Kaspersky Next EDR Foundations, Yetkisiz Müdahale Korumasında İki Kez Sertifika Aldı
Kaspersky tahlili Next EDR Foundations, AV-Comparatives’in odaklı sızma testinde yüzde 100 yetkisiz müdahale müdafaası (anti-tampering protection) sağlayarak, arka arda ikinci sefer sertifika almaya hak kazandı.
Şirketten yapılan açıklamaya nazaran, kurumsal altyapıyı ele geçirme sürecinde, çoklukla birinci adım olarak güvenlik araçlarını devre dışı bırakmaya teşebbüs ediliyor.
Yetkisiz müdahaleye karşı muhafaza (tamper protection), sistemin daha fazla ziyan görmesini önlemede kritik bir sistem olarak öne çıkıyor. Eseri son kullanıcı ve üçüncü taraflar tarafından yapılabilecek değişikliklerden koruyan bu özellik, hizmetleri, süreçleri, evrakları, kayıt defteri girdilerini ve daha fazlasını her türlü müsaadesiz denetim teşebbüsüne karşı garanti altına alıyor.
Kaspersky Endpoint Security tarafından temsil edilen Kaspersky Next EDR Foundations, AV-Comparatives’in odaklı sızma testinde gerçekleştirilen müdahale teşebbüslerinin tamamını muvaffakiyetle engelleyerek sertifikasyon için gereken katı kriterleri karşıladı.
Anti-Tamper Testi, saldırganların uç nokta muhafaza tahlillerini devre dışı bırakmasına yahut değiştirmesine imkan tanıyabilecek zayıf noktaları belirlemek emeliyle Windows 11 üzerinde gerçekleştirilirken, teste katılan güvenlik tahlillerinin üreticilerine, kullanılan akın teknikleri evvelden bildirilmedi. Sırf tüm müdahale teşebbüslerini yüzde 100 muvaffakiyetle engelleyebilen eserler, sertifikaya layık görüldü ve bu eserlere ilişkin test raporları, kamuoyuyla paylaşıldı.
Kaspersky eseri, saldırganların güvenlik yazılımını devre dışı bırakma, kaldırma ya da tekrar yapılandırma yoluyla güncellemeleri engelleme yahut ziyanlı araçları aktifleştirme teşebbüslerinin tamamını tesirli bir formda engelleyerek, üst üste ikinci defa sertifikasyon almaya hak kazandı.
“Teknolojimiz, en son tehditlere karşı dayanıklılığını korudu”
Açıklamada görüşlerine yer verilenlerden Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin, teknolojilerinin en son tehditlere karşı dayanıklılığını koruduğunu belirtti.
Kullanıcıya meselesiz bir tecrübe sunmak için daima olarak bağımsız testlere katıldıklarına değinen Liskin, “Anti-Tamper testi, büyük ehemmiyet taşıyor. Akın teknikleri evvelce bildirilmediği için, eser önemli bir gerilim testine tabi tutuyor. Kaspersky Next EDR Foundations kapsamında yer alan Kaspersky Endpoint Security’nin bir defa daha en yüksek puanları almış olmasından gurur duyuyoruz.” tabirlerini kullandı.
AV-Comparatives Kurucusu ve Üst Yöneticisi (CEO) Andreas Clementi de odak testlerinin, eserlerde uygunlaştırma gerektiren alanları ortaya çıkarmayı amaçladığını aktardı.
Clementi, “Kaspersky, kurcalamaya yönelik genel geçer yaklaşımlara karşı gösterdiği üstün dirençle bir kere daha öne çıktı ve en inançlı uç nokta tahlilleri ortasındaki yerini, tekrar teyit etti.” değerlendirmesinde bulundu.
