F-Secure confirme sa position de leader lors de la 2ème évaluation MITRE ATT&CK, grâce à ses détections rapides et documentées

Rueil-Malmaison, France - 28 avril 2020 : F-Secure, fournisseur de solutions en cybersécurité, a achevé avec succès sa deuxième évaluation MITRE ATT&CK®. Ses outils de détection et de réponse se sont classés parmi les meilleurs du secteur. Ces résultats démontrent l’étendue de la protection proposée par F-Secure contre une grande variété de tactiques, techniques et procédures (TTP) utilisées dans les attaques ciblées, ainsi que sa capacité à fournir rapidement des renseignements exploitables permettant de répondre aux cyberincidents.

Les résultats reflètent les performances continues de F-Secure, qui se positionne comme l'un des leaders du marché depuis la première évaluation de MITRE.* Durant ce deuxième round d'évaluation, les technologies F-Secure ont permis de détecter les TTP à chaque étape d'une attaque simulée de The Dukes - un groupe APT (menace persistante avancée) associé au gouvernement russe, qui a fait l'objet d'une étude de F-Secure en 2015.**

La précision des détails communiqués par les outils de F-Secure a également joué un rôle important dans ce classement. Christine Bejerasco, F-Secure Vice President, voit là un atout-clé permettant une réponse efficace aux incidents de sécurité.

« Nous sommes ravis de voir que les tests de MITRE confirment une fois de plus notre capacité à détecter les menaces avancées », a déclaré Christine Bejerasco, qui dirige la Tactical Defense Unit de F-Secure. « Notre approche de détection en temps réel offre une visibilité immédiate sur les TTP utilisées par les hackers, ce qui permet aux entreprises de disposer d'informations précieuses sur les menaces. Grâce aux technologies que nous proposons, nos clients peuvent répondre rapidement et efficacement aux attaques avancées tout en minimisant le temps passé à évacuer les faux-positifs. »

MITRE ATT&CK évalue les capacités de détection post-compromission. Bien que cette évaluation soit principalement axée sur l'évaluation des technologies, ce round de tests spécifique a également pris en compte les mesures défensives humaines telles que le Threat Hunting. Il s’est donc intéressé aux compétences des experts assurant l’exécution des services de détection et de réponse gérés, un domaine dans lequel F-Secure a obtenu de résultats remarquables.

Pour Guillaume Gamelin, Regional Vice President F-Secure, cette étape de l'évaluation MITRE doit permettre aux entreprises de mieux comprendre et évaluer l'apport réel des spécialistes, à l'heure de la lutte contre les attaques ciblées.

« Il est essentiel de pouvoir compter sur des Threat Hunters qualifiés utilisant les bonnes technologies. Ce sont eux qui peuvent stopper les attaques ciblées qui entraînent les violations de données massives qui font la Une des médias. Nos Threat Hunters ont joué un rôle-clé dans nos résultats, mais leur contribution est d'autant plus évidente dans le cas d'attaques réelles. Ces professionnels qualifiés peuvent rapidement reconnaître les TTP inédites ou masquées utilisés spécifiquement pour échapper à l'automatisation. Ils peuvent ensuite procéder aux validations et aux mesures de neutralisation qui s'imposent avant que des dommages importants ne soient causés », ajoute Guillaume Gamelin

F-Secure propose des solutions de détection et de réponse pour les organisations de toutes tailles. De plus amples informations sur les produits et services de F-Secure sont disponibles sur le site web de l'entreprise.

Pour plus d'informations sur les résultats MITRE de F-Secure, cliquez ici.

*Source : https://press.f-secure.com/2019/10/16/mitre-attck-evaluation-confirms-f-secures-industry-leading-capabilities-in-detecting-advanced-attacks/

**Source : https://blog-assets.f-secure.com/wp-content/uploads/2020/03/18122307/F-Secure_Dukes_Whitepaper.pdf