İSTANBUL (AA) - Bağımsız güvenlik testi kuruluşu SE Labs, EDR ürünlerine ilişkin ilk karşılaştırmalı Kurumsal Gelişmiş Güvenlik değerlendirmesinde Kaspersky Endpoint Detection and Response Expert'e 'AAA' derecesi verdi.

Kaspersky'den yapılan açıklamaya göre, siber suçların küresel maliyetinin 2025 yılına kadar 10,5 trilyon dolara ulaşacağı tahmin ediliyor. Bu alanda yalnızca tehditlerin sayısı artmakla kalmıyor, aynı zamanda suçluların hedef ağları ihlal etmek için yeni araçlar ve yöntemler kullanmasıyla saldırılar daha karmaşık hale geliyor. Bu nedenle, işletmelerin tüm cihazlarda ağlarını güvence altına almak için sağlam ve güvenilir algılama ve yanıt araçlarına sahip olması büyük önem taşıyor.

SE Labs, her bir EDR ürününün ne kadar etkili olduğunu belirlemek için beş farklı siber güvenlik şirketinin tekliflerine karşı kapsamlı saldırılar gerçekleştirdi. Bunlar, saldırı ortamının mümkün olduğunca gerçekçi olmasını sağlamak için ATT&CK MITRE çerçevesi kullanılarak gerçekleştirilen saldırganların davranışlarına dayanıyordu.

Testler Wizard Spider, Sandworm, Lazarus Group ve Operation Wocao olmak üzere dört farklı APT'nin toplam 17 saldırısından oluşuyordu. Ürünler belirli bir alandaki herhangi bir zayıflığın belirlenmesine yardımcı olma ve farklı aşamalarda saldırıyı tespit etme yeteneklerine göre puanlandı.

Kaspersky EDR Expert, tüm aşamalarda 17 saldırının her birini tespit etmeyi başardı ve yüzde 100'lük "Toplam Doğruluk Derecesi" aldı.

Bu puan, ürünün "Algılama Doğruluğu" ve "Meşru Doğruluk" derecelendirmelerinden geldi. Bu ürünün yalnızca tüm saldırıları tanımlamakla kalmayıp, aynı zamanda herhangi bir yanlış pozitiften de kaçındığı anlamına geliyor. Sonuçlar Kaspersky'yi EDR ürünleri test edilen beş şirket arasında ilk sıraya yerleştirdi ve şirket SE Labs'in mümkün olan en yüksek "AAA" derecesini kazandı.

Açıklamada görüşlerine yer verilen Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin, gelişmiş siber tehditlerin daha yaygın hale geldikçe, işletmelerin onları güvende tutmak için etkin siber güvenlik önlemlerine sahip olduklarından emin olmaları gerektiğine değindi.

Liskin, "SE Labs tarafından EDR ürünlerinin Kurumsal Gelişmiş Güvenlik değerlendirmesi, kalitelerini değerlendirmek için bilinen birkaç APT grubunun kapsamlı saldırılarına karşı mevcut güvenlik tekliflerini test ediyor ve en iyi çözümü belirlemek için gelişmiş puanlama sistemini kullanıyor. Kaspersky, 2019'da İhlal Tepki Testi adıyla duyurulmasından itibaren bu değerlendirmeye katılıyor. Kaspersky EDR Expert'in en üst düzeydeki yeteneklerine dair düzenli olarak takdir almaktan heyecan duyuyoruz. SE Labs, en gelişmiş ve şeffaf güvenlik testi metodolojisine sahip.

Bu nedenle herkese açık olarak yaptıkları testlere güveniyoruz. Bağımsız testler, müşterilerimize sunulan koruma üzerinde bize ek kontrol sağlıyor ve şirketimizin gelişen tehdit ortamına ayak uydurmadaki başarısını doğruluyor." açıklamasında bulundu.

SE Labs Üst Yöneticisi (CEO) Simon Edwards da bir siber saldırının birçok farklı parçası olduğunu ve güvenlik ürünlerini değerlendirirken hepsini kullanmanın önemli olduğunu belirtti. Edwards, "Birini kaçırırken diğerini yakalayabilirler. Kaspersky EDR Expert ise hepsini yakaladı. Bu son derece etkileyici ve güven verici." ifadelerini kullandı.

Açıklamaya göre, Kaspersky Endpoint Detection and Response Expert, şirketin kurumsal ağındaki tüm uç noktalarda görünürlük sunuyor ve üstün savunma yetenekleri sağlayarak karmaşık tehditleri ve APT düzeyinde saldırıları keşfetmek, önceliklendirmek, araştırmak ve etkisiz hale getirmek için rutin görevlerin otomasyonunu sağlıyor.