ESET se zúčastnil hodnocení MITRE Engenuity ATT&CK: Enterprise. Komponenta ESET Inspect, podporující XDR v rámci naší platformy ESET PROTECT, byla testována pomocí technik inspirovaných hrozbou Turla.
Technologie společnosti ESET úspěšně zablokovala 10 ze 13 bezpečnostních testů a detekovala 111 ze 143 dílčích kroků.
Bez pochyb jsou hodnocení MITRE Engenuity ATT&CK výchozím bodem pro chápání detekčních a reakčních schopností XDR řešení. Je však důležité poznamenat, že nejlepší řešení nutně není to, které detekuje každý dílčí krok, ale spíše to, které vyvažuje viditelnost s použitelností a klade potřeby bezpečnostního analytika na první místo.
Při hodnocení řešení XDR doporučujeme uvažovat v širších souvislostech a zohlednit nejen počet detekcí v rámci daného testu ale i další faktory. Kompletní vyhodnocení by mělo obsahovat tyto části:
Seznamte se s hodnocením ESET Inspect na stránce s výsledky, kterou poskytuje MITRE Engenuity, nebo si přečtěte více o testu na našem bogu.
Vyřazení Turly: ESET úspěšně zablokoval 10 ze 13 testů
Související témata z výzkumu společnosti ESET
Výsledky společnosti ESET, 3. kolo 2021
Poznejte svého nepřítele: Co odhalilo hodnocení MITRE Engenuity ATT&CK®?
Seznamte se s výsledky výkonnosti programu ESET Enterprise Inspector při detekci a reakci na koncových bodech (EDR).
Přečíst článek [EN]
WE LIVE SECURITY
Sandworm: Příběh o rozvratu v novém podání
S pokračující válkou se do centra pozornosti opět dostává skupina APT, která má za sebou dlouhou historii ničivých kybernetických útoků.
Přečíst článek [EN]
ESET BLOG
Co je to MITRE ATT&CK a jak jej využít?
Jedná se o platformu, která shromažďuje a kategorizuje různé typy strategií, technik a postupů, které používají kybernetičtí útočníci.
Přečíst článek
ESET BLOG
Od incidentu k řešení: Jak zvládnout kybernetický útok
V každé firemní síti probíhá obrovské množství procesů – od přihlašování, přes spouštění různých skriptů, aktualizace a stahování až po pokročilé úpravy konfigurace. Všechny tyto procesy musí spravovat IT administrátoři.
Přečíst článek
ESET BLOG
Výzkum společnosti ESET nadále rozšiřuje znalostní databázi MITRE ATT&CK®
Od roku 2020 je ESET jedním z nejvíce odkazovaných poskytovatelů bezpečnostního řešení, který přímo přispívá ke zlepšování a doplňování znalostní báze MITRE ATT&CK.