AV-Comparatives 2026年EDR检测验证测试主要测什么？FortiEDR为什么能通过认证？

2026-09-04

我来答

1个回答

匿名用户

2026-09-04

随着网络威胁日益复杂，企业面临着检测和应对高级持续威胁（APT）的挑战，究竟如何确保其安全解决方案能够检测到最先进的威胁？AV-Comparatives EDR检测验证测试，以参照MITRE ATT&CK框架搭建的高级多阶段攻击链，来评测各厂商EDR解决方案的检测能力和可见性水平，为企业提供了客观基准。本次测试重点检测EDR解决方案在多阶段攻击中可见性、遥测质量、运营上下文以及对威胁狩猎和工作流调查的支持能力，而非单纯的防御能力。 FortiEDR能够从众多参测产品中脱颖而出获得认证，主要得益于其在测试中的出色表现： 1有效检测可见性：在全部14个攻击阶段中，FortiEDR在12个阶段都提供了有效的检测可见性。这大幅超过了AV-Comparatives要求的“至少覆盖2/3攻击步骤可见性”的基准线。 2高质量的遥测能力：FortiEDR不仅在整个攻击场景中关联了19条安全告警，还通过深度遥测可见性，支持安全人员追溯调查和威胁狩猎。这种“告警+遥测”的组合为安全团队提供了强大的调查上下文。 3信噪比水平：在5个信噪比验证场景中成功处理了4个，表明其在提供有效检测的同时，能将误报控制在可接受范围内。

免责声明：本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。

其他类似问题

为你推荐:

医疗保险少儿险医疗险生育保险旅游保险汽车保险理财险财产险意外险养老保险