En enero de 2024, la prestigiosa institución alemana de certificación AV-TEST llevó a cabo una exhaustiva evaluación de Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR. La metodología de AV-TEST para evaluar las soluciones EDR es meticulosa y se basa en escenarios del mundo real. Su enfoque incluye la creación de simulaciones realistas de amenazas para evaluar en detalle diversas tácticas y técnicas, y analizar la calidad de la detección. Al simular ataques basados en el comportamiento de actores de amenazas conocidos, AV-TEST garantiza que sus evaluaciones ofrecen una medición integral de las capacidades de una solución EDR.
Nos enorgullece informar que, tras obtener resultados sobresalientes en ambos escenarios de prueba, AV TEST certificó a Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR como un producto aprobado de detección y respuesta avanzada para endpoints en Windows.
Escenarios de amenaza sofisticados
Uno de los escenarios clave probados por AV-TEST fue diseñado para emular las sofisticadas tácticas de APT18, un grupo conocido por el ciberespionaje. Este escenario incluyó una campaña de spear-phishing con un documento de Word malicioso que tenía un macro incrustado para lanzar un agente que se conectó a un servidor de comando y control. La prueba también incluyó el establecimiento de un canal de mando y control mediante solicitudes HTTP para simular las comunicaciones de un atacante externo, el uso de scripts de PowerShell para recopilar información del sistema y la explotación de cuentas de servicio para moverse por la red.
Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR demostró una capacidad de detección excepcional en este escenario. La solución identificó con éxito todas las técnicas en las distintas fases del ataque, proporcionando información detallada y práctica. Esto pone de manifiesto las sólidas tecnologías de supervisión y detección de Acronis, que son fundamentales para neutralizar ciberamenazas sofisticadas.
Otro escenario relevante puso a prueba el sistema frente a una combinación de tácticas utilizadas por grupos como TA577, Turla y FIN6. Este escenario comenzó con un mensaje de correo electrónico de phishing que incluía un documento malicioso y progresó a través de acceso a credenciales, descubrimiento de red, escalada de privilegios, movimiento lateral y exfiltración de datos.
A pesar de la complejidad y diversidad de las amenazas, Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR demostró una cobertura excelente. El sistema detectó todas las técnicas clave utilizadas en este escenario, lo que demuestra su adaptabilidad y eficacia contra un amplio espectro de ciberamenazas.
Excelentes resultados que prueban la eficacia de Acronis EDR
Los resultados de estas evaluaciones ponen de manifiesto las ventajas de Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR (y XDR, que incluye EDR). Sus elevadas tasas de detección, análisis detallados y cobertura integral contra ciberamenazas sofisticadas y diversas son claros indicadores de su eficacia y confiabilidad. Acronis ha demostrado que su solución puede adaptarse a diferentes comportamientos de las amenazas, proporcionando protección sólida y análisis prácticos que ayudan a las organizaciones a mantenerse un paso al frente de las ciberamenazas.
A través de la rigurosa evaluación de AV-TEST, Acronis Cyber Platform (antes Acronis Cyber Protect Cloud) con Advanced Security + EDR demostró ser una extraordinaria solución EDR. Al obtener la prestigiosa certificación AV-TEST Approved Endpoint Detection and Response, Acronis se destaca como una solución de primer nivel en el ámbito de la ciberseguridad. Esta certificación es un testimonio de la capacidad del producto para proporcionar altos niveles de seguridad, lo que lo convierte en una opción confiable para las organizaciones que buscan reforzar sus defensas contra las amenazas digitales en constante evolución.
Los especialistas de AV-Test concluyeron: "Lo que diferencia a Acronis EDR de otras soluciones es que ofrece opciones ampliadas de corrección automática, como la recuperación de archivos o imágenes, o incluso recuperación ante desastres por ser una solución integrada de forma nativa".
Written by
Acerca de Acronis
Una empresa suiza fundada en Singapur en 2003, Acronis tiene 15 oficinas en todo el mundo y empleados en más de 60 países. La solución Acronis Cyber Platform está disponible en 26 idiomas en 150 países y la utilizan más de 21,000 proveedores de servicios para proteger a más de 750,000 empresas.
