作者来自 Elastic Roxana Gheorghe网络安全团队面临着一个看似不可能完成的责任确保绝对的威胁防护同时不影响性能或触发误报。许多供应商都承诺开箱即用的防护能力但独立测试机构提供了严格的、真实世界的评估以验证任何平台是否真的能够在没有自定义调优的情况下实现这一目标。AV-Comparatives 刚刚发布了其 2026 业务安全测试 的上半年报告涵盖 2026 年 3 月至 6 月的测试周期。在完全修补的 Windows 11 环境中测试的 16 个企业解决方案中Elastic Security 是唯一一个实现 100% 恶意软件防护率同时在真实世界防护测试中位于最高等级并获得 AV-Comparatives 认证业务产品奖的供应商。这一结果的核心是 Elastic Defend它是 Elastic Security 内置的原生端点防护解决方案。以下是这些数据所说明的内容以及为什么会产生这样的结果。Elastic 是唯一一个在恶意软件防护测试中达到 100% 的供应商恶意软件防护测试模拟了每个企业最终都会面对的场景恶意软件已经存在于磁盘中或者通过局域网LAN或可移动驱动器进入系统而不是直接来自网站。AV-Comparatives 使用 1,000 个最新恶意软件样本对每个产品进行测试在访问时进行扫描然后执行任何未被阻止的样本以便行为防御机制有机会做出响应。Elastic 最终取得领先成为 AV-Comparatives 所指出的唯一获得满分的供应商Elastic Security 在我们的恶意软件防护测试中取得了完美的 100% 得分这是本轮测试中所有参与者中的最高结果。- Andreas ClementiAV-Comparatives 首席执行官AV-Comparatives 恶意软件防护测试2026 年 3 月结果99% 和 100% 之间的差距在纸面上看起来可能很小但实际并非如此在企业规模下那百分之一中的一个样本可能会变成一次安全事件、一堆工单并且在错误的情况下可能导致数据泄露。而 Elastic 在常见业务软件上实现了零误报这正是该测试旨在奖励的平衡能力。Elastic 在真实世界防护测试中并列最高真实世界防护测试是难度更高的一项测试它模拟了企业用户在浏览过程中实际遇到的情况例如恶意 URL、路过式攻击漏洞利用以及社会工程学诱导下载。它还允许产品的每一层防护机制在任意阶段发挥作用URL 阻止、下载检查、行为分析以及内存防护。该测试从 2026 年 3 月持续运行到 6 月覆盖 400 个测试案例是实验室中最接近模拟真实世界场景的测试。Elastic Security 取得了最高分阻止了 400 个威胁中的 399 个 —— 与另外两家供应商一起达到了 99.8% 的防护率。AV-Comparatives 真实世界防护测试2026 年 3 月–6 月结果综合来看这两项防护测试说明了一个一致的结果Elastic Security 在恶意软件测试中拦截了所有测试样本在真实世界测试中仅漏掉一个案例使其领先于该领域中的所有其他企业级供应商包括许多组织已经列入候选名单的安全厂商。关于误报的说明告警疲劳是真实存在的问题而防护评分只有与准确性结合起来才有意义。AV-Comparatives 对这两方面都进行了严格测试。Elastic 在两项测试中针对常见业务软件都记录了零误报这是日常运营中最重要的指标也是获得认证的硬性要求。在较少见的非业务文件方面Elastic 的误报水平位于 “高” 误报等级并且在真实世界防护测试中与其他供应商一起因高于平均水平的误报数量而被标记。这种积极的防护策略正是我们的防护数据如此高的原因。虽然它可能会标记一些偶尔出现的不常见或非业务文件但我们会快速审查这些案例并调整规则。对于经常运行特殊内部工具的团队来说这是一个已知需要调优的方面。而 Elastic 的集中式策略管理、可信应用程序列表以及端点例外功能都是帮助并支持这一过程的工具。Elastic 在性能测试中保持在合格范围内性能测试衡量产品对日常工作的影响程度例如复制文件、启动应用程序、浏览网页以及安装软件这些操作均在刻意降低配置的硬件上进行测试Core i3 处理器和 8 GB 内存。Elastic Security 的总影响评分为 24.2低于认证要求的 40 分阈值同时在 Procyon 办公生产力测试中获得 90.8 分而干净系统基准分数为 100。对于运行在普通设备上的完整安全解决方案来说这是一个稳定的结果证明最佳防护能力并不需要牺牲性能。这对你的组织意味着什么AV-Comparatives 本轮测试说明了一件具体且可验证的事情Elastic Defend 提供行业领先的防护能力 —— 在测试中是唯一达到 100% 恶意软件防护率的产品并且在真实世界测试中取得顶级成绩同时保持在能够让安全团队高效工作的准确性和性能范围内而不是让他们被大量噪声告警淹没。Elastic Defend 是 Elastic Security 的端点层它将端点防护、SIEM、调查、响应和自动化统一起来并且可以接收你当前已经运行的第三方工具产生的遥测数据。它可以部署在联网环境、受限网络环境以及完全隔离的环境中当无法直接访问互联网时可以通过内部基础设施分发安全内容。开始使用 Elastic Security加入越来越多信任 Elastic Security 来保护其组织免受攻击的企业。体验知道你的端点以及整个组织都能够抵御最新威胁所带来的安心感。开始你的 Elastic Security 免费试用了解我们的防护能力可以带来的不同。访问 [elastic.co/security](https://www. elastic.co/security) 了解更多信息。本文中描述的任何功能或特性的发布以及发布时间安排完全由 Elastic 自行决定。任何当前尚未提供的功能或特性可能不会按时交付或者可能不会交付。原文Elastic leads the latest AV-Comparatives Malware Protection Test with a perfect score | Elastic Blog
