唯一屹立的厂商： Elastic 在 2025 AV-Comparatives 测试中的全面胜出

作者：来自 Elastic Roxana Gheorghe

标题

在当前的威胁环境中，几乎没有犯错的余地。根据 IBM Cost of a Data Breach Report 2025 【1】， 美国数据泄露的平均成本已飙升至创纪录的 1022 万美元 — 比上一年增长 9%。对安全团队来说，这一现实带来了高压环境，任何被遗漏的信号或被放行的入侵，都可能迅速演变成登上头条的危机。

太多时候，组织被迫在严格防护和用户体验之间做选择，要么为了安全牺牲速度，要么为了业务推进而接受更高风险。

我们认为，你不应该被迫做出这样的选择。

最新的 AV-Comparatives Business Security Test（2025 年 12 月）验证了这一信念，提供了客观的第三方证据，证明 Elastic Security 在不做任何妥协的情况下，依然能够提供市场领先的防护效果。

Elastic： 2025 年测试中唯一在所有项目上实现 100% 防护率的厂商

当竞争对手的得分在每个测试周期中起起伏伏时，Elastic 交付了唯一真正重要的指标：始终如一的稳定性。

在最新的 AV-Comparatives 报告发布后，Elastic Security 在 Real-World Protection Test 和 Malware Protection Test 中均取得了完美的 100% 防护率。这一结果并非偶然，而是一项持续保持的标准。由于 Elastic 在今年首次进行的 AV-Comparatives Business Security Test 中同样实现了 100% 防护率，Elastic 将其纪录延续为 2025 年全年在 Real-World 和 Malware Protection Tests 中唯一持续保持 100% 防护率的厂商。

Elastic Security 将 SIEM、XDR 和云安全整合到一个统一的平台中，并以分析师体验为核心设计。我们高效防护能力的驱动因素包括：

• 高级行为分析：不再局限于简单的特征码，Elastic Defend 监控恶意行为和攻击链，使其能够阻止绕过传统安全工具的零日攻击和无文件攻击。
• 专家注入式防护：Elastic Security Labs 将深厚的专业能力带入你的防御体系，依托数十万小时（且仍在增长）的反情报经验。这些持续的人类洞察被落实到每一条防护规则中，确保你的组织由一个既深刻理解攻击者心理、又同样精通技术漏洞的团队来保护。
• 无论连接状态如何都保持一致性：现代基础设施很少是统一的，这正是 Elastic 能够在端点在线、混合环境或完全隔离的情况下，提供同等防护效果的原因。这确保了你最关键、最隔离的资产，能够获得与云连接员工相同级别的高级行为防护，而不牺牲安全性或性能。
• 用于规避抵抗的机器学习：Elastic 先进的机器学习模型持续在海量威胁数据上进行训练，其中包括来自 Elastic Security Labs 的专业知识，从而实现精准检测，并使解决方案对复杂的规避技术具有高度抵抗力。
• 预防性控制：该平台集成了强大的预防能力，包括内存防护和反恶意软件扫描，确保威胁在执行之前就被消除。

结果解析

参与厂商：以下厂商提交了产品，在 Microsoft Windows 11 64-bit 环境下接受测试： Avast、 Bitdefender、 Cisco、 CrowdStrike、 Elastic、 ESET、 G Data、 K7、 Kaspersky、 ManageEngine、 Microsoft、 NetSecurity、 Rapid7、 SenseOn、 Sophos、 Trellix 以及 VIPRE。

真实环境防护测试（2025 年 8 月 – 11 月）

真实环境防护测试是业内最全面的评估之一。它运行了 461 个测试用例，模拟典型企业用户在上网时可能遇到的在线恶意软件攻击。

• Elastic 结果：拦截 461 / 461 个威胁（100%）
• 竞争对手： Elastic 明显优于 Microsoft（99.1%）、 CrowdStrike（99.3%）和 Cisco（96.3%）等老牌厂商，这些厂商在本次测试周期中均出现了被攻破的情况。

恶意软件防护测试（2025 年 9 月）

该测试涵盖恶意软件已存在于磁盘中，或通过局域网或可移动设备进入系统的场景。

• Elastic 结果：实现 100% 检测率
• 误报情况：在常见企业软件上实现零误报，取得满分成绩

AV-Comparatives Business Security Test， Malware Protection Test 2025 年 9 月 结果

重新定义企业级安全

AV-Comparatives 将 Elastic Security 与 CrowdStrike、 Cisco 和 Trellix 一同评为“exceptionally powerful”的解决方案，最适合复杂、高增长型组织。报告指出，这些平台提供的能力超越了较小规模的解决方案，对规划未来的企业至关重要。

