AV-TEST bewertet die Effizienz der DNS-Layer-Sicherheit

AV-TEST hat im September und Oktober 2020 vergleichbare Sicherheitsangebote von Akamai, Cisco, Infoblox, Netskope, Palo Alto Networks und Zscaler im Labor getestet.

Wie hat AV-TEST eine faire Bewertung sichergestellt?

Der Test wurde von Cisco in Auftrag gegeben und von AV-TEST durchgeführt, um den Malware-Schutz und die Phishing-Blockierungsfunktionen der Anbieter zu ermitteln. Der Labortest bewertete die Fähigkeit jedes Anbieters sicherer Web-Gateways, Roaming- und Remote-Mitarbeiter zu schützen. Angesichts der Tatsache, dass die globale Pandemie den Wechsel von Edge-Sicherheitskontrollen zu einem Cloud-basierten Modell beschleunigt hat, wurde jedes Angebot der Anbieter mit dem Schutz ihrer Roaming-Agenten konfiguriert. Außerdem wurde ein separater Test für den DNS-Layer-Schutz durchgeführt.

Siehe auch: Einkaufsführer für Cloud-Sicherheitslösungen

Um eine faire Überprüfung zu gewährleisten, hat der Sponsor keine Proben (wie bösartige oder saubere Proben, URLs oder zugehörige Metadaten) bereitgestellt und
hatte keinen Einfluss auf die getesteten Proben oder die Testmethodik und hatte auch keine Vorkenntnisse. Alle Produkte wurden so konfiguriert, dass sie das höchste Schutzniveau bieten und alle zu diesem Zeitpunkt verfügbaren sicherheitsrelevanten Funktionen nutzen. Alle getesteten Links und bösartigen Proben wurden von AV-TEST als aktuell und aktiv verifiziert. Darüber hinaus bewertete AV-TEST die Bewertungen falscher Positivwerte für jeden Anbieter. AV-TEST bewertete Downloads für bekannte Anwendungen von HTTP- und HTTPS-Websites. Ein zusätzlicher Test auf falsch positive Werte wurde für bekannte, saubere, beliebte Websites aus der Topliste von Alexa durchgeführt. Insgesamt wurden 2.165 saubere Websites und Downloads verwendet.

Warum hat CISCO den Test in Auftrag gegeben?

Obwohl die meisten Schadprogramme auf Windows-Plattformen abzielen, ist es sinnvoll, alle Betriebssysteme zu schützen. Der Schutz vor der wachsenden Zahl von Bedrohungen ist für alle Unternehmen unerlässlich. Phishing ist ein hervorragendes Beispiel für einen Angriff, der alle Betriebssysteme betrifft und darauf abzielt, den Endbenutzer zu täuschen und ihn glauben zu lassen, die Site sei legitim, damit der Angreifer vertrauliche Informationen stehlen kann. Um einige der verschiedenen auf dem Markt erhältlichen Angebote zu vergleichen, hat Cisco einen Test der sicheren Web-Gateway-Lösung von Umbrella mit vollständigem Proxy sowie vergleichbarer Lösungen anderer Anbieter in Auftrag gegeben.
Anbieter. Darüber hinaus wurde der DNS-Layer-Schutz von Umbrella überprüft und die Wirksamkeit gegenüber anderen Lösungen gemessen. Dabei werden folgende Definitionen verwendet:

DNS-Layer-Schutz: Der DNS-Layer-Schutz nutzt die Internetinfrastruktur, um bösartige und unerwünschte Domänen, IP-Adressen und Cloud-Anwendungen zu blockieren, bevor im Rahmen der rekursiven DNS-Auflösung überhaupt eine Verbindung hergestellt wird. Der DNS-Layer-Schutz ist eine effektive Möglichkeit, Malware früher zu stoppen und Rückrufe an Angreifer zu verhindern.

DNS-Layer-Schutz mit selektivem Proxy: Herkömmliche Web-Gateways leiten alle Webverbindungen – sichere, bösartige und riskante – per Proxy weiter, was sich manchmal negativ auf die Netzwerkleistung und -verfügbarkeit auswirkt. In einigen Fällen können Web-Gateway-Konfigurationen komplex sein und PAC-Dateien und statische Routen erfordern. Als Teil des DNS-Layer-Schutzes von Umbrella werden nur riskante Domänenanforderungen an einen selektiven Cloud-Proxy umgeleitet, um deren Webinhalte genauer zu prüfen. Diese Umleitung erfolgt transparent über die DNS-Antwort.

Cisco Umbrella hat die Erkennungsraten der anderen Anbieter übertroffen. Laden Sie diesen Bericht herunter, um mehr darüber zu erfahren, was AV-Test ausgewertet hat und wie Cisco Umbrella abgeschnitten hat. Abonnieren Sie Whitepapers.online für weitere E-Books, Einkaufsführer und Whitepaper zu Netzwerksicherheit und neuen Technologien.