enflasyonemeklilikötvdövizakpchpmhp
DOLAR
32,8282
EURO
35,6554
ALTIN
2.544,67
BIST
11.089,53
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
Samsun
Az Bulutlu
29°C
Samsun
29°C
Az Bulutlu
Çarşamba Açık
29°C
Perşembe Az Bulutlu
29°C
Cuma Az Bulutlu
28°C
Cumartesi Parçalı Bulutlu
30°C

Kaspersky EDR Expert, AV-Comparatives araştırmasında LSASS saldırılarına karşı yüzde 100 koruma sağladı

Kaspersky EDR Expert, AV-Comparatives araştırmasında LSASS saldırılarına karşı yüzde 100 koruma sağladı
06.10.2022
91
A+
A-

Kaspersky Endpoint Detection and Response Expert, yakın zaman önce gerçekleştirilen AV-Comparatives testinde Windows’un Yerel Güvenlik Yetkilisi Alt Sistem Hizmetini (Local Security Authority Subsystem Service – LSASS) kullanan saldırılara karşı 100 koruma sağladı. Kaspersky EDR Expert, 15 farklı saldırıya karşı LSASS sürecini kimlik bilgisi dökümünden başarıyla korudu.

AV-Comparatives, düzenli güvenlik yazılımı testleri gerçekleştiren dünyaca ünlü bağımsız bir kuruluş olarak biliniyor. Kurum test laboratuvarına ait son raporunda LSASS sürecini korumak ve kimlik bilgilerinin çalınmasını önlemek için dört güvenlik çözümünün koruma yeteneklerini analiz etti.

Windows tabanlı bir makinede LSASS’yi kötüye kullanan saldırganlar, saldırıyı yerel olarak daha da yaymak veya hedeflenen ağ içinde yanal hareket etmek için etki alanı kullanıcı kimlik bilgilerinden faydalanabiliyor. AV-Comparatives mühendisleri, test ettikleri ürünlerin yeteneklerini değerlendirmek için Reflective DLL, Native APIs DLL, Invoke-PPL Dump ve diğerleri dahil olmak üzere çeşitli araçlar ve yöntemler kullandı. Bu biçimde 15 karmaşık saldırı aracılığıyla altyapıya erişmeye çalıştı. Bu noktada güvenlik çözümlerinden LSASS bellek boşaltma girişimini engellemeleri bekleniyordu.

Yapılan testler, Kaspersky Endpoint Detection and Response Expert’in varsayılan olarak etkinleştirdiği kimlik bilgisi dökümüne karşı savunma önlemlerinin etkili olduğunu ve test edilen tüm LSASS saldırı yöntemlerine karşı 100 koruma sağladığını doğruladı.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin, şunları söyledi: “AV-Comparatives tarafından yapılan araştırmaya katılmaktan ve gerçek dünyaya dair test senaryosu sonuçlarını almaktan heyecan duyuyoruz. Güvenlik ürünlerimizi belirli saldırılara karşı sınamak, Kaspersky teknolojilerinin kalitesini doğrulamanın anahtarını oluşturuyor. Müşterilerimiz için sürekli olarak en yüksek düzeyde koruma yetenekleri sunmayı hedefliyoruz ve bu tür başarılar çabalarımızın yerinde olduğunu gösteriyor.”

AV-Comparatives CEO’su Andreas Clementi de şunları ekledi: “Varsayılan yapılandırmada Kaspersky EDR Expert, özel araştırmamızda kullanılan LSASS kimlik bilgisi boşaltma saldırılarına karşı 100 koruma gösterdi.”

Kaspersky Endpoint Detection and Response Expert, kurumsal ağlardaki tüm uç noktalarda görünürlük sağlıyor ve üstün savunma yetenekleriyle karmaşık tehditleri ve APT düzeyinde saldırıları keşfetmek, önceliklendirmek, araştırmak ve etkisiz hale getirmek için rutin görevlerin otomasyonunu ele alıyor. Kaspersky Endpoint Detection and Response Expert hakkında daha fazla bilgi için bu adresi ziyaret edebilirsiniz.

AV-Comparatives testi sırasında Kaspersky EDR Expert’in performansını ayrıntılı olarak ortaya koyan raporun tamamına bu bağlantıdan ulaşabilirsiniz.

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.

sanalbasin.com üyesidir