MITRE Engenuity 每年都會對網絡安全產品執(zhí)行獨立評估，旨在幫助行業(yè)和政府機構做出更明智的決策，從而抵御安全威脅并提高威脅檢測能力。ATT＆CK 是 MITRE 根據實際觀察結果開發(fā)的攻擊戰(zhàn)術和技術知識庫，可幫助安全運營團隊發(fā)現其在可視性、防御工具及流程上的缺口，以增強網絡安全性。
今年，MITRE Engenuity 對 Check Point Harmony Endpoint 及其他 29 家廠商的網絡安全產品進行了評估，測試其在檢測復雜威脅團伙 Carbanak 和 FIN7 所用攻擊手段方面的能力。過去五年，這兩個威脅團伙使用復雜的惡意軟件和策略頻頻發(fā)起攻擊，致使數百家企業(yè)損失超過 10 億美元。
評估結果：
- Check Point Harmony Endpoint 成功檢測到測試過程中使用的所有不同技術
- 對于其中 96% 的技術，Harmony Endpoint 達到了最高技術檢測水平
- 在 ATT＆CK? 評估測試期間，Check Point Harmony Endpoint 證明了其能夠提供完整上下文和端到端威脅可視性，可快速檢測威脅并做出迅捷響應，有助于縮小攻擊面
評估結果突顯了 Check Point Harmony Endpoint 的出色可視性和威脅檢測能力。此外，該結果還充分表明，作為市場上唯一一款端點安全解決方案，Check Point Harmony Endpoint 具有顯著優(yōu)勢，可執(zhí)行最準確的檢測并實施對真實網絡威脅的情境化監(jiān)控，同時還提供自動檢測和響應功能。
Check Point 軟件技術公司威脅防御副總裁 Neatsun Ziv 表示：“MITRE Engenuity ATT＆CK? 評估在打擊網絡犯罪方面發(fā)揮著關鍵作用。通過評估網絡安全解決方案抵御真實網絡攻擊和威脅團伙的能力，MITRE 團隊助力提高了行業(yè)的網絡保護標準。隨著大規(guī)模轉向遠程辦公模式且威脅態(tài)勢快速演變，增強端點安全策略對于全球企業(yè)而言已變得至關重要。最新 ATT＆CK? 評估結果進一步驗證了 Harmony Endpoint 具有行業(yè)領先的威脅檢測和全面的攻擊監(jiān)控功能�？蛻艨色@得所需的所有端點保護，有效防范勒索軟件、惡意軟件、網絡釣魚等所有緊迫威脅，同時以最低的總體擁有成本盡享強大的檢測和響應功能。”
MITER ATT＆CK 評估主管 Frank Duff 表示：“MITRE 評估采用透明流程，有助于安全社區(qū)做出更明智的決策，很高興看到 Check Point 軟件技術公司及其他多家廠商積極參與這項重要測試。將 MITER ATT＆CK 框架作為基準測試并查看我們的公開結果，用戶能夠深入了解 Harmony Endpoint 如何檢測到我們模擬的 Carbanak 和 FIN7 的攻擊行為。我們將攜手共進，通過全面評估為所有人打造更安全的網絡空間。”
MITRE 評估結果證明，Harmony Endpoint 可即時自動攔截勒索軟件及其他攻擊、迅速采取補救措施并從中快速恢復，有效防止破壞蔓延。同時，客戶安全團隊還可以使用該解決方案準確檢測、調查并應對威脅，盡享通過 MITER ATT＆CK? 框架測試的最全面保護。
