سیمانتک SES Complete رهبر بلامنازغ در آزمون EPR موسسه AV-Comparatives

وقتی ادعاها باید خود را ثابت کنند

در صنعت امنیت سایبری، ادعاهای بزرگ کم نیستند. اما وقتی یک مهاجم در حال حرکت در محیط شماست، این کلمات ارزش چندانی ندارند مگر آن که فناوری پشت آن ها واقعاً بتواند حمله را قبل از تبدیل شدن به یک نشت متوقف کند. به همین دلیل است که سازمان ها به دنبال آزمون های واقع گرایانه ای می گردند که امنیت را وادار به اثبات خود می کند. هر پیروزی به حق که سیمانتک به دست می آورد، به رهبران امنیتی و مدافعان اطمینان بیشتری می دهد که دفاع هایشان در حساس ترین لحظات دوام می آورد.

در همین راستا، سیمانتک Endpoint Security Complete که به اختصار SES Complete نامیده می شود، در آزمون Endpoint Prevention and Response یا EPR سال ۲۰۲۶ موسسه AV-Comparatives به عنوان رهبر تأیید شده یا Certified Leader شناخته شد. AV-Comparatives که مرجعی شناخته شده در سطح جهانی برای راهکارهای امنیتی است، راهکارهای برتر سازمانی را در سناریوهای حمله پیچیده و چندمرحله ای قرار داد که برای شبیه سازی دقیق حملات واقعی روزمره سازمان ها طراحی شده بودند. این آزمون به طور دقیق توانایی هر محصول در جلوگیری، شناسایی، پاسخ و کمک به رفع تهدیدها را ارزیابی می کند و بررسی می کند چه تعداد تهدید موفق به نفوذ می شوند.

آزمون EPR چیست و چرا اهمیت دارد

آزمون Endpoint Prevention and Response موسسه AV-Comparatives یکی از سخت گیرانه ترین ارزیابی های صنعت امنیت است. این آزمون در سه فاز اصلی انجام می شود: فاز نفوذ و تثبیت جای پا، فاز انتشار داخلی و فاز نقض دارایی نهایی. در هر فاز، محصولات امنیتی باید نشان دهند که می توانند حملات را متوقف کنند، آن ها را شناسایی نمایند، به آن ها پاسخ دهند و به رفعشان کمک کنند.

اهمیت این آزمون در واقع گرایی آن است. حملات آزمایشی نه ساده و نه تک مرحله ای هستند، بلکه زنجیره های پیچیده ای از تکنیک های مهاجم را شامل می شوند که دقیقاً همان روش هایی را تقلید می کنند که مهاجمان واقعی در محیط های سازمانی به کار می برند. از افزایش سطح دسترسی و فرار از دفاع گرفته تا دسترسی به اعتبارنامه ها، کشف محیط و حرکت جانبی، همه در این آزمون گنجانده شده اند. محصولی که بتواند در چنین شرایطی موفق شود، شایسته اعتماد سازمان هایی است که با تهدیدهای پیشرفته روبرو هستند.

نتیجه درخشان SES Complete در آزمون EPR

سیمانتک SES Complete در این آزمون موفق شد ۱۰۰ درصد حملات را از رسیدن به فاز نهایی یعنی نقض دارایی متوقف کند. این شامل مسدودسازی تلاش ها در حوزه هایی مانند افزایش سطح دسترسی، فرار از دفاع، دسترسی به اعتبارنامه، کشف محیط و حرکت جانبی می شود؛ همان تکنیک هایی که مهاجمان اغلب برای تعمیق جای پای خود و پیشروی به سمت دارایی های ارزشمند شما به کار می برند. وقتی SES Complete با بدترین سناریوها روبرو شد، هر حمله ای پیش از رسیدن به فاز نهایی نقض دارایی مسدود شد.

