公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

蟬聯(lián)！安恒EDR再獲“東方之星”證書

閱讀量：次 文章來源：安恒信息

近日，安恒明御終端安全及防病毒系統(tǒng)（以下簡稱安恒EDR），憑借著出色的產(chǎn)品能力，再次通過國際知名第三方網(wǎng)絡(luò)信息安全測評認證機構(gòu)賽可達實驗室檢測，并榮獲“東方之星”證書認證。

賽可達實驗室（SKD Labs）是國際知名第三方網(wǎng)絡(luò)安全服務(wù)提供商，中國合格評定國家認可委員會CNAS認可實驗室，也是國際ISO/IEC 17025認證實驗室。擁有世界領(lǐng)先的網(wǎng)絡(luò)安全檢測技術(shù)、豐富的國際測評經(jīng)驗和專業(yè)的測試團隊，秉承“公正、中立、科學、嚴謹”的服務(wù)理念，測試采用國內(nèi)外通用的測試標準體系和技術(shù)，強調(diào)產(chǎn)品在中國實際網(wǎng)絡(luò)環(huán)境下的性能和功能表現(xiàn)。在本次的測試內(nèi)容除了涵蓋基礎(chǔ)的主機安全防護能力之外，還針對性的測評了產(chǎn)品對ATT&CK框架的覆蓋程度。（Coverage of Techniques）

網(wǎng)安小百科，什么是ATT&CK框架呢？

近年來，隨著網(wǎng)絡(luò)安全在各行業(yè)中的地位愈加重要，ATT&CK框架在安全行業(yè)中已經(jīng)廣為人知，ATT&CK框架是將已知的攻擊行為轉(zhuǎn)化為結(jié)構(gòu)化列表，將這些已知行為歸納為不同種類的戰(zhàn)術(shù)與技術(shù)，并通過若干矩陣和結(jié)構(gòu)化威脅信息來表述，簡而言之，ATT&CK是一個大而全的“對抗戰(zhàn)術(shù)與攻擊技術(shù)”框架，它就像一個攻擊者在攻擊時使用過的網(wǎng)絡(luò)攻擊兵器譜，總計包含14種戰(zhàn)術(shù)，193種技術(shù)，401種子技術(shù)，可謂是網(wǎng)絡(luò)攻防技術(shù)的“大觀園”。

隨著黑客攻擊技術(shù)的發(fā)展以及攻擊手段的多樣化，僅部署傳統(tǒng)基于特征的防病毒軟件難以有效防御各種未知的高級入侵威脅，同時也無法精確的定位威脅的源頭，威脅的影響范圍等。因此如何能在當前復(fù)雜的安全態(tài)勢下，全面的阻斷入侵威脅、定位風險源頭、挖掘潛在風險，已經(jīng)成為終端安全防護產(chǎn)品的核心競爭力。安恒EDR在本次測試中成功展示了產(chǎn)品通過自身防護技術(shù)對于ATT&CK框架的覆蓋率，在測試的373個攻擊技術(shù)中共檢測出332個，遠高于測試通過所需的200個，覆蓋率到達業(yè)界頂尖水平。為什么安恒EDR這樣一款輕量化的終端安全防護產(chǎn)品能夠取得如此出色的防護效果呢？

?這都要歸功于安恒EDR內(nèi)置的任法入侵威脅檢測引擎，任法引擎是安恒信息基于ATT&CK理論，在分析了海量的主機入侵威脅行為的基礎(chǔ)上結(jié)合安恒信息15年來在安全服務(wù)、安全攻防、入侵檢測、威脅情報方面的積累，自主研發(fā)的入侵檢測專項引擎，其中“任法”取自“任法獸”，此獸“具智慧”、“辨善惡”，是公正的象征，也代表著任法入侵威脅檢測引擎的智能性、威脅檢測的準確性，當前任法引擎內(nèi)置2000+條檢測規(guī)則，全面覆蓋ATT&CK矩陣的攻擊戰(zhàn)術(shù)與攻擊技術(shù)，真正做到了“入侵威脅防的住”。

當前，安恒EDR已經(jīng)廣泛應(yīng)用于各行各業(yè)的核心業(yè)務(wù)中，覆蓋金融、政府、電信、醫(yī)療等諸多行業(yè)，在三大運營商、國家電網(wǎng)、中國銀行、韻達貨運等多個大型客戶的復(fù)雜網(wǎng)絡(luò)環(huán)境中成功落地，并獲得了客戶的一致認可。未來，安恒EDR將將把每一份榮譽化為前行的力量，持續(xù)深耕終端安全防護技術(shù)，為用戶提供堅實后盾。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>