亞信安全EDR威脅檢測能力達到國際卓越水平，榮獲賽可達實驗室“東方之星”認證
責編：gltian ｜2020-11-03 09:59:05近日，亞信安全的CTDI高級威脅終端檢測及響應系統（Cyber Threat Deep Investigation）EDR產品，順利通過賽可達實驗室威脅檢測能力測試，榮獲“東方之星”證書。其中支持ATT&CK框架攻擊技術覆蓋的項目高達124個，再次證明了亞信安全EDR產品在威脅檢測能力方面達到了國際卓越水平。
賽可達實驗室是中國合格評定國家認可委員會 CNAS 認證實驗室，擁有世界領先的測評技術實力和數年豐富的國際測評經驗。測試嚴格采用國際通用的測試標準體系和技術，強調產品在真實環境中特別是在中國實際互聯網環境下的性能表現，通過認證的產品將獲得“東方之星”證書，以證明其具有國際水平的卓越性能表現。
在EDR威脅檢測能力測評中，賽可達實驗室從技術覆蓋面、深度檢測-攻擊鏈識別兩大層面進行測試。在技術覆蓋面中，賽可達實驗室針對 ATT&CK?框架涵蓋的各種攻擊技術，使用測試用例集對亞信安全EDR進行模擬攻擊，最終測得亞信安全EDR可以檢測出124種攻擊技術，覆蓋面達到優異水平；在深度檢測-攻擊鏈識別測試中，亞信安全EDR被證明能夠對攻擊數據進行深度檢測，通過數據分析識別出使用了多種攻擊技術的完整攻擊鏈。
據介紹，EDR 是由亞信安全自主研發的一款終端威脅檢測及響應產品，主要用于金融、電力和政府等行業的網絡攻擊行為記錄和信息泄露分析。它具備終端行為實時記錄、終端行為分析、以及快速響應的功能，可以詳細錄制攻擊者在終端操作系統上的犯罪過程，為建立完整的檢測及響應鏈條提供終端上的技術保障。
亞信安全EDR是亞信安全XDR解決方案的重要部分。作為亞信安全“產品+解決方案+服務+實踐”的能力組合，XDR還包含網絡檢測及響應NDR、高級威脅情報平臺TIP等專業的調查工具，應對各類高級威脅的標準化預案工作手冊，以及由安全響應專家團隊組成的托管檢測及響應MDR，能夠借助SOAR框架，實現精密編排的聯動響應，幫助用戶實現從被動安全事件處理向主動態勢感知的轉變，全面提升高級威脅治理中的恢復補救能力。