由 Deepak Dalvi ·3月 22， 2024

       Trellix 很高興地宣布，Trellix Endpoint Security 最近獲得了多個(gè)獨(dú)立測(cè)試組織的認(rèn)可，這些組織驗(yàn)證了我們?cè)诒Ｗo(hù)、低誤報(bào)和對(duì)端點(diǎn)的低性能影響方面實(shí)現(xiàn)關(guān)鍵端點(diǎn)安全成果的能力。

       在評(píng)估供應(yīng)商的聲明是否轉(zhuǎn)化為實(shí)現(xiàn)關(guān)鍵的現(xiàn)實(shí)世界安全成果時(shí)，獨(dú)立測(cè)試可以提供有用的數(shù)據(jù)點(diǎn)：通過可靠、準(zhǔn)確的保護(hù)減少SOC 工作負(fù)載，最大限度地減少警報(bào)疲勞并確保業(yè)務(wù)不會(huì)中斷。以最小的誤報(bào)來(lái)檢測(cè)和預(yù)防威脅，有助于安全團(tuán)隊(duì)改進(jìn)關(guān)鍵指標(biāo)，例如平均檢測(cè)時(shí)間 （MTTD） 和平均響應(yīng)時(shí)間 （MTTR）。

       盡管許多端點(diǎn)安全供應(yīng)商經(jīng)常聲稱“下一代”技術(shù)，但這些功能經(jīng)過獨(dú)立驗(yàn)證并公開的情況并不常見。由于許多各種規(guī)模的組織都依賴 Trellix Endpoint Security 的多層保護(hù)堆棧來(lái)抵御各種威脅，因此 Trellix 參與了多個(gè)第三方測(cè)試組織，每個(gè)組織都有不同的方法和方法，并將結(jié)果向公眾公布。

       結(jié)果出來(lái)了。Trellix 獲得了 AV-Test 頒發(fā)的“企業(yè)用戶 （Windows） 最佳保護(hù)”獎(jiǎng)，Trellix 獲得了 AV-Comparatives 頒發(fā)的Windows 和 Mac 安全認(rèn)證認(rèn)證。

       獎(jiǎng)項(xiàng)背后的分?jǐn)?shù)：噪音更低的頂級(jí)保護(hù)
       雖然這些認(rèn)可本身就是對(duì)Trellix Endpoint Security 實(shí)現(xiàn)所需成果的有意義的驗(yàn)證，但值得仔細(xì)研究這些獎(jiǎng)項(xiàng)背后的結(jié)果：

       AV測(cè)試：AV-Test 已經(jīng)進(jìn)行了超過 15 年的獨(dú)立測(cè)試，并因進(jìn)行不受供應(yīng)商影響的測(cè)試并向公眾免費(fèi)提供結(jié)果而獲得國(guó)際認(rèn)可。

      “只有在我們的實(shí)驗(yàn)室中提供持續(xù)強(qiáng)大保護(hù)性能的產(chǎn)品才能成為該獎(jiǎng)項(xiàng)的競(jìng)爭(zhēng)者。我們的測(cè)試結(jié)果清楚地表明，Trellix Endpoint Security 獲得了企業(yè)用戶最佳保護(hù)獎(jiǎng)。AV-TEST 團(tuán)隊(duì)祝賀 Trellix 在保護(hù)測(cè)試類別中獲得了這一特別令人垂涎的獎(jiǎng)項(xiàng)，“AV-TEST 首席執(zhí)行官 Maik Morgenstern 說(shuō)。

       · Trellix 在整個(gè) 2023 年測(cè)試周期中取得了一致的 6/6 保護(hù)分?jǐn)?shù)，因此被授予“最佳保護(hù)”稱號(hào)。在威脅危及端點(diǎn)之前預(yù)防威脅是減少安全團(tuán)隊(duì)必須響應(yīng)的警報(bào)數(shù)量的第一步。

       · Trellix 還證明，高保護(hù)率并不一定意味著更高的誤報(bào)率。在整個(gè) 2023 年，Trellix 在 AV-Test 的假陽(yáng)性測(cè)試“可用性”方面獲得了 6/6 的分?jǐn)?shù)。安全團(tuán)隊(duì)的結(jié)果是減少噪音，使安全團(tuán)隊(duì)的注意力從重要的警報(bào)上轉(zhuǎn)移開。

        AV-Comparatives：AV-Comparatives是另一個(gè)國(guó)際公認(rèn)的測(cè)試組織，它使用系統(tǒng)測(cè)試和真實(shí)世界的場(chǎng)景來(lái)獨(dú)立驗(yàn)證供應(yīng)商的聲明。他們還免費(fèi)向公眾提供測(cè)試結(jié)果。Trellix 將在 2023 年獲得“批準(zhǔn)的商業(yè)安全”稱號(hào)：

        ". . .展示了針對(duì)基于 Internet 的威脅和來(lái)自外部驅(qū)動(dòng)器或局域網(wǎng)等來(lái)源的惡意文件的高級(jí)別防護(hù)。它還必須證明它可以在不影響設(shè)備性能或產(chǎn)生誤報(bào)的情況下提供這種保護(hù)。

       · Trellix 在 2023 年 8 月至 11 月的業(yè)務(wù)測(cè)試中實(shí)現(xiàn)了 99.7% 的惡意軟件防護(hù)水平。

       · Trellix 還在 2023 年的整個(gè)測(cè)試周期中表現(xiàn)出始終如一的“非常低”的誤報(bào)。同樣，在不通過誤報(bào)產(chǎn)生不必要的警報(bào)的情況下提供卓越保護(hù)的重要性是一個(gè)關(guān)鍵結(jié)果，可以轉(zhuǎn)化為安全團(tuán)隊(duì)改進(jìn)的 MTTD 和 MTTR 指標(biāo)。

       為用戶和安全團(tuán)隊(duì)
       提供關(guān)鍵成果始終如一的強(qiáng)大惡意軟件防護(hù)、最小的誤報(bào)和對(duì)端點(diǎn)的低影響是端點(diǎn)安全需要實(shí)現(xiàn)的結(jié)果，以幫助確保端點(diǎn)免受攻擊者的侵害，而不會(huì)增加SOC 工作負(fù)載和警報(bào)疲勞。Trellix Endpoint Security 通過現(xiàn)代端點(diǎn)安全解決方案實(shí)現(xiàn)這些指標(biāo)，該解決方案由世界一流的威脅情報(bào)和企業(yè)級(jí)管理提供支持，涵蓋 Windows、Mac 和 Linux 端點(diǎn)，并從云擴(kuò)展到本地和受限網(wǎng)絡(luò)環(huán)境。

       這些結(jié)果展示了Trellix Endpoint Security 如何幫助安全團(tuán)隊(duì)不斷改進(jìn) MTTD 和 MTTR 等運(yùn)營(yíng)指標(biāo)，并使企業(yè)能夠在 Trellix Endpoint Security 的堅(jiān)實(shí)基礎(chǔ)上推進(jìn)其戰(zhàn)略安全計(jì)劃，如零信任和 XDR。因此，IDC 在其 2024 年面向企業(yè)和中型企業(yè)的現(xiàn)代端點(diǎn)安全MarketScape 中將 Trellix 評(píng)為領(lǐng)導(dǎo)者。