Elastic 在 AV-Comparatives EPR Test 2025 中表现出色：深入解析

原创于 2025-09-23 09:41:03 发布 · 1.1k 阅读

11 ·

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主允许不得转载。

文章标签：

#运维 #elasticsearch #大数据 #搜索引擎 #全文检索 #安全威胁分析 #安全性测试

Elastic 同时被 2 个专栏收录

2168 篇文章

订阅专栏

Security

65 篇文章

订阅专栏

作者：来自 Elastic Roxana Gheorghe

在由复杂、多阶段攻击定义的威胁环境中，企业需要的不仅是能够检测威胁的 endpoint security 解决方案，还要求其能够主动防御，并在意外发生时实现快速响应。Elastic Security 在最近的 AV-Comparatives 评估中表现出色，达到了 99.3% 的惊人检测率。这个在 Endpoint Prevention and Response (EPR) Test 中，Active Response 和 Passive Response 方法都保持一致的高检测率，凸显了 Elastic Security 能力的多样性和稳健性，展示了对不同攻击向量的强大保护能力。

什么是 EPR Test？

AV-Comparatives 的 EPR Test 是业内最严格的评估之一。它模拟复杂、真实的攻击场景，覆盖完整的 kill chain，包括：

Endpoint compromise 和 foothold（例如：初始访问、执行和持久化）
内部传播（例如：权限提升、横向移动和凭证窃取）
资产泄露（例如：数据外泄、命令与控制、影响）

EPR Test 模拟类似 APT 的多阶段攻击，而非依赖合成恶意软件样本。它基于 MITRE ATT&CK® 框架评估 endpoint prevention 和 response 解决方案，涵盖：

阶段 1：Endpoint Compromise 和 Foothold

初始访问、执行和持久化
通过可移动介质传播
恶意文档/脚本
注册表修改

阶段 2：内部传播

权限提升、横向移动和凭证访问
定时任务/启动守护进程
不安全凭证
远程服务利用

阶段 3：资产泄露

收集、命令与控制和数据外泄
数据编码
输入和屏幕捕获
应用层协议

所有参与者都会在两个维度上评分：

Active Response：产品自动阻止攻击。
Passive Response：产品检测并警报活动，为分析人员提供可操作数据。

此外，测试还量化了：

运营准确性成本（误报、管理开销）
流程延迟成本（生产力影响）
5,000 endpoint / 5 年部署的总拥有成本（TCO）

AV-Comparatives 认证 EPR 产品奖

为了在所有参与者之间进行有意义的比较，AV-Comparatives 开发了 Enterprise CyberRisk Quadrant，该指标考虑了上述所有方面。Elastic Security 获得了认证（Certified）状态，意味着在所有关键领域表现出高水平，证实了该产品符合 AV-Comparatives 创始人兼 CEO Andreas Clementi 所述的严格评估标准：

Elastic 在 AV-Comparatives 2025 Endpoint Prevention and Response Test 中取得了优异成绩。该产品在 Active 和 Passive Response 方法中表现稳定，凸显了其在广泛攻击向量下提供可靠保护的能力。

Elastic Security 在测试中的表现

指标	Elastic Security 结果	解读
Active Response（防御）	99.3%	自动阻止在攻击链的大多数阶段都有效
Passive Response（检测）	99.3%	警报附带 MITRE ATT&CK 映射，辅助分级和取证工作流
运营准确性成本	Low	由于检测调优，影响最小
流程延迟成本	None	不会中断用户工作流程

这些结果的重要性

防御为先：
99.3% 的 Active Response 率意味着 Elastic Security 能够在几乎所有测试案例中阻止威胁扩散。这包括在早期阶段如执行、持久化或初始立足点中中断攻击 —— 非常有价值，因为越早检测通常意味着损害越小。
低噪声，最小干扰：
误报（错误标记的良性行为）和工作流程延迟通常是隐性风险；它们可能不会成为头条新闻，但会削弱信心、降低生产力并增加成本。Elastic Security 在本次测试中表现出的低运营准确性成本和零工作流程延迟表明，强大的安全性不必以牺牲可用性为代价。
平衡的总拥有成本（TCO）：
测试不仅考虑购买和许可成本，还包括响应事件、人员配备、误报及潜在泄露后果的成本。Elastic Security 的优异表现表明，其解决方案在长期内具有良好的价值。
全面保护：
由于测试涵盖攻击的多个阶段，它奖励那些不仅仅检测恶意软件特征的供应商。Elastic Security 在初始入侵、传播和资产泄露阶段的表现显示了深度 —— 不同层面的保护、良好的检测能力，以及为管理员提供有效修复数据的能力。

结论

Elastic Security 在 AV-Comparatives EPR Test 2025 中的结果再次确认了其作为领先的 endpoint prevention、detection 和 response 解决方案的地位。凭借近乎完美的防御率、最小误报、零工作流程延迟以及有利的总拥有成本预测，它证明了企业安全不必在强大保护和运营效率之间做权衡。