AV-Comparatives freut sich, die Ergebnisse des Endpoint Prevention and Response (EPR)-Tests bekannt zu geben, der einen Höhepunkt der Komplexität und Herausforderung im Bereich der Bewertung von Unternehmenssicherheitsprodukten darstellt. Für eine detaillierte Analyse des EPR CyberRisk Quadrant™ und um die Ergebnisse zu vertiefen, können Sie den vollständigen Bericht über den folgenden Link aufrufen: https://www.av-comparatives.org/tests/endpoint-prevention-response-epr-test-2023/

Die sich entwickelnde Landschaft gezielter Angriffe stellt eine erhebliche Bedrohung für Unternehmen und öffentliche Einrichtungen dar. Cyberkriminelle haben es aus Gründen der Industriespionage, der Sabotage und des Profits auf Organisationen abgesehen. AV-Comparatives bleibt seinem Engagement treu, genaue und wertvolle Informationen zu liefern, die Unternehmen und Einzelpersonen in die Lage versetzen, fundierte Entscheidungen im dynamischen Bereich der Cybersicherheit zu treffen.

Die Rolle der EPR-Produkte: Um diesen ausgefeilten Bedrohungen zu begegnen, setzen Unternehmen zunehmend auf Endpoint-Prevention- und Response-Produkte (EPR). Diese Lösungen zielen nicht nur darauf ab, Angriffe zu vereiteln, sondern erleichtern auch die detaillierte Untersuchung, Analyse und Reaktion auf Angriffsversuche. Der kürzlich veröffentlichte Endpoint Prevention and Response Test Report von AV-Comparatives bewertet die Effektivität der führenden EPR-Produkte bei der Bekämpfung und Analyse gezielter Angriffe.

Ausgezeichnete Leistungsträger: Wir loben die Transparenz, die vier der zwölf Anbieter, die wir umfassend getestet haben, an den Tag gelegt haben, nämlich Check Point, ESET, Kaspersky und Palo Alto Networks. Ihre Entscheidung, die Ergebnisse zu veröffentlichen, ist ein unmissverständlicher Schritt zur Förderung einer aufgeklärten und sicheren digitalen Landschaft. Dieses Engagement zeigt, dass sie sich dem anspruchsvollen Prozess der kontinuierlichen Verbesserung verschrieben haben, und schafft Vertrauen bei den Nutzern und in unserer Branche. Bedauerlicherweise haben die übrigen acht Anbieter beschlossen, nicht namentlich genannt zu werden. Diese Entscheidung beeinträchtigt das gemeinsame Ziel unserer Branche, Schwachstellen und potenzielle Bedrohungen in der Endpunktsicherheit zu verstehen, anzugehen und zu beheben. Ihre Ergebnisse sind in dem Bericht enthalten, um einen umfassenden Überblick über die auf dem Markt verfügbaren Leistungsstufen zu geben. Wir ermutigen diese Anbieter, ihre Haltung in unseren zukünftigen Tests zu überdenken, da ein offener Dialog Wachstum und Vertrauen fördert und gleichzeitig eine informierte und sichere digitale Umgebung ermöglicht, die von IT-Managern, CISOs und technisch versierten Fachleuten im Allgemeinen geschätzt wird. 

Enterprise EPR CyberRisk Quadrant™: AV-Comparatives hat einen Enterprise EPR CyberRisk Quadrant™ entwickelt, der die Effektivität der einzelnen Produkte bei der Verhinderung von Sicherheitsverletzungen, die daraus resultierenden Kosteneinsparungen, die Produktanschaffungskosten sowie die Betriebs- und Genauigkeitskosten berücksichtigt.

Ergebnisse enthüllt: Der EPR-Test, der für seinen umfassenden und realistischen Ansatz bekannt ist, hat wertvolle Einblicke in die Fähigkeiten führender Endpoint-Prevention- und Response-Lösungen geliefert. Die Testergebnisse geben Aufschluss über die Leistungsfähigkeit dieser Lösungen bei der Abwehr ausgefeilter und sich weiterentwickelnder Cyber-Bedrohungen.

Fachwissen in Aktion: AV-Comparatives verfügt über mehr als zwei Jahrzehnte Erfahrung und hat sein einzigartiges Fachwissen eingesetzt, um präzise Bewertungen von Sicherheitslösungen zu liefern. Dank dieser umfassenden Erfahrung ist der EPR-Test in der Lage, die Fähigkeiten der bewerteten Produkte genau darzustellen.

Komplexität und Realismus: Der EPR-Test spiegelt zwar reale Szenarien wider, ist aber aufgrund seiner Komplexität ein manuelles Unterfangen, das sehr ressourcenintensiv ist. Die Methodik legt einen starken Schwerpunkt auf Präventions- und Reaktionsfähigkeiten und berücksichtigt gleichzeitig die operative Genauigkeit und die Effizienz der Arbeitsabläufe. Bei der Bewertung werden auch die Kosten berücksichtigt, die durch betriebliche Ineffizienzen entstehen, was die Bedeutung von Wirksamkeit und Effizienz von Sicherheitslösungen unterstreicht.

Umfassende Bewertung: Diese umfassende Bewertung umfasst die gesamte Angriffskette, vom ersten Eindringen über die Datenexfiltration bis hin zum potenziellen Schaden für das Zielsystem oder -netz. Die Testphasen umfassen ein Spektrum von Angriffstaktiken, mit denen Unternehmen üblicherweise konfrontiert werden, und gewährleisten eine gründliche Prüfung der Fähigkeiten der Produkte.

Realitätsnahe Simulation: Um die Integrität der Bewertung zu wahren, werden die Anbieter nicht im Voraus über den genauen Testzeitpunkt oder die Angriffsspezifikationen informiert, um reale Bedingungen zu simulieren, unter denen Angreifer ohne Vorwarnung zuschlagen. Dieser Ansatz stellt sicher, dass die Produkte in praktischen Szenarien kontinuierlichen Schutz bieten müssen.

Testszenarien auf der Grundlage realer Bedrohungen: Die Testszenarien orientieren sich an verschiedenen APT-Gruppen (Advanced Persistent Threats), die verschiedenen Regionen zugeordnet werden, darunter China, Russland, Iran, Nordkorea und andere. Diese Szenarien orientieren sich an öffentlich zugänglichen Erkenntnissen über Cyber-Bedrohungen und sind auf eine Reihe von ATT&CK-TechnikenSie bieten wertvolle Einblicke in die Wirksamkeit der Produkte gegen komplexe Angriffe. Obwohl es Überschneidungen bei den verwendeten Techniken, Untertechniken und Tools geben kann, bilden die Szenarien nicht die Aktionen dieser APT-Gruppen ab.

Umfassende Einblicke freisetzen: Über die einzelnen Testergebnisse hinaus sollten Leser, die ein ganzheitliches Verständnis der Schutz- und Reaktionsfähigkeiten der getesteten EPR-Produkte suchen, die Ergebnisse anderer Tests innerhalb der Enterprise Main-Test Series von AV-Comparatives berücksichtigen. Dieser vielschichtige Ansatz gewährleistet eine umfassende Bewertung und Einschätzung der Leistung und Effektivität dieser Sicherheitslösungen.

AV-Comparatives bleibt seinem Engagement treu, genaue und wertvolle Informationen zu liefern, die Unternehmen und Einzelpersonen in die Lage versetzen, fundierte Entscheidungen im dynamischen Bereich der Cybersicherheit zu treffen.