Advanced Threat Protection (ATP) Test 2022
AV-Comparatives hat die Ergebnisse des Advanced Threat Protection Tests 2022 veröffentlicht. Neun Antivirus-Produkte für Privatanwender und neun Endpoint-Security-Programme für Unternehmen wurden auf Herz und Nieren geprüft.
https://www.av-comparatives.org/testmethod/advanced-threat-protection-tests/
Der Advanced Threat Protection Test von AV-Comparatives verwendet eine Vielzahl unterschiedlicher Angriffsszenarien, die die getesteten Programme abwehren müssen. Gezielte Angriffe verwenden verschiedene Techniken, um die Erkennung durch Sicherheitssoftware zu vermeiden. Dazu gehören dateilose Angriffe, Code-Verschleierung und die Verwendung von legitimen Betriebssystem-Tools. Auch die Verschleierung von bösartigem Code macht es einem Sicherheitsprogramm schwer, ihn zu erkennen. Der Missbrauch legitimer Systemprogramme für böswillige Zwecke macht es Cyberkriminellen außerdem leichter, unter dem Radar der Sicherheitsmaßnahmen zu bleiben.
Bei den Advanced Threat Protection Tests verwendet AV-Comparatives Hacking- und Penetrationstechniken, die es Angreifern ermöglichen, auf interne Computersysteme zuzugreifen. Alle unsere Tests verwenden eine Teilmenge der TTP (Tactics, Techniques, Procedures), die in der MITRE ATT&CK® Rahmen. Ein False-Alarm Test ist ebenfalls in den Berichten enthalten.
Geprüfte Enterprise Security-Produkte: Acronis Cyber Protect Cloud mit Advanced Security Pack; Avast Ultimate Business Security; Bitdefender GravityZone Business Security Premium; CrowdStrike Falcon Pro; ESET PROTECT Entry mit ESET PROTECT Cloud; G Data Endpoint Protection Business; Kaspersky Endpoint Security für Unternehmen - Wählen Sie mit KSC; Microsoft Defender Antivirus für Unternehmen; VMware Carbon Black Cloud Endpoint Standard.
Alle oben aufgeführten Produkte für Unternehmen blockierten mindestens acht von fünfzehn Advanced Attacks und erhielten daher die ATP Enterprise Zertifizierung von AV-Comparatives.
Link zum Bericht: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2022-enterprise/
Geprüfte Consumer Security-Produkte: Avast Free Antivirus; AVG Antivirus Free; Avira Prime; Bitdefender Internet Security; ESET Internet Security; G Data Total Security; Kaspersky Internet Security; McAfee Total Protection; Microsoft Defender Antivirus.
Von diesen 9 Produkten erreichten sieben Produkte die Einstufung ADVANCED oder ADVANCED+.
Link zum Bericht: https://www.av-comparatives.org/tests/advanced-threat-protection-test-2022-consumer/
Der Advanced Threat Protection Test von AV-Comparatives prüft die Fähigkeit jedes Security-Produkts, einen Computer vor gezielten Angriffen zu schützen, die als "fortgeschrittene anhaltende Bedrohungen" (Advanced Persistent Threats, APTs) bezeichnet werden. Dabei handelt es sich um komplexe, mehrstufige Angriffe, die auf eine bestimmte Person oder Organisation gerichtet sind. Während die meisten dieser Angriffe letztlich darauf abzielen, Unternehmensnetzwerke zu infiltrieren, besteht eine offensichtliche Möglichkeit darin, die persönlichen Computer der Mitarbeiter innerhalb der Organisation anzugreifen. Darüber hinaus können Cyberkriminelle auch aus anderen Gründen gezielte Angriffe auf Einzelpersonen starten. Das bedeutet, dass Schutz vor solchen Angriffen sowohl durch Sicherheitsprogramme für Privatanwender als auch durch Endpunktschutzsoftware für Unternehmen geboten werden sollte. Alle getesteten Produkte, sowohl für Privatanwender als auch für Unternehmen, mussten sich gegen 15 verschiedene komplexe gezielte Angriffe verteidigen.
