AV Comparatives: Pruebas de prevención y respuesta de punto final (EPR)

Noticias cortas de seguridad cibernética B2B

Compartir publicación

El laboratorio independiente de pruebas de seguridad con certificación ISO AV-Comparatives ha publicado los resultados de su prueba Endpoint Prevention & Response (EPR). Cada uno de los 10 productos probados se sometió a 50 escenarios de ataques dirigidos diferentes.

Las violaciones de datos pueden tener un impacto financiero significativo, con un costo promedio de una violación actualmente de $ 4,24 millones, según IBM, según AV-Comparatives. El Premio Líder Estratégico más alto fue otorgado a Bitdefender, Palo Alto Networks, Check Point, CrowdStrike, F-Secure, Cisco y ESET. Symantec de Broadcom fue honrado con el premio CyberRisk Visionaries. Otros dos proveedores recibieron el premio Strong Challengers.

Premio Líder Estratégico para productos EPR

El Premio al Líder Estratégico se otorga a los productos EPR que demuestran un retorno de la inversión muy alto y un costo total de propiedad muy bajo. Estos productos cuentan con excelentes capacidades de prevención, detección, respuesta e informes de clase empresarial combinadas con capacidades óptimas de flujo de trabajo operativo y analítico.

Las organizaciones utilizan productos EPR para detectar, prevenir, analizar y responder a ataques dirigidos, como amenazas persistentes avanzadas (ATP). Deben ser capaces de detectar y bloquear malware y ataques de red dirigidos a estaciones de trabajo individuales, así como lidiar con ataques de múltiples etapas destinados a infiltrarse en toda la red de una organización.

Prueba completa de productos EPR

La prueba EPR incluye una variedad de técnicas diferentes. Si los ataques no se detectan, pasan por tres fases diferentes: Endpoint Compromiso y Foothold; Propagación interna y violación de activos. Las pruebas determinaron si el producto detectó el ataque, tomó medidas automáticas para contrarrestar la amenaza (respuesta activa) o proporcionó información sobre el ataque que el administrador podría usar para tomar medidas (respuesta pasiva). Si un producto EPR no logra bloquear un ataque en una fase, el ataque continuará en la siguiente fase.

Se fijó una ventana de tiempo de 24 horas después del inicio de un ataque para cada producto probado. Los probadores examinaron la capacidad de cada producto para tomar medidas correctivas, tales como: B. aislar un punto final de la red, restaurar desde una imagen del sistema o editar el registro de Windows. AV-Comparatives también probó la capacidad de cada producto para examinar la naturaleza de un ataque, incluida una línea de tiempo y un desglose de fases. Finalmente, se evaluó la capacidad de cada producto para recopilar información sobre indicadores de compromiso y presentarla en una forma fácilmente accesible.

Más en AV-Comparatives.org

 


Acerca de AV Comparatives

AV-Comparatives es un laboratorio de pruebas AV independiente con sede en Innsbruck, Austria, y ha estado probando públicamente software de seguridad informática desde 2004. Cuenta con la certificación ISO 9001:2015 para pruebas independientes de software antivirus. También cuenta con la certificación EICAR como "Laboratorio de Pruebas de Seguridad TI de Confianza".


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

Plataforma de ciberseguridad con protección para entornos 5G

Trend Micro, especialista en ciberseguridad, presenta su enfoque basado en plataformas para proteger la superficie de ataque en constante expansión de las organizaciones, incluida la seguridad. ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más