AV-Comparatives Endpoint Prevention & Response Test EPR-Test zeigt klare Unterschiede bei Preis und Leistung

Wie zuverlässig erkennen und blockieren EPR-Lösungen Angriffe und was kosten sie? AV-Comparatives hat zehn Security-Produkte im realen Angriffs­test geprüft und zeigt die Unterschiede bei Reaktionsgeschwindigkeit und Preis.

Von Juni bis September 2025 führte AV-Comparatives den „Endpoint Prevention & Response Test“ durch. Dieser bewertet die Wirksamkeit von Endpoint-Protection-, Endpoint-Detection-and-Response- und Extended-Detection-and-Response-Lösungen. Folgende Hersteller wurden in diesem Jahr getestet:

• Bitdefender GravityZone Business Security Enterprise in Version 7.9

• Check Point Harmony Endpoint Advanced in Version 88.70

• Crowdstrike Falcon Enterprise in Version 7.25

• Elastic Security in Version 9.0

• Eset Protect Enterprise Cloud in Version 6.3

• Fortinet FortiEDR in Version 6.2

• G Data Endpoint Protection Business in Version 15.8

• Kaspersky EDR Expert (on-premises) in Version 7.0

• Palo Alto Networks Cortex XDR Prevent in Version 8.8

• Vipre Endpoint Detection & Response in Version 13.2

AV-Comparatives-Test im 1. Halbjahr 2025

Diese Security-Lösungen bestehen 2025 unter echten Bedingungen

AV-Comparatives hat die Angriffe auf diese Lösungen, die unter realen Bedingungen durchgeführt wurden, in drei Phasen unterteilt:

• 1. Phase: Kompromittierung und Etablierung am Endpunkt beinhaltet Erstzugriff, Ausführung und Persistenz

• 2. Phase: Interne Ausbreitung beinhaltet Rechteausweitung, Umgehung der Vertei­di­gungs­mechanismen, Zugriff auf Anmeldeinformationen, Erkundung des Netzwerks und laterale Bewegung

• 3. Phase: Daten-/Asset-Verletzung beinhaltet das Sammeln von Daten, Etablierung eines Command-and-Control-Zugriffs, Exfiltration von Daten und beispielsweise die Vernichtung oder Verschlüsselung der Daten oder Unterbrechung von Diensten

Test unter realen Bedingungen

17 Anti-Malware-Lösungen im Test

Die Ergbnisse des Endpoint Prevention & Response Tests

Diese Aufschlüsselung der Angriffsphasen ist wichtig, weil sie zeigt, wie früh oder spät eine Sicherheitslösung einen Cyberangriff erkennt oder blockiert. Je früher dies geschieht, desto geringer ist das Risiko eines erfolgreichen Angriffs und somit auch sein Schaden. In der ersten Tabelle haben die Experten von AV-Comparatives die aktive Reaktion der Endpoint-Prevention-and-Response-Lösungen dokumentiert, aufgeschlüsselt in die drei Angriffsphasen. Mit aktiver Reaktion meint AV-Comparatives das automatische Stoppen oder Blockieren einer Bedrohung.

In dieser Tabelle wurde die passive Reaktion der EPR-Produkte im Test widergespiegelt, eben­falls auf­geschlüsselt nach den Angriffsphasen. Passive Response bedeutet laut AV-Compa­ra­tives, dass das Produkt die schädliche Aktivität nicht aktiv blockiert, sie aber erkannt und ge­mel­det hat. Dies ist wichtig, da die Analysten die verdächtigen Aktivitäten dennoch sehen und in der Forensik nachvollziehen können, wann und wie sich das Szenario abgespielt hat. Zudem können die Security-Teams dann selbst eingreifen.

Pro Produkt wurden 50 Angriffsszenarien durchgespielt. Dabei haben die Experten von AV-Comparatives gemessen, ob die Produkte die Cyberangriffe aktiv verhindern oder ob sie diese zumindest passiv erkannt, also gemeldet haben. Zudem wurde festgehalten, ob es Szenarien gab, die weder verhindert noch erkannt wurden.

Alle getesteten Produkte haben 50 von 50 Angriffsszenarien entweder aktiv verhindert oder zumindest passiv erkannt und gemeldet. Das bedeutet, dass keiner der Test-Angriffe, die AV-Comparatives durchgeführt hat, unentdeckt blieb. Auf den ersten Blick sieht es so aus, als wären alle Lösungen gleich gut. Zu unterscheiden ist allerdings, in welcher Phase die Bedrohung er­kannt wurde. So meldete laut Tabelle zwei Hersteller Vipre die Bedrohung bereits vollständig in Phase eins, während Kaspersky zum Beispiel die Bedrohung in der ersten Phase nur zu 90 Pro­zent erkannte. Je schneller eine ERP-Lösung eine Bedrohung erkennt, desto mehr Zeit haben die Sicherheitsteams, darauf zu reagieren. Solch kleinen Unterschiede können also ent­schei­dend sein.

IT-Awards 2024

Die beliebtesten Anbieter von Endpoint-Protection-Plattformen 2024

Was kosten diese Endpoint-Lösungen?

Gerade für kleinere Unternehmen ist die Anschaffung einer EDR/EPR-Lösung auch eine Preis-Leistung-Frage. Deshalb hat AV-Comparatives die Listenpreise der getesteten Produkte zum Testzeitpunkt bereitgestellt. Allerdings können die Preise von Faktoren wie Mengenrabatten, individuellen Verhandlungen, Standort oder Vertriebskanal abhängen. Die hier genannten Kosten beinhalten die Produktkosten für 5.000 Clients auf Basis eines Vertrags über fünf Jahre:

IT-Awards 2023

Die beliebtesten Anbieter von Endpoint Detection & Response 2023

(ID:50573548)