公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

蟬聯(lián)！安恒EDR再獲“東方之星”證書

閱讀量：次 文章來源：安恒信息

近日，安恒明御終端安全及防病毒系統(tǒng)（以下簡稱安恒EDR），憑借著出色的產(chǎn)品能力，再次通過國際知名第三方網(wǎng)絡(luò)信息安全測評認(rèn)證機(jī)構(gòu)賽可達(dá)實(shí)驗(yàn)室檢測，并榮獲“東方之星”證書認(rèn)證。

賽可達(dá)實(shí)驗(yàn)室（SKD Labs）是國際知名第三方網(wǎng)絡(luò)安全服務(wù)提供商，中國合格評定國家認(rèn)可委員會CNAS認(rèn)可實(shí)驗(yàn)室，也是國際ISO/IEC 17025認(rèn)證實(shí)驗(yàn)室。擁有世界領(lǐng)先的網(wǎng)絡(luò)安全檢測技術(shù)、豐富的國際測評經(jīng)驗(yàn)和專業(yè)的測試團(tuán)隊(duì)，秉承“公正、中立、科學(xué)、嚴(yán)謹(jǐn)”的服務(wù)理念，測試采用國內(nèi)外通用的測試標(biāo)準(zhǔn)體系和技術(shù)，強(qiáng)調(diào)產(chǎn)品在中國實(shí)際網(wǎng)絡(luò)環(huán)境下的性能和功能表現(xiàn)。在本次的測試內(nèi)容除了涵蓋基礎(chǔ)的主機(jī)安全防護(hù)能力之外，還針對性的測評了產(chǎn)品對ATT&CK框架的覆蓋程度。（Coverage of Techniques）

網(wǎng)安小百科，什么是ATT&CK框架呢？

近年來，隨著網(wǎng)絡(luò)安全在各行業(yè)中的地位愈加重要，ATT&CK框架在安全行業(yè)中已經(jīng)廣為人知，ATT&CK框架是將已知的攻擊行為轉(zhuǎn)化為結(jié)構(gòu)化列表，將這些已知行為歸納為不同種類的戰(zhàn)術(shù)與技術(shù)，并通過若干矩陣和結(jié)構(gòu)化威脅信息來表述，簡而言之，ATT&CK是一個大而全的“對抗戰(zhàn)術(shù)與攻擊技術(shù)”框架，它就像一個攻擊者在攻擊時使用過的網(wǎng)絡(luò)攻擊兵器譜，總計包含14種戰(zhàn)術(shù)，193種技術(shù)，401種子技術(shù)，可謂是網(wǎng)絡(luò)攻防技術(shù)的“大觀園”。

隨著黑客攻擊技術(shù)的發(fā)展以及攻擊手段的多樣化，僅部署傳統(tǒng)基于特征的防病毒軟件難以有效防御各種未知的高級入侵威脅，同時也無法精確的定位威脅的源頭，威脅的影響范圍等。因此如何能在當(dāng)前復(fù)雜的安全態(tài)勢下，全面的阻斷入侵威脅、定位風(fēng)險源頭、挖掘潛在風(fēng)險，已經(jīng)成為終端安全防護(hù)產(chǎn)品的核心競爭力。安恒EDR在本次測試中成功展示了產(chǎn)品通過自身防護(hù)技術(shù)對于ATT&CK框架的覆蓋率，在測試的373個攻擊技術(shù)中共檢測出332個，遠(yuǎn)高于測試通過所需的200個，覆蓋率到達(dá)業(yè)界頂尖水平。為什么安恒EDR這樣一款輕量化的終端安全防護(hù)產(chǎn)品能夠取得如此出色的防護(hù)效果呢？

?這都要?dú)w功于安恒EDR內(nèi)置的任法入侵威脅檢測引擎，任法引擎是安恒信息基于ATT&CK理論，在分析了海量的主機(jī)入侵威脅行為的基礎(chǔ)上結(jié)合安恒信息15年來在安全服務(wù)、安全攻防、入侵檢測、威脅情報方面的積累，自主研發(fā)的入侵檢測專項(xiàng)引擎，其中“任法”取自“任法獸”，此獸“具智慧”、“辨善惡”，是公正的象征，也代表著任法入侵威脅檢測引擎的智能性、威脅檢測的準(zhǔn)確性，當(dāng)前任法引擎內(nèi)置2000+條檢測規(guī)則，全面覆蓋ATT&CK矩陣的攻擊戰(zhàn)術(shù)與攻擊技術(shù)，真正做到了“入侵威脅防的住”。

當(dāng)前，安恒EDR已經(jīng)廣泛應(yīng)用于各行各業(yè)的核心業(yè)務(wù)中，覆蓋金融、政府、電信、醫(yī)療等諸多行業(yè)，在三大運(yùn)營商、國家電網(wǎng)、中國銀行、韻達(dá)貨運(yùn)等多個大型客戶的復(fù)雜網(wǎng)絡(luò)環(huán)境中成功落地，并獲得了客戶的一致認(rèn)可。未來，安恒EDR將將把每一份榮譽(yù)化為前行的力量，持續(xù)深耕終端安全防護(hù)技術(shù)，為用戶提供堅(jiān)實(shí)后盾。