Aracılığıyla paylaş

Sektör testlerinde en iyi puanlama

  • Makale

Microsoft Defender XDR teknolojileri, bağımsız testlerde tutarlı olarak yüksek puanlar elde ederek kurumsal tehdit koruması özelliklerinin gücünü gösterir. Microsoft bu test puanları konusunda şeffaf olmayı amaçlar. Bu sayfa sonuçları özetler ve analiz sağlar.

Microsoft Defender XDR

Microsoft Defender XDR , birleşik bir ihlal öncesi ve sonrası kurumsal savunma paketidir. Gelişmiş saldırılara karşı tümleşik koruma sağlamak için uç noktalar, kimlikler, e-posta ve uygulamalar arasında algılama, önleme, araştırma ve yanıtı yerel olarak koordine eder.

Microsoft Defender XDR, Uç Nokta için Microsoft Defender, Office 365 için Microsoft Defender, Kimlik için Microsoft Defender, Microsoft Entra ID Koruması ve Bulut Uygulamaları için Microsoft Defender'ın özelliklerini tek bir çözümde birleştirir.

MITRE: Gelişmiş saldırılara karşı gerçek dünya algılaması, yanıtı ve koruması gösterildi

MITRE'nin test yaklaşımının temeli, çözümlerin bunları yeterli şekilde algılayıp yanıtlayamayacağını anlamak için gerçek dünya saldırılarına öykünmektir. Test uç nokta algılama ve yanıta odaklanmış olsa da MITRE'nin sanal APT29 saldırısı birden çok saldırı etki alanını kapsıyor ve yalnızca uç nokta korumasının ötesinde savunucuları güçlendirmek için fırsatlar oluşturuyor. Microsoft, Microsoft Defender XDR ile görünürlüğü uç noktanın ötesine genişletti.

Microsoft Defender XDR, saldırı zinciri aşamalarında yaklaşık yüzde 100 kapsama alanı sağladı. Saldırgan etkinliklerine yönelik kullanıma yönelik görünürlük sundu. Görünürlük, güvenlik operasyonları merkezi ve belirli yapılandırma değişikliklerine dayalı satıcı çözümleri için el ile çalışmayı önemli ölçüde azaltır. Microsoft Defender XDR ayrıca görünürlükte en az boşlukla karşı karşıya kaldı ve saldırganların algılanmadan çalışma becerisini azalttı.

Yeni nesil koruma

Windows'ta Microsoft Defender Virüsten Koruma , bağımsız testlerde tutarlı bir şekilde yüksek performans sergileyerek virüsten koruma pazarında en iyi seçenek olduğunu gösterir. Unutmayın, bu testler yalnızca virüsten koruma için sonuç sağlar ve ek güvenlik korumaları için test etmez.

Microsoft Defender Virüsten Koruma, Uç Nokta için Microsoft Defender Windows güvenlik yığınındaki en son ve en gelişmiş tehditleri ele alan yeni nesil koruma özelliğidir. Bazı durumlarda, bir kampanya başladıktan sonra milisaniyeler içinde siber saldırı durdurulduğundan müşteriler koruma altında olduklarını bile bilmeyebilir. Bunun nedeni, Uç Nokta için Defender'daki Microsoft Defender Virüsten Koruma ve diğer uç nokta koruma platformu (EPP) özelliklerinin ilk bakışta kötü amaçlı yazılımları algılaması ve durdurmasıdır. Makine öğrenmesi, yapay zeka, davranış analizi ve diğer gelişmiş teknolojileri kullanır.

AV-TEST: En son testte 6.0/6.0 koruma puanı

AV-TEST Ürün İnceleme ve Sertifikasyon Raporu üç kategoride test eder: koruma, performans ve kullanılabilirlik. Aşağıdaki puanlar, iki puanı olan Koruma kategorisine yöneliktir: Real-World Test ve AV-TEST başvuru kümesi ("Yaygın Kötü Amaçlı Yazılım" olarak bilinir).

AV-Comparatives: En son testte %99,8 koruma derecesi

İş Güvenliği Testi üç ana bölümden oluşur: çevrimiçi kötü amaçlı yazılım saldırılarını taklit eden Real-World Koruma Testi, kötü amaçlı yazılımın sisteme İnternet dışından girdiği Kötü Amaçlı Yazılımdan Koruma Testi (örneğin USB) ve sistemin performansı üzerindeki etkisini gösteren Performans Testi.

SE Labs: En son testte AAA ödülü

SE Labs, saldırıları algılamak ve/veya saldırılara karşı korunmak için ürün ve hizmetler tarafından kullanılan çeşitli çözümleri test eder. Uç nokta yazılımı, ağ gereçleri ve bulut hizmetlerini içerir.

