Fortinet获得AV-Comparatives EDR检测可见性认证

　　Fortinet荣幸地宣布，FortiEDR已经成功通过AV-Comparatives 2026年EDR检测验证测试，并获得认证。更重要的是，所有接受测试的端点检测与响应(EDR)功能均可通过Fortinet统一端点平台FortiEndpoint完整落地使用。本次测试共有14个攻击阶段，Fortinet在其中12个攻击阶段中均展示出经过验证的可见性能力，从而获得了认证。这一成绩远超AV-Comparatives设定的“至少覆盖2/3攻击步骤可见性”的认证门槛。该解决方案将主动告警与基于遥测的可见性相结合，帮助安全分析师在整个攻击链中识别、排查并还原攻击者的活动轨迹。AV-Comparatives EDR检测验证测试，以参照MITRE ATT&CK框架搭建的高级多阶段攻击链，来评测各厂商EDR解决方案的检测能力和可见性水平。与侧重防御的测试不同，本次测试重点检测可见性、遥测质量、运营上下文以及对威胁狩猎和工作流调查的支持能力。

　　主要测试数据● 通过告警和/或遥测验证了14个攻击阶段中的12个● 在整个攻击场景中关联了19条安全告警● 成功处理了5个信噪比验证场景中的4个

　　经过多阶段攻击认证的检测可见性在2026年的测试中，AV-Comparatives执行了一个含有14个步骤的真实攻击链，模拟高级攻击者的行为，包括：● 鱼叉式钓鱼攻击和恶意载荷投递● 进程注入和浏览器衍生的信标通信● 计划任务持久化● Kerberoasting攻击和凭据访问尝试● 跨系统横向移动● 权限提升和域入侵技术● 命令与控制通信● DCSync凭据复制尝试Fortinet凭借在攻击链的绝大部分环节中展示出来的有效检测可见性和遥测能力，成功获得了认证。AV-Comparatives创始人兼CEO Andreas Clementi表示："Fortinet在基于服务器的横向移动期间展示了出色的目标侧可见性，其中向文件服务器的跳转是本次测试中表现更为优秀的检测序列之一。该产品能够完整、清晰地覆盖攻击链全程中基于服务的暂存技术与进程注入行为。"报告进一步验证了Fortinet通过告警实现主动响应检测的能力，以及通过深度遥测可见性支持安全人员追溯调查和威胁狩猎的能力。这种组合对于现代SOC团队至关重要，他们不仅需要防御能力，还需要上下文可见性来调查整个杀伤链中各种复杂的攻击行为。

　　深度洞悉现实环境中的攻击者技术本次测试场景模拟了高级威胁行为者和勒索软件操作相关的常用技术，包括进程注入、远程服务执行、权限提升和凭据滥用等等。AV-Comparatives特别指出，Fortinet能够在以下几个场景中提供强大的运营可见性：● 恶意的"rundll32.exe"执行链检测● 对合法浏览器进程的进程注入可见性● 计划任务持久化活动的关联分析● 检测横向移动和远程载荷执行● 对服务器系统上恶意执行的可见性● 支持威胁狩猎和调查工作流的详细遥测数据报告特别指出，Fortinet"对公开的恶意执行、基于服务的暂存和进程注入具有清晰的可见性"。

　　为什么检测可见性很重要当前，现代攻击者正越来越多地通过融入合法工具和用户行为，以此来规避传统防御机制。因此，安全团队需要的不仅仅是简单的恶意软件拦截，还需要丰富的遥测数据、行为可见性和调查所需的背景信息。AV-Comparatives的EDR检测验证测试通过评估以下几个方面反映了这一现实情况：● 告警保真度● 威胁狩猎可见性● 事件关联能力● 运营可用性● 信噪比表现● 多阶段攻击还原能力Fortinet在整个攻击链中实现了有效的检测覆盖，同时保持了认证所需的信噪比水平。

　　使用FortiEndpoint实现统一端点安全虽然此次测试的对象是FortiEDR，但是客户可以通过FortiEndpoint获得同样经过认证的EDR能力。因为这是Fortinet统一端点平台解决方案的一部分。FortiEndpoint将以下功能整合到一个统一平台中，旨在降低运维的复杂性并提高运营效率：● 端点保护(EPP)● 端点检测与响应(EDR)● 零信任网络访问/虚拟专用网络安全访问(ZTNA/VPN)● 数据防泄漏(DLP)● 漏洞与态势可见性● 威胁狩猎遥测● AI辅助运营这种统一架构可以为企业提供以下价值：● 减少终端代理数量● 简化端点运维● 提高所有受管端点的可见性● 加速检测与响应工作流● 降低运营成本和总拥有成本

　　权威认证Fortinet端点安全技术实力此次AV-Comparatives认证充分体现了Fortinet在统一端点安全和高级检测能力方面的持续投入。面对日益复杂的网络攻击形式，Fortinet始终专注于通过统一平台提供集成的防护、深度的可见性和高效的安全运营。

　　资料来源于网络，详情请点击：Fortinet 第七代网络处理器（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/hyperscale）