Решение ESET PROTECT Enterprise Cloud в седьмой раз подряд завоевало статус сертифицированного лидера в исследовании AV-Comparatives’ Endpoint Prevention and Response. Оно входит в число четырех вендоров из 14 протестированных, занявших верхний правый угол на графике AV-C, и является одним из всего лишь 11 сертифицированных вендоров в этом тесте; три неназванных вендора не прошли сертификацию AV-Comparatives и запросили анонимность.
Что все это значит? Лаборатории тестирования существуют для того, чтобы предоставлять непредвзятый, независимый и прозрачный взгляд на то, насколько хорошо и (что еще более важно) работают ли продукты кибербезопасности вообще. Корпоративные покупатели используют эти тесты в качестве подтверждения ценности, а отраслевые аналитики также извлекают выгоду из информации, предоставляемой лабораториями, используя ее для формирования более качественных и детальных выводов для своих клиентов.
Приобретая один из 11 продуктов со статусом сертифицированного лидера в этой категории, организации могут быть уверены, что выбрали продукт, который работает эффективно и обеспечивает окупаемость инвестиций. ESET PROTECT Enterprise Cloud входит в четверку лучших таких продуктов и сертифицирован AV-Comparatives уже седьмой год подряд. Кроме того, по сравнению с прошлогодней оценкой, он улучшил свои показатели обнаружения.
«ESET PROTECT Enterprise Cloud получил статус Certified Leader [в тесте EPR 2026 года]. Продукт предотвратил подавляющее большинство сценариев атак уже на самых ранних стадиях и пресек все оставшиеся сценарии до того, как они смогли проникнуть вглубь сети, и все это без каких-либо дополнительных затрат на операционную точность», — заявил Андреас Клементи, основатель и генеральный директор AV-Comparatives. «Этот баланс тщательной защиты и удобства для пользователя — именно то, что мы ищем в сертифицированном продукте».
MITRE ATT&CK как мерило
AV-Comparatives проводила тестирование с использованием сценариев атак на основе платформы MITRE ATT&CK Enterprise Framework, а затем повторила тесты, воспроизведя полную цепочку атаки. Оценка этого года включала 50 сценариев целевых атак, каждый из которых был разделен на три четкие фазы.
Почему именно MITRE ATT&CK Enterprise Framework? MITRE используется для такого тестирования (AV-Comparatives — не единственная тестовая лаборатория, использующая ту же платформу, и сама MITRE использует ее для собственных ежегодных оценок) просто потому, что это работает. Платформа MITRE ATT&CK Enterprise Framework на сегодняшний день является лучшим инструментом для понимания и описания того, как происходят кибератаки, и, как следствие, одним из лучших способов продемонстрировать эффективность работы продуктов кибербезопасности по сравнению с единой открытой платформой. Более того, эта платформа активно используется специалистами по кибербезопасности для понимания потенциальных уязвимостей защищаемых ими систем, а оценки AV-Comparatives показывают, как решения разных вендоров соотносятся с потенциальными слабыми местами, которые ваша команда безопасности выявила при оценке защищенности организации с помощью этой платформы.
Шаг первый: Предотвращение
Первая фаза теста AV-Comparatives Endpoint Prevention and Response рассматривает компрометацию конечной точки и закрепление в системе — первый момент, когда атаку можно обнаружить или остановить. После этого следуют еще две фазы: Внутреннее распространение (Фаза 2) и Нарушение целостности активов (Фаза 3). Каждое решение оценивается по двум факторам на всех трех фазах: обнаружение и предотвращение, именуемые пассивным и активным реагированием соответственно. Для каждой фазы выполняется 50 попыток в различных сценариях.
В первой фазе ESET PROTECT сохранила свой показатель обнаружения на уровне 2025 года в версии 2026 года, обнаружив 98% попыток. Что касается активного противодействия, то в тесте 2026 года ESET PROTECT предотвратила 96% атак на этом этапе (по сравнению с 90% в 2025 году), что подтверждает приоритет предотвращения в подходе ESET.
Имейте в виду, что Фаза 1 — это самый ранний этап, на котором злоумышленник осуществляет первоначальную компрометацию системы жертвы и закрепляется для дальнейшего развития атаки. На Фазе 2, как и в тесте 2025 года, ESET PROTECT полностью обнаружила и предотвратила внутреннее распространение во всех 50 сценариях — показатель успешности составил 100%.
