AV-Comparatives valida la detección de amenazas en las pruebas de certificación EDR XDR MDR 2025
AV-Comparatives valida la detección de amenazas en el mundo real en las pruebas de certificación EDR XDR MDR 2025
INNSBRUCK, Austria, 16 de junio de 2025 /PRNewswire/ -- "A medida que los ciberataques evolucionan, la detección no puede ser un proceso sencillo. Nuestra certificación EDR/XDR 2025 ayuda a los CISO a evaluar la eficacia con la que sus herramientas detectan amenazas ocultas del mundo real"- Andreas Clementi, consejero delegado y fundador, AV-Comparatives
Esta evaluación independiente evaluó las soluciones de ciberseguridad empresarial en escenarios de amenazas avanzadas. El objetivo: evaluar su capacidad para detectar e informar ataques reales con precisión y visibilidad.
Lea la prueba completa aquí: https://www.av-comparatives.org/news/edr-detection-validation-2025/
A diferencia de, por ejemplo, la prueba EPR, que se centra en la prevención, la prueba EDR simula escenarios de ataque complejos para evaluar la eficacia de un producto para detectar y registrar cada etapa de una intrusión, lo que proporciona información sobre su visibilidad, la calidad de la telemetría y la precisión en la detección de amenazas. También se considera la visibilidad de las amenazas basada en las capacidades de búsqueda de amenazas.
AV-Comparatives se complace en anunciar que cinco de siete soluciones han obtenido la certificación hasta la fecha gracias a nuestra metodología transparente y rigurosa.
Productos certificados – soluciones EDR, XDR y MDR
Los siguientes productos obtuvieron la certificación en la ronda de pruebas de 2025
- CrowdStrike Falcon Pro
- ESET PROTECT Enterprise Cloud
- G DATA 365 MXDR (solución MDR)
- Kaspersky Next EDR Expert (en la prueba piloto)
- Palo Alto Networks Cortex XDR Pro
Una metodología para EDR, XDR y MDR
Aunque inicialmente se diseñó para evaluar las capacidades de EDR y XDR, la prueba también puede aplicarse a las soluciones de MDR (Detección y Respuesta Gestionadas). En esta ronda, G DATA participó con éxito con su solución MDR, demostrando que incluso las soluciones gestionadas pueden evaluarse en condiciones de ataque realistas y controladas.
Enfoque en la visibilidad en el mundo real
Esta evaluación simula ataques de Amenazas Persistentes Avanzadas (APT), utilizando tácticas, técnicas y procedimientos (TTP) conocidos de marcos de trabajo como MITRE ATT&CK. Todos los productos se probaron únicamente en modo de monitorización, lo que significa que se desactivaron las funciones de prevención. El objetivo: medir la eficacia con la que se detectan y reportan las amenazas, no el bloqueo.
Aspectos destacados de la metodología:
- Ejecución de cadenas de ataque complejas
- Validación de detecciones mediante alertas en la consola de administración o búsqueda manual de amenazas en telemetría
- Modelo de certificación transparente: solo los productos que cumplen el umbral de detección se certifican y se publican
- Mejoras metodológicas y el futuro
La prueba de 2025 incorporó la opinión de analistas independientes, lo que resultó en una mayor transparencia, una puntuación mejorada y una validación de telemetría más profunda. Se planean mejoras adicionales para la prueba de certificación de 2026.
La Prueba de Validación de Detección EDR está abierta a proveedores de EPP, EDR, XDR y MDR que buscan una validación independiente de sus capacidades de detección. La certificación ofrece a los proveedores reconocimiento en la industria y un profundo conocimiento técnico del rendimiento real de su solución.
Contáctenos para participar en el próximo ciclo de pruebas. https://www.av-comparatives.org/contact/
Los resultados de las pruebas de ciberseguridad y antivirus están disponibles en https://www.av-comparatives.org o en los siguientes vendedores:
Avast, AVG, Avira, Bitdefender, Checkpoint, Cisco, CrowdStrike, Elastic, Fortinet, F-Secure, ESET, G DATA, Gen Digital. Google, Intego, K7 Computing, Kaspersky, Malwarebytes, ManageEngine, McAfee, Microsoft, NetSecurity, Nordsec, Norton, Palo Alto Networks, Rapid7, SenseOn, Sophos, Total Defense, TotalAV, Trellix, TrendMicro, VIPRE, WithSecure y muchos más.
Contacto: Peter Stelzhammer, [email protected], +43512287788
Foto - https://mma.prnewswire.com/media/2711149/AV_Comparatives.jpg
Logo - https://mma.prnewswire.com/media/2608678/5370632/AV_Comparatives_Logo.jpg
Share this article