MITRE ATT&CK® Round 7 遮断率 100% 記録!
株式会社アンラボがアメリカの非営利研究開発団体である MITRE が実施した 「MITRE ATT&CK®評価のエンタープライズ部門ラウンド7 (MITRE ATT&CK® Evaluations Enterprise Round 7、以下 「MITRE ATT&CK®評価」)」に参加し、「保護(Protections)」部門で100%遮断率を記録した。これにより、グローバルレベルの脅威検知および分析力を証明した。
アンラボは、自社の △次世代エンドポイント検知および対応ソリューション 「AhnLab EDR」 △エンドポイントセキュリティプラットフォーム「AhnLab EPP」 △SaaS 型セキュリティ脅威分析プラットフォーム 「AhnLab XDR」 で今回の評価に参加した。保護(Protections)評価で100%を記録したことを始め、オンプレミス-クラウドをアウフレッシングする脅威可視性および検知正確性の面でも注目すべき成果を収めた。
ユーザーの立場から見ると、アンラボの今回の評価結果は以下の観点から注目に値する。
1. 100% 脅威遮断！業界最高水準のセキュリティ能力を証明
アンラボは、保護(Protections)部門において不正な行動を100%遮断し、評価環境のシステムを安全に保護した。 MITRE ATT&CK®評価、グローバル認証、実際の顧客環境など、様々な面から検証を受けてきた業界最高水準のセキュリティ能力を再び証明した。
特に、今回の保護評価では不正なイベントだけでなく、「正常なイベントのみ」で構成されたテストもあった。アンラボは、この項目に対しては正常と判別し、遮断を実行しないことで遮断の正確度まで証明した。つまり、遮断すべき不正なイベントのみ遮断し、正常なイベントは許可することで、実際のユーザー環境で強力なセキュリティと実用性を同時に提供するものである。
2. オンプレミスとクラウドを網羅する包括的な脅威可視性
前述の通り、今回のラウンド7はオンプレミス(Windows/Linux)とクラウドを組み合わせたシナリオで構成された。アンラボのソリューションは、OS を越える高度な攻撃手法に関する詳細な証跡と分析情報を提示した。これにより、ユーザーが証跡情報を通じて脅威行動に関する「コンテキスト(Context)」を包括的に理解できるようにした。
今年から新たに導入されたクラウドシナリオでは、自社 XDR ソリューション 「AhnLab XDR」 を評価環境のクラウドリソースと連携させ、検知システムを構築した。柔軟な連携基盤 「オープン XDR」 である AhnLab XDR は、攻撃者がクラウドを行き来しながら実行する不正な行動を効果的に検知し、コンテキスト情報を提供した。これにより、既存のオンプレミスだけでなく、クラウドでも卓越した検知能力を証明した。
3. 誤検知（False Positives）90％ & 検知遅延「ゼロ」
検知精度と品質を評価するために構成した正常イベントに対しては、約90%の精度を記録した。この結果は「正常な振る舞いに対しては脅威通知を送信しなかった」ということであると理解すればよい。これによって、当社のソリューションが正確な検知力を基盤に実際の顧客がセキュリティーの運用中に困難を訴える過検知の問題を解決できることを示した。
さらに、MITRE ATT&CK®評価は検知通知に遅延(Delay)があったかどうかもともに確認する。実際のユーザーが検知結果を即座に脅威対応に活用する必要があるためである。アンラボんのソリューションはすべての検知結果をリアルタイムで提供し、「遅延なしの検知(Zero Delay)」 を達成した。
AhnLabの評価結果の詳細は、結果分析eBookで確認できます。
- AhnLab
