18 दिसम्बर 2023
क्रिस्टोफ अल्मे द्वारा - सॉफ्टवेयर इंजीनियरिंग प्रबंधक, Skyhigh Security
पर Skyhigh Security, हम मानते हैं कि सुरक्षा एक डेटा सुरक्षा समस्या है। यह थ्रेट प्रोटेक्शन को हमारी कंपनी डीएनए के मूल में रखता है, स्काईहाई को मजबूत करता है Security Service Edge (SSE) पोर्टफोलियो दशकों के मैलवेयर का पता लगाने के अनुभव और हमारे उद्योग-अग्रणी एंटी-मैलवेयर इंजन के साथ।
एक अच्छा खतरा सुरक्षा समाधान क्या बनाता है? पता लगाने की प्रभावकारिता, जाहिर है। हमें जितनी जल्दी हो सके मैलवेयर को रोकने की जरूरत है। इसे सभी प्रकार के मैलवेयर को सभी संभावित स्वरूपों में कवर करने की आवश्यकता है - रैंसमवेयर और डेटा-स्टीलर्स से लेकर एक्सप्लॉइट्स तक, विंडोज प्लेटफॉर्म से लेकर मैकओएस और एंड्रॉइड तक।
उसी समय, उत्पादन उपयोग के लिए सटीकता उच्च होनी चाहिए: उपयोगकर्ता या एसओसी विश्लेषक को अभिभूत न करने के लिए झूठी सकारात्मकता से बचने की आवश्यकता है। अंतिम लेकिन कम से कम, किसी भी कार्यान्वित समाधान को व्यवस्थापकों के लिए उच्च-प्रदर्शन करते हुए अंतिम उपयोगकर्ता के लिए एक सहज अनुभव प्रदान करना चाहिए।
स्वतंत्र रूप से निगरानी करने और हमारी प्रभावकारिता की पुष्टि करने के लिए, हमने अपना स्काईहाई एसएसई पोर्टफोलियो एवी-टेस्ट को दिया है, जिसने नवीनतम लाइव और इन-द-वाइल्ड खतरों के खिलाफ इसकी समीक्षा की है।
AV-TEST के बारे में
AV-TEST जर्मनी से आईटी सुरक्षा के लिए स्वतंत्र अनुसंधान संस्थान है। 15 से अधिक वर्षों के लिए, मैगडेबर्ग के विशेषज्ञों ने लगभग सभी अंतरराष्ट्रीय स्तर पर प्रासंगिक आईटी सुरक्षा उत्पादों की गुणवत्ता-आश्वासन तुलना और व्यक्तिगत परीक्षणों की गारंटी दी है।
हर सेकंड, AV-TEST तीन से चार नए मैलवेयर वेरिएंट का पता लगाता है। यह हर महीने लगभग 9 मिलियन नए मैलवेयर, या कुल मिलाकर 1.35 बिलियन से अधिक मैलवेयर ऑब्जेक्ट्स का योग करता है, जो हमारे मूल्यांकन के अनुसार, AV-TEST के डेटाबेस में शामिल हैं।
दुनिया में डिजिटल मैलवेयर नमूनों के सबसे बड़े संग्रह में से एक, संस्थान का अपना अनुसंधान विभाग, साथ ही अन्य संस्थानों के साथ गहन सहयोग, अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त स्तर पर और कला की वर्तमान स्थिति में परीक्षणों की गारंटी देता है। एवी-टेस्ट अपने परीक्षणों के लिए इन-हाउस विकसित विश्लेषण प्रणालियों का उपयोग करता है, इस प्रकार गारंटी देता है कि परीक्षण के परिणाम तीसरे पक्ष से अप्रभावित हैं और सभी मानक ऑपरेटिंग सिस्टम और प्लेटफार्मों के लिए हर समय समझ में आते हैं, जैसा कि एवी टेस्ट इंस्टीट्यूट द्वारा रिपोर्ट किया गया है।
- सभी मैलवेयर जो विंडोज प्लेटफॉर्म (.NET सहित) को लक्षित करते हैं। इसमें रैंसमवेयर, बैकडोर, पासवर्ड चोरी करने वाले (या स्पाइवेयर), सिक्का खनिक, ट्रोजन, कीड़े और वायरस जैसे खतरे के प्रकार शामिल हैं। AV-TEST की रिपोर्ट में इस श्रेणी को आमतौर पर "Windows पोर्टेबल निष्पादन योग्य प्रारूप" के लिए "PE" के रूप में संदर्भित किया जाता है.
