文章总结： 腾讯iOA零信任安全管理系统在赛可达ATT&CKV14测评中取得100%覆盖率，EDR能力全国排名第一。作为全模块自研终端安全一体化产品，iOA包含零信任接入、终端保护、数据防泄密等功能模块，能成功检测APT29、APT32等高级威胁攻击链，理论上可对钓鱼攻击实现100%覆盖。目前腾讯iOA终端部署已达数百万，获得多个行业数千家客户认可，并开启EDR免费试用活动。
综合评分： 75
文章分类： 终端安全,EDR,安全产品,企业安全,安全建设
EDR能力全国第一！腾讯 iOA以100%覆盖率通过ATT&CK V14 测评
腾讯安全
2024年4月26日 11:47
广东
近日，国际知名第三方网络安全检测服务机构赛可达实验室（SKD Labs）发布了最新的测评报告。腾讯iOA零信任安全管理系统（以下简称“腾讯iOA”）以100%覆盖率通过赛可达ATT&CK V14 测评，EDR能力全国排名第一！
据评测报告，ATT&CK测评共406项，腾讯iOA可检出覆盖406项，实现了ATT&CK 框架攻击类型的100%覆盖。腾讯安全是国内首家通过赛可达ATT&CK®能力测试系统4.0的EDR 厂商，也是截至目前国内技战术覆盖数最高的厂商。
腾讯 iOA是基于腾讯内部实践与零信任思想的全模块自研终端安全一体化产品，包括零信任接入（ZTNA）、终端保护（EPP）、数据防泄密（DLP）、终端管理（UEM）、终端检测与响应（EDR）等十余个功能模块。
在终端防入侵领域，腾讯iOA 具备覆盖事前、事中、事后的防护闭环。其中EDR模块主要功能包括终端行为采集、威胁告警、告警溯源、事件调查、威胁响应和威胁狩猎。同时平台具备检测与告警规则灵活自定义、联动其余模块自动化处置和关联威胁情报等能力。结合腾讯在线终端安全运营服务（EMDR），可帮助企业更好地对抗高级终端安全威胁，同时为企业安全运营建设提供强有力的终端抓手。
此次赛可达ATT&CK能力测试全面支持ATT&CK V14，能够更有效地评估安全产品及网络安全防护体系的ATT&CK威胁检测和防御能力。测试结果显示，腾讯iOA威胁可见性达到了100%（国内最高）。
此外，本次测试还模拟了四个使用多种攻击技术的完整攻击链，对目标进行攻击，由被测产品进行记录、识别攻击及告警。测试结果表明，腾讯iOA能够成功检测高级威胁鱼叉攻击、APT29、APT32、MuddyWater等APT攻击链，让潜在威胁无所遁形。
同时iOA-EDR配套了完整的安全事件调查、溯源、响应体系，可以实现全景威胁溯源（进程/文件/网络行为链路聚合展示），极大降低强安全运营能力产品的使用门槛，保障企业安全运营的灵活性和效率。
在企业最关注的防钓鱼方面，腾讯iOA可对高危渠道落地文件进行外联监测和关联分析，覆盖确保钓鱼攻击全链条跟踪，确保攻击“看得见”、“防得住”。理论上，通过云+管+端+IM+邮箱产品联动，腾讯iOA可对钓鱼攻击行为实现100%覆盖。
截至目前，腾讯iOA终端部署高达数百万，已获得泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业数千家客户的广泛认可。未来，腾讯iOA将持续加大研发力度，升级优化产品功能，为企业的数字化转型提供坚实的安全保障，并为网络安全的有序和健康发展提供支持。
为助力各行业企业构建更完善的终端安全体系，腾讯安全限时开启EDR免费试用活动：
- END –
构建数字安全免疫力，守护企业生命线
推荐阅读
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：腾讯安全 《EDR能力全国第一！腾讯 iOA以100%覆盖率通过ATT&CK V14 测评》