Kaspersky EDR на первом месте в тестах SE Labs | Блог Касперского

[KL FC Bot]

Лучший способ доказать эффективность защитного решения — протестировать его в условиях, максимально приближенных к реальным, с применением тактик и техник, характерных для целевых атак. «Лаборатория Касперского» регулярно принимает участие в таких тестах и уверенно держится в топе рейтингов.

Результаты очередной проверки — Enterprise Advanced Security (EDR): Enterprise 2022 Q2 – DETECTION — представила британская компания SE Labs в своем июльском отчете. Ее эксперты не первый год испытывают на прочность защитные решения крупных производителей. В их очередном тесте наш продукт для бизнеса, Kaspersky Endpoint Detection and Response Expert, достиг абсолютного 100%-ного результата в обнаружении таргетированных атак и был удостоен самого престижного рейтинга ААА.

Это не первое исследование наших продуктов для защиты корпоративной инфраструктуры от сложных угроз. Раньше SE Labs проводила тест под названием Breach Response Test (мы участвовали в нем в 2019 году). А в 2021-м мы приняли участие в их исследовании Advanced Security Test (EDR). С тех пор методику усовершенствовали, а сам тест разделили на две части — обнаружение угроз (Detection) и защита от них (Protection). В этот раз специалисты лаборатории изучили, насколько эффективно защитные решения выявляют вредоносную активность. Помимо Kaspersky EDR Expert, в тесте приняли участие еще четыре продукта: три из них принадлежали компаниям Broadcom Symantec, CrowdStrike и BlackBerry, а еще одно решение было представлено анонимно.

Система оценок

Тестирование состояло из нескольких проверок, но чтобы понять его результаты, достаточно посмотреть на сводный показатель — Total Accuracy Ratings. По сути, он показывает, насколько хорошо решение выявляло атаки на разных этапах и не мешало ли пользователю ложными срабатываниями. Для еще большей наглядности решениям-участникам присваивали награду: от AAA — для продуктов с высоким Total Accuracy rating, до D — для наименее успешных. Наше решение достигло 100%-ного результата и получило почетный знак AAA-продукта.

Total Accuracy Ratings складывается из результатов в двух категориях:

• Точность обнаружения (Detection Accuracy) — здесь оценивается успешность обнаружения каждого из значимых этапов каждой атаки.
• Реакция на легитимные сервисы (Legitimate Software Rating) — здесь оценка тем выше, чем меньше ложных срабатываний выдал продукт.

Кроме того, в результатах приводится еще один показатель: обнаружение атак в целом (Attacks Detected). Это процент нападений, которые решение заметило хотя бы на одном из этапов, оставляя ИБ-специалисту шанс среагировать на инцидент.

 

View the full article