Elastic 在最新的 AV-Comparatives 恶意软件防护测试中以满分成绩位居榜首

恶意软件防护测试模拟的是每家企业迟早都会遇到的场景：恶意软件并非直接来自网站，而是已经存在于磁盘上，或通过局域网或可移动存储设备进入系统。AV-Comparatives 使用 1,000 个近期恶意软件样本对每款产品进行测试：先在访问时扫描，再执行所有未被拦截的样本，以检验行为防护机制能否及时响应。 Elastic 最终位居榜首。正如 AV-Comparatives 所述，Elastic 是唯一获得满分的供应商：

真实环境防护测试难度更高，模拟企业用户浏览网页时实际可能遇到的恶意 URL、路过式漏洞利用攻击和社会工程诱导下载等威胁。该测试还允许产品的各层防护机制在任一阶段发挥作用，包括 URL 拦截、下载检查、行为分析和内存保护。测试于 2026 年 3 月至 6 月持续进行，共涵盖 400 个测试用例，是实验室环境中最贴近真实场景的测试。

Elastic Security 取得最高分，成功拦截 400 个威胁中的 399 个，防护率达到 99.8%，与另外两家供应商并列第一。

告警疲劳不容忽视。只有兼顾准确性，防护评分才真正有意义。AV-Comparatives 对防护能力和准确性均进行了严格测试。在两项测试中，Elastic 对常用业务软件均实现零误报。这是日常运营中最重要的指标，也是获得认证的硬性要求。在不常见文件和非业务文件方面，Elastic 被归入“高”误报等级；同时，Elastic 与其他供应商一同被指出在真实环境防护测试中的误报率高于平均水平。

正是这种更积极的防护策略，造就了如此高的防护率。虽然该策略偶尔可能将一些不常见文件或非业务文件标记为威胁，但我们会迅速审查相关情况并调整规则。对于经常运行非常规内部工具的团队而言，这是一个已知且可通过调优解决的问题。Elastic 的集中式策略管理、受信任应用程序列表和终端例外功能可帮助团队完成相应调优。

性能测试衡量产品会在多大程度上影响复制文件、启动应用程序、浏览网页和安装软件等日常任务的速度。测试特意选用配置较低的硬件，即配备 Core i3 处理器和 8 GB 内存的设备。Elastic Security 的总性能影响得分为 24.2，明显低于认证要求的 40 分门槛。相比未安装安全产品时 100 分的系统基线，其 Procyon 办公生产力测试得分为 90.8。对于一款运行在配置一般设备上的综合安全解决方案而言，这一成绩十分稳健，也证明强大的防护能力无需以牺牲性能为代价。

AV-Comparatives 本轮测试给出了明确且可验证的结论：Elastic Defend 在参测产品中提供领先的防护能力，在测试中唯一实现 100% 恶意软件防护率，并在真实环境防护测试中跻身最高等级；同时，误报和性能影响均控制在合理范围内，帮助安全团队保持高效，避免被告警噪声淹没。

Elastic Defend 是 Elastic Security 的终端层，统一了终端防护、SIEM、调查、响应和自动化能力，并可摄取您已在使用的第三方工具所产生的遥测数据。Elastic Defend 可部署在联网环境、受限网络环境和完全气隙环境中。无法直接访问互联网时，安全内容可通过内部基础设施进行分发。

加入越来越多信赖 Elastic Security 的企业行列，借助它保护您的组织免受攻击。Elastic Security 可帮助您的终端乃至整个组织抵御最新威胁，让您更加安心。立即开始免费试用 Elastic Security，亲身体验我们的防护能力带来的改变。访问 elastic.co/security 了解详情。