本帖最后由 纽盖特 于 2020-12-14 15:24 编辑
“APT高级持续性威胁”是一个通常用来描述针对性网络攻击的术语，该攻击采用了一系列复杂的方法和技术来渗透信息系统。此类攻击的目标可能是窃取/替换/损坏机密信息，或建立破坏能力，严重情况下可能导致目标组织的财务和声誉受损。
APT攻击通常涉及高度专业化的攻击工具，例如高度混淆的恶意代码，滥用系统工具以及无文件攻击。
AV-Comparatives于2020年9月至11月对Bitdefender，Avast，Fortinet，卡巴斯基，Crowdstrike，ESET，VIPRE，SparkCognition 等8款企业安全产品进行了深度测试，并于2020-12-04 日发布了最终的APT防护测试报告。
测试结果
产品检测阶段观察预执行（PRE）：威胁尚未运行，且在系统上处于非活动状态。 执行中（ON）：威胁运行后，立即被识别。 执行后（POST）：威胁运行后，被识别。
Avast：在2个测试中，没有发出警报，但也没有稳定的C2会话。
BitDefender（比特梵德）：由于恶意脚本启发式检测技术，在预执行阶段检测了绝大部分攻击。
CrowdStrike：几乎所有都在执行后检测，通过漏洞利用或反向shell检测。
ESET：在一个测试中，没有警报，但也没有稳定的C2会话。在将附件保存到磁盘之前，已检测到大多数恶意邮件附件。
Fortinet：由FortiEDR在执行时检测。
Kaspersky（卡巴斯基）：由于恶意脚本启发式检测技术，大约一半的攻击在预执行阶段就被阻止了，而其他大多数攻击在执行后都被行为阻止者阻止了。
SparkCognition：某些测试，在执行威胁之前，被AI检测。
Vipre：由于恶意脚本的启发式检测技术，在执行威胁之前进行了许多检测。
测试结果总结
综合测试成绩和表现，Bitdefender 得分15分，阻止了所有的攻击，排名第一。 卡巴斯基和ESET得分14分，并列第二。VIPRE 得分13，排名第三。
查看报告原文：
年终钜惠，有企业反病毒软件和EDR需求的客户欢迎致电销售：4000-132-568
| 
发表于 2020-12-14 15:21:31
