AV-Comparatives hat die Ergebnisse seiner EPR-Test (Endpoint Prevention and Response) 2026, wodurch Unternehmen transparente Einblicke in die Präventions-, Erkennungs- und Reaktionsfähigkeiten führender Sicherheitslösungen für Unternehmen erhalten.

Lesen Sie den vollständigen Bericht (PDF) hier: https://www.av-comparatives.org/wp-content/uploads/2026/09/EPR_Comparative_2026.pdf

AV-Comparatives gibt Ergebnisse des „Endpoint Prevention and Response (EPR)“-Tests 2026 bekannt

AV-Comparatives freut sich, die Veröffentlichung der EPR-Test (Endpoint Prevention and Response) 2026. Bei dieser jährlichen Bewertung handelt es sich um eine anspruchsvolle Evaluierung von Sicherheitslösungen für Unternehmen, mit der gemessen werden soll, wie effektiv Produkte komplexe, mehrstufige Cyberangriffe verhindern, erkennen und darauf reagieren.

Die Bewertung von 2026 umfasste 50 gezielte Angriffsszenarien, die jeweils in drei verschiedene Phasen unterteilt waren. Die Szenarien spiegelten realistische Angriffsketten wider und umfassten Techniken wie Phishing, laterale Bewegung, Datenexfiltration und den Missbrauch legitimer Systemtools. Die Angriffe wurden dem MITRE ATT&CK® Enterprise-Framework zugeordnet. 

Der Test von 2026 umfasste anspruchsvollere Angriffsszenarien und -techniken. Im Rahmen des Entwicklungsprozesses setzte AV-Comparatives außerdem KI-gestützte Verfahren bei der Erstellung von Testwerkzeugen und Testfallsvarianten, wodurch die sich abzeichnenden Fähigkeiten der Angreifer und die sich wandelnden Angriffsmuster besser berücksichtigt werden.

’AV-Comparatives“-zertifizierte EPR-Führungskräfte im Jahr 2026

Von den 14 bewerteten Produkten, 11 haben die EPR-Zertifizierung und den Status „Certified Leader“ erhalten, was eine starke Leistung sowohl bei der aktiven als auch bei der passiven Reaktion zeigt und gleichzeitig die Auswirkungen auf den Gesamtbetrieb gering hält. 

Die folgenden Anbieter erzielten Status als „Certified Leader“ im EPR-Test 2026:

• Bitdefender
• Broadcom
• Check Point
• Elastic
• ESET
• Fortinet
• G Data
• Palo Alto Networks
• TrendAI
• VIPRE
• WithSecure

Drei weitere getestete Produkte erfüllten die Zertifizierungsanforderungen nicht und entschieden sich dafür, anonym zu bleiben.

Um die Zertifizierung zu erhalten, mussten die Produkte eine Durchschnittsbewertung von mindestens 92% bei aktiver und passiver Reaktion, wobei gleichzeitig die betrieblichen Auswirkungen gering bleiben, was für den Einsatz in Unternehmensumgebungen geeignet ist. Produkte, die diese Anforderungen erfüllen, gelten als Zertifizierte Führungskräfte innerhalb des Enterprise-CyberRisk-Quadranten.

"Angriffe auf Unternehmen entwickeln sich ständig weiter, und Sicherheitsprodukte müssen unter realistischen Bedingungen beweisen, dass sie komplexe, mehrstufige Bedrohungen bewältigen können," sagt Andreas Clementi, Geschäftsführer und Gründer von AV-Comparatives. “Der EPR-Test 2026 führte anspruchsvollere Angriffsszenarien und -techniken ein, während bei der Entwicklung von Testtools und Szenariovarianten auch KI-gestützte Methoden zum Einsatz kamen. Elf Produkte erhielten die Zertifizierung und belegten damit das hohe Schutzniveau, das Unternehmen heute zur Verfügung steht."

Warum EPR wichtig ist

Moderne Cyberangriffe bestehen selten aus einer einzigen schädlichen Datei oder einer isolierten Aktion. Angreifer können Phishing, legitime Systemtools, die Ausweitung von Berechtigungen, laterale Bewegung und Datenexfiltration als Teil einer mehrstufigen Angriffskette kombinieren.

