MITRE Engenuity 每年都會對網(wǎng)絡(luò)安全產(chǎn)品執(zhí)行獨(dú)立評估，旨在幫助行業(yè)和政府機(jī)構(gòu)做出更明智的決策，從而抵御安全威脅并提高威脅檢測能力。ATT＆CK 是 MITRE 根據(jù)實(shí)際觀察結(jié)果開發(fā)的攻擊戰(zhàn)術(shù)和技術(shù)知識庫，可幫助安全運(yùn)營團(tuán)隊(duì)發(fā)現(xiàn)其在可視性、防御工具及流程上的缺口，以增強(qiáng)網(wǎng)絡(luò)安全性。
今年，MITRE Engenuity 對 Check Point Harmony Endpoint 及其他 29 家廠商的網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行了評估，測試其在檢測復(fù)雜威脅團(tuán)伙 Carbanak 和 FIN7 所用攻擊手段方面的能力。過去五年，這兩個威脅團(tuán)伙使用復(fù)雜的惡意軟件和策略頻頻發(fā)起攻擊，致使數(shù)百家企業(yè)損失超過 10 億美元。
評估結(jié)果：
- Check Point Harmony Endpoint 成功檢測到測試過程中使用的所有不同技術(shù)
- 對于其中 96% 的技術(shù)，Harmony Endpoint 達(dá)到了最高技術(shù)檢測水平
- 在 ATT＆CK? 評估測試期間，Check Point Harmony Endpoint 證明了其能夠提供完整上下文和端到端威脅可視性，可快速檢測威脅并做出迅捷響應(yīng)，有助于縮小攻擊面
評估結(jié)果突顯了 Check Point Harmony Endpoint 的出色可視性和威脅檢測能力。此外，該結(jié)果還充分表明，作為市場上唯一一款端點(diǎn)安全解決方案，Check Point Harmony Endpoint 具有顯著優(yōu)勢，可執(zhí)行最準(zhǔn)確的檢測并實(shí)施對真實(shí)網(wǎng)絡(luò)威脅的情境化監(jiān)控，同時還提供自動檢測和響應(yīng)功能。
Check Point 軟件技術(shù)公司威脅防御副總裁 Neatsun Ziv 表示：“MITRE Engenuity ATT＆CK? 評估在打擊網(wǎng)絡(luò)犯罪方面發(fā)揮著關(guān)鍵作用。通過評估網(wǎng)絡(luò)安全解決方案抵御真實(shí)網(wǎng)絡(luò)攻擊和威脅團(tuán)伙的能力，MITRE 團(tuán)隊(duì)助力提高了行業(yè)的網(wǎng)絡(luò)保護(hù)標(biāo)準(zhǔn)。隨著大規(guī)模轉(zhuǎn)向遠(yuǎn)程辦公模式且威脅態(tài)勢快速演變，增強(qiáng)端點(diǎn)安全策略對于全球企業(yè)而言已變得至關(guān)重要。最新 ATT＆CK? 評估結(jié)果進(jìn)一步驗(yàn)證了 Harmony Endpoint 具有行業(yè)領(lǐng)先的威脅檢測和全面的攻擊監(jiān)控功能�？蛻艨色@得所需的所有端點(diǎn)保護(hù)，有效防范勒索軟件、惡意軟件、網(wǎng)絡(luò)釣魚等所有緊迫威脅，同時以最低的總體擁有成本盡享強(qiáng)大的檢測和響應(yīng)功能。”
MITER ATT＆CK 評估主管 Frank Duff 表示：“MITRE 評估采用透明流程，有助于安全社區(qū)做出更明智的決策，很高興看到 Check Point 軟件技術(shù)公司及其他多家廠商積極參與這項(xiàng)重要測試。將 MITER ATT＆CK 框架作為基準(zhǔn)測試并查看我們的公開結(jié)果，用戶能夠深入了解 Harmony Endpoint 如何檢測到我們模擬的 Carbanak 和 FIN7 的攻擊行為。我們將攜手共進(jìn)，通過全面評估為所有人打造更安全的網(wǎng)絡(luò)空間。”
MITRE 評估結(jié)果證明，Harmony Endpoint 可即時自動攔截勒索軟件及其他攻擊、迅速采取補(bǔ)救措施并從中快速恢復(fù)，有效防止破壞蔓延。同時，客戶安全團(tuán)隊(duì)還可以使用該解決方案準(zhǔn)確檢測、調(diào)查并應(yīng)對威脅，盡享通過 MITER ATT＆CK? 框架測試的最全面保護(hù)。
