2026 年唯一获得满分的终端防护与响应 (EPR) 评分来自 Elastic

EPR 测试共运行 50 个完整的攻击场景；每个场景都按照多阶段攻击链构建，并基于 MITRE ATT&CK 框架中的技术。这些场景涵盖多种攻击媒介、可执行文件、脚本、安装程序、Office 加载项以及通过 USB 传播的载荷，其中许多场景还叠加了混淆、绕过 AMSI、解除 EDR 钩子以及无文件执行等技术。

今年的测试采用了 AI 辅助开发方法来构建测试工具和场景变体，以更好地反映攻击者工具的发展变化。

14 家厂商均针对相同的 50 个场景进行测试，评分分为 4 个部分：

• 主动响应（防护）衡量产品是否自动阻止攻击，并通常会对此进行报告。Elastic 在此阶段拦截了全部 50 个场景。

• 被动响应（检测）衡量产品是否检测并报告其未阻止的可疑活动。

• 运营准确性成本衡量合法程序或操作被错误阻止或检测的频率。

• 工作流延迟成本衡量产品是否拖慢了用户的操作（例如，产品阻止未知文件执行并将其发送到沙箱进行分析时）。

即使主动响应和被动响应率均达到 100%，Elastic 的运营延迟和工作流延迟仍均为零，并且在 14 家厂商中拥有总拥有成本最低的厂商之一。这意味着，出色的防护率和检测率并非以高误报率为代价。

Elastic Defend 可防护恶意软件、勒索软件和内存中威胁，通过开箱即用的终端防护功能，为 Windows、macOS 和 Linux 上的云端、本地、混合及隔离网络环境提供保护。

这些防护规则由 Elastic Security Labs 的威胁指挥团队构建并定期维护，该团队是 Elastic 的威胁研究团队。这些规则发布在一个开放的 GitHub 代码库中。您可以查看每条规则的防护内容，了解触发规则的原因，甚至可以根据需要对其进行修改。

对于与其他终端厂商签订的合同尚未到期的团队，或管理多种终端工具的团队，Elastic 可以接收第三方终端遥测数据，并提供与原生 Elastic 智能体相同的检测和响应功能。这意味着，对可疑登录的调查所需的所有警报、时间线和响应操作都集中在一个平台中，而不是分散在多个平台上。

防护是我们的目标，但有时仍会有威胁漏网。这种情况发生时，检测所呈现的信息决定了团队能够多快采取行动。Elastic 的 Attack Discovery 会使用您选择的大语言模型 (LLM) 分析警报、识别潜在攻击，并呈现经过汇总的攻击叙事，从而为您梳理事件经过。

这些 100% 的评分并不是 Elastic 首次取得这样的成绩。在涵盖整个 2025 年并延续至 2026 年的最近三轮 AV-Comparatives Business Security Tests 中，Elastic Security 是唯一在每一轮测试中都取得 100% 恶意软件防护评分的厂商。

在最近一次测试（涵盖 2026 年 3 月至 6 月）中，Elastic 再次成为 16 家受测厂商中唯一达到 100% 恶意软件防护率的厂商，而 Microsoft、CrowdStrike 等厂商的评分则较低。2025 年的两轮 Business Security Tests 也得出了相同的结果：在整个 2025 年的 Real-World Protection Test 和 Malware Protection Tests 中，Elastic 是唯一在两项测试中防护率均达到 100% 的厂商。

此次 EPR 测试结果再次延续了这一连胜纪录。这些测试的方法、样本集和框架各不相同，但 Elastic 的评分始终名列前茅。这也是 Elastic 连续第二年获得 EPR Certified Leader 认证，已于 2025 年和 2026 年连续两年获得认证。

Elastic Security 可在 Windows、macOS 和 Linux 上为原生 Elastic 终端以及第三方遥测数据提供出色的终端防护、检测和响应能力。当团队需要响应安全事件或分析取证工件时，所有这些功能都集中在同一个平台中。

AV-Comparatives 的 Endpoint Prevention and Response 测试通过透明的方式验证产品的实力：采用公开的方法论，对 50 个真实攻击场景进行测试，并将成本纳入考量。Elastic 在 2026 年的测试结果在防护、检测、运营准确性和工作流影响四个方面均获得满分。

阅读完整的 AV-Comparatives EPR 2026 报告。试用 Elastic Security。