Erweiterte Einstiegstechniken (Advanced Entries and Techniques, AETs) sind Methoden, die Netzwerkangriffe verschleiern oder modifizieren, um die Erkennung und Blockierung durch Netzwerksicherheitssysteme zu umgehen. Diese Techniken ermöglichen es Cyberkriminellen, Schadsoftware einzuschleusen, Schwachstellen auszunutzen oder Systeme anzugreifen, ohne Spuren zu hinterlassen. Tatsächlich können AETs laut aktuellen Forschungsergebnissen die meisten gängigen Sicherheitsmaßnahmen umgehen oder außer Kraft setzen.
Der Dienst wurde jedoch speziell für Organisationen entwickelt, die auf Netzwerksicherheitsgeräte wie Next-Generation-Firewalls oder Intrusion-Prevention-Systeme auf Basis von Deep Packet Inspection angewiesen sind. Diese Geräte schützen Netzwerke mit unternehmenskritischen Anlagen, sensiblen Datenbeständen, kritischen Systemen wie CRM- und ERP-Systemen sowie SCADA-Netzwerken.
Systeme sind attraktive Ziele für Cyberkriminelle, und automatisierte technische Angriffe (ATAs) sind zweifellos eine effektive Methode, um erfolgreiche Angriffe durchzuführen. Daher ist die Sicherung dieser Bereiche für viele Organisationen von entscheidender Bedeutung, wenn sie die strengen Anforderungen ihrer Sicherheitsaudits erfüllen wollen.
Der Service zur Bewertung der Fluchtvorsorge wird weltweit über qualifizierte, unabhängige IT-Dienstleister angeboten. Die Verfügbarkeit des Services wird sich rasch ausweiten, sobald große Anbieter ihn in ihr Portfolio aufnehmen.
Das Anti-Evasion-Assessment-Tool von StoneGate ist derzeit die umfassendste Anti-Evasion-Assessment-Software auf dem Markt, da es auch die neuesten Evasion-Techniken enthält, die entdeckt und der Anbietergemeinschaft über die Koordinierungsprozesse des CERT (Computer Emergency Response Team) bekannt gemacht wurden.Was den Evasion Readiness Assessment Service von anderen Testmethoden verschiedener Labore oder Geräte verschiedener Hersteller unterscheidet, ist, dass diese Tests mit den eigenen Sicherheitsgeräten und -konfigurationen jeder Organisation durchgeführt werden, während diese tatsächlich in ihrer Produktionsumgebung arbeiten.
Im Rahmen dieses Services erhalten Kunden einen umfassenden Bericht über den Status ihrer Umgehungserkennung sowie über die Blockierungsraten auf verschiedenen Protokollebenen. Der Bericht enthält zudem praktische Empfehlungen und Tipps zur Risikominderung. Darüber hinaus sind für die Bewertung keine Vorkenntnisse oder Erfahrungen mit Bewertungsinstrumenten seitens der Mitarbeiter erforderlich.
