近日，國際知名第三方網(wǎng)絡(luò)安全檢測服務(wù)機(jī)構(gòu)——賽可達(dá)實(shí)驗(yàn)室（SKD Labs）發(fā)布最新測試報(bào)告，360終端安全管理系統(tǒng)以ATT&CK V12框架攻擊技術(shù)覆蓋面377個(gè)、覆蓋度97.1%，勒索病毒、挖礦病毒檢出率100%，誤報(bào)率0%的突出戰(zhàn)績，占據(jù)行業(yè)同類產(chǎn)品領(lǐng)軍地位，順利通過賽可達(dá)實(shí)驗(yàn)室資產(chǎn)管理、終端防護(hù)、實(shí)時(shí)防護(hù)、威脅檢測等方面的能力測試，榮獲“東方之星”證書。

當(dāng)前，在產(chǎn)業(yè)數(shù)字化的浪潮下，傳統(tǒng)安全方案已經(jīng)難以應(yīng)對數(shù)字文明時(shí)代的新挑戰(zhàn)。在此背景下，360基于全球15億終端覆蓋，近20年一線APT狩獵形成的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，以及服務(wù)眾多政企用戶經(jīng)驗(yàn)的積累，以“上山下海助小微”為戰(zhàn)略方向，提出以“看見+處置”為核心的數(shù)字安全中國方案，打造基于數(shù)字安全大腦核心賦能的數(shù)字安全能力體系，幫助政企單位形成統(tǒng)一的風(fēng)險(xiǎn)感知、威脅發(fā)現(xiàn)、協(xié)同響應(yīng)能力。

此次測試報(bào)告顯示，作為360數(shù)字安全能力體系中的重要一環(huán)，360終端安全管理系統(tǒng)是威脅情報(bào)驅(qū)動(dòng)的新一代終端安全解決方案，依靠360數(shù)字安全大腦的云端賦能，提供資產(chǎn)管理、安全體檢、實(shí)時(shí)對抗、病毒查殺、漏洞管理、數(shù)據(jù)保護(hù)、桌面加速、外設(shè)管理、上網(wǎng)管理、軟件管理、賬戶管理以及能耗管理12大類功能，全面覆蓋勒索攻擊防護(hù)、挖礦攻擊防護(hù)、APT攻擊防護(hù)、攻防演練、重大事件保障、等保合規(guī)、數(shù)據(jù)安全7大場景，能夠有效引導(dǎo)政企機(jī)構(gòu)的IT人員了解各類安全業(yè)務(wù)場景，并能夠針對場景給出步驟式的防護(hù)建議，讓管理員面對不同終端安全防護(hù)場景時(shí)，能夠快速、方便、全面的進(jìn)行配置、管理和使用。

在終端安全防護(hù)方面，360終端安全管理系統(tǒng)的病毒檢出率達(dá)到 99.67%，勒索病毒以及挖礦病毒的檢測率均達(dá)到100%，誤報(bào)率為0%，同時(shí)支持 WebShell 檢測。

此外，終端安全防護(hù)的核心在于針對未知威脅和高級威脅的檢測、響應(yīng)和溯源。全面高精度的終端行為數(shù)據(jù)采集是有效開展威脅分析和溯源分析的基礎(chǔ)，而ATT&CK框架攻擊技術(shù)覆蓋數(shù)量是考量一款終端安全產(chǎn)品數(shù)據(jù)采集和威脅檢測能力的有力標(biāo)準(zhǔn)。此次報(bào)告顯示，360終端安全管理系統(tǒng)包含EDR的能力，在ATT&CK威脅檢測能力方面，Windows平臺(tái)至少能夠?qū)?77個(gè)攻擊技術(shù)點(diǎn)進(jìn)行檢測，并且能夠?qū)︳~叉攻擊、APT32、APT38、MuddyWater 等模擬攻擊進(jìn)行深度檢測并告警，是國內(nèi)外覆蓋度領(lǐng)先的終端安全產(chǎn)品。

作為國際知名的第三方網(wǎng)絡(luò)安全檢測服務(wù)機(jī)構(gòu)，賽可達(dá)實(shí)驗(yàn)室（SKD Labs）是中國合格評定國家認(rèn)可委員會(huì)CNAS認(rèn)可實(shí)驗(yàn)室及國際ISO/IEC17025認(rèn)證實(shí)驗(yàn)室，此次360終端安全管理系統(tǒng)獲得賽可達(dá)實(shí)驗(yàn)室測試的重磅認(rèn)可，標(biāo)志著行業(yè)、市場等各方對其的有力肯定。未來，360終端安全管理系統(tǒng)將結(jié)合自身優(yōu)勢，持續(xù)突破創(chuàng)新，為數(shù)字安全行業(yè)和數(shù)字化轉(zhuǎn)型的高質(zhì)量發(fā)展保駕護(hù)航。

審核編輯 黃宇