Aktuelle Nachrichten
30. Oktober 2020 | Tests im Kundenauftrag
AV-TEST bewertet die Wirksamkeit von Secure Web Gateway und DNS-Schicht-Sicherheit
Der Test wurde von Cisco in Auftrag gegeben und von AV-TEST durchgeführt, um den Malware-Schutz und die Phishing-Blockierfähigkeiten der Anbieter zu ermitteln.
Ein Test im Auftrag von Cisco Inc.
und durchgeführt von AV-TEST GmbH
Der Labortest bewertete die Fähigkeit jedes Anbieters von sicheren Web-Gateways, Roaming- und Remote-Mitarbeiter zu schützen. Da die globale Pandemie die Verlagerung von Edge-Sicherheitskontrollen in ein Cloud-Modell beschleunigt hat, wurden die Angebote der einzelnen Anbieter mit dem Schutz ihrer Roaming-Agenten konfiguriert. Ein separater Test für den Schutz der DNS-Ebene wurde ebenfalls durchgeführt.
Um eine faire Prüfung zu gewährleisten, stellte der Sponsor keine Proben zur Verfügung (z. B. bösartige oder saubere Proben, URLs oder zugehörige Metadaten) und hatte keinen Einfluss auf die getesteten Proben oder die Testmethodik bzw. hatte keine Vorkenntnisse darüber. Alle Produkte waren so konfiguriert, dass sie das höchste Schutzniveau boten, wobei alle zu diesem Zeitpunkt verfügbaren sicherheitsrelevanten Funktionen genutzt wurden.
Der Test konzentrierte sich auf die Erkennungsrate von Links, die direkt auf Portable Executables (PEs) Malware (z. B. EXE-Dateien) verweisen, auf Links, die auf andere Formen von bösartigen Dateien (z. B. HTML, JavaScript) verweisen, sowie auf Phishing-URLs. Es wurden insgesamt 3.572 bösartige Muster getestet. Alle getesteten Links und bösartigen Muster wurden von AV-TEST als aktuell und aktiv verifiziert.
Zusätzlich bewertete AV-TEST die False-Positive-Bewertungen für jeden Anbieter. AV-TEST untersuchte Downloads bekannter Anwendungen von HTTP- und HTTPS-Websites. Ein zusätzlicher False-Positive-Test wurde mit bekannten, sauberen und beliebten Websites aus der Alexa-Topliste durchgeführt. Insgesamt wurden 2.165 saubere Websites und Downloads verwendet.
Im ersten Teil der Studie wurden sichere Web-Gateway-Lösungen getestet. Ein sicheres Web-Gateway basiert auf einem vollständigen Web-Proxy, der alle Web-Verbindungen sieht und untersucht. Im Gegensatz zum Schutz auf DNS-Ebene, bei dem nur Domänennamen und IP-Adressen analysiert werden, sieht und prüft ein Web-Proxy alle Dateien und die vollständigen URLs, was eine detailliertere Prüfung und Kontrolle ermöglicht.