  • 2023'ün En İyi E-posta Güvenlik Hizmeti: AAA ödülü

  • Yıllık Rapor 2020 - 2021: AAA ödülüEn Son

  • Kurumsal Uç Nokta Koruması: Ekim - Aralık 2021: AAA ödülü

  • Enterprise Advanced Security (EDR): Kaspersky: Ağustos - Eylül 2021: AAA ödülü

  • Enterprise Advanced Security (EDR): Crowdstrike: Ağustos -Eylül 2021: AAA ödülü

  • İhlal Yanıtı (NDR Algılama): VMware NSX Ağ Algılama ve Yanıtı: Ağustos 2021: AAA ödülü

  • Enterprise Endpoint Protection: Temmuz - Eylül 2021: AAA ödülü

  • İhlal Yanıtı (Koruma): BlackBerry Koruması ve Optik: Temmuz 2021: AAA ödülü

  • Kurumsal Uç Nokta Koruması: Nisan - Haziran 2021: AAA ödülü

  • Kurumsal Uç Nokta Koruması: Ocak - Mart 2021: AAA ödülüpdf

Uç nokta algılama & yanıtı

Uç Nokta için Microsoft Defender uç nokta algılama ve yanıt özellikleri, neredeyse gerçek zamanlı ve eyleme dönüştürülebilir gelişmiş saldırı algılamaları sağlar. Güvenlik analistleri uyarıların önceliklerini etkili bir şekilde belirleyebilir, ihlal kapsamının tamamını görebilir ve tehditleri düzeltmek için yanıt eylemleri gerçekleştirebilir.

Uç Nokta için Microsoft Defender'ın EDR ve uç nokta koruma özellikleri, sektör testlerinden ve yayınlarından olumlu sonuçlar aldı. SC Labs, Haziran 2020'de uç nokta güvenlik araçlarını değerlendirdi ve Uç Nokta için Microsoft Defender'a 5/5 yıldız verdi. Uç Nokta için Microsoft Defender'ın, eksiksiz bir güvenlik özellikleri kümesi kullanarak kuruluşları modern tehdit ortamına karşı koruma becerisine dikkat çekmeleri gerekir. SC Labs ayrıca uç nokta güvenlik çözümünü bütünsel ve birleşik olarak tanımladı. Ayrıca, saldırı zinciri artık çözümler tarafından tamamen kapsandığından uç nokta korumanın uç nokta algılama ve yanıt işlevselliğiyle yakınsanması da kabul etti.

Testler gerçek dünyada korumayı ne ölçüde temsil ediyor?

Bağımsız güvenlik sektörü testleri, en iyi virüsten koruma ve güvenlik ürünlerini tarafsız bir şekilde değerlendirmeyi hedefler. Ancak Microsoft, bu makalede vurgulanan değerlendirmelerde test edilenlerin ötesinde daha geniş ve daha geniş bir tehdit kümesi görür. Ortalama bir ayda Microsoft'un güvenlik ürünleri 100 milyondan fazla yeni tehdit tanımlar. Bağımsız bir test eden kişi bu tehditlerin %1'ini alıp test etse bile, bu 20 veya 30 üründe bir milyon testtir. Başka bir deyişle, kötü amaçlı yazılım ortamının genişliği, gerçek dünya tehditlerine karşı koruma kalitesini değerlendirmeyi zorlaştırır.

Uç Nokta için Microsoft Defender'ın özellikleri, endüstri virüsten koruma testlerine dahil olmayan ek koruma katmanları sağlar ve en son ve en karmaşık tehditlerden bazılarını ele alır. AV'yi Uç Nokta için Defender'ın geri kalanından yalıtarak Microsoft'un güvenlik yığınının gerçek dünyada nasıl çalıştığına ilişkin kısmi bir resim oluşturulur. Örneğin, saldırı yüzeyi azaltma ve uç nokta algılama & yanıt özellikleri, kötü amaçlı yazılımların cihazlara girmesini önlemeye yardımcı olabilir. Uç Nokta için Microsoft Defender bileşenlerinin Microsoft Defender Virüsten Koruma'nın bu endüstri testlerinde kaçırdığı örnekleri yakaladığını kanıtladık. Microsoft'un güvenlik paketinin gerçek dünyadaki müşterileri ne kadar etkili bir şekilde koruduğu daha temsil eder.

90 günlük deneme sürümüne kaydolarak veya mevcut kiracılarda Önizleme özelliklerini etkinleştirerekUç Nokta için Microsoft Defender hakkında daha fazla bilgi edinin ve bunu kendi ağınızda değerlendirin.

Microsoft Defender XDR hakkında daha fazla bilgi edinin veya hizmeti kullanmaya başlayın.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.