強力な予防・対応力と、現場への低い負担を両立した『認定リーダー』

認定リーダーは、質の高い学びと実践を最後までやり遂げた証です。これはAV-Comparativesの『CyberRisk Quadrant』における最高ランクであり、能動的・受動的対応を組み合わせた厳しい基準をクリアしたベンダーのみが到達できる称号です。2026年、AV-Comparativesはこの基準を引き上げ、進化する攻撃者の手法を反映した、より高度なAI支援型攻撃シナリオを導入しました。

WithSecureは、誤検知や業務の遅延による追加の運用コストを『ゼロ』に抑え、今年の認定リーダーグループの中でも確固たる地位を築きました。テストには14社のエンタープライズ向けセキュリティベンダーが参加し、合格ラインを超えたのは11社のみでした。

MITRE ATT&CK® Enterprise評価は、長年にわたりEDR機能を評価する業界標準の独立系ベンチマークとして利用されてきました。しかし、この評価は予防（検知・防御）機能をオフにした状態で行われるため、分離された環境での「検知能力のみ」をテストすることになります。 一方で、自社のEPPとEDRがどのように連携し、その組み合わせの導入・運用にどれだけのコストがかかるのかを把握したい企業にとって、AV-Comparativesの「EPR（Endpoint Prevention and Response）評価」は非常に強力な選択肢となります。実際の調達判断を下す担当者にとって、より全体像を把握できる評価となっています。

AV-Comparativesが実際にテストした内容

EPRテストは、登録済みの攻撃パターンを探すにとどまらず、未知の脅威まで多角的に評価するテストです。MITRE ATT&CK Enterpriseフレームワークのテクニックに基づき、実際の攻撃者が行うようなフルスケールの攻撃チェーン（フィッシング侵入、権限昇格、ラテラルムーブメント、データ強奪など）を実行します。2026年の評価では、14のエンタープライズ向け製品に対し、50種類の攻撃シナリオが実施されました。

それぞれのシナリオでは、製品が侵入時点で攻撃を阻止できたか、ラテラルムーブメントの途中で遮断できたか、あるいは侵入を完全に防げず失敗したかが記録されます。AV-Comparativesがテスト結果から作成する「CyberRisk Quadrant」には、厳しい基準をクリアした「認定リーダー」のみが掲載されます。したがって、WithSecureを含め、そこに名を連ねる製品はすべて最高水準の結果を収めていることを意味します。

EPR評価では、実際のAPT（持続的標的型攻撃）キャンペーンで用いられる手法を網羅した、50種類の疑似標的型攻撃シナリオによってセキュリティ製品の性能を検証しました。各シナリオは以下の3つの攻撃フェーズで構成されています。

1. 初期侵入および拠点確立フェーズ: 最初の侵入試行。攻撃者が存在感を確立する前に、製品が阻止できるか。
2. 組織内拡散フェーズ: 攻撃者が侵入に成功した場合、脅威が拡大する前にラテラルムーブメントを検知・遮断できるか。
3. 資産侵害フェーズ: 拡散を止められなかった場合、攻撃者が目的の標的（情報資産等）に達するのを防げるか。

各フェーズにおいて、AV-Comparativesは製品が攻撃を「自動的にブロックしたか」「検知して手動対応用にフラグを立てたか」「完全に逃したか」をログに記録しました。 決定的な違いとして、このテストでは購入価格、運用オーバーヘッド、計算された侵害抑制による節減額などのコスト要因も考慮され、5年間のリアルなTCO（総所有コスト）が算出されます。単に技術的スペックや機能だけでなく「製品の真の価値（対費用効果）」を測定する点こそが、EPR評価を他の独立系テストから一線を画すものにしています。

WithSecure Elements XDRがすべての攻撃チェーンを阻止

WithSecure Elements XDRは、50種類のシナリオすべて（100%）を阻止し、あらゆる攻撃が資産侵害フェーズに到達する前に封じ込めました。すべてのテストケースにおいて、データ侵害は一切発生しませんでした。

同様に重要なのは、この結果が運用コストの増加を伴わずに達成されたという点です。誤検知やワークフローの遅延による追加の負担は「ゼロ」でした。通常、予防率を高めようとすると誤検知が増え、セキュリティチームの確認負担が増えるというトレードオフが生じがちですが、WithSecureはそれらを回避しました。

「内部拡散（フェーズ2）」において、WithSecureは、進行したすべてのシナリオで、アクティブ対応率100％、パッシブ対応率100％を達成しました。このフェーズで残りの脅威はすべて軽減されたため、フェーズ3に進んだ脅威はありませんでした。
同レポートでは、WithSecure Elements XDRについて特に以下の点を高く評価しています：

• WithSecure Elements XDRは、企業ユーザーを標的とした脅威が組織内に侵入・拡散する前に、それらを適切に処理することができました。
• この製品は、テストしたシナリオに対して、企業システムやネットワークを保護するのに役立ついくつかの安全対策を備えていました。
• この製品の管理コンソールは使いやすく直感的で、SOCアナリストがどの脅威を優先的に対処すべきかを判断するのに役立つコンテキストデータを提供していました。
• 本製品には、軽減された脅威に対するさまざまな対応オプションと、SOCアナリストがさらに調査・検証を行うための情報が用意されていました。
• 本製品はMITREのTTPとのマッピングが適切に行われており、経験の浅いSOCアナリストにも、さらに調査を進め、必要に応じてエスカレーションを行うために必要なデータを提供していました。
• 生成されるすべてのアラートからのノイズを最小限に抑えるため、アラートは優先順位付けされ、集約されていました。
• 本製品は、ドメイン環境やワークグループ環境において、簡単に設定および導入が可能です。

5年間にわたる実績に支えられた成果

WithSecureのブランド名としては今回が初の「認定リーダー」の獲得となりますが、同テストで評価されたのは初めてではありません。かつて「F-Secure 」というブランド名だった時、当時は「Strategic Leader」と呼ばれていた2021年のAV-Comparatives EPRテストでも同等の認定を受けており、以降5年間にわたる確固たる実績が今回の結果の背景にあります。

長年にわたり、WithSecureは以下のようなAV-Comparativesの各種認定も取得し続けています。

• Windows向け：Advanced+ Performance / Advanced Real-World Protection

• macOS向け：Approved Mac Security

• Android向け：Approved Mobile Security

なぜこの結果が維持できるのか：Broad Context Detection と 欧州主導の製品提供

WithSecureはこの成果の要因としてBroad Context Detection™を挙げています。これは、エンドポイント、アイデンティティ、クラウドからのシグナルを単一のインシデントビューに集約し、MITRE ATT&CKにマッピングした上で、独自AIエンジンであるWithSecure Luminen™によって相互に関連付ける技術です。

個々のシグナルをバラバラに処理するのではなく、Broad Context Detectionは展開される攻撃の全体像として繋ぎ合わせます。これによって、Elements XDRはあらゆる攻撃シナリオが進行する前に封じ込めることが可能となりました。

また、WithSecureがヨーロッパに拠点を持つことも重要なポイントです。Elements XDRは欧州で開発・提供・サポートが行われており、これは官公庁・公的機関をはじめ、NIS2指令やDORA（デジタル運用耐性法）など、データの所在（データレジデンシー）や厳格な規制への対応を進める企業にとって、急速に重要性を増している強みとなっています。