Von AV-Test als wirksame NDR-Lösung getestet: ForeNova NovaCommand Network Detection und Response (NDR)

Der Test bestand aus drei Szenarien, die jeweils darauf ausgelegt waren, die Aktionen von Advanced Persistent Threats (APTs) zu prüfen:

• Szenario 1:
  Verletzung des Datenbankservers – Extrahieren von Daten aus einer Datenbank
• Szenario 2:
  Verschlüsselung vertraulicher Daten, Ransomware – Verschlüsselung von Daten auf dem Zielhost
• Szenario 3:
  Cryptojacking, Crypto-Mining-Malware – Nutzung von Systemressourcen zum Schürfen von Kryptowährung

Während des Tests verfolgte und alarmierte ForeNova NovaCommand effektiv die Aktionen der simulierten Bedrohungsakteure, während sie sich durch das Netzwerk bewegten und weitere böswillige Aktivitäten ausführten.

Diese Ergebnisse zeigen, wie wichtig es ist, über robuste Netzwerkerkennungs- und -Reaktionsfunktionen zu verfügen, um sich vor fortgeschrittenen Bedrohungen zu schützen

Insgesamt lieferte NovaCommand eine gute Abdeckung des Angreiferverhaltens und hilft dem IT-Personal, fortgeschrittene Angriffe zu erkennen. Die Testergebnisse zeigten, dass NovaCommand die meisten Schritte erkannte.

In Szenario 1 wurden nur die Schritte Command and Control und Exfiltration nicht erkannt. Alle anderen Taktiken und Techniken wurden gut abgedeckt.

In Szenario 2 wurden alle Schritte erkannt.

In Szenario 3 wurden einige Techniken in der Discovery- und Lateral Movement-Phase übersehen, während Techniken in den Initial Access- und Command and Control-Phasen entdeckt wurden.

Diese Ergebnisse zeigen, dass NovaCommand eine Reihe von Taktiken und Techniken, die von Angreifern verwendet werden, effektiv erkennt und darüber berichtet, was IT-Experten dabei helfen kann, potenzielle Bedrohungen zu identifizieren und darauf zu reagieren. Die vollständigen Details des Testaufbaus und der Test-Szenarien finden Sie in diesem Tesbericht: https://www.ipnetshop.com/mediafiles/Sonstiges/Shop/Forenova/AV-TEST_ForeNova_NovaCommand_Evaluation_January_2023.pdf

Ein von ForeNova in Auftrag gegebener und von AV-TEST durchgeführter Test
Datum des Prüfberichts: 23. Januar 2023

Wo ist ForeNova NovaCommand erhältlich?
ForeNova Nova Command ist erhältlich im IPNetshop.com, dem Online-Shop für Netzwerkkomponenten.

Der IP Netshop hat seinen Sitz in Gießen und ist Ihr professioneller Ansprechpartner für Netzwerkkomponenten und IT-Lösungen im Highend Netzwerkumfeld (Netzwerkanalyse/-monitoring, High Performance Computing).

Der IPNetShop bietet Kunden:

– Langjährige Erfahrung im Highend Netzwerkumfeld

– Leistungsfähige Produkte

– Ein hervorragendes Preis-Leistungs-Verhältnis

– Zahlreiche Lösungen aus dem IT und Technologiesektor (wie z.B. Netzwerk TAPs, Analyse- und Monitoring-Tools, Netzwerkadapter sowie Switches)

– Namhafte Hersteller, wie Datacom Systems, HotLava Systems, US Robotics und TITAN Commerce.

– Umfassenden Beratungsservice:
Lassen Sie sich bei Fragen oder Unsicherheiten zu Netzwerkkomponenten und IT-Lösungen gerne von dem IP-Netshop-Team beraten. Sie beantworten Ihre Fragen fachkundig und helfen dabei, die beste Wahl für Ihre Anwendungsgebiet zu finden.