Siber güvenlik çözümlerinde küresel bir lider olan ESET’in ESET PROTECT Elite cloud çözümü AV-Comparatives’in zorlu Anti-Tampering Testininin sekiz kategorisinnin tamamından tam not alarak geçti.
Alınan sertifika ile ESET PROTECT’in hem uç nokta korumasının hem de EDR işlevselliğinin geçici veya kalıcı, kısmi veya tamamen devre dışı bırakılmasını önleyerek manipülasyona veya sonlandırmaya karşı başarıyla korunduğu onaylandı.
Bir siber suçlu için bir ağın veya makinenin ele geçirilmesi sonrasında radarın altında kalmak kritik önem taşır. Bu, uç nokta güvenlik yazılımını ortadan kaldırarak muhtemelen ağa erişmek için tehlikeye atılmış kimlik bilgilerini kullanarak ve mümkün olduğunca meşru araçları kullanarak en iyi şekilde gerçekleştirilir. Bu tampering saldırısıdır ve korunmadığı takdirde büyük güvenlik felaketlerine yol açabilir.
Tampering saldırılarına karşı koruma konusunda ESET, bağımsız testlerin ESET’in tüketici ürünlerini tampering saldırılarını önlemede yüzde 100 başarılı bulduğu 2014 ve 2015 yıllarındaki testlerde, diğer 32 katılımcı tedarikçiye kıyasla önemli bir kilometre taşı olarak üstünlük sağladı. Aynı durum, 2023 yılında AV-Comparatives’in ESET PROTECT Entry’ye en yüksek onay derecesini vermesiyle ticari ürünlerde de teyit edildi ve ESET’in tasarım gereği güvenli olan ürünlere odaklanmaya devam ettiğini doğruladı.
Bu yıl yapılan testlerde ESET PROTECT Elite birinci sınıf tampering saldırılarına karşı güvenliği ile beğeni topladı ve AV-Comparatives parola korumalı ayarların çok önemli bir işlev olduğunu vurguladı. Bunun yanı sıra çözüm, kayıt defteri anahtarı, DLL, dosya sistemi ve hatta çekirdek sürücüsü manipülasyonu gibi sorunlara karşı koruma sağlamada üstün başarı gösterdi. Bu ESET’in koruma aracının önemli süreçleri bozduğu bilinen çok çeşitli saldırı ve tekniklere karşı savunma yapabilecek nitelikte olduğunu gösteriyor. Bu anti-tampering yetenekler, XDR etkinleştirme bileşeni ESET Inspect de dahil olmak üzere tüm gelişmiş ESET PROTECT katmanlarında uygulanıyor.
Test, Analist İlişkileri ve Pazar Araştırmaları Direktörü Zuzana Legáthová yaptığı açıklamada şunları söyledi: “Eğer bir güvenlik aracı tampering saldırılarına maruz kalabiliyorsa o bir güvenlik aracı değil, bir güvenlik açığıdır. ESET olarak bu ilkeyi ciddiye alıyoruz. En üst düzeyde koruma sağlamak için çalışıyoruz ve anti-tampering, uzun yıllardır bilgisayar korsanlığı girişimlerine karşı temel savunmalarımızdan biri olmuştur. Aslında yazılımlarımızı manipülasyona karşı korumak için özel olarak tasarlanmış çeşitli teknolojilere öncülük etmemizin üzerinden on yıldan fazla bir süre geçti ve bunu yapan ilk tedarikçilerden biri olduk. AV-Comparatives’in bu önemli işlevselliğe olan bağlılığımızın hâlâ güçlü ve geçerli olduğunu kabul etmesinden gurur duyuyoruz”.
Herhangi bir uç nokta güvenlik çözümü için analistler tarafından yapılan bağımsız testler, bir ürünün profesyonel beğeni ve uzman yeterliliğini kanıtlayan sertifika alma şeklidir. EDR katilleri gibi yeni sofistike tehditler göz önüne alındığında Anti-Tampering giderek daha önemli hâle gelirken herhangi bir işletmenin ürünün bütünlüğü gibi çok açık olmayan güvenlik boşluklarını doldurabilecek bir çözüm araması çok önemlidir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
