Fortinet Raih Sertifikasi AV-Comparatives untuk Visibilitas Deteksi EDR
Admin Web
Fortinet dengan bangga mengumumkan bahwa FortiEDR telah meraih sertifikasi dalam Uji Validasi Deteksi EDR AV-Comparatives 2026. Yang penting, semua fitur deteksi dan respons titik akhir (EDR) yang diuji juga sepenuhnya tersedia melalui FortiEndpoint, yaitu platform titik akhir terpadu Fortinet.
Fortinet mendapatkan sertifikasi dengan menyediakan visibilitas yang tervalidasi pada 12 dari 14 tahapan serangan yang dievaluasi dalam penilaian, yang secara signifikan melebihi persyaratan AV-Comparatives terkait visibilitas minimal pada dua pertiga tahapan serangan. Solusi ini menggabungkan peringatan aktif dengan visibilitas berbasis telemetri untuk membantu analis dalam mengidentifikasi, menginvestigasi, dan merekonstruksi tindakan penyerang sepanjang seluruh tahap serangan.
Tes Validasi Deteksi EDR AV-Comparatives mengukur seberapa efektif solusi EDR dalam mendeteksi ancaman serta memberikan visibilitas mengenai tahapan serangan yang kompleks dan berlapis yang telah dikelompokkan berdasarkan kerangka kerja MITRE ATT&CK. Berbeda dengan pengujian yang berfokus pada pencegahan, penilaian ini menekankan pada aspek visibilitas deteksi, kualitas telemetri, konteks operasional, serta dukungan untuk aktivitas perburuan ancaman dan investigasi alur kerja.
Berdasarkan Angka
- 12 dari 14 tahapan serangan telah divalidasi melalui peringatan dan/atau telemetri.
- 19 peringatan keamanan berkorelasi di seluruh skenario serangan.
- 4 dari 5 skenario validasi rasio sinyal terhadap derau berhasil ditangani.
Visibilitas deteksi bersertifikat di seluruh serangan multistage
Dalam pengujian yang dilakukan pada 2026, AV-Comparatives mensimulasikan serangan rantai serangan 14 secara nyata untuk mengetahui aktivitas musuh tingkat lanjut, hal tersebut meliputi :
- Spear phishing dan pengiriman muatan berbahaya
- Injeksi proses dan beaconing melalui browser
- Penetapan persistensi menggunakan tugas terjadwal
- Kerberoasting dan percobaan memperoleh kredensial
- Pergerakan lateral antar sistem
- Eskalasi hak istimewa serta upaya kompromi domain
- Komunikasi komando dan kontrol
- Percobaan replikasi kredensial DCSync
- Fortinet berhasil meraih sertifikasi setelah menunjukkan visibilitas deteksi dan telemetri yang relevan di seluruh bagian rantai serangan.
Fortinet menunjukkan visibilitas yang kuat pada pergerakan lateral berbasis server. Salah satu rangkaian deteksi terkuat dalam melakukan evaluasi adalah melakukan pivot ke file server. Produk tersebut memberikan keyakinan mengenai staging berbasis layanan dan injeksi proses di sepanjang rantai serangan,” kata Andreas Clementi, pendiri dan CEO AV-Comparatives.
Laporan tersebut semakin menegaskan kemampuan Fortinet dalam mendeteksi respon aktif melalui peringatan, serta visibilitas telemetri mendalam untuk investigasi retrospektif dan pencarian ancaman.
Kombinasi tersebut penting bagi tim SOC modern yang tidak hanya melakukan pencegahan melainkan visibilitas kontekstual untuk menganalisis serangan canggih disepanjang rantai pembunuhan.
Visibilitas Mendalam terhadap Teknik Serangan di Dunia Nyata
Skenario pengujian mensimulasikan berbagai teknik yang sering digunakan oleh pelaku ancaman tingkat lanjut dan operasi ransomware, seperti injeksi proses, eksekusi layanan jarak jauh, peningkatan izin akses, dan penyalahgunaan kredensial.
AV-Comparatives menyoroti beberapa area di mana Fortinet menawarkan visibilitas operasional yang kuat, antara lain:
- Deteksi rantai eksekusi 'rundll32.exe' berbahaya
- Visibilitas terhadap injeksi proses ke dalam proses browser yang sah.
- Korelasi aktivitas ketekunan tugas terjadwal deteksi pergerakan lateral dan eksekusi muatan jarak jauh.
- Visibilitas terhadap eksekusi berbahaya dalam sistem server.
- Telemetri terperinci yang mendukung proses pencarian ancaman dan investigasi keamanan.
Mengapa Visibilitas Deteksi Penting
Serangan modern semakin mampu menghindari sistem pencegahan tradisional dengan memanfaatkan alat dan perilaku pengguna yang sah. Karena itu tim keamanan perlu melakukan lebih dari sekedar pemblokiran malware. Mereka memerlukan telemetri yang komprehensif, visibilitas terhadap perilaku pengguna, dan konteks yang mempengaruhi proses investigasi.
Tes Validasi Deteksi EDR AV-Comparatives mencerminkan kondisi tersebut dengan melakukan evaluasi, antara lain :
- Akurasi dan relevansi peringatan
- Visibilitas perburuan ancaman
- Korelasi peristiwa
- Kemudahan operasional
- Rasio sinyal terhadap noise
- Rekonstruksi serangan yang berlangsung dalam beberapa tahap
FortiEndpoint untuk Keamanan Endpoint yang Terpadu
Meskipun pengujian melalui FortiEDR, pelanggan tetap menerima kemampuan EDR yang telah divalidasi melalui FortiEndpoint, sebagai pendekatan platform endpoint terpadu Fortinet.
FortiEndpoint mengintegrasikan berbagai fungsi ke dalam satu platform terpadu yang dirancang untuk menyederhanakan kompleksitas dan meningkatkan efisiensi operasional:
- Perlindungan endpoint (EPP)
- Deteksi dan respons endpoint (EDR)
- Akses aman (ZTNA/VPN)
- Pencegahan kehilangan data (DLP)
- Manajemen kerentanan dan visibilitas postur keamanan
- Telemetri berburu ancaman
- Operasi berbantuan AI
- Mengurangi jumlah agen yang diperlukan
- Menyederhanakan operasi endpoint
- Meningkatkan visibilitas di seluruh endpoint yang dikelola
- Mempercepat alur kerja deteksi dan perolehan respon
- Biaya operasional yang lebih rendah dan total biaya kepemilikan
Validasi Independen terhadap Visi Endpoint Fortinet
Sertifikasi dari AV-Comparatives semakin menegaskan komitmen Fortinet dalam mengembangkan keamanan endpoint terpadu dan kemampuan deteksi canggih. Di tengah meningkatnya kompleksitas serangan yang semakin canggih, Fortinet berfokus pada perlindungan terintegrasi, visibilitas mendalam, dan operasi keamanan efisien melalui platform terpadu.
*Fortinet, Fortinet Earns AV-Comparatives Certification for EDR Detection Visibility, Ankit Gupta, 4 Juni 2026
