Компания Elastic заняла самую верхнюю строчку в квадранте CyberRisk Quadrant от AV-Comparatives в этом году в рамках тестирования EPR, показав единственный результат защиты в 100%, при этом продемонстрировав самый низкий смоделированный операционный след среди всех протестированных продуктов и отсутствие ложных срабатываний.
Elastic Security достигла таких показателей, пресекая каждую угрозу на первом этапе тестирования, начиная с компрометации и закрепления в системе, что охватывает первые три тактики цепочки MITRE ATT&CK: первоначальный доступ, выполнение и закрепление. Поскольку каждая атака была локализована на первом этапе, до второго (внутреннее распространение) и третьего (взлом активов) этапов дело так и не дошло.
Однако мы стремимся решить суровую реальность, в которой результаты тестов — это лишь один из компонентов; аналитики SOC буквально тонут в оповещениях. Мы предлагаем решать проблему усталости от оповещений с помощью предотвращения угроз на уровне конечных точек. Каждая угроза, остановленная до момента выполнения, — это на одно оповещение меньше, требующее сортировки, и на одно расследование меньше, которое нужно открывать.
Чтобы понять, почему предотвращение на уровне конечных точек является ключевой частью решения, полезно разобраться, на чем фокусируется данный тест.
Что измеряет тест EPR от AV-Comparatives
Тест EPR включает 50 полных сценариев атак; каждый из них структурирован как многофазная цепочка атак (kill chain), построенная на методах из фреймворка MITRE ATT&CK. Сценарии охватывают различные векторы атак: исполняемые файлы, скрипты, установщики, надстройки Office и полезные нагрузки, распространяемые через USB, многие из которых дополнены методами обфускации, обхода AMSI, отключения EDR-хуков и бесфайлового выполнения.
В тесте этого года использовались методы разработки с поддержкой ИИ для создания инструментов тестирования и вариаций сценариев, чтобы лучше отразить эволюцию инструментов злоумышленников.
Все 14 вендоров тестировались по одним и тем же 50 сценариям, а оценка была разделена на 4 компонента:
- Активное реагирование (предотвращение) измеряет, автоматически ли продукт остановил атаку и корректно ли сообщил об этом. Elastic перехватила все 50 сценариев на этом этапе.
Активное реагирование (предотвращение) измеряет, автоматически ли продукт остановил атаку и корректно ли сообщил об этом. Elastic перехватила все 50 сценариев на этом этапе.
- Пассивное реагирование (обнаружение) измеряет, обнаружил ли и сообщил ли продукт о подозрительной активности, которую он не заблокировал.
Пассивное реагирование (обнаружение) измеряет, обнаружил ли и сообщил ли продукт о подозрительной активности, которую он не заблокировал.
- Затраты на операционную точность измеряют, как часто легитимные программы или действия ошибочно блокировались или обнаруживались.
Затраты на операционную точность измеряют, как часто легитимные программы или действия ошибочно блокировались или обнаруживались.
- Затраты на задержку рабочего процесса измеряют, замедлял ли продукт работу пользователей (например, когда продукт останавливает выполнение неизвестного файла и отправляет его в «песочницу» для анализа).
Затраты на задержку рабочего процесса измеряют, замедлял ли продукт работу пользователей (например, когда продукт останавливает выполнение неизвестного файла и отправляет его в «песочницу» для анализа).
Даже при достижении 100% показателей активного и пассивного реагирования, Elastic не вызвала никаких операционных задержек или задержек в рабочем процессе, продемонстрировав одну из самых низких совокупных стоимостей владения среди 14 вендоров. Это означает, что высокие показатели предотвращения и обнаружения не достигаются ценой большого количества ложных срабатываний.
Elastic Security получила статус Certified Leader в тесте AV-Comparatives EPR 2026. Продукт предотвратил и обнаружил каждый из протестированных сценариев атак уже на первой стадии компрометации, без затрат на операционную точность и без задержек в работе пользователя. Это чистый, исчерпывающий результат, отражающий реальную силу в области корпоративного предотвращения угроз.
Предотвращение на конечных точках — отправная точка вашей стратегии защиты
Самая дорогая часть инцидента — это время между компрометацией и локализацией. Больше времени может означать большее боковое перемещение и больше конечных точек, требующих переустановки образа. Доступ к учетным данным может означать сброс паролей и проверку прав доступа. Эксфильтрация данных, в зависимости от того, что было украдено, может означать необходимость раскрытия информации об утечке.
