作者：来自 Elastic Roxana Gheorghe
网络安全团队面临着一个看似不可能完成的责任：确保绝对的威胁防护，同时不影响性能或触发误报。许多供应商都承诺开箱即用的防护能力，但独立测试机构提供了严格的、真实世界的评估，以验证任何平台是否真的能够在没有自定义调优的情况下实现这一目标。
AV-Comparatives 刚刚发布了其 2026 业务安全测试 的上半年报告，涵盖 2026 年 3 月至 6 月的测试周期。在完全修补的 Windows 11 环境中测试的 16 个企业解决方案中，Elastic Security 是唯一一个实现 100% 恶意软件防护率，同时在真实世界防护测试中位于最高等级，并获得 AV-Comparatives 认证业务产品奖的供应商。这一结果的核心是 Elastic Defend，它是 Elastic Security 内置的原生端点防护解决方案。以下是这些数据所说明的内容，以及为什么会产生这样的结果。
Elastic 是唯一一个在恶意软件防护测试中达到 100% 的供应商
恶意软件防护测试模拟了每个企业最终都会面对的场景：恶意软件已经存在于磁盘中，或者通过局域网（LAN）或可移动驱动器进入系统，而不是直接来自网站。AV-Comparatives 使用 1,000 个最新恶意软件样本对每个产品进行测试，在访问时进行扫描，然后执行任何未被阻止的样本，以便行为防御机制有机会做出响应。Elastic 最终取得领先，成为 AV-Comparatives 所指出的唯一获得满分的供应商：
Elastic Security 在我们的恶意软件防护测试中取得了完美的 100% 得分，这是本轮测试中所有参与者中的最高结果。
- Andreas Clementi，AV-Comparatives 首席执行官
AV-Comparatives 恶意软件防护测试（2026 年 3 月）结果
99% 和 100% 之间的差距在纸面上看起来可能很小，但实际并非如此；在企业规模下，那百分之一中的一个样本可能会变成一次安全事件、一堆工单，并且在错误的情况下，可能导致数据泄露。而 Elastic 在常见业务软件上实现了零误报，这正是该测试旨在奖励的平衡能力。
Elastic 在真实世界防护测试中并列最高
真实世界防护测试是难度更高的一项测试，它模拟了企业用户在浏览过程中实际遇到的情况，例如恶意 URL、路过式攻击漏洞利用以及社会工程学诱导下载。它还允许产品的每一层防护机制在任意阶段发挥作用：URL 阻止、下载检查、行为分析以及内存防护。该测试从 2026 年 3 月持续运行到 6 月，覆盖 400 个测试案例，是实验室中最接近模拟真实世界场景的测试。
Elastic Security 取得了最高分，阻止了 400 个威胁中的 399 个 ------ 与另外两家供应商一起达到了 99.8% 的防护率。
AV-Comparatives 真实世界防护测试（2026 年 3 月--6 月）结果
综合来看，这两项防护测试说明了一个一致的结果：Elastic Security 在恶意软件测试中拦截了所有测试样本，在真实世界测试中仅漏掉一个案例，使其领先于该领域中的所有其他企业级供应商，包括许多组织已经列入候选名单的安全厂商。
关于误报的说明
告警疲劳是真实存在的问题，而防护评分只有与准确性结合起来才有意义。AV-Comparatives 对这两方面都进行了严格测试。Elastic 在两项测试中针对常见业务软件都记录了零误报，这是日常运营中最重要的指标，也是获得认证的硬性要求。在较少见的非业务文件方面，Elastic 的误报水平位于 "高" 误报等级，并且在真实世界防护测试中，与其他供应商一起因高于平均水平的误报数量而被标记。
这种积极的防护策略正是我们的防护数据如此高的原因。虽然它可能会标记一些偶尔出现的不常见或非业务文件，但我们会快速审查这些案例并调整规则。对于经常运行特殊内部工具的团队来说，这是一个已知需要调优的方面。而 Elastic 的集中式策略管理、可信应用程序列表以及端点例外功能，都是帮助并支持这一过程的工具。
Elastic 在性能测试中保持在合格范围内
性能测试衡量产品对日常工作的影响程度，例如复制文件、启动应用程序、浏览网页以及安装软件，这些操作均在刻意降低配置的硬件上进行测试（Core i3 处理器和 8 GB 内存）。Elastic Security 的总影响评分为 24.2，低于认证要求的 40 分阈值，同时在 Procyon 办公生产力测试中获得 90.8 分，而干净系统基准分数为 100。对于运行在普通设备上的完整安全解决方案来说，这是一个稳定的结果，证明最佳防护能力并不需要牺牲性能。
这对你的组织意味着什么
AV-Comparatives 本轮测试说明了一件具体且可验证的事情：Elastic Defend 提供行业领先的防护能力 ------ 在测试中是唯一达到 100% 恶意软件防护率的产品，并且在真实世界测试中取得顶级成绩，同时保持在能够让安全团队高效工作的准确性和性能范围内，而不是让他们被大量噪声告警淹没。
Elastic Defend 是 Elastic Security 的端点层，它将端点防护、SIEM、调查、响应和自动化统一起来，并且可以接收你当前已经运行的第三方工具产生的遥测数据。它可以部署在联网环境、受限网络环境以及完全隔离的环境中；当无法直接访问互联网时，可以通过内部基础设施分发安全内容。
开始使用 Elastic Security
加入越来越多信任 Elastic Security 来保护其组织免受攻击的企业。体验知道你的端点_以及整个组织_都能够抵御最新威胁所带来的安心感。开始你的 Elastic Security 免费试用，了解我们的防护能力可以带来的不同。访问 **elastic.co/security** (https://www. elastic.co/security) 了解更多信息。
本文中描述的任何功能或特性的发布以及发布时间安排完全由 Elastic 自行决定。任何当前尚未提供的功能或特性可能不会按时交付，或者可能不会交付。
原文：Elastic leads the latest AV-Comparatives Malware Protection Test with a perfect score | Elastic Blog