為何透明、可比且可靠的安全測試至關重要：AV-Comparatives發布2025年企業級EPR與EDR測試結果

奧地利因斯布魯克2025年12月10日 /美通社/ -- 隨著網絡攻擊持續挑戰即便是最具韌性的組織，對開展清晰、可信且公開記錄的安全測試的需求變得前所未有地至關重要。 以獨立性和方法驅動評估而聞名的AV-Comparatives，通過重點發布2025端點防護與響應（EPR）測試和EDR檢測驗證測試結果，再次強調了這項工作的意義。

這兩份面向企業的報告表明，在充斥著營銷宣傳、技術術語和復雜產品方案的市場環境中，企業最需要的是透明、可比且易于理解的洞察，以了解各種安全解決方案在真實應用環境中的實際表現。

透明度：信任的基礎

兩項測試的完整方法、攻擊場景、評分規則和各階段攻擊分析均公開可供參考。 EPR測試可在以下網址查閱：
https://www.av-comparatives.org/tests/endpoint-prevention-response-epr-test-2025/

EDR檢測驗證測試可在以下網址查閱：
https://www.av-comparatives.org/news/edr-detection-validation-2025/

通過公開這些細節，AV-Comparatives為企業提供了關于產品評估方式及其結果成因的全面且透明的視角。 這種開放性確保安全負責人、分析師與技術團隊能夠獨立解讀評估結果，而無需依賴晦澀難懂的摘要或選擇性呈現的報告。

可比性：使企業決策切實可行

首席信息安全官（CISO）和安全運營中心（SOC）負責人面臨的最大挑戰之一，是難以公平地比較端點安全產品。 許多評估缺乏一致的標準，或將檢測技術與真實入侵情境割裂開來。

為應對這一問題，AV-Comparatives基于MITRE ATT&CK框架，對所有解決方案統一開展全殺傷鏈攻擊模擬。 每個供應商都需應對相同的對手序列、相同的操作限制以及相同的評分模型。 這一測試方法最終提供了真正具有可比性的視角，使企業不僅能夠了解某項技術是否被檢測到，還能評估每款產品在真實攻擊場景下的表現。

這種可比性對于選擇、部署并持續改進企業防御策略至關重要。

可靠性：獨立、一致且立足真實場景

2025 EPR測試評估了50次多階段攻擊，涵蓋從初始入侵到橫向移動、憑證竊取、命令與控制、數據外泄及影響評估的全過程。 這項測試針對5,000個終端的環境，評估了主動阻斷與被動檢測模式的運行準確性，并進行了五年成本建模分析。

2025 EDR檢測驗證測試在關閉防護功能的情況下，評估了可見性與檢測質量，并檢驗安全運營中心（SOC）團隊在復雜入侵各階段能否持續獲得可用于行動的遙測數據。 共有七家領先的企業解決方案參與了認證，其中五家符合認證要求。

參與者包括各家大型廠商，例如Bitdefender、Check Point、CrowdStrike、Elastic、ESET、Fortinet、G DATA、Kaspersky、Palo Alto Networks、VIPRE，以及兩家未能通過認證的匿名供應商。

兩份報告的重點始終如一：真實威脅、真實情境、真實結果。 正是這種可靠性，使AV-Comparatives持續作為企業、分析師、研究機構及全球媒體的權威索引。

清晰度：化繁復攻擊為易懂洞察

即使是最精確的技術成果，若未能清晰傳達，其價值也會大打折扣。 AV-Comparatives的報告不僅為安全分析師提供信息，同時也為負責網絡安全投資和風險管理的高管提供決策依據。

每項測試均包含逐步攻擊流程、產品響應及最終總結，旨在為決策者提供充分依據。 這種清晰度幫助企業彌合技術細節與戰略行動之間的差距，而這正是現代網絡安全運營的關鍵需求。

專為全球網絡安全社區打造

憑借二十余年的獨立測試經驗，AV-Comparatives始終致力于提供具有實質意義且公開透明的評估報告。 2025年的報告正體現了這一使命：致力于為全球網絡安全社區提供準確、易理解且具可比性的結果。

企業需要的不僅僅是局部視圖或孤立的檢測結果， 他們還需要能夠反映當今威脅態勢真實情況的全場景測試。 多年來，AV-Comparatives在EDR、EPR、端點防護及其他面向企業的評估中始終如一地提供這種貼近現實的全場景測試方式。

AV-Comparatives首席執行官Andreas Clementi致辭：

"在復雜程度極高的工作環境中，安全負責人面臨著巨大的壓力，必須做出正確的技術選擇。 透明度、可比性和清晰度至關重要。 我們的2025年度企業報告彰顯了我們致力于提供公開記錄、切實可行的測試方案，助力各類企業了解解決方案在實踐中的實際表現，而不僅局限于理論層面。"

關于AV-Comparatives

AV-Comparatives是一家成立于2004年的獨立網絡安全測試實驗室。 該機構以透明的方法和真實環境測試著稱，為消費級和企業級安全產品提供認證項目及全面評估。