Lösungen zur Endpunktprävention und -reaktion müssen daher mehr leisten, als nur bekannte Bedrohungen zu erkennen. Wirksame EPR-Produkte sollten Angriffe nach Möglichkeit verhindern und den Sicherheitsteams gleichzeitig die Erkennungs- und Reaktionsfunktionen zur Verfügung stellen, die erforderlich sind, um Bedrohungen zu untersuchen und einzudämmen, wenn Prävention allein nicht ausreicht.

Realistische und transparente Tests

Der AV-Comparatives-EPR-Test bewertet Produkte anhand vollständiger Angriffsszenarien und nicht anhand einzelner Malware-Beispiele. Jedes der 50 Szenarien ist in mehrere Phasen unterteilt, sodass AV-Comparatives sowohl Aktive Reaktion (Prävention) und Passive Reaktion (Erkennung) während des gesamten Verlaufs eines Angriffs.

Die Szenarien basieren auf Techniken und Taktiken aus dem MITRE ATT&CK® Enterprise-Framework und sollen die komplexen Angriffsketten widerspiegeln, denen moderne Organisationen ausgesetzt sind.

Neben der technischen Wirksamkeit berücksichtigt die Bewertung für 2026 auch die operative Auswirkungen die mit der Einführung einer EPR-Lösung verbunden sind. Der „Enterprise CyberRisk Quadrant“ kombiniert die Wirksamkeit von Präventions- und Reaktionsmaßnahmen mit Faktoren wie operativer Genauigkeit, Verzögerungen im Arbeitsablauf, den geschätzten Auswirkungen einer Sicherheitsverletzung sowie standardisierten Preisangaben zu den Produkten.

Die Produktpreise stellen lediglich eine standardisierte Eingangsgröße für die Modellierung dar. Das Modell zur Erfassung der betrieblichen Auswirkungen dient dazu, einen einheitlichen Vergleich zwischen Produkten zu ermöglichen, und sollte nicht als Darstellung der tatsächlichen Vertragspreise des Unternehmens oder der individuellen Bereitstellungskosten interpretiert werden.

Der Enterprise-CyberRisk-Quadrant

Die Quadrant für Cyberrisiken in Unternehmen bietet einen Überblick darüber, wie die getesteten Produkte die Wirksamkeit von Prävention und Reaktion mit ihren modellierten operativen Auswirkungen verbinden.

Der Quadrant dient nicht als präzises Ranking, sondern hilft Unternehmen dabei, die relative Positionierung der getesteten Lösungen in diesen Bereichen zu verstehen. Geringfügige Unterschiede in der Position der „Certified Leaders“ sollten nicht überbewertet werden, da alle zertifizierten Produkte bereits ein hohes Maß an Wirksamkeit bei Prävention, Erkennung und Reaktion unter Beweis gestellt haben.

Unterstützung bei Sicherheitsentscheidungen in Unternehmen

Der EPR-Test soll Unternehmen dabei unterstützen, fundierte Entscheidungen bei der Bewertung von Sicherheitslösungen für Unternehmen zu treffen. Die Zertifizierung kennzeichnet Produkte, die überzeugende Präventions- und Reaktionsfähigkeiten unter Beweis gestellt haben und dabei die für Unternehmensumgebungen angemessenen betrieblichen Auswirkungen gewährleisten.

Die 11 zertifizierte Führungskräfte im EPR-Test 2026 haben die Zertifizierungsanforderungen von ’AV-Comparatives“ in anspruchsvollen, realistischen Angriffsszenarien erfolgreich erfüllt und bieten Unternehmen damit eine breite Auswahl an unabhängig geprüften Sicherheitslösungen.

Ausführliche Informationen, die Methodik, den „Enterprise CyberRisk Quadrant“ sowie die Ergebnisse der einzelnen Produkte finden Sie im vollständigen Bericht AV-Comparatives EPR-Vergleichsbericht 2026.