Test : Les solutions de terminaux peuvent-elles être manipulées ?
AV-Comparatives a publié les résultats de son test de protection anti-falsification « Anti-Tampering Certification Test », qui montre si les solutions endpoint se défendent contre la falsification : CrowdStrike, ESET, Kaspersky et Palo Alto Networks. Le test tente de désactiver ou de modifier les composants d'espace utilisateur et noyau des solutions de point de terminaison pour évaluer leurs propriétés anti-falsification. Le test évalue s'il est possible de désactiver ou de modifier des composants ou des fonctions AV/EPP/EDR par manipulation, toutes les activités de falsification (manipulation) étant effectuées dans la zone utilisateur Windows. Les produits suivants sont inclus dans le test. CrowdStrike Falcon Enterprise ESET PROTECT Entry Kaspersky Endpoint Security for Business Palo…