Bitdefender 被 MITRE Engenuity ATT&CK® 评选为2022年度 EDR 安全产品的领导者
我要评论2022年 4月，评选MITRE Engenuity 发布了最新一轮的为年 EDR 安全解决方案评估报告。
包括 Bitdefender 在内的度E的领导 30 款安全解决方案接受了 Wizard Spider (巫师蜘蛛)和 Sandworm Team （沙虫）的APT挑战测试。
Wizard Spider 是安全一个出于经济动机的网络犯罪集团，自 2018 年 8 月以来一直针对大型企业和医疗机构等各种组织开展勒索攻击活动。产品
Sandworm Team是评选一个具有破坏性的俄罗斯 APT组织，已被美国司法部和英国国家网络安全中心归咎于俄罗斯GRU 74455 。为年Sandworm Team 最引人注目的度E的领导攻击包括 2015 年和 2016 年针对乌克兰电力公司的攻击以及 2017 年的 NotPetya 攻击。Sandworm Team沙虫团队从 2009 年开始就一直非常活跃。安全
2022年的产品 MITRE ATT&CK 第4轮评估侧重于数据加密的影响技术 ( T1486) 。攻击者可能会加密目标系统或网络中大量系统上的评选数据，以中断系统和网络资源的为年可用性。
Wizard Spider 网络犯罪集团的度E的领导代表勒索软件包括：Ryuk ( S0446 ) 和 Conti ( S0575 ) ，臭名昭著。安全
以 NotPetya 恶意软件 ( S0368 )闻名的产品 Sandworm Team沙虫团队代表了一种更险恶的站群服务器数据擦除恶意软件，旨在造成不可逆转的破坏。
因此，这次的 Mitre ATT&CK 评估非常具有代表意义，非常及时—Conti 勒索软件在最近一次泄漏后受到安全研究人员的详细审查，而类似 NotPetya 这样的数据擦除恶意软件Hermetic Wiper，最近被部署到了乌克兰-俄罗斯战争。
MITRE Engenuity ATT&CK® 2022 年度评估的技术范围今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤，涵盖了广泛的 ATT&CK® 战术和技术。
对于 Wizard Spider 和 Sandworm 评估，将突出显示 ATT&CK 技术在本次评估的范围内。Linux 技术包含在本次评估的范围内，但仅代表评估的一小部分。评估的 Linux 部分对参与者来说是可选的。这也将标志着影响策略首次进入评估范围。
在 MITRE ATT&CK 导航器中查看Wizard Spider 和 Sandworm 评估的范围内技术。专门归属于巫师蜘蛛的范围内的技术以紫色突出显示，亿华云特别归属于沙虫的蓝色突出显示，而巫师蜘蛛和沙虫都以灰色突出显示。
品牌
分析覆盖
遥测覆盖
可见性
GoSecure
——
——
——
HanSight
——
——
——
Kaspersky
——
——
——
Micro Focus
——
——
——
Open Text
——
——
——
RSA
——
——
——
Secureworks
——
——
——
Bitdefender
106
3
106
Check Point
103
3
103
Cynet
102
11
107
Trend Micro
100
13
105
Microsoft
96
5
98
CrowdStrike
94
16
105
Broadcom Symantec
87
5
92
Fidelis
85
22
94
Fortinet
85
9
87
FireEye
85
6
89
McAfee
84
26
107
Malwarebytes
83
0
83
Uptycs
81
15
92
Cisco
74
26
90
Elastic
71
35
98
BlackBerry Cylance
71
24
89
ESET
69
17
75
Sophos
67
27
88
F-Secure
66
17
83
CyCraft
64
13
77
ReaQta
62
9
71
AhnLab
59
24
83
Deep Instinct
59
15
63
VMware Carbon Black
57
33
90
Qualys
50
23
66
Somma
