Ảnh: Genians

Genians ngày 17/6 cho biết giải pháp EDR của hãng đã được AV-Comparatives, tổ chức đánh giá sản phẩm bảo mật toàn cầu, cấp chứng nhận sau bài đánh giá xác minh năng lực phát hiện EDR 2026.

Theo Genians, để đạt chứng nhận của AV-Comparatives, sản phẩm phải duy trì khả năng phát hiện ở ít nhất 2/3 số giai đoạn trong toàn bộ chuỗi tấn công. Đồng thời, hệ thống cũng phải đáp ứng yêu cầu về tương quan ngữ cảnh, tức có khả năng liên kết các sự kiện bảo mật rời rạc phát sinh trên nhiều hạ tầng khác nhau.

Ngoài ra, ở 5 kịch bản kiểm tra mức nhiễu cảnh báo khi hoạt động quản trị hệ thống thông thường bị nhận diện nhầm là mối đe dọa, sản phẩm chỉ được phép phát sinh cảnh báo quá mức trong tối đa 3 kịch bản.

Genians cho biết trong đợt đánh giá lần này, năng lực hiển thị, phân tích tương quan hành vi và các tính năng AI của hãng đã được kiểm chứng xuyên suốt các kịch bản tấn công APT mới nhất. Giải pháp Genians EDR sử dụng công cụ phát hiện dựa trên machine learning và cung cấp bảng điều khiển đồ họa để trực quan hóa loại hình đe dọa, phân loại mối đe dọa và mức độ tương đồng giữa các sự kiện.

Ông Lee Min-sang, Phó chủ tịch Viện Nghiên cứu Giải pháp Bảo mật của Genians, cho biết trong bối cảnh AI có thể tự động xây dựng kịch bản tấn công theo thời gian thực, doanh nghiệp cần tái cấu trúc hệ thống phòng thủ dựa trên giả định rằng thiết bị đầu cuối có thể bị xâm nhập bất cứ lúc nào. Theo ông, trọng tâm cần chuyển sang năng lực phát hiện sau xâm nhập và nhanh chóng bảo đảm khả năng quan sát hệ thống.

Ông nói thêm Genians sẽ tận dụng việc nền tảng Genians Insights E 3.0- tích hợp EDR, antivirus (AV), anti-ransomware (AR) và tính năng kiểm soát thiết bị lưu trữ - đạt chứng nhận quốc tế, cùng với năng lực AI khác biệt, để đẩy nhanh mở rộng tại thị trường bảo mật đầu cuối toàn cầu.

Từ khóa

#Genians #AV-Comparatives #EDR #an ninh mạng #APT #AI #machine learning #bảo mật đầu cuối
Copyright © DigitalToday. All rights reserved. Unauthorized reproduction and redistribution are prohibited.