By Kaspersky Endpoint Security tarafından temsil edilen Kaspersky Next EDR Foundations, AV-Comparatives tarafından gerçekleştirilen en son odaklı sızma testinde bir defa daha %100 yetkisiz müdahale müdafaası (anti-tampering protection) sağladığını ortaya koydu.
Saldırganlar, kurumsal altyapıyı ele geçirme sürecinde ekseriyetle birinci adım olarak güvenlik araçlarını devre dışı bırakmaya çalışıyor. Bu nedenle, yetkisiz müdahaleye karşı muhafaza (tamper protection), sistemin daha fazla ziyan görmesini önlemede kritik bir sistem olarak öne çıkıyor. Bu özellik, eseri hem son kullanıcı hem de üçüncü taraflar tarafından yapılabilecek değişikliklerden koruyor; hizmetleri, süreçleri, evrakları, kayıt defteri girdilerini ve daha fazlasını – yetkili kullanıcılar (yüksek ya da sistem düzeyinde ayrıcalıklara sahip olanlar) dahil olmak üzere – her türlü müsaadesiz denetim teşebbüsüne karşı teminat altına alıyor. Kaspersky tahlili, testler sırasında gerçekleştirilen tüm müdahale teşebbüslerini muvaffakiyetle engelleyerek sertifikasyon için gereken katı kriterleri karşıladı.
Anti-Tamper Testi, saldırganların uç nokta muhafaza tahlillerini devre dışı bırakmasına yahut değiştirmesine imkan tanıyabilecek zayıf noktaları belirlemek amacıyla Windows 11 üzerinde gerçekleştirildi. Teste katılan güvenlik tahlillerinin üreticilerine, kullanılan atak teknikleri evvelden bildirilmedi. Yalnızca tüm müdahale teşebbüslerini %100 muvaffakiyetle engelleyebilen ürünler sertifikaya layık görüldü ve bu eserlere ilişkin test raporları kamuoyuyla paylaşıldı.
Kaspersky, Nisan 2025’te kıymetlendirme için Kaspersky Endpoint Security ürününü sundu ve üst üste ikinci kez sertifikasyon almaya hak kazandı. Eser, saldırganların güvenlik yazılımını devre dışı bırakma, kaldırma ya da yine yapılandırma yoluyla güncellemeleri engelleme yahut ziyanlı araçları aktifleştirme teşebbüslerinin tamamını tesirli bir biçimde engelledi.
Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin “Teknolojilerimizin en son tehditlere karşı dayanıklılığını korurken kullanıcıya meselesiz bir tecrübe sunmasını sağlamak için daima olarak bağımsız testlere katılıyoruz. Anti-Tamper testi büyük ehemmiyet taşıyor zira akın yolları evvelden bildirilmeden eseri önemli bir gerilim testine tabi tutuyor. Kaspersky Next EDR Foundations kapsamında yer alan Kaspersky Endpoint Security’nin bir kere daha en yüksek puanları almış olmasından gurur duyuyoruz.”
AV-Comparatives Kurucusu ve CEO’su Andreas Clementi ise şunları ekledi “Odak testlerimiz, eserlerde uygunlaştırma gerektiren alanları ortaya çıkarmayı emeller. Kaspersky, kurcalamaya yönelik genel geçer yaklaşımlara karşı gösterdiği üstün dirençle bir sefer daha öne çıktı ve en inançlı uç nokta tahlilleri ortasında yerini tekrar teyit etti.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
