Решение Kaspersky EDR Expert отразило 100% кибератак в ходе международного теста SE Labs

Решение «Лаборатории Касперского» успешно сработало на каждой стадии всех смоделированных сложных атак без единого ложного детекта и набрало абсолютные 100% по параметру «Комплексная эффективность» (Total Accuracy Rating).

В тестировании приняли участие пять решений разных вендоров. SE Labs провела 17 полноценных атак на основе данных о реальной активности кибергрупп Wizard Spider, Sandworm, Lazarus и Operation Wocao с использованием базы знаний и платформы MITRE ATT&CK. Решение Kaspersky EDR Expert обнаружило все 17 атак на каждом этапе их развития. Продукт не только распознал весь спектр атак, но и избежал ложных срабатываний.

«Поскольку сложные киберугрозы становятся всё более распространенными, предприятиям необходимо активнее принимать эффективные меры для обеспечения информационной безопасности. Тестирование EDR-решений от SE Labs позволяет комплексно оценить, насколько хорошо защитные продукты противостоят атакам сразу нескольких известных кибергрупп. „Лаборатория Касперского” участвует в этом независимом тестировании с момента его запуска под названием Breach Response Test в 2019 году, и мы гордимся регулярным подтверждением высокого уровня возможностей Kaspersky EDR Expert. У SE Labs передовая и прозрачная методология тестирования, поэтому мы доверяем им публичное тестирование наших продуктов. Независимые тесты дают нам дополнительный контроль над качеством защитного решения, которое мы предоставляем нашим заказчикам, и подтверждают, что мы успешно справляемся с меняющимся ландшафтом угроз», — комментирует Александр Лискин, руководитель управления исследования угроз «Лаборатории Касперского».

«Кибератака состоит из нескольких этапов, и при оценке продуктов информационной безопасности важно протестировать эффективность обнаружения на каждом из них. Иногда в ходе тестирований выясняется, что решениям удаётся выявить не все этапы атак. Но Kaspersky EDR Expert успешно справился с этой задачей. Это очень впечатляет и обнадёживает», — комментирует Саймон Эдвардс, генеральный директор SE Labs.

Kaspersky EDR Expert обеспечивает качественный мониторинг конечных точек в корпоративной сети компании и их эффективную защиту, позволяя автоматизировать рутинные задачи по обнаружению, приоритезации, расследованию и нейтрализации сложных угроз и атак уровня APT.

Полный отчёт с подробным описанием производительности Kaspersky EDR Expert во время тестирования SE Labs доступен по ссылке. Узнать подробнее о решении Kaspersky EDR Expert можно на сайте «Лаборатории Касперского».

Проверенное решение по обнаружению и реагированию — одна из основ сильной XDR-платформы, которая помогает объединить все защитные продукты в единую систему противодействия кибератакам любой сложности. Так, функциональность Kaspersky EDR обеспечивает высокую эффективность Kaspersky Symphony XDR. В этом комплексном решении собраны и синхронизированы продукты по защите конечных точек, обогащению данными об актуальных угрозах, управлению событиями безопасности и многие другие.