Niezależne laboratorium badawcze AV-Comparatives opublikowało wyniki testu „Endpoint Prevention & Response”. Na tle zaawansowanych systemów EDR bardzo dobrze wypadł klasyczny program antywirusowy firmy G DATA.
System G DATA
Test przeprowadzony przez AV-Comparatives ma na celu ocenę skuteczności rozwiązań EPP (Endpoint Protection Products), EDR (Endpoint Detection and Response) i XDR (Extended Detection and Response). Badanie koncentruje się na zdolności tych systemów do przeciwdziałania złożonym, wieloetapowym atakom zagrażającym całej infrastrukturze przedsiębiorstwa i jest uznawane w za jedno z najbardziej miarodajnych w branży.
AV-Comparatives nagradza najlepsze produkty specjalnym certyfikatem. Jednak, aby go otrzymać, oprogramowanie musi uzyskać przynajmniej 92% skuteczność w fazie pasywnej oraz aktywnej. Faza pasywna polega na wykrywaniu oraz raportowaniu zagrożeń, zaś aktywna na natychmiastowym podjęciu działań powstrzymujących atak. Wśród produktów nagrodzonych certyfikatem znalazł się G DATA Endpoint Protection Business – kompleksowy system ochrony serwerów, komputerów oraz urządzeń mobilnych. Skuteczność oprogramowania wyniosła 95,3% w obu fazach działania: pasywnej i aktywnej.
– Przyznanie certyfikatu EPR stanowi wyraźne potwierdzenie wysokiej jakości rozwiązania. Potwierdza on, że narzędzie zapewnia silną prewencję, skuteczne możliwości reagowania (…), czyniąc je niezawodnym wyborem dla organizacji mierzących się z zaawansowanymi zagrożeniami – czytamy w raporcie „Endpoint Prevention & Response”.
Testy AV-Comparatives naśladowały realne ataki hakerów. Sprawdzały, jak oprogramowanie radzi sobie z typowymi metodami stosowanymi przez cyberprzestępców, takimi jak: próby wyłudzenia danych, przemieszczanie się napastników w obrębie sieci, kradzież informacji. W sumie podczas całego badania przeprowadzono symulację aż 50 scenariuszy ataków.
AV-Comparatives ocenia G DATA Endpoint Protection Business
Badacze z AV-Comparatives potwierdzili, że G DATA Endpoint Protection Business solidnie zabezpiecza firmy przed cyberatakami. Program skutecznie blokuje zagrożenia, zanim dotrą do użytkowników, a jeśli nawet do tego dojdzie, nie pozwala im rozprzestrzeniać się po całej sieci, a tym samym infekować kolejnych urządzeń.
Test obejmował różnorodne formy ataków: pliki wykonywalne, skrypty, instalatory, wirusy przenoszone przez USB. Oprogramowanie G DATA skutecznie wykrywało nawet zaawansowane ataki, mimo że hakerzy użyli wielu technik maskowania i omijania zabezpieczeń. Autorzy badania docenili również konsolę za to, że jest łatwa w obsłudze i szybko pomaga analitykom SOC określić najważniejsze zagrożenia.
G DATA Endpoint Protection Business charakteryzuje się bardzo dobrym stosunkiem jakości do ceny. AV-Comparatives przeprowadziło wycenę na podstawie cen katalogowych, obliczając koszty testowanych rozwiązań dla scenariusza obejmującego obsługę 5 tysięcy użytkowników przez okres 5 lat. Najniższy koszt w grupie certyfikowanych produktów osiągnęła G DATA – 397 750 USD. Dla porównania, cena najdroższego systemu wyniosła 2 374 400 USD, natomiast rozwiązanie cenowo najbliższe G DATA kosztowało 500 777 USD.
Warto na koniec podkreślić dodać, iż G DATA Endpoint Protection Business nie zalicza się do kategorii produktów EDR oraz XDR, lecz jest programem antywirusowym. Dlatego też wyniki testu stawiają pod znakiem zapytania konieczność inwestowania w drogie i skomplikowane platformy dostępne na polskim rynku.