Раннее предотвращение сводит эти затраты практически к нулю. Нечего исправлять, потому что злоумышленник не продвинулся дальше. Нечего раскрывать, потому что данные не были затронуты.
Подозрительная активность, заблокированная и зарегистрированная на конечной точке, генерирует одно событие, которое рассматривается одним аналитиком и легко разрешается. Когда та же подозрительная активность продвигается немного дальше, у вас появляются оповещения по нескольким конечным точкам, события идентификации и сетевая телеметрия, которые нужно сопоставлять. Если боковое перемещение заходит еще дальше, это уже активный инцидент с выделенной командой реагирования.
Вот почему предотвращение — это самое главное.
Elastic Defend обеспечивает предотвращение и реагирование на конечных точках
Elastic Defend защищает от вредоносного ПО, программ-вымогателей и угроз в оперативной памяти с помощью готовых средств защиты конечных точек для Windows, macOS и Linux в облачных, локальных, гибридных и изолированных (air-gapped) средах.
Эти средства защиты создаются и регулярно поддерживаются Elastic Security Labs Threat Command, командой исследователей угроз Elastic. Они публикуются в открытом репозитории Github. Вы можете прочитать, что защищает каждое правило, понять, почему оно срабатывает, и даже изменить его, если захотите.
Для команд, у которых уже заключен контракт с другим вендором средств защиты конечных точек, или для тех, кто управляет набором различных инструментов, Elastic собирает телеметрию сторонних агентов и предоставляет те же возможности обнаружения и реагирования, что и собственный агент Elastic. Это означает, что расследование подозрительного входа в систему будет содержать все оповещения, временные шкалы и действия по реагированию в одной платформе, а не разбросано по нескольким.
Предотвращение — это цель, но иногда угрозы проникают. Когда это происходит, информация, полученная при обнаружении, определяет, насколько быстро может действовать команда. Функция Elastic Attack Discovery использует выбранную вами большую языковую модель (LLM) для анализа оповещений, выявления потенциальных атак и представления обобщенного описания атаки, чтобы мы могли собрать воедино то, что произошло.
После этого специалисты по реагированию на инциденты могут изолировать хост от сети, сохраняя при этом его связь с Elastic. Криминалисты могут использовать интеграцию Osquery Manager для написания собственных запросов к данным работающих хостов по всему парку устройств.
Мы подтверждаем свои позиции серией 100% результатов защиты
Эти 100% результаты — не первые для Elastic. За последние три теста Business Security от AV-Comparatives, охватывающие весь 2025 год и начало 2026 года, Elastic Security стала единственным вендором, который добился идеального результата в 100% защиты от вредоносного ПО в каждом цикле.
В последнем тесте, охватывающем период с марта по июнь 2026 года, Elastic снова стала единственным вендором из 16 протестированных, достигшим 100% защиты от вредоносного ПО, в то время как такие вендоры, как Microsoft, CrowdStrike и другие, показали более низкие результаты. Оба теста Business Security 2025 года показали то же самое: Elastic была единственным вендором со 100% показателями как в тесте Real-World Protection, так и в тестах Malware Protection на протяжении всего 2025 года.
Этот результат EPR стал еще одним подтверждением нашей серии успехов. Методологии, наборы образцов и фреймворки меняются от теста к тесту, но показатели Elastic остаются на высоте. Это уже второй год подряд, когда Elastic получает статус EPR Certified Leader, подтвержденный в 2025 и 2026 годах.
Попробуйте решение для конечных точек с идеальным результатом
Elastic Security обеспечивает превосходную защиту, обнаружение и реагирование на конечных точках для Windows, macOS и Linux как для собственных конечных точек Elastic, так и для телеметрии сторонних производителей. Когда команде необходимо отреагировать на инцидент или проанализировать криминалистические артефакты, все возможности доступны в рамках одной платформы.
Тест AV-Comparatives Endpoint Prevention and Response прозрачно подтверждает надежность продукта: 50 реалистичных сценариев атак с опубликованной методологией и учетом затрат. Результат Elastic в 2026 году — это идеальный балл по предотвращению, обнаружению, операционной точности и влиянию на рабочий процесс.
Прочитайте . Попробуйте Elastic Security.
Выпуск и сроки реализации любых функций или возможностей, описанных в этой публикации, остаются на усмотрение Elastic. Любые функции или возможности, которые в настоящее время недоступны, могут быть не предоставлены вовремя или вовсе не выпущены.
.png)
