-AV-Comparatives在2025 EDR XDR MDR認證測試中驗證真實環境下的威脅檢測能力

奧地利因斯布魯克 2025年6月17日 /美通社/ -- “隨著網絡攻擊愈演愈烈，威脅檢測不能僅停留在形式層面。 我們的2025 EDR/XDR認證可幫助首席信息安全官們（CISO）評估其工具能夠如何有效地發現隱蔽卻真實存在的威脅。”——AV-Comparatives首席執行官兼創始人Andreas Clementi

EDR檢測驗證2025 - AV-Comparatives

這項獨立評估測試了企業網絡安全解決方案在高級威脅情景下的應用。 目的是：評估其精準、可視地檢測并報告真實環境下攻擊的能力。

點擊此處閱覽完整測試：https://www.av-comparatives.org/news/edr-detection-validation-2025/

與EPR測試等側重于預防的測試不同，EDR測試模擬復雜的攻擊場景，以評估產品檢測和記錄入侵每個階段的能力，從而深入了解產品的可見性、遙測質量和威脅檢測精度。 此外，該測試還考慮了基于威脅追蹤能力的威脅可見性。

AV-Comparatives欣然宣布，依照公司透明且嚴格的驗證標準，迄今為止，七種解決方案中有五種獲得了認證。

認證產品 – EDR、XDR和MDR解決方案

以下產品在2025年測試階段獲得認證

• CrowdStrike Falcon Pro
• ESET PROTECT Enterprise Cloud
• G DATA 365 MXDR（MDR解決方案）
• Kaspersky Next EDR Expert（在試點測試中）
• Palo Alto Networks Cortex XDR Pro

EDR、XDR和MDR統一測試方案

該測試最初旨在評估EDR和XDR功能，但同樣適用于MDR （托管檢測與響應）產品。 在本輪測試中，G DATA的MDR解決方案成功通過測試，這表明即使是托管產品也可以在真實、受控的攻擊條件下進行評估。

注重真實環境下的可見性

此評估使用MITRE ATT&CK等框架的已知策略、技術和程序（TTP）模擬高級持續威脅（APT）攻擊。 所有產品僅在監控模式下進行測試，表明測試中禁用預防功能。 目的是：衡量檢測與報告威脅的效果，而不是阻止威脅的效果。

該方法亮點：

• 執行復雜攻擊鏈
• 通過管理控制臺警報或遙測中的手動威脅追蹤，以驗證檢測效果
• 透明認證模式：只有符合檢測閾值的產品才能獲得認證并公開上市
• 方法改進與未來之路

2025年測試階段采納了獨立分析師的反饋意見，從而提高透明度，增強評分功能，并進行更為深入的遙測驗證。 計劃在2026年的認證測試中實現進一步改進。

EDR檢測驗證測試向尋求對其檢測能力進行獨立驗證的EPP、EDR、XDR和MDR供應商開放。 該認證為供應商提供了行業認可，并幫助他們在技術層面深刻認識其解決方案的實際性能。

如欲參加下一輪測試，請聯系我們。 https://www.av-comparatives.org/contact/

網絡安全和防病毒測試結果可在https://www.av-comparatives.org或以下供應商處獲取：

Avast、AVG、Avira、Bitdefender、Checkpoint、Cisco、CrowdStrike、Elastic、Fortinet、F-Secure、ESET、G DATA、Gen Digital。 Google、Intego、K7 Computing、Kaspersky、Malwarebytes、ManageEngine、McAfee、Microsoft、NetSecurity、Nordsec、Norton、Palo Alto Networks、Rapid7、SenseOn、Sophos、Total Defense、TotalAV、Trellix、TrendMicro、VIPRE、WithSecure等

聯系人：Peter Stelzhammer，media@av-comparatives.org，+43512287788