搜索

[11118] 2017-03-11_端点安全CrowdStrike与评测机构NSSLabs之间的互撕，究竟错在谁？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-03-11_端点安全CrowdStrike与评测机构NSSLabs之间的互撕，究竟错在谁？ 端 点 安 全 C r o w d S t r i k e 与 评 测 机 构 N S S   L a b s 之 间 的 互 撕 ， 究 竟 错 在 谁 ？ c x t   F r e e B u f   2 0 1 7 - 0 3 - 1 1 下 面 要 出 场 的 主 角 分 别 是 下 面 要 出 场 的 主 角 分 别 是 C r o w d S t r i k e 与 与 N S S   L a b s 。 。 C r o w d S t r i k e 是 一 家 美 国 端 点 安 全 公 司 ， 致 力 于 是 一 家 美 国 端 点 安 全 公 司 ， 致 力 于 A P T 防 御 ， 详 情 可 参 考 防 御 ， 详 情 可 参 考 F r e e B u f 之 前 的 介 绍 ； 后 者 则 是 知 名 的 独 立 安 全 研 究 与 评 测 机 构 。 按 理 说 本 应 有 所 合 作 的 两 家 在 前 不 久 却 因 一 件 小 事 争 得 不 可 之 前 的 介 绍 ； 后 者 则 是 知 名 的 独 立 安 全 研 究 与 评 测 机 构 。 按 理 说 本 应 有 所 合 作 的 两 家 在 前 不 久 却 因 一 件 小 事 争 得 不 可 开 交 ， 甚 至 闹 上 公 堂 ， 一 切 究 竟 是 怎 么 回 事 ？ 开 交 ， 甚 至 闹 上 公 堂 ， 一 切 究 竟 是 怎 么 回 事 ？ 这 场 口 水 战 还 要 从 半 年 前 的 一 次 产 品 测 试 说 起 。 始 于 合 作 始 于 合 作 事 实 上 这 两 家 之 前 的 确 合 作 过 。 最 初 （ 2 0 1 6 年 4 月 和 8 月 ） C r o w d S t r i k e 曾 委 托 N S S   L a b 对 旗 下 产 品 做 一 次 非 公 开 的 测 试 ， 但 随 后 C r o w d S t r i k e 对 其 测 试 手 段 表 示 不 满 ， 认 为 存 在 “ 严 重 缺 陷 ” ， 并 拒 绝 继 续 参 与 接 下 来 的 公 开 测 试 （ 2 0 1 6 年 1 2 月 ） 。 但 事 情 并 未 到 此 结 束 ， C r o w d S t r i k e 的 说 法 是 ： 不 久 后 N S S   L a b s 又 与 某 个 经 销 商 暗 地 里 交 易 了 一 笔 ， 搞 到 了 C r o w d S t r i k e   F a l c o n 系 列 防 护 产 品 用 来 测 试 。 发 现 这 一 行 为 的 C r o w d S t r i k e 立 刻 采 取 反 制 措 施 ， 禁 止 了 该 系 产 品 的 云 服 务 并 宣 称 N S S 此 后 获 得 的 一 切 测 试 结 果 都 是 “ 不 完 整 ” 且 “ 方 式 错 误 ” 的 。 接 下 来 事 情 愈 演 愈 烈 。 今 年 2 月 1 0 号 ， C r o w d S t r i k e 起 诉 N S S   L a b s ， 申 请 临 时 限 制 令 试 图 禁 止 其 发 布 F a l c o n 系 列 产 品 的 测 试 结 果 。 该 申 诉 于 1 3 日 被 特 拉 华 州 地 方 法 院 驳 回 。 这 下 似 乎 刺 激 了 N S S   L a b s ， 他 们 直 接 在 1 4 日 的 高 级 端 点 防 护 测 试 （ A E P ） 报 告 中 公 布 了 C r o w d S t r i k e 不 想 看 到 的 结 果 ， 结 果 如 下 图 。
在 互 相 伤 害 的 过 程 中 ， 两 家 的 隔 空 喊 话 也 没 断 过 。 由 于 事 件 双 方 各 执 一 词 ， 众 多 细 节 有 待 澄 清 ， 目 前 我 们 暂 不 判 断 是 非 对 错 ， 仅 引 用 各 方 意 见 作 为 参 考 。 2 月 1 5 日 ， C r o w d S t r i k e 在 其 官 方 博 客 里 解 释 了 部 分 原 因 。 其 中 涉 及 上 诉 的 一 部 分 是 这 样 说 的 ： “ 我 们 认 为 N S S   L a b s 涉 嫌 以 不 正 当 手 段 访 问 我 们 的 软 件 ， 违 反 双 方 合 约 ， 盗 版 我 们 的 软 件 以 及 进 行 不 合 理 的 安 全 测 试 。 无 论 测 试 的 结 果 如 何 （ 我 们 并 没 有 去 看 ） ， C r o w d S t r i k e 都 将 与 非 法 行 为 对 抗 到 底 。 ” 这 里 插 一 句 ， N S S   L a b s 放 出 的 A E P 测 试 报 告 中 涉 及 的 几 家 企 业 结 果 分 别 为 ： C y l a n c e （ 9 9 . 6 9 % ） ， S e n t i n e l O n e （ 9 9 . 7 9 % ） ， I n v i n c e a （ 9 9 . 4 9 % ） 和 C r o w d S t r i k e （ 7 4 . 1 7 % ） 。 当 然 N S S   L a b s 也 承 认 如 果 测 试 过 程 完 整 的 话 ， F a l c o n 的 评 测 结 果 可 能 有 所 不 同 。 