近日，專注推動網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應商 Fortinet宣布，其端點檢測與響應（EDR）解決方案 FortiEDR 已成功通過國際權(quán)威第三方網(wǎng)絡(luò)安全評測機構(gòu) AV-Comparatives 2025 年端點防護與響應（Endpoint Prevention & Response, EPR）測試認證。此項認證驗證了 FortiEDR 在阻止高級威脅、提供精準響應能力以及降低總體擁有成本（TCO）方面的卓越表現(xiàn)。

直面復雜威脅，EPR 測試還原真實攻防場景

在當今的網(wǎng)絡(luò)安全態(tài)勢下，攻擊者早已摒棄單一攻擊路徑，轉(zhuǎn)而采用結(jié)合釣魚、無文件攻擊（Living-off-the-Land）、橫向移動及數(shù)據(jù)竊取的多階段、多向量復合式攻擊。對傳統(tǒng)單點防御體系構(gòu)成嚴峻挑戰(zhàn)。

AV-Comparatives 的端點防護與響應（EPR）測試正是基于這一現(xiàn)實，通過四大核心維度——攻擊場景模擬、防護與檢測能力評估、響應能力驗證、以及運營影響與總體擁有成本（TCO）計算——全面還原真實攻擊鏈，系統(tǒng)性地評估安全產(chǎn)品在實際環(huán)境中的綜合防護與響應能力。

本次 2025 年測試嚴格遵循 MITRE ATT&CK 框架，執(zhí)行了超過 50 個復雜的攻擊場景，覆蓋從初始訪問、執(zhí)行、持久化、防御規(guī)避到橫向移動、數(shù)據(jù)外泄和命令與控制等全生命周期攻擊戰(zhàn)術(shù)。評估不僅關(guān)注產(chǎn)品能否檢測威脅，更深入考察其主動攔截能力、響應措施的有效性、取證分析的深度以及對安全運營中心（SOC）工作負載的影響，是業(yè)界公認的衡量端點安全解決方案實戰(zhàn)效能的“黃金標準”。

FortiEDR 實力領(lǐng)跑，主動安全構(gòu)筑安全防線

在如此嚴苛的測試環(huán)境下，F(xiàn)ortiEDR 憑借其“主動安全”領(lǐng)先實力脫穎而出，交出了一份亮眼的成績單。測試結(jié)果表明，F(xiàn)ortiEDR 能夠在攻擊執(zhí)行前及運行時進行實時攔截，將威脅扼殺在萌芽狀態(tài)，有效減少了后續(xù)響應和補救的工作量。其強大的行為分析引擎和豐富的取證工具，為安全團隊提供了深度的事件可視性，確保了在關(guān)鍵時刻能夠快速、精準地響應。

測試評估了多種攻擊載體，包括可執(zhí)行文件（EXEs）、動態(tài)鏈接庫（DLLs）、腳本、MSI 安裝程序、Office 插件、PowerShell、HTA、CPL、VBS 等。FortiEDR 在預防、檢測及響應（如進程終止、隔離、執(zhí)行阻止、注冊表編輯、網(wǎng)絡(luò)/用戶隔離）等方面均展現(xiàn)出強大能力。

在總體擁有成本（TCO） 評估中，F(xiàn)ortiEDR 表現(xiàn)尤為突出。AV-Comparatives 的 TCO 模型綜合考量了產(chǎn)品許可成本與運營開銷（包括誤報處理、分析師投入的工作量以及補救措施的復雜度）。FortiEDR 因其強大的主動防護能力、極低的誤報率以及高效的自動化響應，有效降低了直接成本（如軟件許可）和間接成本（如人力投入），顯著減輕了安全團隊的運營負擔，從而獲得了頂尖的 TCO 分數(shù)。

全面優(yōu)勢，賦能企業(yè)安全運營

此次認證印證了 FortiEDR 的以下核心優(yōu)勢：

主動安全 EDR：優(yōu)先在執(zhí)行前和實時阻止威脅，必要時進行執(zhí)行后行為分析。

安全架構(gòu)（Fabric）優(yōu)勢：在端點、網(wǎng)絡(luò)、郵件、云和身份等不同安全域之間共享情報，實現(xiàn)協(xié)同檢測與響應。

更低的總體擁有成本（TCO）：通過早期攔截和自動化，減少分析師干預，降低運營開銷。

全面的功能覆蓋：在預防、響應操作和取證能力等關(guān)鍵測試項目上表現(xiàn)優(yōu)異。

對舊版 Windows 系統(tǒng)的支持：繼續(xù)為 Windows XP、7、8.1 等舊系統(tǒng)提供安全防護。

強大的取證分析能力：提供進程內(nèi)存轉(zhuǎn)儲、注冊表訪問、自動運行項、文件與進程列表等豐富工具，支持深入調(diào)查。

此次獲得 AV-Comparatives 的認證，是對 FortiEDR 產(chǎn)品實力的有力證明，也反映了廣大客戶在實際使用中的真實體驗。Fortinet 始終致力于為客戶提供高效、可靠且易于運營的安全解決方案。FortiEDR 正是這一理念的體現(xiàn)，它幫助客戶在面對高級威脅時，能夠更快地響應、更有效地防御，并最終降低安全運營的總體成本。