为何透明、可比且可靠的安全测试至关重要：AV-Comparatives发布2025年企业级EPR与EDR测试结果

奥地利因斯布鲁克2025年12月10日 /美通社/ -- 随着网络攻击持续挑战即便是最具韧性的组织，对开展清晰、可信且公开记录的安全测试的需求变得前所未有地至关重要。 以独立性和方法驱动评估而闻名的AV-Comparatives，通过重点发布2025端点防护与响应（EPR）测试和EDR检测验证测试结果，再次强调了这项工作的意义。

这两份面向企业的报告表明，在充斥着营销宣传、技术术语和复杂产品方案的市场环境中，企业最需要的是透明、可比且易于理解的洞察，以了解各种安全解决方案在真实应用环境中的实际表现。

透明度：信任的基础

两项测试的完整方法、攻击场景、评分规则和各阶段攻击分析均公开可供参考。 EPR测试可在以下网址查阅：
https://www.av-comparatives.org/tests/endpoint-prevention-response-epr-test-2025/

EDR检测验证测试可在以下网址查阅：
https://www.av-comparatives.org/news/edr-detection-validation-2025/

通过公开这些细节，AV-Comparatives为企业提供了关于产品评估方式及其结果成因的全面且透明的视角。 这种开放性确保安全负责人、分析师与技术团队能够独立解读评估结果，而无需依赖晦涩难懂的摘要或选择性呈现的报告。

可比性：使企业决策切实可行

首席信息安全官（CISO）和安全运营中心（SOC）负责人面临的最大挑战之一，是难以公平地比较端点安全产品。 许多评估缺乏一致的标准，或将检测技术与真实入侵情境割裂开来。

为应对这一问题，AV-Comparatives基于MITRE ATT&CK框架，对所有解决方案统一开展全杀伤链攻击模拟。 每个供应商都需应对相同的对手序列、相同的操作限制以及相同的评分模型。 这一测试方法最终提供了真正具有可比性的视角，使企业不仅能够了解某项技术是否被检测到，还能评估每款产品在真实攻击场景下的表现。

这种可比性对于选择、部署并持续改进企业防御策略至关重要。

可靠性：独立、一致且立足真实场景

2025 EPR测试评估了50次多阶段攻击，涵盖从初始入侵到横向移动、凭证窃取、命令与控制、数据外泄及影响评估的全过程。 这项测试针对5,000个终端的环境，评估了主动阻断与被动检测模式的运行准确性，并进行了五年成本建模分析。

2025 EDR检测验证测试在关闭防护功能的情况下，评估了可见性与检测质量，并检验安全运营中心（SOC）团队在复杂入侵各阶段能否持续获得可用于行动的遥测数据。 共有七家领先的企业解决方案参与了认证，其中五家符合认证要求。

参与者包括各家大型厂商，例如Bitdefender、Check Point、CrowdStrike、Elastic、ESET、Fortinet、G DATA、Kaspersky、Palo Alto Networks、VIPRE，以及两家未能通过认证的匿名供应商。

两份报告的重点始终如一：真实威胁、真实情境、真实结果。 正是这种可靠性，使AV-Comparatives持续作为企业、分析师、研究机构及全球媒体的权威索引。

清晰度：化繁复攻击为易懂洞察

即使是最精确的技术成果，若未能清晰传达，其价值也会大打折扣。 AV-Comparatives的报告不仅为安全分析师提供信息，同时也为负责网络安全投资和风险管理的高管提供决策依据。

每项测试均包含逐步攻击流程、产品响应及最终总结，旨在为决策者提供充分依据。 这种清晰度帮助企业弥合技术细节与战略行动之间的差距，而这正是现代网络安全运营的关键需求。

专为全球网络安全社区打造

凭借二十余年的独立测试经验，AV-Comparatives始终致力于提供具有实质意义且公开透明的评估报告。 2025年的报告正体现了这一使命：致力于为全球网络安全社区提供准确、易理解且具可比性的结果。

企业需要的不仅仅是局部视图或孤立的检测结果， 他们还需要能够反映当今威胁态势真实情况的全场景测试。 多年来，AV-Comparatives在EDR、EPR、端点防护及其他面向企业的评估中始终如一地提供这种贴近现实的全场景测试方式。

AV-Comparatives首席执行官Andreas Clementi致辞：

"在复杂程度极高的工作环境中，安全负责人面临着巨大的压力，必须做出正确的技术选择。 透明度、可比性和清晰度至关重要。 我们的2025年度企业报告彰显了我们致力于提供公开记录、切实可行的测试方案，助力各类企业了解解决方案在实践中的实际表现，而不仅局限于理论层面。"