این موفقیت تنها یک ادعای جسورانه نیست، بلکه امنیتی است که به سختی شایستگی های خود را به دست آورده است. آندریاس کلمنتی، بنیان گذار و مدیرعامل AV-Comparatives، در این باره می گوید: این همان نوع حفاظت کامل و قابل اتکای زنجیره ای است که سازمان های بزرگ به آن تکیه می کنند. این نقل قول از یک مرجع مستقل صنعت، ارزش نتیجه به دست آمده را دوچندان می کند.

یک عامل، یک کنسول: پوشش کل سطح حمله

رویکردهای سنتی حفاظت نقطه پایانی از نظر تاریخی بر شناسایی و پاسخ به فعالیت های مخرب متمرکز بوده اند، اما SES Complete رویکردی فعالانه تر و پیشگیرانه تر اتخاذ می کند. فراتر از حفاظتی که در آزمون EPR نشان داده شد، SES Complete قابلیت های پیش بینی کننده و تطبیقی را شامل می شود که فعالیت های living-off-the-land یا LOTL را مختل می کند، از هویت ها محافظت می نماید و حملات را پیش از پیشروی متوقف می کند.

آنچه SES Complete در آزمون EPR به دست آورد، feat ساده ای نبود. حتی در مواجهه با آرایه گسترده ای از بردارهای حمله، از فایل های اجرایی و اسکریپت ها گرفته تا نصب کننده ها، افزونه ها و بارهای کاری منتشرشده از طریق USB، SES Complete مقاومت کرد و ایستادگی خود را نشان داد. این تنوع بردارهای حمله نشان می دهد که راهکار سیمانتک تنها در یک سناریوی خاص خوب عمل نمی کند، بلکه در طیف وسیعی از تهدیدهای پیچیده توانمند است.

دفاعی که تفاوت را می شناسد

تکنیک های LOTL به دلیلی سخت متوقف می شوند. مهاجمان می توانند به راحتی پشت ابزارهای مشروعی که کارمندان شما هر روز استفاده می کنند پنهان شوند. اگر این ابزارها را قفل کنید، خطر اختلال در عملیات را به جان می خرید و اگر آن ها را باز بگذارید، مهاجمان مستقیماً وارد می شوند. این دوراهی یکی از بزرگ ترین چالش های تیم های امنیتی امروز است.

Adaptive Protection که بخشی از SES Complete است، راه میانه را پیدا می کند. این قابلیت نسخه عادی سازمان شما را یاد می گیرد و به طور خودکار سیاست ها را تنظیم می کند تا استفاده های مخرب از ابزارهای مشروع را مسدود کند و در عین حال اجازه دهد کسب و کار طبق معمول ادامه یابد. نتیجه، پیشگیری دقیق تر بدون تکیه بر قوانین سخت گیرانه ایستا و یکسان برای همه است. این رویکرد تطبیقی به سازمان ها اجازه می دهد بدون ایجاد وقفه در بهره وری، امنیت را تقویت کنند.

خلاصه رخداد و درک سریع تر وضعیت

وقتی رخدادی اتفاق می افتد، Incident Summaries می تواند به تحلیلگران کمک کند سریع تر به سرعت لازم برسند. این قابلیت با تولید روایت مبتنی بر هوش مصنوعی از رخداد و زنجیره کامل حمله، به جای کنار هم گذاشتن دنباله ای از هشدارها، تصویری روشن تر در چند ثانیه از آنچه رخ داده و این که کجا باید تمرکز کرد، ارائه می دهد.

این ویژگی به ویژه برای تیم های مرکز عملیات امنیتی یا SOC حیاتی است، زیرا تحلیلگران اغلب با حجم زیادی از هشدارها روبرو هستند و یافتن مسیر واقعی حمله در میان آن ها زمان بر و پیچیده است. با Incident Summaries، تحلیلگران می توانند به جای صرف ساعت ها برای بازسازی رویدادها، در عرض چند ثانیه درک روشنی از وضعیت به دست آورند و تصمیم های به موقع تری بگیرند.

