AV-Comparatives邀请供应商测试

（全球TMT2022年5月4日讯）获得ISO认证的独立安全测试实验室的AV-Comparatives端点预防与响应（ERP）测试是同类测试中最全面和最严格的测评。这个获得ISO认证的独立安全软件评估实验室AV-Comparatives已邀请供应商参与其端点预防和响应（EPR）测试。

EPR产品用于检测、预防、分析和应对高级持续威胁（APT）等有针对性的攻击。这些产品可检测和阻止针对单个工作站的恶意软件或网络攻击，以及影响整个组织网络的多阶段攻击。

EPR解决方案应能够收集情报，发现攻击的来源、方法和目标，以使安全人员能够遏制威胁，阻止威胁扩散，修复损坏并防止未来攻击事件发生。

EPR测试使用一系列技术来评估供应商的产品性能。仿真攻击包括三个阶段：端点攻破和驻留；内部传播和资产损坏。如果解决方案不能阻止威胁，攻击将推进到下一个阶段。

这些测试可揭示产品是否可以检测到攻击，是否可通过主动响应来自动阻止威胁，或提供进行被动响应所需的信息，以使管理员自行处理这些威胁。

AV-Comparatives还可评估产品的侦查能力，如是否能够提供攻击时间表，显示各个阶段的情况。最后的测试是考察各个解决方案是否能以实用、可操作且易于理解的方式收集和提供被攻破指标。