1. 老欧博客首页
  2. 好文分享

bitdefender怎么样(BitDefender和360)

• 好文分享

在过去几个月里，我们一直在报道AV-Comparatives关于Microsoft Defender性能的报告。微软的Windows操作系统内置安全解决方案总体上表现良好，所测试的产品主要是针对家庭用户的。然而，最近，这家安全评估公司对企业级反恶意软件解决方案进行了LSASS凭证转储保护测试，在被测试的产品中就有微软的Microsoft’s Defender for Endpoint，它在评估中获得了满分。

本地安全授权子系统服务（LSASS）对在Windows计算机上登录的用户进行认证。威胁者经常利用这个LSASS过程，利用转储从域用户那里窃取有用的凭证，然后可以利用这些证书在目标网络中得到权限自由行动。

在这次LSASS凭证转储测试中使用了15种不同的攻击方法，Microsoft’s Defender for Endpoint很好地阻止了所有这些方法，其他测试产品也同样表现良好。

下表包括以下产品的结果（启用LSASS保护设置后）：

Avast Ultimate Business Security、Bitdefender GravityZone Business Security Enterprise、Kaspersky Endpoint Detection and Response Expert和Microsoft Defender for Endpoint。

Microsoft Defender和其他产品的LSASS凭证转储测试成绩：

Microsoft Defender在Windows 11 LSASS凭证转储保护测试中获得满分

在Microsoft Defender for Endpoint的情形下，由于Protected Process Light（PPL）和Attack SurfaceReduction（ASR）机制被激活，因此成功地对攻击行为进行了阻断。PPL在Windows 11上被默认启用，最近，用于阻止凭证窃取的ASR规则也被默认启用。

阅读测试过程全文：

LSASS credential-dumping security

本站部分内容由互联网用户自发贡献，该文观点仅代表作者本人，本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规等内容，请举报！一经查实，本站将立刻删除。
上一篇 2023-06-01 12:16:14
下一篇 2023-06-01 12:18:02

相关推荐

本站部分内容由互联网用户自发贡献，该文观点仅代表作者本人，本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规等内容，请<举报！一经查实，本站将立刻删除。