La única puntuación perfecta en prevención y respuesta en endpoints (EPR) en 2026 pertenece a Elastic

La prueba EPR ejecuta 50 escenarios de ataque completos, cada uno estructurado como una cadena de ataque de varias fases basada en técnicas del marco MITRE ATT&CK. Los escenarios abarcan diversos vectores de ataque, como ejecutables, scripts, instaladores, complementos de Office y cargas útiles propagadas por USB, muchos de los cuales incorporan además técnicas de ofuscación, evasión de AMSI, eliminación de hooks de EDR y ejecución sin archivos. 

La prueba de este año incorporó métodos de desarrollo asistidos por AI para crear las herramientas de prueba y variaciones de escenarios para reflejar mejor cómo han evolucionado las herramientas de los atacantes.

Se evalúa a los 14 proveedores en los mismos 50 escenarios con la puntuación dividida en 4 componentes:

• Respuesta activa (prevención) mide si el producto detuvo el ataque de forma automática y normalmente lo reporta. Elastic detuvo los ataques en los 50 escenarios en esta etapa.

• Respuesta pasiva (detección) mide si el producto detectó e informó actividad sospechosa que no bloqueó. 

• Costos de precisión operativa miden la frecuencia con la que se bloquearon o detectaron incorrectamente programas o acciones legítimos.

• Costos por retrasos en el flujo de trabajo miden si el producto ralentizó a los usuarios (por ejemplo, cuando el producto detiene la ejecución de un archivo desconocido y lo envía a un entorno aislado de análisis).

Incluso al lograr tasas de respuesta activa y pasiva del 100 %, Elastic siguió registrando cero retrasos operativos y en los flujos de trabajo, con uno de los costos totales de propiedad más bajos entre los 14 proveedores. Esto significa que las altas tasas de prevención y detección no se logran a costa de una alta cantidad de falsos positivos.

Elastic Defend protege contra malware, ransomware y amenazas en memoria con protecciones de endpoint listas para usar en Windows, macOS y Linux para entornos cloud, locales, híbridos y aislados. 

Estas protecciones son desarrolladas y mantenidas periódicamente por Elastic Security Labs Threat Command, el equipo de investigación de amenazas de Elastic. Se publican en un repositorio abierto de GitHub. Puedes leer qué protege cada regla, entender por qué se activaría e incluso modificarla si lo deseas. 

Para los equipos que aún tienen un contrato vigente con otro proveedor de soluciones para endpoints o que gestionan una combinación de herramientas para endpoints, Elastic ingesta telemetría de endpoint de terceros y ofrece las mismas capacidades de detección y respuesta que el Elastic Agent nativo. Esto significa que una investigación de un inicio de sesión sospechoso tiene todas las alertas, líneas de tiempo y acciones de respuesta en una sola plataforma en lugar de estar distribuidas en varias.  

La prevención es el objetivo, pero a veces alguna amenaza logra pasar. Cuando eso sucede, la información que se obtiene con la detección determina qué tan rápido puede actuar el equipo. Attack Discovery de Elastic usa el modelo de lenguaje de gran tamaño (LLM) de tu elección para analizar alertas, identificar posibles ataques y presentar un relato resumido del ataque. Así, reconstruimos lo sucedido por ti.

Estas puntuaciones del 100 % no son las primeras de Elastic. En las últimas tres pruebas de seguridad empresarial de AV-Comparatives, que abarcan todo 2025 y parte de 2026, Elastic Security ha sido el único proveedor en alcanzar una puntuación perfecta del 100 % en protección contra malware en cada ciclo. 

En la prueba más reciente, que abarcó de marzo a junio de 2026, Elastic fue nuevamente el único proveedor de los 16 evaluados en alcanzar el 100 % de protección contra malware mientras que proveedores como Microsoft, CrowdStrike y otros obtuvieron puntuaciones más bajas. Las dos pruebas de seguridad empresarial de 2025 arrojaron el mismo resultado: Elastic fue el único proveedor que alcanzó tasas de protección del 100 % tanto en la prueba de protección en condiciones reales como en las pruebas de protección contra malware durante todo 2025.

Este resultado de EPR suma un nuevo éxito a la racha. Las metodologías, los conjuntos de muestras y los marcos de trabajo cambian en todas estas pruebas. Las puntuaciones de Elastic se mantienen en los primeros puestos. Este ya es el segundo año consecutivo en el que Elastic obtiene la condición de líder certificado en EPR, tras haberse certificado tanto en 2025 como en 2026. 

Elastic Security ofrece una excelente protección, detección y respuesta en endpoints en Windows, macOS y Linux, tanto con telemetría nativa de endpoints de Elastic como con telemetría de terceros. Cuando el equipo necesita responder a un incidente o analizar artefactos forenses, todas las capacidades están en la misma plataforma.

La prueba de prevención y respuesta en endpoints de AV-Comparatives valida de forma transparente la solidez del producto: 50 escenarios de ataque realistas con una metodología publicada y teniendo en cuenta los costos. El resultado de Elastic de 2026 es una puntuación perfecta en prevención, detección, precisión operativa e impacto en el flujo de trabajo.

Lee el reporte completo de EPR de AV-Comparatives 2026. Prueba Elastic Security.