Sophos AI - Hero Banner - Background Image

Sophos 在 2024 MITRE ATT&CK® Evaluations 中表现超卓：Enterprise

MITRE ATT&CK® Evaluations评估帮助组织更好地了解 EDR 和 XDR 解决方案在防御复杂的多阶段攻击中的有效性。在最新的评估中，Sophos XDR 取得了以下佳绩：

在 Windows 和 Linux 勒索软件攻击场景中， 100% 的敌手活动获得了最高（‘Technique’ (技术)）评级
在所有三个综合场景中， 80 项敌手活动中有 78 项 获得了最高（‘Technique’ (技术)）评级

下载评估简介

了解更多关于 Sophos XDR 的信息

2024 MITRE ATT&CK® Evaluations：Enterprise（第 6 轮）

MITRE ATT&CK® Evaluations 是全球最受推崇的独立安全测试之一。这些评估模拟现实中敌手团体使用的战术、技术和程序 (TTP)，并评估参与厂商在侦测、分析和描述威胁方面的能力，评估结果与 MITRE ATT&CK® Framework 框架的用词和结构相一致。

第 6 轮评估聚焦于受三大已知威胁团体所启发的行为：

朝鲜民主主义人民共和国（朝鲜）

评估模拟了朝鲜通过多阶段操作针对 macOS 的行为，包括提升特权和窃取凭证。

勒索软件（CL0P 和 LockBit）

评估模拟了使用 CL0P 和 LockBit 勒索软件攻击中常见的行为，包括滥用合法工具和停用关键服务。

评估结果

Sophos 在三个综合的攻击场景中，在 80 项敌手活动（子步骤）中的 78 项均达到了完整 ‘technique’ (技术) 等级覆盖——最高的评级。

评估攻击场景

本次评估包括三个攻击场景，共计 80 个敌手活动（子步骤）。