German PDFs

Ein von Cisco Inc. in Auftrag gegebener und von der AV-TEST GmbH durchgeführter Test

Issue link: https://learn-umbrella.cisco.com/i/1258895

Contents of this Issue

Navigation

Page 2 of 13

The Independent IT-Security Institute Magdeburg Germany www.av-test.org | 2 01 Zusammenfassung AV-TEST prüfte im November und Dezember 2019 Cloud-Security-Lösungen von Cisco sowie vergleichbaren Angeboten von Akamai, Infoblox, Palo Alto Networks, Symantec und Zscaler. Cisco hatte AV-TEST beauftragt, die Fähigkeiten aller Anbieter hinsichtlich des Schutzes vor Malware- und Phishing-Angriffen zu prüfen. Um einen fairen Test zu gewähren, stellte der Sponsor keinerlei Samples wie URLs oder Metadaten bereit und hatte weder Einfluss noch Kenntnisse hinsichtlich der zu testenden Samples. Alle Produkte wurden für maximalen Schutz, einschließlich aller zum Testzeitpunkt verfügbaren Sicherheitsfunktionen, konfiguriert. Schwerpunktmäßig wurde die Erkennungsrate von Links getestet, die direkt auf PE- Malware (z. B. EXE-Dateien) oder andere Formen von schädlichen Dateien (z. B. HTML, JavaScript) sowie auf Phishing-URLs verweisen. Insgesamt wurden 3.668 Samples getestet. Im ersten Teil der Studie wurde der Schutz auf der DNS-Ebene getestet. Zum Schutz auf der DNS-Ebene wird die Infrastruktur des Internets genutzt, um schädliche und unerwünschte Domänen, IP-Adressen und Cloud-Anwendungen zu blockieren, noch bevor im Rahmen der rekursiven DNS-Auflösung eine Verbindung hergestellt wird. Beim Schutz auf der DNS-Ebene wird Malware frühzeitig gestoppt. Außerdem werden Rückrufe an Angreifer verhindert, wenn sich infizierte Systeme mit Ihrem Netzwerk verbinden. Beim Schutz auf der DNS-Ebene mit selektivem Cloud-Proxy werden nur riskante Domänenanfragen zur eingehenderen Inspektion des Webinhalts umgeleitet. Dies erfolgt transparent über die DNS-Antwort. Beim Test des Schutzes auf der DNS-Ebene erzielten die Produkte die folgenden Blockierungsraten: Anbieter Erkennungsrate Anzahl von Testfällen: 3.668 Cisco Umbrella (DNS-Ebene mit selektivem Proxy) 72,6 % Cisco Umbrella (DNS-Ebene) 51,8 % Infoblox BloxOne 35,3 % Akamai Enterprise Threat Protector 26,5 % Palo Alto Networks Next-Generation Firewall 13,7 %

Articles in this issue

Links on this page

view archives of German PDFs - Ein von Cisco Inc. in Auftrag gegebener und von der AV-TEST GmbH durchgeführter Test