Точность и экономичность
В целом стоит отметить, что на этом и последующих этапах не было затрат на операционную точность. Простыми словами: никаких ложных срабатываний или штрафов за чрезмерную блокировку, а пятилетний показатель операционного воздействия (Operational Impact) составил 569 долларов на один агент. Показатель операционного воздействия составляет ось X графика, который AV-Comparatives использует для общего обзора того, как каждое решение соотносится с аналогами. (Для полноты картины ось Y является мерой возможностей предотвращения и реагирования). В прошлом году AV-Comparatives переработала и обновила способ расчета метрики операционного воздействия для повышения точности.
Совокупные возможности
Если рассматривать комбинацию активного и пассивного реагирования, то при обновлении с версии 6.3 PROTECT Enterprise Edition в 2025 году до версии 7.1 в 2026 году показатель совокупных возможностей (Combined Capability) вырос с 98% до 99%.
Что дальше и почему ESET готова к будущему?
Независимое тестирование чрезвычайно ценно как для покупателей, так и для вендоров: оно гарантирует, что продукты делают то, что заявлено, выявляет недостатки и слабые места, требующие устранения, и помогает развеять шумиху вокруг кибербезопасности с помощью реальных, измеримых сравнений.
Однако оно не показывает будущее направление или потенциал. Это не совсем решаемая проблема: никто не может с уверенностью предсказать будущее и тем более протестировать еще не существующие продукты против угроз, которые еще не появились. Получив этот набор результатов, организации получают моментальный снимок того, насколько хорошо продукты работают сейчас; чего они не получат, так это представления о том, насколько хорошо продукты адаптируются к будущим изменениям или эволюционируют со временем.
Некоторые вещи кажутся такими же неизбежными, как смерть и налоги: нехватка кадров в сфере кибербезопасности продолжается: 63% респондентов опроса ISC2 в 2025 году сообщили о дефиците персонала. Облачные технологии и управление идентификационными данными по-прежнему создают задачи как для специалистов по безопасности, так и для общих ИТ-команд, особенно в связи с ростом числа нечеловеческих сущностей, развернутых организациями или запланированных к развертыванию. Добавьте к этому тот факт, что, судя по всему, каждый вендор и многие покупатели стремятся к созданию унифицированных архитектур безопасности, повышая однородность сред безопасности и снижая сложность и стоимость многовендорных решений.
Кибербезопасность становится приоритетом для советов директоров и правительств, и решения о покупке теперь принимаются на основе устойчивости, доверия и суверенитета, а не только инноваций и функций. В довершение всего, искусственный интеллект теперь также меняет то, как мы оцениваем и учитываем как риски, так и возможности в целом.
Эти пересекающиеся и взаимосвязанные проблемы требуют большего, чем просто отличная защита конечных точек, но она не должна стоить баснословных денег. Заглядывая в будущее, ESET видит решение в сочетании искусственного интеллекта для защитников и доступного, понятного MDR для противодействия более сложным будущим угрозам; Gartner прогнозирует, что «к 2028 году 90% поставщиков средств защиты конечных точек будут предлагать функции обнаружения с помощью ИИ и контроля использования». Также важно обеспечить суверенный выбор, поэтому критически важно предоставлять защиту конечных точек локально, через облако или в изолированной среде (air-gapped), а также оказывать услуги управляемого обнаружения и реагирования (MDR) с возможностью выбора регулятивной среды.
Решения, которые тестирует AV-Comparatives (включая ESET PROTECT), часто являются ключевыми возможностями для отделов безопасности организаций, но они не решают проблему целиком. Дополнительные возможности — это одно, но нормативные требования в рамках таких правил, как NIS2, HIPAA, PCI, SOX, GDPR и CCPA, призваны подтолкнуть или заставить организации внедрить обучение, MDR и страхование.
MDR становится более доступным для небольших организаций, и добавление этой возможности повышает устойчивость организации и обеспечивает круглосуточную экспертную поддержку, которую большинство организаций не могут обеспечить самостоятельно.
Еще один элемент касается наиболее распространенного пути компрометации: сотрудников. Регулярное обучение всех сотрудников основам кибербезопасности является важнейшим шагом на пути предотвращения инцидентов и все чаще становится требованием как со стороны страховщиков, так и регуляторов.
Наконец, киберстрахование приобретает все большее значение для организаций и, наряду с MDR, становится обязательным требованием во многих регулируемых секторах.
Заключение
Оценка Endpoint Prevention and Response от AV-Comparatives за 2026 год демонстрирует процветающий, конкурентный рынок безопасности конечных точек, где множество вендоров предлагают отличный сервис. Задача организаций — понять, какой провайдер лучше всего соответствует их долгосрочным потребностям; такие закупки отнюдь не тривиальны и не носят краткосрочный характер. Учитывая это, необходимо также принимать во внимание будущие разработки, потребности и угрозы.
