siber güvenlik tedbirlerine sahip olduklarından emin olmaları gerekiyor. SE Labs tarafından EDR eserlerinin Kurumsal Gelişmiş Güvenlik değerlendirmesi, kalitelerini pahalandırmak için bilinen birkaç APT kümesinin kapsamlı hücumlarına karşı mevcut güvenlik tekliflerini test ediyor ve en uygun tahlili belirlemek için gelişmiş puanlama sistemini kullanıyor. Kaspersky, 2019’da İhlal Reaksiyon Testi ismiyle duyurulmasından itibaren bu değerlendirmeye katılıyor. Kaspersky EDR Expert’in en üst seviyedeki yeteneklerine dair tertipli olarak takdir almaktan heyecan duyuyoruz. SE Labs, en gelişmiş ve şeffaf güvenlik testi metodolojisine sahip. Bu nedenle herkese açık olarak yaptıkları testlere güveniyoruz. Bağımsız testler, müşterilerimize sunulan muhafaza üzerinde bize ek denetim sağlıyor ve şirketimizin gelişen tehdit ortamına ayak uydurmadaki muvaffakiyetini doğruluyor.”
SE Labs CEO’su Simon Edwards da şunları ekledi: “Bir siber taarruzun birçok farklı kesimi vardır ve güvenlik eserlerini değerlendirirken hepsini kullanmak kıymetlidir. Birini kaçırırken başkasını yakalayabilirler. Kaspersky EDR Expert ise hepsini yakaladı. Bu son derece etkileyici ve itimat verici.”
Kaspersky Endpoint Detection and Response Expert, şirketin kurumsal ağındaki tüm uç noktalarda görünürlük sunuyor ve üstün savunma yetenekleri sağlayarak karmaşık tehditleri ve APT seviyesinde hücumları keşfetmek, önceliklendirmek, araştırmak ve etkisiz hale getirmek için rutin vazifelerin otomasyonunu sağlıyor.
SE Labs’in testi sırasında Kaspersky EDR Expert’in performansını detaylandıran raporun tamamına bu temastan ulaşabilirsiniz.
Kaspersky Endpoint Detection and Response Expert hakkında daha fazla bilgi için web sitemizi ziyaret edin.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
