AhnLab 在 MITRE ATT&CK 第 7 轮评测中实现 100% 拦截率！

AhnLab 参与由非营利研发机构 MITRE 举办的 MITRE ATT&CK® 企业版第 7 轮评测，在防护（Protections） 领域实现 100% 拦截率。

这一成绩充分证明了 AhnLab 拥有全球领先的安全防护能力。

▶ 下载电子书

AhnLab 以以下解决方案参与了本次 MITRE ATT&CK 评测：△下一代终端检测与响应解决方案 AhnLab EDR △终端安全平台 AhnLab EPP △SaaS 型安全威胁分析平台 AhnLab XDR在防护（Protections）评测模块中实现 100% 拦截率的同时，AhnLab 在覆盖本地环境与云环境的一体化威胁可视性及检测准确性方面也取得了备受瞩目的成果。 

从用户角度来看，AhnLab 本次评测结果在以下方面值得关注

1.100% 威胁阻断！验证行业领先的安全实力

AhnLab 在防护（Protections）模块中成功阻断了 100% 的恶意行为，确保评测环境中的系统在攻击发生前即得到有效保护，再次验证了其在 MITRE ATT&CK 评测、全球认证及真实客户环境中持续获得验证的行业领先安全能力。 

值得一提的是，本次防护评测中还包含仅由正常行为构成的测试场景。AhnLab 能够准确识别这些正常行为，并未进行误阻断，充分证明了其在阻断能力之外，同样具备极高的判断准确性。

换言之，AhnLab 能做到只阻断应被阻断的恶意行为，同时放行正常业务活动，在真实用户环境中同时实现强安全性与高可用性的平衡。

2.覆盖本地环境与云环境的全面威胁可视性

如前所述，MITRE ATT&CK 第 7 轮评测采用了融合本地环境（Windows / Linux）与云环境的混合攻击场景。在该场景下，AhnLab 各项解决方案针对跨操作系统的高级攻击技术，提供了详细的事件证据与分析信息。通过这些证据，用户能够从攻击行为的“上下文（Context）”出发，全面理解威胁的发生过程与影响范围。

在今年新引入的云场景中，AhnLab 将旗下 XDR 解决方案 AhnLab XDR 与评测环境中的云资源进行联动，构建威胁检测体系。AhnLab XDR 以“开放式 XDR（Open XDR）”为理念，能够有效检测攻击者在本地环境与云环境之间横向移动时实施的恶意行为，并持续提供上下文信息。通过本次评测，AhnLab 不仅在传统本地环境中验证了自身实力，也进一步证明了其在云环境下同样具备卓越的威胁检测能力。

3.精准检测率（False Positives）达 90%，实现“零延迟检测”

针对用于评估检测准确性与质量而构建的正常事件场景，AhnLab 取得了约 90% 的正确识别率。这意味着，解决方案在面对正常业务行为时，未触发不必要的威胁告警，有效降低了误报问题。该结果表明，AhnLab 的解决方案能够基于精准检测能力，切实缓解客户在日常安全运营中普遍面临的过度告警（误报）困扰。 

此外，MITRE ATT&CK 评测还同时验证了检测告警是否存在延迟（Delay）。这是因为在真实环境中，用户需要第一时间获取检测结果并快速展开威胁响应。在本次评测中，AhnLab 的各项解决方案均以实时方式提供检测结果，成功实现了“零延迟检测（Zero Delay）”。

可以通过结果分析电子书查看 AhnLab 的评估结果的详细内容。

▶ 下载电子书