Mcafee ja trendimikro parantavat virustorjuntatestiä

Virustentorjuntatuotteiden reaalimaailman tehokkuuden testaaminen on todella, todella vaikeaa. Ihannetapauksessa mitata tapa, jolla he käsittelevät luonnossa esiintyviä haitallisia verkkosivustoja ja sovelluksia, kun ne kohtaavat käyttäjän tapaan. Testiä varten tarvitaan tietysti kyky tunnistaa kaikki haitalliset esineet, jopa nollapäivän hyökkäykset. Ja jos voisit tehdä niin, lopetat testauksen ja alat myydä omaa virustorjuntaa. Sinulla ei myöskään ole tapaa verrata useita tuotteita suoraan, koska monet haitalliset verkkosivustot muuttavat käyttäytymistään kiertääkseen havaitsemisen.

Dennis Technology Labsin virustorjunta-asiantuntijat ovat keksineet testausmenetelmän, joka on hyvin lähellä reaalimaailman skenaariota. He lataavat kunkin löytämänsä haitallisen sivuston koko sisällön ja käyttävät toistojärjestelmää toimittaakseen täsmälleen samat vaarat jokaiselle testattavalle tuotteelle. Viimeisimmässä raportoidussa tuloksessa pari viimeisen vuosineljänneksen raportissa pommitettua tuotetta palasi vaikuttavasti.

Takaisin lapset

Dennis Labs sertifioi virustorjuntatuotteita viidellä tasolla, AAA, AA, A, B ja C. Viimeisessä testissä McAfee ei edes saavuttanut C-tason sertifikaattia, koska oli annettu useita vääriä positiivisia tuloksia. Trend Micro ansaitsi B: n tuolloin. Tällä kertaa molemmat ansaitsivat AA-sertifikaatin. Se on vaikuttava käännös etenkin McAfeelle.

Kuten monet riippumattomat laboratoriot, Dennis Labs käsittelee Microsoftin virustorjuntatekniikkaa perustana. Jokainen tuote, joka ei voi toimia paremmin kuin Windowsin sisäänrakennettu suojaus, ei ansaitse harkintaa. Jos Microsoft olisi todella käynnissä, se ei olisi saanut sertifikaattia, kuten viime kerralla. Mahdollisista 300 suojelupisteistä ansaitsi negatiivisen 73.

Kuinka saat negatiivisen pisteet? Virustentorjunta ansaitsee kolme pistettä, jos se estää haittaohjelman hyökkäyksen kokonaan, kaksi pistettä, jos se neutraloi haittaohjelman ja poistaa kaikki vaaralliset jäljet, ja yhden pisteen, jos se ainakin neutraloi haittaohjelman. Jos haittaohjelma kuitenkin onnistuu vaarantamaan testijärjestelmän, virustorjunta menettää viisi pistettä. 100 näytteellä mahdolliset pisteet vaihtelevat 300: sta negatiiviseen 500: een.

Älä estä minua, bro

Sen lisäksi, että testataan kunkin tuotteen kyky estää haittaohjelmia, testaajat tarkistavat myös varmistaakseen, että se ei estä laillista ohjelmistoa. He käyttävät yksityiskohtaista painotusjärjestelmää, joka ottaa huomioon kunkin laillisen sovelluksen esiintyvyyden ja virustentorjuntaohjelman saaman tarkan hoidon. Esimerkiksi sovelluksen tunnistamisesta epäilyttäväksi ja käyttäjän pyytämistä tekemään päätös ei rangaista yhtä ankarasti sovelluksen karanteeniin kuin haittaohjelmaan.

Trend Micro menetti pisteitä täällä, koska se esti kuusi voimassa olevaa ohjelmaa ilman käyttäjän toimia. Kaspersky, Avira ja monet muut eivät estäneet mitään. Tämän testin osan mahdolliset pisteet ovat välillä 740 - negatiiviset 740.

Eteenpäin

Tästä raportista alkaen Dennis Labs on aloittanut yhden "vierasohjelman" lisäämisen testattujen ohjelmien säännölliseen luetteloon. Tällä kertaa se oli Avira. He eivät sano, mikä tuote on vieraana tämän vuosineljänneksen testissä, paitsi että "yksi niistä pienemmistä tuotteista saa paljon hyvää lehdistöä". Pitäisi olla mielenkiintoista!

Kunkin tuotteen kokonaispistemäärä saadaan summaamalla suojauspiste ja väärät positiiviset pisteet. Mainitsin Dennis Labsin teknisen johtajan Simon Edwardsille, että tämä näyttää korostavan vääriä positiivisia aiheita, kun otetaan huomioon, että tuote voi ansaita 740 pistettä vääriä positiivisia vastaan, mutta vain 300 täydellisen suojan ansiosta. "Ei mitään" antivirus ansaitsee yhteensä 240 pistettä, kun taas drakoninen viruksentorjunta, joka estää kaiken, ansaitsee negatiivisen arvon 440.

Edwards oli yhtä mieltä siitä, että tämä näyttää olevan hieman epätasapainoinen. On ajateltavissa, että seuraavan vuosineljänneksen raportti voi käyttää tasapainoisempaa pisteytysjärjestelmää. Odotan innolla sitä.