Конечная точка Huawei HiSec получила высший балл в тесте AV-TEST Advanced Threat Protection (ATP)

[Пекин, Китай, 5 ноября 2025 г.] Немецкий независимый орган по оценке безопасности AV-TEST опубликовал результаты новейших испытаний Advanced Threat Protection (ATP). Huawei HiSec Endpoint с его комплексными возможностями защиты набрал максимальное количество баллов во всех 10 основных тестах и ​​успешно прошёл сертификацию, продемонстрировав выдающиеся характеристики. Этот результат не только подтверждает технологическое лидерство Huawei HiSec Endpoint в области обнаружения сложных угроз, но и обеспечивает надёжное решение для защиты конечных точек в критически важных сценариях, например, для предприятий.

Тестирование AV-TEST ATP направлено на «симуляцию реальных сценариев атак», нацеленных на вредоносное ПО с высокой скрытностью и возможностями противодействия. 10 тестов охватывают весь жизненный цикл атаки, каждый из которых имеет строгие пороговые значения производительности и эффективности. Huawei HiSec Endpoint использует четыре основных технических преимущества для точного предотвращения и контроля скрытого вредоносного ПО, что служит ключевым фактором, обеспечивающим его наивысший результат в тесте AV-TEST ATP:

Во-первых, это совместное обнаружение с помощью двух механизмов. HiSec Endpoint использует архитектуру совместного обнаружения, состоящую из статического обнаружения вирусов и динамического анализа. Статическая часть тщательно проверяет целостность файлов с помощью разработанного нами антивирусного движка нового поколения CDE (Content Based Detection Engine); динамическая часть использует эксклюзивный движок сквозного отслеживания угроз памяти GSP (Graph Streaming Process Engine) для обнаружения загрузки памяти в режиме реального времени и захвата процесса внедрения скрытых вредоносных модулей. Совместная работа двух механизмов обеспечивает точную блокировку вредоносных программ.

Во-вторых, отслеживание памяти с полным подключением. HiSec Endpoint реализует возможности «точки данных полного стека + двухрежимного обнаружения памяти». С одной стороны, отслеживание в реальном времени аномальных записей памяти в системных процессах, таких как создание процессов и внедрение кода, посредством зондов на уровне ядра; с другой стороны, инновационная технология обнаружения памяти с подключением к конечному облаку поддерживает кластеризацию ИИ для распознавания отпечатков памяти на стороне клиента, в то время как серверная сторона непрерывно агрегирует выборки со всей сети, проводит обучение кластеризации ИИ и оптимизацию модели, а также постоянно развивает возможности обнаружения угроз памяти, что позволяет не скрывать труднозаметные ситуации выполнения файлов без использования файлов.

3. Анализ намерений. Агент оснащён высокопроизводительным механизмом GSP, который создаёт «теневую карту» системы в защищённой памяти, полностью охватывая такие рутинные операции, как процессы, файлы, реестр, HTTPS-соединение, и точно фиксируя скрытые сценарии, такие как доступ к памяти, перехват потоков и внедрение процессов.

4. Глубокая обработка угроз. После обнаружения угрозы HiSec Endpoint модуль GSP формирует подграф распространения угроз в реальном времени и выполняет глубокую обработку по этому графу. Помимо базового завершения вредоносных процессов и изоляции подозрительных файлов, он также поддерживает такие детальные операции, как восстановление элементов реестра, удаление вредоносных планов и деинсталляция резидентных служб, полностью уничтожая долговременные резидентные следы вредоносных программ и обеспечивая баланс между эффективностью защиты и стабильностью системы.

Полный результат теста AV-TEST ATP является прямым подтверждением эффективности технологии HiSec Endpoint от Huawei. В будущем, по мере развития технологий атак с использованием ИИ, Huawei продолжит совершенствовать свои возможности безопасности, превращая каждый терминал в «крепость безопасности» в цифровом мире.