Kaspersky Endpoint Security tarafından temsil edilen Kaspersky Next EDR Foundations, AV-Comparatives tarafından gerçekleştirilen en son odaklı sızma testinde bir defa daha %100 yetkisiz müdahale müdafaası (anti-tampering protection) sağladığını ortaya koydu.
Saldırganlar, kurumsal altyapıyı ele geçirme sürecinde çoklukla birinci adım olarak güvenlik araçlarını devre dışı bırakmaya çalışıyor. Bu nedenle, yetkisiz müdahaleye karşı müdafaa (tamper protection), sistemin daha fazla ziyan görmesini önlemede kritik bir sistem olarak öne çıkıyor. Bu özellik, eseri hem son kullanıcı hem de üçüncü taraflar tarafından yapılabilecek değişikliklerden koruyor; hizmetleri, süreçleri, belgeleri, kayıt defteri girdilerini ve daha fazlasını – yetkili kullanıcılar (yüksek ya da sistem düzeyinde ayrıcalıklara sahip olanlar) dahil olmak üzere – her türlü müsaadesiz denetim teşebbüsüne karşı teminat altına alıyor. Kaspersky tahlili, testler sırasında gerçekleştirilen tüm müdahale teşebbüslerini muvaffakiyetle engelleyerek sertifikasyon için gereken katı kriterleri karşıladı.
Anti-Tamper Testi, saldırganların uç nokta müdafaa tahlillerini devre dışı bırakmasına yahut değiştirmesine imkan tanıyabilecek zayıf noktaları belirlemek amacıyla Windows 11 üzerinde gerçekleştirildi. Teste katılan güvenlik tahlillerinin üreticilerine, kullanılan hücum teknikleri evvelden bildirilmedi. Yalnızca tüm müdahale teşebbüslerini %100 muvaffakiyetle engelleyebilen ürünler sertifikaya layık görüldü ve bu eserlere ilişkin test raporları kamuoyuyla paylaşıldı.
Kaspersky, Nisan 2025’te kıymetlendirme için Kaspersky Endpoint Security ürününü sundu ve üst üste ikinci kez sertifikasyon almaya hak kazandı. Eser, saldırganların güvenlik yazılımını devre dışı bırakma, kaldırma ya da tekrar yapılandırma yoluyla güncellemeleri engelleme yahut ziyanlı araçları aktifleştirme teşebbüslerinin tamamını tesirli bir biçimde engelledi.
Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin “Teknolojilerimizin en son tehditlere karşı dayanıklılığını korurken kullanıcıya problemsiz bir tecrübe sunmasını sağlamak için daima olarak bağımsız testlere katılıyoruz. Anti-Tamper testi büyük ehemmiyet taşıyor zira hücum yolları evvelden bildirilmeden eseri önemli bir gerilim testine tabi tutuyor. Kaspersky Next EDR Foundations kapsamında yer alan Kaspersky Endpoint Security’nin bir kere daha en yüksek puanları almış olmasından gurur duyuyoruz.”
AV-Comparatives Kurucusu ve CEO’su Andreas Clementi ise şunları ekledi “Odak testlerimiz, eserlerde uygunlaştırma gerektiren alanları ortaya çıkarmayı hedefler. Kaspersky, kurcalamaya yönelik genel geçer yaklaşımlara karşı gösterdiği üstün dirençle bir sefer daha öne çıktı ve en inançlı uç nokta tahlilleri ortasında yerini yine teyit etti.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
News
