2026 年唯一获得满分的终端防护与响应 (EPR) 评分来自 Elastic
内容提要
在2026年AV-Comparatives终端防护与响应（EPR）测试中，Elastic Security是唯一防护率达100%的产品，在50个攻击场景中全部拦截，误报、运营与工作流延迟均为零，获Certified Leader认证。文章指出终端预防可减少警报疲劳和响应成本，并介绍Elastic Defend及Attack Discovery等能力。
延伸解读
EPR 测试的四个维度
AV-Comparatives 的 EPR 测试从主动响应、被动响应、运营准确性成本和工作流延迟成本四个维度评估产品。Elastic 在 50 个攻击场景中全部自动阻止，且误报和延迟均为零，说明其防护能力不以牺牲运营效率为代价。这种全面评估方式比单一防护率更能反映实际使用中的综合表现。
终端防护如何缓解警报疲劳
文章指出，SOC 分析师常被大量警报淹没。在终端阻止未执行的威胁，能直接减少需要分流的警报和调查次数。Elastic 的测试结果显示，预防可降低从攻破到遏制之间的成本，避免横向移动、凭据访问和数据外泄带来的后续处置负担。
Elastic 的持续测试表现
Elastic 并非首次获得满分。在 2025 年至 2026 年的多轮 AV-Comparatives 商业安全测试中，它是唯一每轮都达到 100% 恶意软件防护率的厂商。2026 年 EPR 测试再次延续这一纪录，并连续第二年获得 Certified Leader 认证，表明其防护能力在不同测试方法和样本集下保持稳定。
开放规则与第三方遥测集成
Elastic Defend 的防护规则由 Elastic Security Labs 构建并维护，发布在开放的 GitHub 代码库中，用户可以查看规则内容甚至修改。对于已与其他终端厂商签约或管理多种工具的团队，Elastic 能接收第三方终端遥测数据，提供与原生智能体相同的检测和响应功能，有助于统一调查视图。
Q&A
Elastic 在 2026 年 AV-Comparatives EPR 测试中取得了什么成绩？
Elastic Security 是唯一防护率达到 100% 的产品，在 50 个攻击场景中全部拦截，误报、运营与工作流延迟均为零，获得 Certified Leader 认证。
AV-Comparatives EPR 测试是如何评估产品的？
测试运行 50 个基于 MITRE ATT&CK 框架的多阶段攻击场景，涵盖多种攻击媒介和规避技术。评分分为四部分：主动响应（防护）、被动响应（检测）、运营准确性成本和工作流延迟成本。
为什么终端防护能减少警报疲劳和响应成本？
在终端阻止威胁意味着少一条需要分流的警报，甚至少一次调查。安全事件中成本最高的部分是从攻破到遏制的时间，及早防护可以将这些成本降至接近于零，避免横向移动、凭据访问和数据外泄。
Elastic Defend 提供哪些终端防护能力？
Elastic Defend 可防护恶意软件、勒索软件和内存中威胁，为 Windows、macOS 和 Linux 上的云端、本地、混合及隔离网络环境提供开箱即用的终端防护。防护规则由 Elastic Security Labs 构建并维护，发布在开放的 GitHub 代码库中。
Elastic 的 Attack Discovery 有什么作用？
Attack Discovery 使用大语言模型分析警报、识别潜在攻击，并呈现经过汇总的攻击叙事，帮助事件响应人员梳理事件经过，从而更快采取行动。
Elastic 在之前的 AV-Comparatives 测试中表现如何？
在涵盖 2025 年并延续至 2026 年的最近三轮 Business Security Tests 中，Elastic Security 是唯一在每一轮测试中都取得 100% 恶意软件防护评分的厂商。2025 年的 Real-World Protection Test 和 Malware Protection Tests 中，Elastic 也是唯一在两项测试中防护率均达到 100% 的厂商。
