Elastic、2026年のEndpoint Prevention and Response（EPR）で唯一満点を獲得

EPRテストは50の完全な攻撃シナリオを実行します。各シナリオは、MITRE ATT&CKフレームワークのテクニックに基づいて構築されたマルチフェーズのキルチェーンとして構成されています。これらのシナリオは、複数の攻撃ベクトル、実行可能ファイル、スクリプト、インストーラー、Officeアドイン、USB拡散ペイロードに及び、その多くには難読化、AMSIバイパス、EDRアンフック、ファイルレス実行テクニックが重ねられています。 

今年のテストでは、AI支援による開発手法を取り入れてテストツールやシナリオのバリエーションを構築し、攻撃ツールの進化をより的確に反映させました。

全14社のベンダーが同じ50のシナリオでテストされ、スコアは4つの要素に分かれています：

• アクティブレスポンス（防御）は、製品が攻撃を自動的に阻止し、正常に報告したかどうかを測定します。Elasticはこの段階で50のシナリオすべてを阻止しました。

• パッシブレスポンス（検出）は、製品がブロックしなかった不審なアクティビティを検出して報告したかどうかを測定します。

• 運用精度コストは、正当なプログラムやアクションが誤ってブロックまたは検知された頻度を測定します。

• ワークフロー遅延コストは、製品によってユーザーの作業が遅延したかどうかを測定します（例：製品が不明なファイルの実行を停止し、分析のためにサンドボックスに送信する場合など）。

アクティブおよびパッシブレスポンス率100%を達成しながらも、Elasticは運用精度コストとワークフロー遅延コストをゼロに抑え、14社のベンダーの中で総保有コストを最低水準に抑えました。これは、高い防御率と検出率を、誤検知の増加と引き換えに達成しているわけではないことを意味します。

Elastic Defendは、クラウド、オンプレミス、ハイブリッド、エアギャップ環境におけるWindows、macOS、Linux全体で、すぐに使えるエンドポイント保護機能により、マルウェア、ランサムウェア、インメモリの脅威から保護します。

これらの保護機能は、Elasticの脅威調査チームであるElastic Security Labs Threat Commandによって構築され、定期的にメンテナンスされています。これらはGitHubのオープンリポジトリで公開されています。各ルールが何を保護しているかを確認し、トリガーされる理由を把握し、必要に応じて変更を加えることもできます。 

他社のエンドポイントベンダーと契約中のチームや、複数のエンドポイントツールを併用・管理しているチーム向けに、Elasticはサードパーティのエンドポイントテレメトリを取り込み、ネイティブのElastic Agentと同じ検出および対応機能を提供します。これにより、不審なログインの調査に必要なすべてのアラート、タイムライン、対応アクションが、複数のツールに分散することなく、1つのプラットフォームに集約されます。

防御が目標ですが、すり抜けてしまうこともあります。そのような場合、検出によって表面化された情報が、チームがどれだけ迅速に対応できるかを左右します。ElasticのAttack Discoveryは、選択した大規模言語モデル（LLM）を使用してアラートを分析し、潜在的な攻撃を特定して、攻撃の経緯を要約して提示することで、何が起こったのかを整理して提示します。

Elasticが100%のスコアを獲得したのは、今回が初めてではありません。2025年全体から2026年にかけて実施された過去3回のAV-Comparatives Business Security Testにおいて、Elastic Securityはすべてのサイクルでマルウェア保護スコア100%を達成した唯一のベンダーです。

2026年3月～6月を対象とした最新のテストにおいて、Elasticはテスト対象の16社の中で、再びマルウェア保護率100％を達成した唯一のベンダーとなりました。一方で、MicrosoftやCrowdStrikeをはじめとするベンダーはこれよりも低いスコアを記録しました。2025年のBusiness Security Testsの双方でも同様の結果が示されており、Elasticは2025年を通じて、リアルワールド保護テストとマルウェア保護テストの両方で100％の保護率を達成した唯一のベンダーでした。

今回のEPRの結果により、連続記録がまた1つ加わりました。これらのテストでは、手法、サンプルセット、フレームワークがそれぞれ異なります。Elasticのスコアは依然としてトップを維持しています。Elasticは2025年と2026年の両方で認定を受け、2年連続でCertified Leaderステータスを獲得しました。 

Elastic Securityは、ネイティブのElasticエンドポイントとサードパーティのテレメトリの両方に対し、Windows、macOS、Linuxにわたって優れたエンドポイント保護、検出、対応機能を提供します。チームがインシデントに対応したり、フォレンジックアーティファクトを分析する必要がある場合でも、すべての機能が同じプラットフォームに揃っています。

AV-Comparativesのエンドポイント防御と対応テストは、公開された手法とコストの考慮を取り入れた50の現実的な攻撃シナリオを通じて、製品の強みを透明性の高い方法で検証しています。Elasticは2026年、防御、検出、運用の正確性、ワークフローへの影響のすべてにおいて満点を獲得しました。

AV-Comparatives EPR 2026レポートの全文をご覧ください。Elastic Securityをお試しください。