AV-Comparatives邀请供应商测试

(全球TMT2022年5月4日讯)获得ISO认证的独立安全测试实验室的AV-Comparatives端点预防与响应(ERP)测试是同类测试中最全面和最严格的测评。这个获得ISO认证的独立安全软件评估实验室AV-Comparatives已邀请供应商参与其端点预防和响应(EPR)测试。

AV-Comparatives Endpoint Prevention and Response Test
AV-Comparatives Endpoint Prevention and Response Test

EPR产品用于检测、预防、分析和应对高级持续威胁(APT)等有针对性的攻击。这些产品可检测和阻止针对单个工作站的恶意软件或网络攻击,以及影响整个组织网络的多阶段攻击。

EPR解决方案应能够收集情报,发现攻击的来源、方法和目标,以使安全人员能够遏制威胁,阻止威胁扩散,修复损坏并防止未来攻击事件发生。

EPR测试使用一系列技术来评估供应商的产品性能。仿真攻击包括三个阶段:端点攻破和驻留;内部传播和资产损坏。如果解决方案不能阻止威胁,攻击将推进到下一个阶段。

这些测试可揭示产品是否可以检测到攻击,是否可通过主动响应来自动阻止威胁,或提供进行被动响应所需的信息,以使管理员自行处理这些威胁。

AV-Comparatives还可评估产品的侦查能力,如是否能够提供攻击时间表,显示各个阶段的情况。最后的测试是考察各个解决方案是否能以实用、可操作且易于理解的方式收集和提供被攻破指标。