- ब्राउज़रों, Microsoft 365 उत्पादों, MacOS, Linux और Android प्लेटफ़ॉर्म को लक्षित करने वाले अन्य सभी मैलवेयर। AV-TEST की रिपोर्ट में "गैर-PE" के रूप में संदर्भित। खतरे के प्रकारों में ट्रोजन, ड्रॉपर और डाउनलोडर, शोषण, सिक्का खनन, पासवर्ड-फ़िशिंग / क्रेडेंशियल चोरी, एडवेयर, ड्राइव-बाय समझौता और ड्राइव-बाय-डाउनलोड शामिल हैं।
- "फ़िशिंग", जो सभी प्रकार की वेब सामग्री है जो एक वैध साइट के रूप में मुखौटा लगाती है, उपयोगकर्ताओं को पासवर्ड, उपयोगकर्ता नाम, पिन, ई-मेल पते और अधिक जैसे क्रेडेंशियल्स दर्ज करने के लिए गुमराह करने की कोशिश कर रही है।
पीई और गैर-पीई दोनों श्रेणियों का परीक्षण जीवित खतरों और प्रचलित इन-द-वाइल्ड नमूनों के खिलाफ किया गया था। परीक्षणों में कुल 26,000 से अधिक जीवित और प्रचलित खतरे शामिल थे, जिनमें सबसे प्रचलित और कुख्यात खतरे वाले परिवार शामिल थे, जैसे कि "लॉकबिट। यह अकेले 30% पीड़ितों के लिए बनाया गया था, जैसा कि Q1 में रैंसमवेयर समूह लीक साइटों द्वारा रिपोर्ट किया गया था।
Q1 2023 में रैंसमवेयर समूहों से सबसे अधिक प्रभावित क्षेत्र
स्काईहाई एसएसई सभी परीक्षण श्रेणियों में औसत से ऊपर उठता है
स्काईहाई एसएसई ने लाइव यूआरएल से डाउनलोड किए गए विंडोज प्लेटफॉर्म को लक्षित करने वाले खतरों पर 99.6% स्कोर किया। इसी तरह, सभी प्रचलित विंडोज खतरे की फाइलों के लिए प्रभावकारिता 99.6% थी।
अन्य सभी प्लेटफार्मों को लक्षित करने वाले खतरों के लिए - ब्राउज़र, माइक्रोसॉफ्ट 365 से लेकर मैकओएस और एंड्रॉइड तक, स्काईहाई एसएसई ने लाइव यूआरएल से डाउनलोड होने पर 97.7% खतरों का पता लगाया। इन प्लेटफार्मों के लिए प्रचलित खतरों के बड़े सेट के खिलाफ परीक्षण किया गया, 99.5% नमूने अवरुद्ध थे। झूठी सकारात्मकता 0.6% पर बहुत कम थी और सामान्य कॉर्पोरेट नीति नियमों पर आधारित थी (नीति उल्लंघन जैसे उपयोगकर्ता द्वारा आपूर्ति की गई सामग्री की मेजबानी करना जिसमें सॉफ्टवेयर लाइसेंस, किताबें या संगीत जैसे चोरी के सामान हो सकते हैं)। इस परीक्षण रन में, हमने एक ऐसी नीति का उपयोग किया जहां नई साइटों को अभी तक कोई रेटिंग या वर्गीकरण की अनुमति नहीं थी।
जून 2022 और अक्टूबर 2023 में AV-TEST द्वारा परीक्षण किए गए सभी SWG उत्पादों के उद्योग के औसत की तुलना में, Skyhigh विंडोज, गैर-विंडोज और फ़िशिंग सहित सभी परीक्षण श्रेणियों में औसत को मात देता है।
मूल्यांकन में AV-TEST के अनुसार:
“Considering all the results of the products tested by AV-TEST, Skyhigh is among the top performers in that product category and offers strong protection against the used test cases.”
परीक्षण पद्धति, कॉन्फ़िगरेशन और परिणामों के बारे में अधिक जानकारी एवी-टेस्ट रिपोर्ट में पाई जा सकती है।
परिणाम स्काईहाई एसएसई की प्रभावकारिता की पुष्टि करते हैं
परिणाम स्काईहाई के एसएसई पोर्टफोलियो की उच्च खतरे से सुरक्षा प्रभावकारिता की पुष्टि करते हैं, जो आपकी कंपनी के नेटवर्क और क्लाउड के लिए डिफेंस-इन-डेप्थ रणनीति के एक महत्वपूर्ण बिल्डिंग ब्लॉक के रूप में है। विभिन्न चरणों या प्रवेश बिंदुओं पर विभिन्न सुरक्षा तकनीकों का संयोजन एक महत्वपूर्ण रणनीति है।
इस परीक्षण चलाने में समीक्षा किए गए मैलवेयर डिटेक्शन घटकों के आगे, स्काईहाई इसकी निवारक पेशकश करता है Remote Browser Isolation (ख) यदि हां, तो तत्संबंधी ब्यौरा क्या है; और private access (ZTNA) समाधान आपकी समग्र सुरक्षा मुद्रा को मजबूत करने के लिए। इसे एक मजबूत समापन बिंदु सुरक्षा मंच के साथ पूरा करना सुनिश्चित करें।
और याद रखें - रक्षा की पहली पंक्ति आप हैं। हमें आपकी पीठ मिल गई है, और आपको मस्तिष्क मिल गया है। सावधान रहें और here.pdf.exe क्लिक न करें।
अधिक जानने के लिए, स्काईहाई एसएसई के लिए पूर्ण एवी-टेस्ट मूल्यांकन पढ़ें। हम आपको संपर्क करने के लिए प्रोत्साहित करते हैं Skyhigh Security एक डेमो के लिए और यह जानने के लिए कि स्काईहाई एसएसई आपके लिए कैसे काम कर सकता है।
ब्लॉग पर वापस जाएं