MITRE Engenuity ATT&CK® Evaluations mette alla prova le capacità di detection & response degli endpoint di ESET

Storia successiva

Milano, 26 aprile 2021 – ESET, leader globale nel mercato della cybersecurity, ha annunciato di aver partecipato con la soluzione ESET Enterprise Inspector al terzo round di ATT&CK® Evaluations. Il team MITRE Engenuity ha sfruttato la knowledge base MITRE ATT&CK® per condurre attacchi simulati utilizzando le tattiche e le tecniche di Carbanak e FIN7 - gruppi avversi noti per aver preso di mira i servizi finanziari e le aziende del settore alberghiero. Il terzo round di valutazioni è iniziato nella seconda metà del 2020 e i risultati sono stati annunciati in questi giorni.

"ESET Enterprise Inspector, soluzione di detection & response degli endpoint, sta dimostrando di essere matura e abbiamo quindi sentito la necessità di metterla alla prova per valutare come si oppone alle tattiche e alle tecniche delle minacce persistenti più avanzate, ed è per questo che abbiamo scelto di partecipare ai test ATT&CK®", ha spiegato Roman Kováč, Chief Research Officer di ESET. "Abbiamo monitorato Carbanak fin dal 2015, ma i crimini informatici sono in continua evoluzione, rimane perciò fondamentale tenere il passo, mettendo alla prova le nostre soluzioni di sicurezza e ottenendo il feedback dagli esperti del team MITRE Engenuity".

In questo test, ESET Enterprise Inspector è stato valutato rispetto a decine di tecniche ATT&CK. Oltre alla categoria Detection, ESET era uno dei 17 vendor (su 29 totali) che hanno aderito all’estensione delle valutazioni per la categoria Protection. Il team MITRE Engenuity ha rilasciato uno strumento di confronto tra i vendor che renderà più facile evidenziare le differenze tra le soluzioni sul mercato.

"Le valutazioni del MITRE consentono alla community della sicurezza di prendere decisioni più informate attraverso un processo di valutazione trasparente e siamo lieti che ESET abbia partecipato a questo importante test, insieme a molti altri vendor", ha commentato Frank Duff, MITRE ATT&CK Evaluations Lead. "Utilizzando il framework MITRE ATT&CK come punto di riferimento e consultando i risultati disponibili pubblicamente, gli utenti possono analizzare come ESET Enterprise Inspector abbia rilevato l’emulazione delle azioni di Carbanak e FIN7. Collaborando, queste valutazioni possono rendere il cyberspazio più sicuro per tutti".

 

Per ulteriori informazioni sulle valutazioni MITRE Engenuity ATT&CK per Carbanak e FIN7, consultare l’overview dei test di MITRE Engenuity.

Tutti i marchi citati sono marchi commerciali o marchi registrati di proprietà delle rispettive aziende.

 

A proposito delle valutazioni MITRE Engenuity ATT&CK

Le valutazioni MITRE Engenuity ATT&CK sono finanziate dai vendor e hanno lo scopo di aiutare i fornitori e gli utenti finali a comprendere meglio le capacità di un prodotto in relazione al quadro ATT&CK® accessibile al framework di MITRE. MITRE ha sviluppato e mantiene la knowledge base ATT&CK, che si basa sulla segnalazione del mondo reale di tattiche e tecniche avversarie. ATT&CK è disponibile gratuitamente ed è ampiamente utilizzato dai produttori di software di sicurezza e dalle istituzioni per trovare le lacune di visibilità, strumenti difensivi e processi mentre valutano e selezionano le opzioni per migliorare la loro difesa di rete. MITRE Engenuity rende la metodologia e i dati risultanti disponibili pubblicamente in modo che altre organizzazioni possano trarne beneficio e condurre le proprie analisi e interpretazioni. Le valutazioni non forniscono punteggi, classifiche o approvazioni.

A proposito di MITRE Engenuity

MITRE Engenuity è una organizzazione tecnologica che collabora con il settore privato su sfide che richiedono soluzioni di interesse pubblico, che comprendono la cybersecurity, la resilienza delle infrastrutture, l'efficacia della sanità, la microelettronica, il rilevamento quantistico e le comunicazioni di prossima generazione. www.mitre-engenuity.org

A proposito di ESET

Da oltre 30 anni, ESET® è leader nello sviluppo di software e servizi di sicurezza IT per proteggere aziende, infrastrutture strategiche e utenti finali in tutto il mondo da minacce digitali sempre più sofisticate. Con soluzioni che spaziano dalla sicurezza di endpoint e dispositivi mobili, alla crittografia e all'autenticazione a due fattori, i prodotti ESET offrono prestazioni elevate e sono facili da usare, proteggono e monitorano in modo discreto 24/7 i propri clienti, aggiornando le difese in tempo reale per mantenere gli utenti al sicuro ed evitare interruzioni alle attività aziendali. Le minacce in continua evoluzione necessitano di un’azienda di sicurezza IT all’avanguardia, che garantisca un uso sicuro della tecnologia, garanzia che viene dai centri di ricerca e sviluppo ESET in tutto il mondo, che lavorano per rendere più sicuro il nostro futuro. Per ulteriori informazioni, visitate www.eset.com o seguite ESET sui nuovi canali italiani di LinkedIn, Facebooke  Twitter.

 

Per ulteriori informazioni

Grandangolo Communications

Contatti Stampa, Rosy Auricchio

Tel. 02 4771.8627 email rauricchio@grandangolo.it