然而，在这些企业级领导者中，Elastic 以不做任何妥协的方式脱颖而出。当 CrowdStrike、 Cisco 和 Trellix 等传统厂商在关键的 Real-World Protection Test 中未能达标 — 出现被攻破并遗漏了正在发生的威胁 — Elastic 却实现了完美的 100% 防护率。这证明 Elastic Security 不仅提供 SOC 所需的复杂、高性能工具，还以经验证的 100% 有效性支撑你的业务需求。

真正的企业级就绪意味着安全方案要适应你的基础设施，而不是反过来。这正是 Elastic Security 能够在你所处的环境中发挥作用的原因，它在单一架构中交付先进的 AI 分析与防护，并可在任何环境中运行 — 无论是 serverless、 私有云，还是完全隔离的 air-gapped 环境。

在我们 2025 Business Main Test Series 中， Elastic Security 表现出色，在整个 2025 年的 Real-World 和 Malware Protection 测试中均实现了 100% 的防护率，这使其在竞争对手中脱颖而出。

- Andreas Clementi， 创始人兼 CEO， AV-Comparatives

毫不妥协的扩展检测与响应（ XDR ）

现代攻击不会受边界限制；它们会在端点、 云工作负载和网络之间横向移动。 XDR 代表了安全领域的一次关键演进，通过关联这些不同环境中的数据，揭示单一 EDR 无法发现的复杂威胁。

Elastic Security 统一你的防御体系，保护数据无论位于何处。通过提供无限的数据摄取和分析能力，我们帮助团队提升检测效果并降低风险。

• 扩展可见性：通过统一视图覆盖端点、 网络和云环境，消除盲区。借助数百种集成和 AI 驱动的 Automatic Import，你的团队可以无缝接入来自任何来源的数据，全面可视化一次攻击的完整范围。
• XDR 能力：利用 AI 驱动的分析来检测复杂威胁，这些分析可在整个生态系统中关联数据。我们通过数百条映射到 MITRE ATT&CK® 的预构建检测规则、 来自 Elastic Security Labs 的专家内容，以及 75+ 个用于识别用户和主机行为异常的机器学习模型，帮助你从噪声中脱颖而出。但我们不仅仅是生成更多告警。借助大语言模型（ LLMs ）的能力， Attack Discovery 会分析你环境中的告警，对其进行关联并识别威胁。每一次 “discovery” 都代表一次潜在攻击，通过描述多个告警之间的关系，告诉你涉及哪些用户和主机，以及可能由哪个威胁行为者发起。
• 原生与第三方响应： Elastic 通过一整套原生和第三方响应操作，赋能分析师立即阻止攻击，简化工作流并缩短驻留时间。

我们相信 XDR 是必需品，而不是奢侈品。这就是为什么 Elastic Security 在没有隐藏成本或 “可选” 许可证的情况下，包含完整的 XDR 能力。没有任意的分层限制或额外费用，你可以灵活地保护整个基础设施，而无需承受预算压力。

别再为第二名付出高昂代价

在安全领域，一致性才是唯一重要的指标。 AV-Comparatives 的结果证实， Elastic Security 提供了 SOC 所需的复杂工具，并具备经验证的 100% 有效性，满足你业务的严苛要求。准备好看看 Elastic Security 与你当前的安全分析平台相比表现如何了吗？访问完整的 2025 AV-Comparatives Business Security Test，或立即开始你的免费试用。

来源

1. IBM，《 Cost of a Data Breach Report 2025 》， 2025 年。

本文中描述的任何功能或特性的发布与时间安排，均由 Elastic 自行决定。任何当前尚未提供的功能或特性，可能无法按时交付，甚至可能不会交付。

在本博文中，我们可能使用或提及了第三方生成式 AI 工具，这些工具由各自的所有者拥有和运营。 Elastic 无法控制这些第三方工具，也不对其内容、 运行或使用承担任何责任，亦不对因使用这些工具而可能产生的任何损失或损害负责。请在使用 AI 工具处理个人、 敏感或机密信息时保持谨慎。你提交的任何数据都可能被用于 AI 训练或其他用途。无法保证你提供的信息会被安全或保密地保存。在使用任何生成式 AI 工具之前，你应当熟悉其隐私实践和使用条款。

Elastic、 Elasticsearch 及相关标识是 Elasticsearch B.V. 在美国及其他国家的商标、 标志或注册商标。所有其他公司和产品名称均为其各自所有者的商标、 标志或注册商标。

原文：https://www.elastic.co/blog/av-comparatives-business-security-test-2025