AV-Comparatives推出開創(chuàng)性EDR檢測驗證測試
-AV-Comparatives推出開創(chuàng)性EDR檢測驗證測試——Kaspersky Next EDR Expert在首次評估中獲得認證
奧地利因斯布魯克2025年3月25日 /美通社/ -- 全球公認的網(wǎng)絡(luò)安全測試獨立權(quán)威機構(gòu)AV-Comparatives欣然宣布，Kaspersky Next EDR Expert在首屆端點檢測和響應(yīng)（EDR）檢測驗證測試中表現(xiàn)出色，成功獲得認證。
AV-Comparatives 2025 EDR測試工作流程
您可以在此處查閱試點報告：https://www.av-comparatives.org/wp-content/uploads/2025/02/EDR_Detection_Kaspersky_2025.pdf
EDR檢測驗證測試的意義
隨著網(wǎng)絡(luò)威脅日益復(fù)雜，企業(yè)面臨著檢測和應(yīng)對高級持續(xù)威脅（APT）的挑戰(zhàn)，此類威脅可以繞過傳統(tǒng)預(yù)防措施。 EDR檢測驗證測試可通過評估企業(yè)安全解決方案的檢測能力，從而滿足這一關(guān)鍵需求，包括對端點保護平臺（EPP）、EDR和擴展檢測與響應(yīng)（XDR）系統(tǒng)的評估。 該測試為首席信息安全官（CISO）和行業(yè)分析師提供了客觀實證數(shù)據(jù)，以評估這些解決方案在真實情景下的有效性。
方法概覽
此測試能夠評估APT（高級持續(xù)威脅）情景下的實際檢測能力，僅在監(jiān)控模式下對所有產(chǎn)品進行配置（禁用預(yù)防功能）。 測試重點包括：
使用各種策略、技術(shù)和程序（TTP）模擬APT攻擊。
通過管理控制臺或本地活動警報，對檢測進行監(jiān)控。
在沒有即時警報時，應(yīng)用威脅追蹤技術(shù)來分析遙測數(shù)據(jù)。
在2025年初始階段利用Empire框架進行執(zhí)行和評估。
這一全面方法可確保評估結(jié)果能夠反映出產(chǎn)品有效檢測復(fù)雜攻擊載體的能力。
“隨著攻擊者不斷改進技術(shù)，企業(yè)必須確保其安全解決方案能夠檢測到最先進的威脅。 我們?nèi)碌腅DR檢測驗證測試為這些功能的評估提供了客觀基準。 Kaspersky參與這項首次評估，彰顯其對網(wǎng)絡(luò)安全透明度和持續(xù)進步的承諾，”AV-Comparatives首席執(zhí)行官兼創(chuàng)始人Andreas Clementi表示。
“我司非常重視對我們企業(yè)安全解決方案進行的獨立專業(yè)評估，這種評估提供了第三方專家對公司實際能力的見解，并幫助我們發(fā)現(xiàn)繼續(xù)改進的機會。 AV-Comparatives的全新EDR檢測驗證認證測試就是此類評估之一，我們很自豪能夠成為第一家接受這一挑戰(zhàn)的供應(yīng)商，”Kaspersky威脅研究主管Alexander Liskin表示。 他補充道：“在嚴格的測試過程中，Kaspersky Next EDR Expert成功檢測到了多種攻擊技術(shù)，從而獲得認證。 這一認可再次證明了我們致力于提供先進、有效的網(wǎng)絡(luò)安全解決方案的承諾，幫助企業(yè)增強防御能力，以應(yīng)對不斷變化的威脅。”
Kaspersky Next EDR Expert的性能
Kaspersky參與此次試點測試，表明了公司對透明度和持續(xù)進步的承諾。 Next EDR Expert解決方案成功檢測到了模擬攻擊場景中使用的多種技術(shù)，獲得了AV-Comparatives嚴格標準的認證。 這一成就彰顯了Kaspersky致力于針對復(fù)雜威脅提供強大檢測能力的決心。
網(wǎng)絡(luò)安全供應(yīng)商行動號召
AV-Comparatives誠邀各大網(wǎng)絡(luò)安全供應(yīng)商參加EDR檢測驗證測試。 企業(yè)參與這項評估，不僅能夠彰顯其對透明度的承諾，還可為針對高級威脅的產(chǎn)品性能提供寶貴見解。 供應(yīng)商參與這一測試，便能確保其解決方案滿足全球各大企業(yè)不斷變化的安全需求。 我們鼓勵有意者聯(lián)系A(chǔ)V-Comparatives以安排評估。 AV-Comparatives首席運營官Jan Brilke j.brilke@av-comparatives.org樂意為您提供更多信息。
