Nel 2018, MITRE ha introdotto la valutazione ATT&CK® come un’analisi del prodotto EDR sfruttando il framework ATT&CK® per APT3. Il framework MITRE è utile per aiutare le organizzazioni a prendere decisioni informate quando acquistano una soluzione di sicurezza informatica che utillizza la tecnologia EDR.
La nostra partecipazione al primo round di valutazione MITRE lo scorso ottobre ha confermato le capacità leader di settore di F-Secure nel rilevare attacchi avanzati. Di recente abbiamo completato il secondo ciclo di valutazione e abbiamo dimostrato forti capacità in:
- Fornire rapidamente informazioni fruibili con un numero minimo di falsi positivi.
- Fornire copertura e visibilità totali sugli indicatori di attacco.
- Incorporare servizi gestiti (MDR) per aumentare la probabilità di rilevare prima gli attacchi.
L’obiettivo principale di questo round di valutazione è sulle capacità di rilevamento contro APT29 (aka The Dukes). APT29 è un threat actor che ha esercitato spionaggio con successo per sette anni prima che fosse scoperto da F-Secure nel 2015. La nostra ricerca su “The Dukes” è diventata il primo contributo alla knowledge base di MITRE per APT29.
Il comunicato stampa è disponibile qui.
Per maggiori informazioni sulle nostre soluzioni di Detection&Response, visita il sito web
Leggi la nostra analisi per saperne di più
Categorie
