11 кінцевих рішень у тесті Advanced Threat Protection Test від AV-Comparatives. Деякі рішення ІТ-безпеки для кінцевих точок показали хороші результати під час тестування проти цілеспрямованих атак, експлойтів і безфайлових загроз, тоді як інші показали себе не дуже добре.
Тест Advanced Threat Protection (ATP) перевіряє, наскільки добре протестовані продукти захищають від дуже конкретних методів цілеспрямованих атак. Він не враховує загальну безпеку, яку забезпечує кожна програма, або те, наскільки добре вона захищає систему від зловмисного програмного забезпечення, завантаженого з Інтернету або впровадженого через USB-пристрої та спільні мережеві диски.
🔎 Жоден продукт не зміг повністю заблокувати всі 15 атак – деякі продукти не змогли заблокувати 7 із 15 атак (Зображення: AVC).
Багато продуктів із проблемами
Під час тестування ATP лабораторія зосереджена на тестуванні різних типів зловмисного програмного забезпечення POC-C2 на основі різних тактик і прийомів зловмисників. При цьому вони використовують різні сценарії доставки, щоб врахувати можливі стратегії зловмисників. Метою тесту ATP є демонстрація профілактичних здібностей відповідних продуктів.
Якщо поглянути на результат, то немає продукту, який би без проблем пройшов усі 15 тестових сценаріїв. У деяких випадках результатом є лише 8 із 15 запобігти сценаріїв.
- Логотип Acronis - AV Comparatives
- Acronis Cyber Protect Cloud із пакетом Advanced Security 15.0
- Avast Ultimate Business Security 22.7 – 22.9
- Bitdefender GravityZone Business Security Premium 7.7
- Crowd Strike Falcon Pro 6.45
- ESET PROTECT Entry з ESET PROTECT Cloud 9.0
- G Data Protection Business 15.3
- Avira AV Comparatives Awards 2020
- Kaspersky Endpoint Security для бізнесу – Виберіть, з KSC 11.10
- Microsoft Defender Antivirus for Business 4.18
- VMware Carbon Black Cloud Endpoint Standard 3.8
Уся процедура тестування задокументована в Інтернеті. Описи окремих розділів тесту також можна знайти тут.
Більше на AV-Comparatives.org
Про AV Comparatives AV-Comparatives — це незалежна лабораторія AV-тестування, що розташована в Інсбруку, Австрія, і публічно тестує програмне забезпечення для комп’ютерної безпеки з 2004 року. Він має сертифікат ISO 9001:2015 для незалежного тестування антивірусного програмного забезпечення. Він також має сертифікат EICAR як «Надійна лабораторія тестування безпеки ІТ».