FortiNDR (Network Detection and Response) 是一種專門用於網路安全的技術，它不需要執行檔案檢核，而是通過分析網絡流量來偵測和回應威脅。這意味著它不需要對檔案進行解壓縮或執行，從而減少了對系統性能的影響。
相比之下，沙箱技術是一種將可疑檔案或程式放入隔離環境中進行執行和觀察的方法，這樣可以檢測出可能的惡意行為，但需要對檔案進行解壓縮和執行，這可能會影響系統性能，並且有時可能會被惡意軟體欺騙。
簡單來說，FortiNDR 更注重網路流量的分析，而沙箱技術則是對檔案進行隔離和執行的檢測方法。
FortiNDR 的 Metadata 剖析是一種高效的網絡安全技術，它利用人工智慧（AI）和行為分析來分析網絡流量，以檢測和回應惡意活動。
一些主要特點：
1. 高精度檢測：FortiNDR 通過分析網路流量的元數據，能夠檢測出高精度的威脅，減少假陽性率
2. 無代理可見性：FortiNDR 不需要安裝代理，能夠在任何設備、任何網路和任何流量（包括加密流量）中進行分析
3. 自動化調查：FortiNDR 提供自動化的調查工具，幫助安全團隊快速檢測和應對威脅
4. 行為分析：利用 AI 和人工智慧，FortiNDR 能夠分析網路流量中的行為模式，檢測出異常活動
5. 整合與協調：FortiNDR 與 Fortinet 安全棧架和第三方工具（如 EDR、SOAR、SIEM、NGFW 和 XDR）整合，確保自動化的應對和調查
無檔案惡意程式（Fileless Malware）是一種高度隱蔽的惡意軟體，它不會寫入硬碟上的檔案，而是利用電腦內部的系統工具和記憶體來運行。這使得它更難被傳統的防毒軟體偵測到。
