AV-Comparatives 公布了2023 年高級(jí)威脅防護(hù)測(cè)試結(jié)果

針對(duì)市場(chǎng)領(lǐng)先的企業(yè)和消費(fèi)者網(wǎng)絡(luò)安全產(chǎn)品

AV-Comparatives 發(fā)布了《2023 年高級(jí)威脅防護(hù)測(cè)試報(bào)告》，涵蓋針對(duì) 15 款消費(fèi)者和企業(yè)安全產(chǎn)品的測(cè)試結(jié)果

測(cè)試結(jié)果表明，在供應(yīng)商不斷增強(qiáng)防御能力的背景下，領(lǐng)先的安全軟件在抵御針對(duì)性威脅方面表現(xiàn)出色。
— AV-Comparatives 創(chuàng)始人兼首席執(zhí)行官?Andreas Clementi

奧地利因斯布魯克2023年11月28日?/美通社/ --?AV-Comparatives?開(kāi)展的高級(jí)威脅防護(hù)測(cè)試模擬了多種攻擊場(chǎng)景，使受試安全程序能有效應(yīng)對(duì)高級(jí)威脅。這些威脅涵蓋了多種技術(shù)，包括無(wú)文件攻擊、代碼混淆，以及利用合法的操作系統(tǒng)工具，旨在規(guī)避安全軟件的檢測(cè)。偽裝的惡意代碼使威脅檢測(cè)變得更加復(fù)雜，而對(duì)合法系統(tǒng)程序的惡意利用讓網(wǎng)絡(luò)犯罪分子能夠隱蔽地操作，避開(kāi)安全防護(hù)措施。

AV-Comparatives Advanced Threat Protection (ATP) Test 2023

在高級(jí)威脅防護(hù)測(cè)試中，AV-Comparatives 綜合運(yùn)用了黑客攻擊和滲透技術(shù)，模擬攻擊者來(lái)訪問(wèn)未經(jīng)授權(quán)的內(nèi)部計(jì)算機(jī)系統(tǒng)。測(cè)試協(xié)議以 MITRE ATT&CK??框架中概述的戰(zhàn)術(shù)、技術(shù)和程序 (TTP) 子集為基礎(chǔ)。此外，測(cè)試還包括誤報(bào)評(píng)估，以確保安全產(chǎn)品不會(huì)向用戶發(fā)出過(guò)多不必要的警報(bào)。

此次全面評(píng)估中，對(duì)適用于 Windows 的七款消費(fèi)者殺毒軟件以及八款企業(yè)端點(diǎn)安全解決方案進(jìn)行了嚴(yán)格測(cè)試，重點(diǎn)檢驗(yàn)它們對(duì)復(fù)雜、有針對(duì)性威脅的防御能力。所有受試產(chǎn)品，無(wú)論是面向消費(fèi)者還是企業(yè)，都經(jīng)受了 15 種獨(dú)特且復(fù)雜的針對(duì)性攻擊。

接受測(cè)試的企業(yè)端點(diǎn)安全產(chǎn)品包括：Avast Ultimate Business Security、Bitdefender GravityZone Business Security Premium、CrowdStrike Falcon Pro、ESET PROTECT Entry with ESET PROTECT Cloud、G Data Endpoint Protection Business、Kaspersky Endpoint Security for Business Select with KSC、VIPRE Endpoint Detection and Response，以及 VMware Carbon Black Cloud Endpoint Standard。

值得注意的是，上述八款企業(yè)安全產(chǎn)品均在十五種高級(jí)攻擊中成功阻止了至少八種，從而斬獲 AV-Comparatives 授予的備受贊譽(yù)的 ATP 企業(yè)認(rèn)證。

接受測(cè)試的消費(fèi)者安全產(chǎn)品包括：Avast Free Antivirus、AVG Free Antivirus、Avira Prime、Bitdefender Internet Security、ESET Internet Security、G Data Total Security 以及 Kaspersky Standard。

這其中，有六款產(chǎn)品獲得了"ADVANCED"或"ADVANCED+"的評(píng)級(jí)。

您可以訪問(wèn)該研究所的網(wǎng)站，免費(fèi)下載《2023 年高級(jí)威脅防護(hù)測(cè)試報(bào)告》：https://www.av-comparatives.org/testmethod/advanced-threat-protection-tests/

另請(qǐng)閱讀其他最新報(bào)告

《2023 年端點(diǎn)防護(hù)和響應(yīng) (EPR) 測(cè)試報(bào)告》
https://www.av-comparatives.org/tests/endpoint-prevention-response-epr-test-2023/

《AV-Comparatives 的 EPR 測(cè)試與 MITRE Engenuity ATT&CK 之間的區(qū)別》
https://www.av-comparatives.org/the-difference-between-av-comparatives-epr-test-and-mitre-attck-engenuity/#more-42335

此外，還有一則令人興奮的消息，AV-Comparatives 將上臺(tái)做一場(chǎng)專題演講，并參加題為"測(cè)試 EDR 與 XDR 解決方案的現(xiàn)實(shí)有效性"的小組討論，交流相關(guān)專業(yè)知識(shí)。

如需進(jìn)一步了解和注冊(cè)，請(qǐng)?jiān)L問(wèn) AVAR 官方網(wǎng)站：https://aavar.org/cybersecurity-conference/

簡(jiǎn)介
AV-Comparatives 是一家提供系統(tǒng)性測(cè)試的獨(dú)立組織，檢測(cè)安全軟件產(chǎn)品和移動(dòng)安全解決方案的有效性。通過(guò)使用全球最大的樣本采集系統(tǒng)之一，它創(chuàng)建了一個(gè)真實(shí)的環(huán)境以進(jìn)行準(zhǔn)確的測(cè)試。AV-Comparatives 為個(gè)人、新聞組織和科研機(jī)構(gòu)提供可自由查閱的測(cè)試結(jié)果。AV-Comparatives 的認(rèn)證可針對(duì)軟件性能提供全球公認(rèn)的官方印章。