28
41
68
Rapid7
23
46
62
- Bitdefender GravityZone 平台为 109 个子步骤中的 106 个 (97%) 提供了分析见解，并为 109 个子步骤中的 103 个 (95%) 提供了技术级别的描述。
- Bitdefender 检测到 106个的 Windows 上的主要攻击步骤,
- Bitdefender 100% 检测到了针对 Linux 系统的所有攻击技术。
为什么 MITRE ATT&CK® 的评估具有独特的价值？在充斥着过度宣传的安全市场中，通过独立第三方测试，POC验证功能至关重要。AV-Comparatives 和 AV-TEST是评估EPP端点保护安全解决方案的行业权威组织，而MITRE Engenuity ATT&CK® 评估则只关注于EDR的能力评估，因此在安全供应商和从业者中越来越受欢迎。
MITRE ATT&CK® 评估在许多方面都是独一无二的。MITRE 不是测试解决方案阻止网络威胁的能力，而是模拟APT攻击的完整行为，WordPress模板他们要通过预防层。为此，已禁用测试安全解决方案的阻止行为或预防功能，以便评估可以专注于EDR的检测、遥测和分析能力。MITRE ATT&CK® 知识库框架用于为所有评估的供应商提供通用词汇表和对齐方式。
CISO 和安全团队如何解读结果？在评估此数据时，我们建议首先了解您的需求并确定在当前威胁形势下与您的组织最相关的技术。此练习可以帮助识别您当前部署的安全控制和关键指标中的差距，以监控您的特定需求。为了有效实施 ATT&CK® 框架，我们还建议根据您的特定业务优先级对其进行调整。
EDR端点检测和响应 和 XDR扩展检测和响应 解决方案的基本价值是最大限度地减少攻击者的停留时间。MITRE ATT&CK® 评估在描述供应商是否收集了正确的数据（遥测），并具有所需的分析能力以通过识别策略和技术为这些检测提供上下文时最有价值。
Bitdefender XDR/EDR/虚拟化安全/容器安全/免费试用：
https://www.bitdefender-cn.com/business/free-trials.html
扫码添加 Bitdefender 微信，获取Bitdefender EDR文档资料，EDR POC方案
相关文章
如何使用隐藏分区删除教程（隐藏分区删除数据的有效方法及注意事项）
摘要：隐藏分区是一种在计算机硬盘上创建的分区，用于存储敏感数据或备份文件。然而，有时候我们可能需要删除这些隐藏分区中的数据。本文将介绍如何使用隐藏分区删除教程，并提供了一些注意事项，以确...2025-11-05广电审核员的工作职责与挑战（了解广电审核员的工作职责、面临的挑战和技能要求）
摘要：在电影、电视剧等媒体内容的发布之前，需要经过广电审核员的审查。广电审核员是一项重要的职业，他们负责确保媒体内容符合相关法律法规和道德伦理要求，以维护社会的良好形象和公共利益。本文将...2025-11-05用13寸MBP写代码的优势和挑战（发掘MBP13寸的编码潜力，克服挑战，助力高效开发）
摘要：在当今的编程领域，13寸MBP已成为许多开发者的首选。它在轻便性和性能方面的平衡，使得它成为一款非常适合编码工作的设备。然而，使用13寸MBP进行编码也面临着一些挑战。本文将探讨使...2025-11-05一键装系统教程（快速、便捷、稳定，大番茄带你实现系统安装的一键操作）
摘要：随着科技的发展，操作系统的安装变得越来越简单，其中一键装系统成为了众多用户的首选。而大番茄作为一种强大的一键装系统工具，不仅提供了快速安装系统的功能，还能保证稳定性和便捷性。本文将...2025-11-05DIY澳洲电脑支架折纸教程（快速制作便捷实用的电脑支架，让你的工作更舒适）
摘要：在现代社会中，电脑已经成为了我们日常生活和工作中必不可少的工具。然而，在长时间使用电脑时，我们往往会遇到颈椎、腰椎等不适问题。为了改善这些问题，本文将介绍一种以澳洲电脑支架为基础的...2025-11-05高通骁龙805的发热问题及解决方法（骁龙805发热原因分析及降温技巧）
摘要：在手机芯片领域中，高通骁龙805曾经是一款备受瞩目的芯片，然而其在发热问题上却备受诟病。本文将深入分析骁龙805的发热原因，并提供一些有效的降温技巧，帮助用户更好地应对这一问题。...2025-11-05
最新评论