端点检测与响应

FortiEDR

Fortinet FortiEDR
Fortinet 本地部署厂商托管服务混合 已对照来源

面向工作站、服务器与云工作负载的端点检测与响应产品。

产品说明

FortiEDR 官方资料称其提供 evasion-resistant 实时保护、自动化事件响应与 MITRE ATT&CK 映射策略,支持勒索软件防护与恶意更改回滚,并作为 FortiXDR 的基础组件。

部署与交付形态

平台部署 本地部署 / 厂商托管服务 / 混合 已核验
管理控制台 客户/厂商混合托管 已核验
代理 / 设备形态 终端代理 / 软件 / 云服务 已核验
平台部署 已核验 检查:2026 年 10 月 18 日

FortiEDR features multi-tenant management in the cloud. The EDR solution can be deployed as a cloud-native, hybrid, or on-premises

官方 Models and Specifications 明确 cloud-native/hybrid/on-premises 三种交付,不能一刀切为仅 SaaS。

来源:Fortinet

管理控制台 已核验 检查:2026 年 10 月 18 日

FortiEDR features multi-tenant management in the cloud;cloud-native, hybrid, or on-premises

云原生/混合模式为厂商云多租户管理,本地模式为客户侧管理,按混合托管记录。

来源:Fortinet

代理 / 设备形态 已核验 检查:2026 年 10 月 18 日

FortiEDR supports Windows, MacOS, and Linux operating systems, and offers offline protection;multi-tenant management in the cloud

终端代理软件与云管理服务两种形态;本地部署时管理组件为客户侧软件。

来源:Fortinet

平台部署、管理控制台托管与代理/设备形态分别记录;安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏,“终端代理(形态)”是独立条件。

具体能力与支撑来源

能力提供声明按主打/辅助分组;消费和集成另列关联,不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间;“自有”与“第三方集成/合作交付”不混算。

主打能力

端点检测与响应 自有能力 能力提供 已对照来源 正式可用

提供实时检测、自动化事件响应与 MITRE ATT&CK 映射策略,覆盖工作站、服务器与云工作负载。

检查:2026 年 10 月 18 日 证据:Advanced Endpoint Protection、Automating Response 来源:Fortinet
可用性:正式可用 依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性检查:2026 年 10 月 18 日

辅助能力

终端防护 自有能力 能力提供 已对照来源 正式可用

提供防规避的实时端点保护,并支持勒索软件防护与恶意更改回滚。

检查:2026 年 10 月 18 日 证据:Real-time Breach Protection 来源:Fortinet
可用性:正式可用 依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性检查:2026 年 10 月 18 日

消费与集成关联(不计独立能力覆盖)

扩展检测与响应 平台集成关联 已对照来源 正式可用

作为 FortiXDR 的基础组件,与 Fortinet 安全运营产品组合集成;本声明不表示 FortiEDR 单品独立交付完整 XDR 平台。

检查:2026 年 10 月 18 日 证据:产品定位 来源:Fortinet
可用性:正式可用 依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性检查:2026 年 10 月 18 日

适用条件与限制

  • 部分能力依赖与 Fortinet 其他产品的集成。
  • 与 FortiXDR 的组件/集成关系单列展示,不作为 FortiEDR 单品独立交付完整 XDR 的证据。

待核实信息

以下内容在本轮来源中无法确认,保持为未知,不推断为“不支持”。

  • 本地化部署的硬件要求
  • 各版本功能差异

来源

  1. FortiEDR - Endpoint Detection and Response
    Fortinet · 官方产品页 · 访问于 2026 年 10 月 18 日
    证据定位:Advanced Endpoint Protection、Automating Response