Acasă Securitywatch Mcafee și tendința micro îmbunătățesc în testul antivirus

Mcafee și tendința micro îmbunătățesc în testul antivirus

Video: Тест антивирусов 2018 - Сomodo, Bitdefender, Mcafee, Trend Micro, Windows defender (Octombrie 2024)

Video: Тест антивирусов 2018 - Сomodo, Bitdefender, Mcafee, Trend Micro, Windows defender (Octombrie 2024)
Anonim

Testarea eficienței din lumea reală a produselor antivirus este într-adevăr, într-adevăr dificilă. În mod ideal, ați măsura modul în care gestionează site-urile și aplicațiile rău intenționate în sălbăticie atunci când este întâlnit exact așa cum ar face un utilizator. Desigur, pentru a înscrie testul, ai avea nevoie de capacitatea de a identifica fiecare obiect rău intenționat, chiar și atacuri de zi zero. Și dacă ai putea face asta, ai renunța la testare și ai începe să-ți vinzi propriul antivirus. De asemenea, nu ai avea cum să compari direct mai multe produse, deoarece multe site-uri web dăunătoare își modifică comportamentul pentru a se sustrage detectării.

Experții antivirus de la Dennis Technology Labs au venit cu o metodologie de testare care se apropie foarte mult de scenariul real. Descarcă întregul conținut al fiecărui site rău găsit și folosesc un sistem de redare pentru a oferi aceleași pericole fiecărui produs în curs de testare. În ultimele rezultate raportate, câteva produse care au fost bombardate în ultimul raport trimestrial au revenit impresionant.

Comeback Kids

Dennis Labs certifică produsele antivirus la cinci niveluri, AAA, AA, A, B și C. În ultimul test, McAfee nu a atins nici măcar certificarea nivelului C, din cauza unei tone de pozitive false. Trend Micro a câștigat un B în acea perioadă. De data aceasta, ambele au obținut certificarea AA. Este o schimbare impresionantă, în special pentru McAfee.

La fel ca multe laboratoare independente, Dennis Labs tratează tehnologia antivirus Microsoft ca bază. Orice produs care nu poate merge mai bine decât protecția încorporată Windows nu merită luat în considerare. Dacă Microsoft ar fi de fapt în curs, nu ar fi primit nici o certificare, la fel ca data trecută. Din posibilele 300 de puncte de protecție, au obținut 73 de puncte negative.

Cum obțineți un scor negativ? Un antivirus câștigă trei puncte dacă împiedică complet atacul malware, două puncte dacă neutralizează malware-ul și înlătură toate urmele periculoase și un punct dacă neutralizează cel puțin malware-ul. Cu toate acestea, dacă malware-ul reușește să compromită sistemul de testare, antivirusul pierde cinci puncte. Cu 100 de probe, scorurile posibile variază între 300 și 500 negative.

Nu mă bloca, frate

Pe lângă testarea capacității fiecărui produs de a bloca malware, testerii verifică, de asemenea, pentru a se asigura că nu blochează software-ul legitim. Ei folosesc un sistem elaborat de ponderare care ține cont de prevalența fiecărei aplicații legitime și de tratamentul precis pe care l-a primit de la antivirus. De exemplu, identificarea unei aplicații ca fiind suspectă și solicitarea utilizatorului de a lua o decizie nu se penalizează la fel de mult carantinarea activă a aplicației ca malware.

Trend Micro a pierdut puncte aici, deoarece a blocat șase programe valabile fără nicio interacțiune cu utilizatorul. Kaspersky, Avira și mulți alții nu au blocat nimic. Scorurile posibile pentru această parte a testului variază de la 740 la 740 negativ.

Mergand inainte

Începând cu acest raport, Dennis Labs a început să adauge un „program invitat” pe lista regulată a programelor testate. De data aceasta a fost Avira. Nu spun ce produs este oaspetele în testul trimestrului actual, decât că este „unul dintre acele produse mai mici care are o presă bună”. Ar trebui să fie interesant!

Scorul general pentru fiecare produs se obține prin însumarea scorului de protecție și a punctajului fals pozitiv. Am menționat lui Simon Edwards, directorul tehnic al lui Dennis Labs, că acest lucru pare să pună accentul nejustificat pe falsele pozitive, având în vedere că un produs poate câștiga 740 de puncte pentru pozitive false, dar doar 300 pentru o protecție perfectă. Un antivirus do-nothing ar câștiga în total 240 de puncte, în timp ce un antivirus draconian care bloca totul ar avea un punct de vedere negativ 440.

Edwards a fost de acord că acest lucru pare un pic dezechilibrat. Este de conceput ca raportul trimestrului următor să poată utiliza un sistem de notare mai echilibrat. Aștept cu nerăbdare să o văd.

Mcafee și tendința micro îmbunătățesc în testul antivirus