Le seul score parfait en Endpoint Prevention and Response (EPR) en 2026 revient à Elastic

Le test EPR exécute 50 scénarios d’attaque complets, chacun étant structuré comme une kill chain multiphase reposant sur des techniques issues du framework MITRE ATT&CK. Les scénarios couvrent plusieurs vecteurs d’attaque, exécutables, scripts, programmes d’installation, compléments Office et charges utiles propagées par USB, dont un grand nombre intègrent en plus des techniques d’obfuscation, de contournement d’AMSI, d’EDR unhooking et d’exécution sans fichier. 

Le test de cette année a intégré des méthodes de développement assisté par l’IA pour concevoir les outils de test et les variantes de scénarios afin de mieux refléter l’évolution des outils des attaquants.

Les 14 fournisseurs sont testés sur les 50 mêmes scénarios, la notation étant divisée en 4 composantes :

• Réponse active (prévention) mesure si le produit a bloqué l’attaque automatiquement et la signale normalement. Elastic a intercepté l’ensemble des 50 scénarios à ce stade.

• Réponse passive (détection) mesure si le produit a détecté et signalé une activité suspecte qu’il n’a pas bloquée. 

• Coûts liés à la précision opérationnelle mesure la fréquence à laquelle des programmes ou des actions légitimes ont été bloqués ou détectés par erreur.

• Les coûts liés aux retards de workflow mesurent si le produit a ralenti les utilisateurs (par exemple, lorsque le produit arrête l’exécution d’un fichier inconnu et l’envoie dans une sandbox pour analyse).

Même en atteignant des taux de réponse active et passive de 100 %, Elastic n’a enregistré aucun retard opérationnel ni de workflow, tout en affichant l’un des coûts totaux de possession les plus bas parmi les 14 fournisseurs. Cela signifie que les taux élevés de prévention et de détection ne s’accompagnent pas d’un nombre élevé de faux positifs.

Elastic Defend protège contre les malwares, les ransomwares et les menaces en mémoire grâce à des protections des endpoints prêtes à l’emploi sur Windows, macOS et Linux pour les environnements cloud, sur site, hybrides et air gap. 

Ces protections sont développées et régulièrement tenues à jour par Elastic Security Labs Threat Command, l’équipe de recherche sur les menaces d’Elastic. Elles sont publiées dans un dépôt GitHub public. Vous pouvez découvrir ce que chaque règle protège, comprendre la raison de son déclenchement et même la modifier si vous le souhaitez. 

Pour les équipes en cours de contrat avec un autre fournisseur de solutions pour endpoints ou pour celles gérant plusieurs outils d‘endpoints, Elastic ingère la télémétrie des endpoints tiers et fournit les mêmes fonctionnalités de détection et de réponse que l’agent natif Elastic. Une enquête sur une connexion suspecte regroupe donc l’ensemble des alertes, des chronologies et des actions de réponse sur une seule et même plateforme plutôt que de les disperser sur plusieurs outils.  

La prévention est l’objectif principal, mais certaines menaces passent parfois au travers. Dans ce cas, les informations fournies avec la détection déterminent la rapidité à laquelle l’équipe peut intervenir. La fonctionnalité Attack Discovery d’Elastic utilise le grand modèle linguistique (LLM) de votre choix pour analyser les alertes, identifier les attaques potentielles et présenter un résumé de l’attaque afin de reconstituer ce qui s’est passé pour vous.

Ces scores de 100 % ne sont pas les premiers obtenus par Elastic. Au cours des trois derniers tests AV-Comparatives Business Security, couvrant l’ensemble de l’année 2025 et se poursuivant en 2026, Elastic Security a été le seul fournisseur à obtenir un score parfait de 100 % en matière de protection contre les malwares à chaque cycle. 

Lors du test le plus récent, couvrant la période de mars à juin 2026, Elastic a de nouveau été le seul fournisseur parmi les 16 testés à atteindre 100 % de protection contre les malwares alors que des fournisseurs tels que Microsoft, CrowdStrike et d’autres ont obtenu des scores inférieurs. Les deux tests Business Security de 2025 sont parvenus à la même conclusion : Elastic a été le seul fournisseur à obtenir des taux de 100 % à la fois dans le Real-World Protection Test et les Malware Protection Tests sur l’ensemble de 2025.

Ce résultat EPR ajoute désormais une nouvelle occurrence à cette série. Les méthodologies, les jeux d’échantillons, et les frameworks varient tous d’un test à l’autre. Les scores d’Elastic restent au plus haut niveau. C’est désormais la deuxième année consécutive qu’Elastic obtient le statut de Leader certifié EPR, ayant été certifiée en 2025 et en 2026. 

Elastic Security offre une excellente protection, détection et réponse des endpoints sur Windows, macOS et Linux, pour les données de télémétrie des endpoints Elastic natifs comme tiers. Lorsque l’équipe doit répondre à un incident ou analyser des éléments forensiques, toutes les fonctionnalités sont regroupées sur la même plateforme.

Le test Endpoint Prevention and Response d’AV-Comparatives valide en toute transparence la solidité du produit : 50 scénarios d’attaque réalistes selon une méthodologie publiée et prenant en compte les coûts. Le résultat d’Elastic pour 2026 est un score parfait en matière de prévention, de détection, de précision opérationnelle et d’impact sur les workflows.

Lisez le rapport EPR 2026 complet d’AV-Comparatives. Essayez Elastic Security.