شرکت AV-Comparatives نتایج آزمون EPR 2025 را منتشر کرده و بار دیگر بینش شفاف و دقیقی از توانایی محصولات پیشرو در حوزه EPR در اختیار سازمان‌ها قرار داده است.
گزارش کامل (PDF) را از اینجا بخوانید:
www.av-comparatives.org/wp-content/uploads/2025/09/EPR_Comparative_2025.pdf
این ارزیابی سالانه یکی از سخت‌گیرانه‌ترین تست‌های صنعت محسوب می‌شود که برای سنجش عملکرد راهکارهای امنیتی سازمانی در پیشگیری، شناسایی و پاسخ به تهدیدات سایبری پیشرفته طراحی شده است.
در آزمون امسال، ۵۰ سناریوی حمله هدفمند مبتنی بر تکنیک‌های APT و منطبق با چارچوب MITRE ATT&CK® شبیه‌سازی شد. محصولات نه‌تنها از نظر توانایی در پیشگیری و پاسخ‌دهی مورد ارزیابی قرار گرفتند، بلکه عواملی مانند ملاحظات عملیاتی، هزینه‌های ناشی از خطا و همچنین پیامدهای مالی بالقوه یک رخنه امنیتی نیز سنجیده شدند.
راهکارهای EPR دارای گواهی در سال ۲۰۲۵
فروشندگانی که موفق به دریافت EPR Certification 2025 شدند و توانستند قابلیت خود را در پیشگیری، شناسایی و پاسخ مؤثر به حملات پیچیده اثبات کنند عبارتند از:
Bitdefender
Check Point
CrowdStrike
Elastic
ESET
Fortinet
G Data
Kaspersky
Palo Alto Networks
VIPRE
این گواهی نشان می‌دهد محصولات فوق توانسته‌اند الزامات سخت‌گیرانه AV-Comparatives را برآورده کنند و میان پیشگیری و پاسخ قوی از یک سو و هزینه‌های عملیاتی و دقت قابل مدیریت از سوی دیگر تعادل ایجاد نمایند. در مقابل، دو فروشنده نتوانستند شرایط لازم برای دریافت گواهی را کسب کنند.
Andreas Clementi، مدیرعامل و هم‌بنیان‌گذار AV-Comparatives در این خصوص گفت:
«سازمان‌ها به راهکارهای امنیتی نیاز دارند که هم در بخش پیشگیری قوی باشند و هم امکان پاسخ مؤثر به تهدیدات پیچیده را فراهم کنند. آزمون EPR ما ترکیبی از کارایی فنی و ملاحظات عملیاتی و مالی است که به سازمان‌ها دید روشنی می‌دهد کدام محصولات برای چالش‌های دنیای واقعی آماده‌اند. فروشندگانی که در سال ۲۰۲۵ موفق به اخذ گواهی شدند، توانایی خود را در حفاظت از سازمان‌ها در بالاترین سطح اثبات کرده‌اند.»
چرا EPR اهمیت دارد؟
حملات سایبری روزبه‌روز پیچیده‌تر می‌شوند و سازمان‌ها را برای جاسوسی، خرابکاری یا منافع مالی هدف قرار می‌دهند. راهکارهای Endpoint Prevention and Response (EPR) برای ایجاد دید و کنترل در زمان تلاش برای نفوذ طراحی شده‌اند تا اطمینان حاصل شود که سازمان‌ها هم توانایی مسدود کردن حمله را دارند و هم در صورت عبور مهاجمان از لایه‌های دفاعی اولیه بتوانند واکنش مؤثر نشان دهند.
تستی واقعی و شفاف
آزمون EPR AV-Comparatives به دلیل واقع‌گرایی و شفافیت خود متمایز است. با شبیه‌سازی سناریوهای پیشرفته‌ای که رفتار واقعی مهاجمان را تقلید می‌کند، نتایج آزمون کاملاً مرتبط با عملیات امنیتی سازمان‌ها خواهد بود. همچنین فروشندگان از قبل در جریان جزئیات آزمون قرار نمی‌گیرند که این موضوع باعث واقعی و بی‌طرف بودن ارزیابی می‌شود.
علاوه بر نتایج مربوط به پیشگیری، شناسایی و پاسخ، در این آزمون عواملی مثل Total Cost of Ownership (TCO) و پیامدهای مالی احتمالی یک رخنه نیز لحاظ شده است. این رویکرد جامع به سازمان‌ها کمک می‌کند تا نه‌تنها کارایی فنی یک محصول، بلکه تأثیر آن بر هزینه و مدیریت ریسک را نیز بسنجند.
حمایت از تصمیم‌گیری سازمان‌ها
آزمون EPR همچنان بینش‌های کاربردی برای سازمان‌ها هنگام انتخاب راهکارهای امنیتی فراهم می‌کند. محصولات دارای گواهی، توانایی خود را در ارائه حفاظت و پاسخ‌دهی در سطح بالا به اثبات رسانده‌اند و به سازمان‌ها کمک می‌کنند تاب‌آوری خود را در برابر تهدیدات پیچیده و متغیر امروز تقویت کنند.