حرکت بعدی لازم نیست غافلگیرکننده باشد

Incident Prediction بر پایه Adaptive Protection ساخته شده است و از هوش مصنوعی استفاده می کند که چهار یا پنج حرکت بعدی مهاجم را با اطمینان تا ۱۰۰ درصد پیش بینی می کند. این قابلیت بر روی بیش از ۵۰۰ هزار زنجیره حمله واقعی که توسط تیم Threat Hunter سیمانتک گردآوری شده اند آموزش دیده است و می تواند تشخیص دهد وقتی ابزارهای مشروعی مانند PowerShell، WMI و PsExec علیه سازمان شما به کار گرفته می شوند و به مختل کردن حمله پیش از پیشروی بیشتر کمک کند.

با اتصال این رفتارها به یک توالی حمله بزرگ تر، Incident Prediction دید روشنی از آنچه ممکن است بعداً رخ دهد به تحلیلگران می دهد، همراه با زمینه لازم برای تصمیم گیری درباره این که مداخله آن ها کجا بیشترین تأثیر را خواهد داشت. این موضوع به طور کامل پاسخگویی را تغییر می دهد. وقتی هر ثانیه اهمیت دارد، توانایی اقدام زودتر می تواند تفاوت بین یک نشت و یک رخداد مهارشده باشد. این همان مزیتی است که سازمان ها را قادر می سازد پیش از آن که مهاجم به هدف خود برسد، جلوی او را بگیرند.

چرا رهبر بودن آسان نیست و همین نکته مهم است

سیمانتک به این دستاورد افتخار می کند، اما می داند که رهبر بودن به معنای ادامه اثبات خود است. این نتیجه حاصل دهه ها اصلاح مداوم، آزمون سخت گیرانه و ساعت های بی شماری تلاش برای یافتن راه هایی است که راهکارها را برای مدافعان ساده تر کند، بدون آن که عمق حفاظتی که به آن تکیه کرده اند فدا شود. رهبری در امنیت سایبری یک وضعیت ایستا نیست، بلکه یک تعهد مستمر به بهبود است.

تهدیدها همچنان در حرکت هستند، بنابراین امنیت باید به اثبات خود ادامه دهد. شناخت Certified Leader از سوی AV-Comparatives برای SES Complete، اعتباری است بر سال ها تلاشی که سیمانتک صرف اطمینان از دسترسی هر مرکز عملیات امنیتی به امنیت نقطه پایانی در سطح سازمانی کرده است. این تأییدیه به سازمان ها اطمینان می دهد که سرمایه گذاری آن ها بر روی راهکاری است که در آزمون های مستقل و سخت گیرانه خود را ثابت کرده است.

امنیتی که خود را ثابت می کند

سیمانتک SES Complete با کسب عنوان Certified Leader در آزمون EPR موسسه AV-Comparatives سال ۲۰۲۶، بار دیگر نشان داد که ادعاهایش پشتوانه عملی دارند. مسدودسازی ۱۰۰ درصدی حملات پیش از رسیدن به فاز نقض دارایی نهایی، در کنار قابلیت هایی مانند Adaptive Protection، Incident Summaries و Incident Prediction، SES Complete را به یک راهکار  پیشرو در حفاظت نقطه پایانی سازمانی تبدیل کرده است.

برای رهبران امنیتی که به دنبال راهکاری قابل اتکا برای مقابله با تهدیدهای پیچیده و چندمرحله ای هستند، نتایج این آزمون مستقل پیامی روشن دارد: سیمانتک SES Complete نه تنها ادعا می کند که از سازمان شما محافظت می کند، بلکه در سخت گیرانه ترین شرایط آزمون نیز این حفاظت را به اثبات رسانده است. در دنیایی که تهدیدها هر روز پیچیده تر می شوند، چنین اطمینانی ارزشمندترین دارایی یک تیم امنیتی است.