AV-Test Menilai Skyhigh Security sebagai yang Berkinerja Terbaik dalam Uji Efektivitas Perlindungan Ancaman Terbaru

18 Desember 2023

Oleh Christoph Alme - Manajer Rekayasa Perangkat Lunak, Skyhigh Security

Di Skyhigh Security, kami percaya bahwa keamanan adalah masalah perlindungan data. Hal ini menempatkan Perlindungan Ancaman sebagai inti dari DNA perusahaan kami, memperkuat portofolio Skyhigh Security Service Edge (SSE) dengan pengalaman deteksi malware selama puluhan tahun dan mesin anti-malware kami yang terdepan di industri.

Apa yang membentuk solusi perlindungan ancaman yang baik? Keampuhan deteksi, tentu saja. Kita perlu menghentikan sebanyak mungkin malware sedini mungkin. Solusi ini harus mencakup semua jenis malware dalam semua format yang memungkinkan - mulai dari Ransomware dan Pencuri Data hingga Eksploitasi, dari platform Windows hingga MacOS dan Android.

Pada saat yang sama, akurasi harus tinggi untuk penggunaan produksi: positif palsu harus dihindari agar tidak membebani pengguna atau analis SOC. Terakhir, solusi apa pun yang diimplementasikan harus memberikan pengalaman yang mulus bagi pengguna akhir sekaligus berkinerja tinggi bagi administrator.

Untuk memantau dan mengonfirmasi keampuhan kami secara independen, kami telah memberikan portofolio Skyhigh SSE kami kepada AV-TEST yang meninjaunya terhadap ancaman langsung dan ancaman di alam liar.

Tentang AV-TEST

AV-TEST adalah lembaga penelitian independen untuk keamanan TI dari Jerman. Selama lebih dari 15 tahun, para ahli dari Magdeburg telah menjamin perbandingan yang menjamin kualitas dan pengujian individual dari hampir semua produk keamanan TI yang relevan secara internasional.

Setiap detiknya, AV-TEST menemukan tiga hingga empat varian malware baru. Jumlahnya mencapai sekitar 9 juta malware baru setiap bulan, atau lebih dari 1,35 miliar objek malware secara keseluruhan, yang dimasukkan ke dalam basis data AV-TEST, menurut evaluasi kami.

Sebagai salah satu koleksi sampel malware digital terbesar di dunia, departemen penelitian AV-TEST sendiri, serta kolaborasi intensif dengan lembaga lain, menjamin pengujian pada tingkat yang diakui secara internasional dan dengan teknologi mutakhir. AV-TEST menggunakan sistem analisis yang dikembangkan sendiri untuk pengujiannya, sehingga menjamin hasil pengujian tidak dipengaruhi oleh pihak ketiga dan dapat dipahami setiap saat untuk semua sistem operasi dan platform standar, seperti yang dilaporkan oleh AV Test Institute.

• Semua malware yang menargetkan platform Windows (termasuk .NET). Ini termasuk jenis ancaman seperti ransomware, pintu belakang, pencuri kata sandi (atau Spyware), penambang koin, trojan, worm, dan virus. Kategori ini umumnya disebut sebagai "PE" untuk "Windows Portable Executable format" dalam laporan AV-TEST.
• Semua malware lain yang menargetkan peramban, produk Microsoft 365, MacOS, Linux, dan platform Android. Disebut sebagai "Non-PE" dalam laporan AV-TEST. Jenis ancaman termasuk Trojan, Dropper dan Pengunduh, Eksploitasi, Penambangan koin, Phishing kata sandi / Pencurian kredensial, Adware, Kompromi drive-by, dan Pengunduhan drive-by.
• "Phishing," yang merupakan segala jenis konten Web yang menyamar sebagai situs yang sah, mencoba menyesatkan pengguna untuk memasukkan kredensial mereka seperti kata sandi, nama pengguna, PIN, alamat email, dan banyak lagi.

Baik kategori PE dan Non-PE diuji terhadap ancaman hidup dan terhadap sampel di alam liar yang lazim. Pengujian tersebut mencakup total lebih dari 26.000 ancaman langsung dan ancaman yang lazim, termasuk keluarga ancaman yang paling lazim dan terkenal, seperti "LockBit." Ini saja sudah mencakup 30% korban, seperti yang dilaporkan oleh situs-situs pembocor grup Ransomware di Q1.

SSE yang Sangat Tinggi Naik di Atas Rata-rata di Semua Kategori Pengujian

Skyhigh SSE mendapatkan skor 99,6% untuk ancaman yang menargetkan platform Windows, yang diunduh dari URL langsung. Demikian juga, tingkat kemanjurannya mencapai 99,6% untuk semua file ancaman Windows yang umum.
Untuk ancaman yang menargetkan semua platform lain - mulai dari Browser, Microsoft 365, hingga MacOS dan Android, Skyhigh SSE mendeteksi 97,7% ancaman saat diunduh dari URL langsung. Diuji terhadap kumpulan ancaman yang lebih besar untuk platform-platform ini, 99,5% sampel diblokir. Positif palsu sangat rendah yaitu 0,6% dan berdasarkan aturan kebijakan perusahaan yang biasa (pelanggaran kebijakan seperti menghosting konten yang disediakan pengguna yang dapat berisi barang curian seperti lisensi perangkat lunak, buku, atau musik). Dalam uji coba ini, kami menggunakan kebijakan di mana situs-situs baru yang belum memiliki peringkat atau kategorisasi diperbolehkan.

Dibandingkan dengan median industri dari semua produk SWG yang diuji oleh AV-TEST pada bulan Juni 2022 dan Oktober 2023, Skyhigh mengalahkan rata-rata di semua kategori pengujian, termasuk Windows, non-Windows, dan Phishing.

Menurut AV-TEST dalam evaluasi:

Rincian lebih lanjut mengenai metodologi pengujian, konfigurasi dan hasil dapat ditemukan dalam laporan AV-TEST.

Hasil Konfirmasi Efektivitas Skyhigh SSE

Hasil penelitian ini mengonfirmasi keampuhan perlindungan ancaman yang tinggi dari portofolio SSE Skyhigh sebagai blok bangunan penting dari strategi Defense-in-Depth untuk jaringan dan cloud perusahaan Anda. Menggabungkan teknologi perlindungan yang berbeda pada tahap atau titik masuk yang berbeda adalah strategi utama.

Di samping komponen pendeteksi malware yang diulas dalam uji coba ini, Skyhigh menawarkan solusi Remote Browser Isolation (RBI) dan private access (ZTNA) yang bersifat preventif untuk memperkuat postur keamanan Anda secara keseluruhan. Pastikan Anda melengkapinya dengan platform perlindungan titik akhir yang kuat.

Dan ingat - garis pertahanan pertama adalah ANDA. Kami mendukung Anda, dan Anda yang punya otak. Tetap berhati-hati dan jangan klik di sini.pdf.exe.

Untuk mempelajari lebih lanjut, baca evaluasi AV-TEST lengkap untuk Skyhigh SSE. Kami mendorong Anda untuk menghubungi Skyhigh Security untuk mendapatkan demo dan mempelajari bagaimana Skyhigh SSE dapat bekerja untuk Anda.