Im Januar 2024 führte das renommierte deutsche Testinstitut AV-TEST eine umfassende Bewertung von Acronis Cyber Protect Cloud mit Advanced Security + EDR durch. Die von AV-TEST verwendete Methodik zur Bewertung von EDR-Lösungen ist äußerst gründlich und basiert auf realen Szenarien. Der Ansatz umfasst die Erstellung realistischer Bedrohungssimulationen, die detaillierte Bewertung der Erkennung verschiedener Taktiken und Techniken sowie die Bewertung der Erkennungsqualität. Durch die Simulation von Angriffen, die auf bekannten Verhaltensweisen von Cyberkriminellen basieren, stellt AV-TEST sicher, dass die Bewertungen die Fähigkeiten einer EDR-Lösung umfassend widerspiegeln.
Wir sind stolz darauf, dass AV-TEST Acronis Cyber Protect Cloud mit Advanced Security + EDR als geprüftes Advanced EDR-Produkt für Windows zertifiziert hat, nachdem Acronis in beiden Testszenarien hervorragende Ergebnisse erzielte.
Komplexe Bedrohungsszenarien
Ein Schlüsselszenario, das AV-TEST getestet hat, wurde entwickelt, um die ausgeklügelten Taktiken von APT18 nachzuahmen, einer Gruppe, die für Cyberspionage bekannt ist. In diesem Szenario wurde über eine Spearphishing-Kampagne ein bösartiges Word-Dokument mit einem eingebetteten Makro eingeschleust, das einen Agenten startete, der eine Verbindung zu einem Command-and-Control-Server herstellte. Der Test umfasste auch die Einrichtung eines Command-and-Control-Kanals mit HTTP-Anfragen, um die externe Kommunikation der Angreifenden zu simulieren, die Verwendung von PowerShell-Skripten, um Systeminformationen zu sammeln, und die Ausnutzung von Dienstkonten, um sich im Netzwerk zu bewegen.
Acronis Cyber Protect Cloud mit Advanced Security + EDR konnte in diesem Szenario seine außergewöhnlichen Erkennungsfähigkeiten unter Beweis stellen. Die Lösung hat alle Techniken in den verschiedenen Angriffsphasen erfolgreich erkannt und detaillierte und verwertbare Erkenntnisse bereitgestellt. Dies verdeutlicht, wie wichtig die robusten Überwachungs- und Erkennungstechnologien von Acronis sind, um hochentwickelte Cyberbedrohungen abzuwehren.
In einem weiteren bedeutenden Szenario wurde die Fähigkeit des Systems getestet, eine Kombination von Taktiken zu erkennen, die von Gruppen wie TA577, Turla und FIN6 verwendet werden. Dieses Szenario begann mit einer Phishing-E-Mail, die ein bösartiges Dokument enthielt. Es folgte der Zugriff auf Anmeldedaten, die Netzwerkerkennung, die Rechteausweitung, laterale Bewegungen und die Exfiltration von Daten.
Acronis Cyber Protect Cloud mit Advanced Security + EDR sorgte trotz der Komplexität und Vielfalt der Bedrohungen für hervorragenden Schutz. Das System erkannte alle wichtigen Techniken, die in diesem Szenario verwendet wurden, und bewies damit seine Anpassungsfähigkeit und Wirksamkeit gegen ein breites Spektrum von Cyberbedrohungen.
Ausgezeichnete Ergebnisse belegen die Wirksamkeit von Acronis EDR
Die Ergebnisse dieser Bewertungen verdeutlichen die Stärken von Acronis Cyber Protect Cloud mit Advanced Security + EDR (bzw. XDR, das EDR enthält). Die hohen Erkennungsraten, detaillierte Einsichten und der umfassende Schutz gegen vielfältige und komplexe Cyberbedrohungen sind klare Indikatoren für die Wirksamkeit und Zuverlässigkeit der Lösung. Die Acronis Lösung hat bewiesen, dass sie sich an unterschiedliche Bedrohungen anpassen kann. Sie bot zuverlässigen Schutz und lieferte verwertbare Erkenntnisse, die Unternehmen helfen, Cyberbedrohungen immer einen Schritt voraus zu sein.
Acronis Cyber Protect Cloud mit Advanced Security + EDR hat sich in der strengen Bewertung von AV-TEST als eine hervorragende EDR-Lösung erwiesen. Der Erhalt der renommierten Zertifizierung von AV-TEST für geprüfte EDR-Produkte zeigt, dass Acronis eine der besten Cyber Security-Lösungen auf dem Markt ist. Diese Zertifizierung belegt den hohen Sicherheitsstandard des Produkts, der es zu einer zuverlässigen Wahl für Unternehmen macht, die sich vor neuen digitalen Bedrohungen optimal schützen wollen.
Das Expertenteam von AV-TEST betonte: „Was Acronis EDR von anderen Lösungen unterscheidet, ist die Tatsache, dass es als vollständig integrierte Lösung erweiterte automatische Abhilfemaßnahmen wie die Wiederherstellung von Dateien oder Images und sogar Disaster Recovery bietet.“
Über Acronis
Acronis ist ein Schweizer Unternehmen, das 2003 in Singapur gegründet wurde. Das Unternehmen hat weltweit 15 Standorte und beschäftigt Mitarbeiter:innen in über 50 Ländern. Acronis Cyber Protect Cloud ist in 26 Sprachen in 150 Ländern verfügbar und wird von mehr als 21,000 Service Providern zum Schutz von über 750,000 Unternehmen eingesetzt.
