Kaspersky Endpoint Security tarafından temsil edilen Kaspersky Next EDR Foundations, AV-Comparatives tarafından gerçekleştirilen en son odaklı sızma testinde bir kere daha %100 yetkisiz müdahale müdafaası (anti-tampering protection) sağladığını ortaya koydu.
Saldırganlar, kurumsal altyapıyı ele geçirme sürecinde ekseriyetle birinci adım olarak güvenlik araçlarını devre dışı bırakmaya çalışıyor. Bu nedenle, yetkisiz müdahaleye karşı müdafaa (tamper protection), sistemin daha fazla ziyan görmesini önlemede kritik bir düzenek olarak öne çıkıyor. Bu özellik, eseri hem son kullanıcı hem de üçüncü taraflar tarafından yapılabilecek değişikliklerden koruyor; hizmetleri, süreçleri, belgeleri, kayıt defteri girdilerini ve daha fazlasını – yetkili kullanıcılar (yüksek ya da sistem düzeyinde ayrıcalıklara sahip olanlar) dahil olmak üzere – her türlü müsaadesiz denetim teşebbüsüne karşı garanti altına alıyor. Kaspersky tahlili, testler sırasında gerçekleştirilen tüm müdahale teşebbüslerini muvaffakiyetle engelleyerek sertifikasyon için gereken katı kriterleri karşıladı.
Anti-Tamper Testi, saldırganların uç nokta muhafaza tahlillerini devre dışı bırakmasına yahut değiştirmesine imkan tanıyabilecek zayıf noktaları belirlemek amacıyla Windows 11 üzerinde gerçekleştirildi. Teste katılan güvenlik tahlillerinin üreticilerine, kullanılan taarruz teknikleri evvelden bildirilmedi. Yalnızca tüm müdahale teşebbüslerini %100 muvaffakiyetle engelleyebilen ürünler sertifikaya layık görüldü ve bu eserlere ilişkin test raporları kamuoyuyla paylaşıldı.
Kaspersky, Nisan 2025’te kıymetlendirme için Kaspersky Endpoint Security ürününü sundu ve üst üste ikinci kez sertifikasyon almaya hak kazandı. Eser, saldırganların güvenlik yazılımını devre dışı bırakma, kaldırma ya da tekrar yapılandırma yoluyla güncellemeleri engelleme yahut ziyanlı araçları aktifleştirme teşebbüslerinin tamamını tesirli bir formda engelledi.
Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin “Teknolojilerimizin en son tehditlere karşı dayanıklılığını korurken kullanıcıya sıkıntısız bir tecrübe sunmasını sağlamak için daima olarak bağımsız testlere katılıyoruz. Anti-Tamper testi büyük değer taşıyor zira atak usulleri evvelce bildirilmeden eseri önemli bir gerilim testine tabi tutuyor. Kaspersky Next EDR Foundations kapsamında yer alan Kaspersky Endpoint Security’nin bir defa daha en yüksek puanları almış olmasından gurur duyuyoruz.”
AV-Comparatives Kurucusu ve CEO’su Andreas Clementi ise şunları ekledi “Odak testlerimiz, eserlerde uygunlaştırma gerektiren alanları ortaya çıkarmayı emeller. Kaspersky, kurcalamaya yönelik genel geçer yaklaşımlara karşı gösterdiği üstün dirençle bir sefer daha öne çıktı ve en inançlı uç nokta tahlilleri ortasında yerini tekrar teyit etti.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
0 Comments