Sophos XDR 在 MITRE ATT&CK® 評估：企業級中表現卓越

Sophos 是以創新安全解決方案對抗網路攻擊的全球領導者，今日宣布其在 2024 年 MITRE ATT&CK® 評估：企業級 (2024 MITRE ATT&CK® Evaluations: Enterprise) 中取得卓越成績。Sophos XDR 偵測出針對 Windows 和 Linux 平台的攻擊場景中所有的攻擊者行為。這些場景模擬了毫不留情的勒索軟體即服務 (RaaS) 集團 LockBit 和 CL0P 的惡意程式樣本。此外，Sophos 對這些勒索軟體攻擊場景的所有因應措施均被評為最高評等的「技術級」(Technique)，表示能詳細揭示攻擊的「誰、什麼、何時、何地、為何以及如何」。

Sophos XDR 獲得以下成就：

• 在三個全面的攻擊場景中，99% 的子步驟 (80 個中的 79 個) 被評比為「分析覆蓋級」(Analytic Coverage)

• 98% 的子步驟 (80 個中的 78 個) 獲得最高評等「技術級」

• 在 Windows 和 Linux 的勒索軟體攻擊場景中，100% 的子步驟均獲得最高評等「技術級」

Sophos 研究與科學總監 Simon Reed 表示：「攻擊者不斷創新技術，試圖繞過受信任的安全防禦，而 MITRE 的這項評估能幫助安全買家評估其對當前威脅的防禦效果。Sophos 致力於透明化並接受第三方評測，協助安全買家做出明智的決策以強化他們的安全狀態。我們為 Sophos XDR 在業界測試及實際第一線防禦中的持續卓越表現感到自豪。攻擊者不斷改進戰術，我們的解決方案亦將持續進化，確保我們的客戶能在已知和未知威脅升級為破壞性攻擊之前就加以阻止。」

MITRE ATT&CK 評估是全球最受肯定的獨立安全測試之一。本輪 MITRE ATT&CK 評估：企業級測試了 19 家廠商在偵測和分析真實攻擊者團體使用的攻擊策略、技術和程序 (TTP) 的能力。在此輪評估中，MITRE 還將 ATT&CK 評估擴展至包括模擬朝鮮民主主義人民共和國 (DPRK) 使用的 macOS 攻擊，其中 Sophos XDR 的 21 項偵測中有 19 項被評比為「技術級」，即最高評等。

Sophos XDR 結合了主動攻擊者減緩措施，包括業界首創的自適應攻擊防護功能，當偵測到實際攻擊時，即能立即加強防禦，阻擋攻擊並為防禦人員爭取寶貴的額外應對時間，此外還具備反勒索軟體技術、深度學習人工智慧，以及漏洞利用防禦等功能以預防和停止攻擊。它是由 Sophos X-Ops 威脅情報所支援，其為由 SophosLabs、Sophos SecOps 和 SophosAI 內的 500 多名安全專家組成的跨部門團隊。

如需 Sophos 評估結果的更多資訊，請瀏覽 https://sophos.com/mitre。

免責聲明：MITRE 不對參與者進行排名或評分。

關於 Sophos

Sophos 是以進階安全解決方案來對抗網路攻擊的全球領導者和創新者，提供了包括託管式偵測與回應 (MDR) 和事件回應服務，以及廣泛的端點、網路、電子郵件和雲端安全技術組合。作為最大型的純網路安全供應商之一，Sophos 保護全球超過 60 萬個企業和超過 1 億個使用者免受主動攻擊者、勒索軟體、網路釣魚、惡意軟體等攻擊。Sophos 的服務和產品可經由 Sophos Central 管理主控台連線，並由旗下跨領域威脅情報部門 Sophos X-Ops 提供支援。Sophos X-Ops 情報會最佳化整個 Sophos 自適應網路安全生態系統，包括一個提供一整組開放式 API 的集中式資料湖，可供客戶、合作夥伴、開發人員和其他網路安全和資訊技術廠商使用。Sophos 為需​​要完全託管型安全解決方案的企業提供了網路安全即服務，客戶還可以使用 Sophos 的安全營運平台直接管理網路安全，或是採用混合式作法，利用 Sophos 的服務來補強自己的內部團隊，包括威脅捕獵和補救措施。Sophos 透過全球經銷商合作夥伴和託管服務供應商 (MSP) 進行銷售。Sophos 總部位於英國牛津。如需詳細資訊請瀏覽 www.sophos.com。