社区编辑申请
注册/登录
Bitdefender 被 MITRE Engenuity ATT&CK® 评选为2022年度 EDR 安全产品的领导者
安全 终端安全
今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤,涵盖了广泛的 ATT&CK® 战术和技术。

​2022年 4月,MITRE Engenuity 发布了最新一轮的 EDR 安全解决方案评估报告。

包括 Bitdefender 在内的 30 款安全解决方案接受了 Wizard Spider (巫师蜘蛛)和 Sandworm Team (沙虫)的APT挑战测试。 

Wizard Spider 和 Sandworm Team 简介

Wizard Spider 是一个出于经济动机的网络犯罪集团,自 2018 年 8 月以来一直针对大型企业和医疗机构等各种组织开展勒索攻击活动。

Sandworm Team是一个具有破坏性的俄罗斯 APT组织,已被美国司法部和英国国家网络安全中心归咎于俄罗斯GRU 74455 。Sandworm Team 最引人注目的攻击包括 2015 年和 2016 年针对乌克兰电力公司的攻击以及 2017 年的 NotPetya 攻击。Sandworm Team沙虫团队从 2009 年开始就一直非常活跃。

2022年的 MITRE ATT&CK 第4轮评估侧重于数据加密的影响技术 ( T1486) 。攻击者可能会加密目标系统或网络中大量系统上的数据,以中断系统和网络资源的可用性。

Wizard Spider 网络犯罪集团的代表勒索软件包括:Ryuk ( S0446 ) 和 Conti ( S0575 ) ,臭名昭著。

以 NotPetya 恶意软件 ( S0368 )闻名的 Sandworm Team沙虫团队代表了一种更险恶的数据擦除恶意软件,旨在造成不可逆转的破坏。

因此,这次的 Mitre ATT&CK 评估非常具有代表意义,非常及时—Conti 勒索软件在最近一次泄漏后受到安全研究人员的详细审查,而类似 NotPetya 这样的数据擦除恶意软件Hermetic Wiper,最近被部署到了乌克兰-俄罗斯战争。

MITRE Engenuity ATT&CK® 2022 年度评估的技术范围

今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤,涵盖了广泛的 ATT&CK® 战术和技术。

对于 Wizard Spider 和 Sandworm 评估,将突出显示 ATT&CK 技术在本次评估的范围内。Linux 技术包含在本次评估的范围内,但仅代表评估的一小部分。评估的 Linux 部分对参与者来说是可选的。这也将标志着影响策略首次进入评估范围。

在 MITRE ATT&CK 导航器中查看Wizard Spider 和 Sandworm 评估的范围内技术。专门归属于巫师蜘蛛的范围内的技术以紫色突出显示,特别归属于沙虫的蓝色突出显示,而巫师蜘蛛和沙虫都以灰色突出显示。

MITRE ATT&CK® 2022年度评估结果

品牌

分析覆盖

遥测覆盖

可见性

GoSecure

——

——

——

HanSight

——

——

——

Kaspersky

——

——

——

Micro Focus

——

——

——

Open Text

——

——

——

RSA

——

——

——

Secureworks

——

——

——

Bitdefender

106

3

106

Check Point

103

3

103

Cynet

102

11

107

Trend Micro

100

13

105

Microsoft 

96

5

98

CrowdStrike

94

16

105

Broadcom Symantec

87

5

92

Fidelis

85

22

94

Fortinet 

85

9

87

FireEye

85

6

89

McAfee

84

26

107

Malwarebytes

83

0

83

Uptycs

81

15

92

Cisco

74

26

90

Elastic

71

35

98

BlackBerry Cylance

71

24

89

ESET

69

17

75

Sophos

67

27

88

F-Secure

66

17

83

CyCraft

64

13

77

ReaQta

62

9

71

AhnLab 

59

24

83

Deep Instinct

59

15

63

VMware Carbon Black

57

33

90

Qualys 

50

23

66

Somma

28

41

68

Rapid7

23

46

62

- Bitdefender GravityZone 平台为 109 个子步骤中的 106 个 (97%) 提供了分析见解,并为 109 个子步骤中的 103 个 (95%) 提供了技术级别的描述。

- Bitdefender 检测到 106个的 Windows 上的主要攻击步骤,

- Bitdefender 100% 检测到了针对 Linux 系统的所有攻击技术。

​为什么 MITRE ATT&CK® 的评估具有独特的价值?

在充斥着过度宣传的安全市场中,通过独立第三方测试,POC验证功能至关重要。AV-Comparatives 和 AV-TEST是评估EPP端点保护安全解决方案的行业权威组织,而MITRE Engenuity ATT&CK® 评估则只关注于EDR的能力评估,因此在安全供应商和从业者中越来越受欢迎。

MITRE ATT&CK® 评估在许多方面都是独一无二的。MITRE 不是测试解决方案阻止网络威胁的能力,而是模拟APT攻击的完整行为,他们要通过预防层。为此,已禁用测试安全解决方案的阻止行为或预防功能,以便评估可以专注于EDR的检测、遥测和分析能力。MITRE ATT&CK® 知识库框架用于为所有评估的供应商提供通用词汇表和对齐方式。

CISO 和安全团队如何解读结果?

在评估此数据时,我们建议首先了解您的需求并确定在当前威胁形势下与您的组织最相关的技术。此练习可以帮助识别您当前部署的安全控制和关键指标中的差距,以监控您的特定需求。为了有效实施 ATT&CK® 框架,我们还建议根据您的特定业务优先级对其进行调整。

EDR端点检测和响应 和 XDR扩展检测和响应 解决方案的基本价值是最大限度地减少攻击者的停留时间。MITRE ATT&CK® 评估在描述供应商是否收集了正确的数据(遥测),并具有所需的分析能力以通过识别策略和技术为这些检测提供上下文时最有价值。

Bitdefender XDR/EDR/虚拟化安全/容器安全/免费试用:​

https://www.bitdefender-cn.com/business/free-trials.html

扫码添加 Bitdefender 微信,获取Bitdefender EDR文档资料,EDR POC方案

责任编辑:Blue 来源: IT168

同话题下的热门内容

Github突遭大规模恶意攻击,大量加密密钥可能泄露!什么是UPnP?它有何危险?怎样提高网络数据安全性知名半导体制造商Semikron遭勒索软件攻击经销商技术部-防SQL注入实践正确的 WAF 配置对网络安全是如此重要火了十几年的零信任,为啥还不能落地一起看看21个网络安全优秀实践

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号