近日，專注推動網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商 Fortinet宣布，其端點檢測與響應(yīng)（EDR）解決方案 FortiEDR 已成功通過國際權(quán)威第三方網(wǎng)絡(luò)安全評測機(jī)構(gòu) AV-Comparatives 2025 年端點防護(hù)與響應(yīng)（Endpoint Prevention & Response, EPR）測試認(rèn)證。此項認(rèn)證驗證了 FortiEDR 在阻止高級威脅、提供精準(zhǔn)響應(yīng)能力以及降低總體擁有成本（TCO）方面的卓越表現(xiàn)。

直面復(fù)雜威脅，EPR 測試還原真實攻防場景

在當(dāng)今的網(wǎng)絡(luò)安全態(tài)勢下，攻擊者早已摒棄單一攻擊路徑，轉(zhuǎn)而采用結(jié)合釣魚、無文件攻擊（Living-off-the-Land）、橫向移動及數(shù)據(jù)竊取的多階段、多向量復(fù)合式攻擊。對傳統(tǒng)單點防御體系構(gòu)成嚴(yán)峻挑戰(zhàn)。

AV-Comparatives 的端點防護(hù)與響應(yīng)（EPR）測試正是基于這一現(xiàn)實，通過四大核心維度——攻擊場景模擬、防護(hù)與檢測能力評估、響應(yīng)能力驗證、以及運營影響與總體擁有成本（TCO）計算——全面還原真實攻擊鏈，系統(tǒng)性地評估安全產(chǎn)品在實際環(huán)境中的綜合防護(hù)與響應(yīng)能力。

本次 2025 年測試嚴(yán)格遵循 MITRE ATT&CK 框架，執(zhí)行了超過 50 個復(fù)雜的攻擊場景，覆蓋從初始訪問、執(zhí)行、持久化、防御規(guī)避到橫向移動、數(shù)據(jù)外泄和命令與控制等全生命周期攻擊戰(zhàn)術(shù)。評估不僅關(guān)注產(chǎn)品能否檢測威脅，更深入考察其主動攔截能力、響應(yīng)措施的有效性、取證分析的深度以及對安全運營中心（SOC）工作負(fù)載的影響，是業(yè)界公認(rèn)的衡量端點安全解決方案實戰(zhàn)效能的“黃金標(biāo)準(zhǔn)”。

FortiEDR 實力領(lǐng)跑，主動安全構(gòu)筑安全防線

在如此嚴(yán)苛的測試環(huán)境下，F(xiàn)ortiEDR 憑借其“主動安全”領(lǐng)先實力脫穎而出，交出了一份亮眼的成績單。測試結(jié)果表明，F(xiàn)ortiEDR 能夠在攻擊執(zhí)行前及運行時進(jìn)行實時攔截，將威脅扼殺在萌芽狀態(tài)，有效減少了后續(xù)響應(yīng)和補救的工作量。其強大的行為分析引擎和豐富的取證工具，為安全團(tuán)隊提供了深度的事件可視性，確保了在關(guān)鍵時刻能夠快速、精準(zhǔn)地響應(yīng)。

測試評估了多種攻擊載體，包括可執(zhí)行文件（EXEs）、動態(tài)鏈接庫（DLLs）、腳本、MSI 安裝程序、Office 插件、PowerShell、HTA、CPL、VBS 等。FortiEDR 在預(yù)防、檢測及響應(yīng)（如進(jìn)程終止、隔離、執(zhí)行阻止、注冊表編輯、網(wǎng)絡(luò)/用戶隔離）等方面均展現(xiàn)出強大能力。

在總體擁有成本（TCO） 評估中，F(xiàn)ortiEDR 表現(xiàn)尤為突出。AV-Comparatives 的 TCO 模型綜合考量了產(chǎn)品許可成本與運營開銷（包括誤報處理、分析師投入的工作量以及補救措施的復(fù)雜度）。FortiEDR 因其強大的主動防護(hù)能力、極低的誤報率以及高效的自動化響應(yīng)，有效降低了直接成本（如軟件許可）和間接成本（如人力投入），顯著減輕了安全團(tuán)隊的運營負(fù)擔(dān)，從而獲得了頂尖的 TCO 分?jǐn)?shù)。

全面優(yōu)勢，賦能企業(yè)安全運營

此次認(rèn)證印證了 FortiEDR 的以下核心優(yōu)勢：

主動安全 EDR：優(yōu)先在執(zhí)行前和實時阻止威脅，必要時進(jìn)行執(zhí)行后行為分析。

安全架構(gòu)（Fabric）優(yōu)勢：在端點、網(wǎng)絡(luò)、郵件、云和身份等不同安全域之間共享情報，實現(xiàn)協(xié)同檢測與響應(yīng)。

更低的總體擁有成本（TCO）：通過早期攔截和自動化，減少分析師干預(yù)，降低運營開銷。

全面的功能覆蓋：在預(yù)防、響應(yīng)操作和取證能力等關(guān)鍵測試項目上表現(xiàn)優(yōu)異。

對舊版 Windows 系統(tǒng)的支持：繼續(xù)為 Windows XP、7、8.1 等舊系統(tǒng)提供安全防護(hù)。

強大的取證分析能力：提供進(jìn)程內(nèi)存轉(zhuǎn)儲、注冊表訪問、自動運行項、文件與進(jìn)程列表等豐富工具，支持深入調(diào)查。

此次獲得 AV-Comparatives 的認(rèn)證，是對 FortiEDR 產(chǎn)品實力的有力證明，也反映了廣大客戶在實際使用中的真實體驗。Fortinet 始終致力于為客戶提供高效、可靠且易于運營的安全解決方案。FortiEDR 正是這一理念的體現(xiàn)，它幫助客戶在面對高級威脅時，能夠更快地響應(yīng)、更有效地防御，并最終降低安全運營的總體成本。