AV-Comparatives valida la detección de amenazas en las pruebas de certificación EDR XDR MDR 2025

AV-Comparatives valida la detección de amenazas en el mundo real en las pruebas de certificación EDR XDR MDR 2025

, /PRNewswire/ — “A medida que los ciberataques evolucionan, la detección no puede ser un proceso sencillo. Nuestra certificación EDR/XDR 2025 ayuda a los CISO a evaluar la eficacia con la que sus herramientas detectan amenazas ocultas del mundo real”– Andreas Clementi, consejero delegado y fundador, AV-Comparatives

Esta evaluación independiente evaluó las soluciones de ciberseguridad empresarial en escenarios de amenazas avanzadas. El objetivo: evaluar su capacidad para detectar e informar ataques reales con precisión y visibilidad.

Lea la prueba completa aquí: https://www.av-comparatives.org/news/edr-detection-validation-2025/

A diferencia de, por ejemplo, la prueba EPR, que se centra en la prevención, la prueba EDR simula escenarios de ataque complejos para evaluar la eficacia de un producto para detectar y registrar cada etapa de una intrusión, lo que proporciona información sobre su visibilidad, la calidad de la telemetría y la precisión en la detección de amenazas. También se considera la visibilidad de las amenazas basada en las capacidades de búsqueda de amenazas.

AV-Comparatives se complace en anunciar que cinco de siete soluciones han obtenido la certificación hasta la fecha gracias a nuestra metodología transparente y rigurosa.

Productos certificados – soluciones EDR, XDR y MDR

Los siguientes productos obtuvieron la certificación en la ronda de pruebas de 2025

CrowdStrike Falcon Pro
ESET PROTECT Enterprise Cloud
G DATA 365 MXDR (solución MDR)
Kaspersky Next EDR Expert (en la prueba piloto)
Palo Alto Networks Cortex XDR Pro

Una metodología para EDR, XDR y MDR

Aunque inicialmente se diseñó para evaluar las capacidades de EDR y XDR, la prueba también puede aplicarse a las soluciones de MDR (Detección y Respuesta Gestionadas). En esta ronda, G DATA participó con éxito con su solución MDR, demostrando que incluso las soluciones gestionadas pueden evaluarse en condiciones de ataque realistas y controladas.

Enfoque en la visibilidad en el mundo real

Esta evaluación simula ataques de Amenazas Persistentes Avanzadas (APT), utilizando tácticas, técnicas y procedimientos (TTP) conocidos de marcos de trabajo como MITRE ATT&CK. Todos los productos se probaron únicamente en modo de monitorización, lo que significa que se desactivaron las funciones de prevención. El objetivo: medir la eficacia con la que se detectan y reportan las amenazas, no el bloqueo.

Aspectos destacados de la metodología:

Ejecución de cadenas de ataque complejas
Validación de detecciones mediante alertas en la consola de administración o búsqueda manual de amenazas en telemetría
Modelo de certificación transparente: solo los productos que cumplen el umbral de detección se certifican y se publican
Mejoras metodológicas y el futuro

La prueba de 2025 incorporó la opinión de analistas independientes, lo que resultó en una mayor transparencia, una puntuación mejorada y una validación de telemetría más profunda. Se planean mejoras adicionales para la prueba de certificación de 2026.

La Prueba de Validación de Detección EDR está abierta a proveedores de EPP, EDR, XDR y MDR que buscan una validación independiente de sus capacidades de detección. La certificación ofrece a los proveedores reconocimiento en la industria y un profundo conocimiento técnico del rendimiento real de su solución.

Contáctenos para participar en el próximo ciclo de pruebas. https://www.av-comparatives.org/contact/

Los resultados de las pruebas de ciberseguridad y antivirus están disponibles en https://www.av-comparatives.org o en los siguientes vendedores:

Avast, AVG, Avira, Bitdefender, Checkpoint, Cisco, CrowdStrike, Elastic, Fortinet, F-Secure, ESET, G DATA, Gen Digital. Google, Intego, K7 Computing, Kaspersky, Malwarebytes, ManageEngine, McAfee, Microsoft, NetSecurity, Nordsec, Norton, Palo Alto Networks, Rapid7, SenseOn, Sophos, Total Defense, TotalAV, Trellix, TrendMicro, VIPRE, WithSecure y muchos más.

Contacto: Peter Stelzhammer, [email protected], +43512287788

Foto – https://mma.prnewswire.com/media/2711149/AV_Comparatives.jpg
Logo – https://mma.prnewswire.com/media/2608678/5370632/AV_Comparatives_Logo.jpg