N S S   L a b s 的 反 击 的 反 击 酝 酿 了 两 周 后 ， N S S   L a b s 也 给 出 了 自 己 的 回 应 ， 同 样 发 布 在 自 家 博 客 上 。 文 章 的 标 题 很 有 意 思 ： “ 用 户 第 一 ？ ” N S S   L a b s 创 始 人 兼 C E O ， V i k r a m   P h a t a k 写 道 ： “ 鉴 于 C r o w d S t r i k e 在 他 们 博 客 里 的 描 述 错 的 离 谱 ， 是 时 候 听 听 我 们 这 边 的 故 事 了 。 ” P h a t a k 在 文 章 中 逐 条 反 驳 了 C r o w d S t r i k e 的 说 法 。 上 文 提 到 ， C r o w d S t r i k e 以 测 试 过 程 不 完 整 为 由 拒 绝 承 认 结 果 有 效 ， 对 此 P h a t a k 解 释 说 测 试 结 果 并 不 会 因 此 而 受 到 影 响 。 “ N S S 只 统 计 了 完 成 测 试 的 部 分 ， C r o w d S t r i k e 虽 然 中 途 关 闭 了 云 服 务 ， 但 并 不 会 导 致 我 们 给 未 经 测 试 的 部 分 打 0 分 — — 我 们 不 愿 这 样 惩 罚 性 的 结 果 给 大 众 带 来 误 导 。 ”
当 然 N S S   L a b s 的 反 击 还 不 止 这 点 — — 他 们 还 补 充 了 一 个 情 况 ： 在 C r o w d S t r i k e 发 觉 并 断 开 服 务 之 前 ， F a l c o n 就 已 经 在 测 试 中 漏 掉 了 若 干 次 攻 击 行 为 ， 所 以 无 论 后 面 的 测 试 是 否 完 整 ， 至 少 前 面 这 些 m i s s 是 肯 定 要 作 数 的 。 此 外 很 多 人 关 注 的 一 点 是 C r o w d S t r i k e 拒 不 接 受 公 开 测 试 的 要 求 是 否 合 理 。 对 此 ， N S S   L a b s 在 博 客 里 解 释 了 双 方 协 定 的 来 龙 去 脉 。 除 了 N S S   L a b s 在 一 开 始 就 向 厂 商 公 开 挑 明 的 测 试 政 策 外 ， 还 着 重 注 明 了 一 点 己 方 的 态 度 ： “ 如 果 （ 厂 商 觉 得 ） 一 个 产 品 是 合 格 的 ， 可 以 面 向 市 场 ， 那 就 意 味 着 它 自 然 也 可 以 接 受 测 试 （ 验 证 其 功 能 ） 。 ” 不 仅 如 此 ， N S S   L a b 还 表 示 由 于 C r o w d S t r i k e 的 态 度 坚 决 ， 自 己 还 尝 试 过 购 买 其 产 品 用 于 测 试 ， 同 样 吃 了 闭 门 羹 ， 不 过 好 在 他 们 后 来 找 到 了 一 家 愿 意 合 作 的 企 业 共 同 购 买 了 该 产 品 。 意 见 不 一 意 见 不 一 总 的 来 说 这 还 是 一 场 不 怎 么 体 面 的 争 吵 ， 不 过 很 能 反 映 一 个 现 状 ： 产 品 测 试 带 来 的 问 题 越 来 越 多 地 困 扰 着 新 一 代 的 端 点 防 护 公 司 。 目 前 大 众 主 要 关 注 在 两 个 点 上 ： 1 .   对 先 进 端 点 防 护 产 品 进 行 相 对 公 正 的 测 试 是 否 可 以 实 现 ？ 2 .   法 律 是 否 是 阻 止 此 类 测 试 的 有 效 手 段 ？ 对 于 第 一 条 疑 问 ， 各 种 声 音 都 有 。 其 中 持 肯 定 态 度 的 安 全 学 者 D a v i d   H a r l e y 在 他 之 前 的 一 篇 博 文 中 详 细 介 绍 过 ， 在 此 不 多 赘 述 。 持 否 定 态 度 的 则 有 V e s s e l i n   B o n t c h e v ， 他 本 人 曾 参 与 上 世 纪 9 0 年 代 汉 堡 大 学 杀 毒 软 件 测 试 项 目 。 他 认 为 就 现 在 的 发 展 来 说 ， 无 论 产 品 还 是 测 试 恐 怕 都 不 太 够 格 。 对 于 N S S   L a b s 与 C r o w d S t r i k e 的 撕 逼 ： “ 到 最 后 你 很 可 能 发 现 双 方 都 有 问 题 。 一 方 指 望 着 卖 出 跛 脚 的 软 件 产 品 而 不 愿 接 受 测 试 结 果 ， 另 一 方 则 使 用 不 科 学 的 测 试 手 段 还 被 人 揪 住 了 法 律 漏 洞 。 ”
但 不 得 不 说 ， 直 接 动 用 法 律 手 段 未 免 显 得 过 重 了 一 些 ， 双 方 的 理 解 与 合 作 或 许 才 是 最 佳 方 案 。 I n v i n c e a 的 C E O ， A n u p   G h o s h 在 与 S e c u r i t y W e e k 的 采 访 中 表 示 他 们 对 于 自 己 产 品 在 A E P 测 试 中 的 表 现 感 到 “ 很 激 动 ” ， 但 他 们 不 会 去 评 论 竞 争 对 手 的 表 现 。 他 认 为 厂 商 应 尽 可 能 选 择 信 誉 、 资 质 优 秀 的 评 测 机 构 并 经 常 参 与 其 中 。 “ 每 家 评 测 机 构 都 有 所 长 与 所 短 ， 这 就 是 为 什 么 我 们 应 该 多 方 听 取 意 见 。 ” *   参 考 来 源 ： S e c u r i t y W e e k ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理