AVLab is 'n onafhanklike organisasie wat toetse op sekuriteitsagteware vir korporatiewe netwerke en individuele gebruikerstoestelle uitvoer. Hierdie toetse word uitgevoer deur kwaadwillige sagteware, gereedskap en omseilingssekuriteitstegnieke te gebruik wat in werklike kuberaanvalle gebruik word.
In Oktober 2017 het AVLab 'n Toets vir beskerming teen wanware sonder lêersIn hierdie toets het AVLab-kundiges verskeie sekuriteitsagtewareprodukte teen lêerlose wanware getoets (hieronder beskryf). Die kundiges het die tegnieke en gereedskap gebruik wat deur kubermisdadigers toegepas word om sulke aanvalle te loods. Seqrite Endpoint Security Enterprise Suite was een van die getoetste sekuriteitsagtewareprodukte.
Wat is 'n lêerlose wanware?
Kom ons verstaan eers hoe 'n tradisionele antivirus werk:
- Tydens 'n aanval word 'n kwaadwillige uitvoerbare lêer op die rekenaar se hardeskyf geplaas.
- Die antivirus tree in aksie en analiseer hierdie lêer.
- Indien die infeksie geïdentifiseer word, word die kwaadwillige lêer in kwarantyn geplaas (geïsoleer) of deur die antivirus verwyder.
Om terug te keer na ' lêerlose wanware ' – soos die naam aandui, verwys dit na 'n kuberaanval waar geen 'lêers' betrokke is nie. Met ander woorde, anders as die scenario wat hierbo beskryf word, plaas 'n lêerlose wanware nie 'n uitvoerbare lêer op die skyf nie. Dit werk eerder in die rekenaar se interne geheue. Dit beteken dat 'n tradisionele antivirusprogrammatuur dit moeilik sal vind om 'n lêerlose wanware-infeksie op te spoor omdat daar geen 'kwaadwillige lêer' is om op te spoor nie! Deur 'n lêerlose wanware te gebruik, kan aanvallers hul teenwoordigheid op jou rekenaar wegsteek en allerhande skade veroorsaak (inligting steel, bykomende wanware aflaai en toegang tot hoër voorregte verkry, ens.) sonder om alarm te maak.
Stel jou 'n lêerlose wanware-infeksie voor as 'n situasie waar 'n misdadiger in jou huis wegkruip en jy geen idee daarvan het nie. Eng, nè?
So, die Lêerlose Wanware Beskermingstoets het die gebruik van verskeie sekuriteitsagtewareprodukte behels en bepaal hoe effektief hulle is in die opsporing en blokkering van 'n lêerlose wanware-aanval. En in hierdie toets, Seqrite Eindpunt Sekuriteit Ondernemingspakket is toegeken aan die BESTE+++ Sertifikaat.
A BESTE+++ Sertifikaat impliseer dit Seqrite Endpoint Security Enterprise Suite kon allerhande lêerlose wanware-aanvalle stop wat in AVLab se Fileless Malware Protection Test uitgevoer is.
Laai die PDF hieronder af om 'n deeglike insig in die toets en die resultate daarvan te kry.
