Elastic arrive en tête du dernier test de protection contre les malwares d'AV-Comparatives avec un score parfait

Le test de protection contre les malwares simule le scénario auquel toute entreprise est un jour ou l'autre confrontée : un malware déjà présent sur le disque, introduit via le réseau local ou sur un périphérique amovible, plutôt que provenant directement d'un site web. AV-Comparatives a analysé 1 000 échantillons de malwares récents pour chaque produit, en effectuant une analyse à l'accès et en exécutant tous les éléments ayant réussi à passer les filtres, afin de permettre aux défenses comportementales de réagir. Elastic s'est distingué en étant le seul fournisseur à obtenir un score parfait, comme l'indique AV-Comparatives :

Le test de protection en conditions réelles est le plus exigeant ; il simule les situations auxquelles un utilisateur professionnel est réellement confronté lors de sa navigation, telles que les URL malveillantes, les attaques par téléchargement furtif et les téléchargements induits par l'ingénierie sociale. Il permet également à chaque couche du produit d'intervenir à n'importe quelle étape : blocage d'URL, inspection des téléchargements, analyse comportementale et protection de la mémoire. Ce test a été mené en continu de mars à juin 2026 sur la base de 400 scénarios ; c'est celui qui reproduit le plus fidèlement, en environnement de laboratoire, les conditions rencontrées dans le monde réel.

Elastic Security a obtenu le meilleur score et a bloqué 399 des 400 menaces, soit un taux de protection de 99,8 %, à égalité avec deux autres fournisseurs.

La lassitude face aux alertes est une réalité, et les scores de protection ne sont significatifs que s'ils s'accompagnent d'une grande précision. AV-Comparatives évalue rigoureusement ces deux aspects. Elastic n'a généré aucune fausse alerte avec les logiciels professionnels courants lors des deux tests ; il s'agit là de l'indicateur le plus important pour les opérations quotidiennes et d'une exigence incontournable pour la certification. En revanche, pour les fichiers moins courants ou non professionnels, Elastic s'est retrouvé dans la catégorie "Élevée" en matière de faux positifs et a été signalé, au même titre que d'autres éditeurs, pour un taux de faux positifs supérieur à la moyenne lors du test de protection en conditions réelles.

C'est précisément cette approche de prévention proactive qui explique l'efficacité élevée de notre protection. Bien qu'elle puisse parfois signaler des fichiers atypiques ou sans lien direct avec l'activité professionnelle, nous examinons rapidement ces cas et ajustons nos règles en conséquence. Pour les équipes qui utilisent régulièrement des outils internes spécifiques, il s'agit d'un paramètre connu qu'il convient d'ajuster. À cet égard, la gestion centralisée des politiques d'Elastic, les listes d'applications approuvées et les exceptions au niveau des points de terminaison constituent des outils précieux pour faciliter et accompagner ce processus.

Le test de performance mesure l'impact d'un produit sur le ralentissement des tâches quotidiennes, telles que la copie de fichiers, le lancement d'applications, la navigation web et l'installation de logiciels, sur une configuration matérielle volontairement modeste (processeur Core i3 et 8 Go de RAM). Elastic Security a obtenu un score d'impact global de 24,2, se situant largement en dessous du seuil de 40 points requis pour la certification, avec un score de productivité bureautique Procyon de 90,8 (par rapport à une référence de 100 pour un système vierge). C'est un résultat solide pour une solution de sécurité complète exécutée sur une machine modeste, qui prouve que la meilleure protection ne doit pas nécessairement sacrifier les performances.

Cette série de tests menée par AV-Comparatives met en évidence un fait précis et vérifiable : Elastic Defend offre la meilleure prévention du marché, avec le seul taux de protection de 100 % contre les malwares de l'étude et un score d'excellence en conditions réelles, tout en respectant les seuils de précision et de performance qui permettent aux équipes de sécurité de rester productives plutôt que d'être submergées par le bruit.

Elastic Defend est la couche de point de terminaison d'Elastic Security, qui unifie la protection des points de terminaison, le SIEM, l'investigation, la réponse et l'automatisation, et peut intégrer la télémétrie des outils tiers que vous utilisez déjà. Il se déploie dans des environnements connectés, à réseau restreint et dans des environnements air gap, le contenu de sécurité étant diffusé sur une infrastructure interne lorsqu'il n'y a pas d'accès direct à Internet.

Rejoignez le nombre croissant d'entreprises qui font confiance à Elastic Security pour protéger leur organisation contre les attaques. Découvrez la tranquillité d'esprit que procure la certitude que vos points de terminaison et votre organisation dans son ensemble sont protégés contre les dernières menaces. Commencez votre essai gratuit Elastic Security et découvrez la différence que notre protection peut faire. Visitez elastic.co/security pour en savoir plus.