Elastic führt den neuesten AV-Comparatives-Test zum Schutz vor Malware mit der höchsten Punktzahl an

Der Malware Protection Test simuliert genau das Szenario, dem jedes Unternehmen irgendwann ausgesetzt ist: Schadsoftware, die sich bereits auf der Festplatte befindet, über das lokale Netzwerk eingeht oder von einem Wechseldatenträger stammt – anstatt direkt über eine Website heruntergeladen zu werden. AV-Comparatives hat jedes Produkt mit 1.000 aktuellen Malware-Proben getestet: Zunächst wurde der Zugriff gescannt und im Anschluss alles ausgeführt, was durchgerutscht ist, damit auch verhaltensbasierte Abwehrmechanismen reagieren konnten. Elastic ging als Sieger hervor und war laut AV-Comparatives der einzige Anbieter mit einer perfekten Punktzahl:

Der Real-World Protection Test ist die anspruchsvollere Prüfung. Er simuliert die echten Gefahren, mit denen Unternehmensnutzer beim Surfen konfrontiert sind – etwa schädliche URLs, Drive-by-Exploits und Downloads durch Social Engineering. Dabei kann jede Schutzschicht des Produkts auf jeder Stufe eingreifen: von der URL-Sperre und der Überprüfung von Downloads bis hin zur Verhaltensanalyse und dem Arbeitsspeicherschutz. Der Test lief kontinuierlich von März bis Juni 2026 mit insgesamt 400 Testfällen und ist die praxisnahste Simulation realer Szenarien im Laborumfeld.

Elastic Security erzielte die Höchstwertung und wehrte 399 von 400 Bedrohungen ab – eine Schutzquote von 99,8 %, die auch von zwei weiteren Anbietern erreicht wurde.

Alarmmüdigkeit ist ein reales Problem, und Schutzquoten sind nur dann etwas wert, wenn sie Hand in Hand mit hoher Genauigkeit gehen. AV-Comparatives testet deshalb beide Aspekte sehr streng. Elastic verzeichnete in beiden Tests null Fehlalarme bei gängiger Unternehmenssoftware – das ist die Kennzahl, die für den täglichen Betrieb am schwersten wiegt und eine harte Anforderung für die Zertifizierung darstellt. Bei weniger gebräuchlichen Dateien sowie Software außerhalb des Business-Kontexts landete Elastic in der Kategorie „High“ für Fehlalarme und wurde im Real-World Protection Test zusammen mit anderen Anbietern für überdurchschnittliche Fehlalarme vermerkt.

Genau dieser konsequente Präventionsansatz ist der Grund für unsere herausragenden Schutzwerte. Zwar wird dadurch gelegentlich eine ungewöhnliche Datei oder eine Anwendung ohne Business-Bezug gemeldet, wir prüfen solche Fälle jedoch umgehend und passen unsere Regeln entsprechend an. Für Teams, die regelmäßig spezielle interne Tools einsetzen, ist diese Feinabstimmung ein bekannter und lohnender Schritt. Elastic bietet hierfür zentrale Richtlinienverwaltung, Listen für vertrauenswürdige Anwendungen und Endpunkt-Ausnahmen als optimale Werkzeuge zur Unterstützung.

Der Performance Test misst, wie stark ein Produkt alltägliche Aufgaben wie das Kopieren von Dateien, das Starten von Anwendungen, das Surfen im Web und das Installieren von Software auf bewusst schwacher Hardware (ein Core i3 mit 8 GB RAM) verlangsamt. Elastic Security erzielte einen Gesamtwert für die Systembelastung (Impact Score) von 24,2 und lag damit komfortabel unter dem Schwellenwert von 40 Punkten, der für die Zertifizierung erforderlich ist. Der Procyon-Wert für Office-Produktivität lag bei 90,8 im Vergleich zu einem Referenzwert von 100 auf einem sauberen System. Das ist ein solides Ergebnis für eine umfassende Sicherheitslösung auf einem leistungsschwachen Rechner und beweist, dass erstklassiger Schutz keine Leistungseinbußen bedeuten muss.

Diese Testrunde von AV-Comparatives liefert ein klares und belegbares Ergebnis: Elastic Defend bietet Spitzenwerte bei der Prävention – mit der einzigen 100-Prozent-Quote beim Malware-Schutz und einem Top-Ergebnis im Real-World Test. Gleichzeitig bleibt das System innerhalb der Genauigkeits- und Performance-Grenzen, die Cyber-Security-Teams produktiv halten, statt sie in einer Flut von Meldungen untergehen zu lassen.

Elastic Defend ist die Endpunkt-Komponente von Elastic Security – einer Lösung, die Endpunktschutz, SIEM, Untersuchung, Reaktion und Automatisierung vereint und Telemetriedaten Ihrer bestehenden Drittanbieter-Tools einbinden kann. Die Bereitstellung ist in verknüpften, netzwerkbeschränkten sowie vollständig isolierten Umgebungen möglich; Sicherheitsinhalte werden dabei über die interne Infrastruktur verteilt, wenn kein direkter Internetzugang besteht.

Schließen Sie sich der wachsenden Zahl von Unternehmen an, die Elastic Security vertrauen, um ihre Organisation vor Angriffen zu schützen. Erleben Sie das gewisse Gefühl, dass Ihre Endpunkte und Ihre Organisation als ganzes gegen die neuesten Bedrohungen geschützt sind. Starten Sie Ihre kostenlose Testphase von Elastic Security und entdecken Sie, welchen Unterschied unser Schutz machen kann. Besuchen Sie elastic.co/security um mehr zu erfahren.