Основните елементи на сигурността на Microsoft резервират поредния антивирусен тест

Microsoft Security Essentials е безплатен, което е чудесно, но защитата му се затъва в антивирусни тестове през последните няколко месеца. По-голямата част от антивирусните продукти успяват да преминат сертификация с AV-Test; не Microsoft. През ноември и отново през януари Microsoft не успя да сертифицира. Екипът на продуктите на Microsoft издаде опровержение, основно заявявайки, че въпросният тест не измерва реалната им защита в реалния свят. Новият тест, току-що издаден от базираната в Лондон Dennis Technology Labs, поставя Microsoft на последно място, далеч зад цялата си конкуренция.

Когато AV-Test и AV-Comparatives обикновено включват двадесет или повече продукта в тест, Dennis Labs се е фокусирал върху осем доставчици в областта на потребителите: AVG, BitDefender, ESET, Kaspersky, McAfee, Microsoft, Norton и Trend Micro. Всички търговски продукти се справиха достатъчно добре, някои от тях наистина много добре.

Оценки за точност

Тестът за точност на Dennis Labs има за цел да измери способността на продукта да „блокира всички заплахи и да разреши всички законни приложения“. Продуктите получават точки както за правилно блокиране на заплахите, така и за правилното оставяне на легитимния софтуер сами; те също губят точки за блокиране на легитимен софтуер и за неуспех да идентифицират зловреден софтуер. Най-добрият възможен резултат е 400 точки; най-лошото, -1000 точки. С 388, 5 точки Norton Internet Security (2013) се приближи до максимума. Всички останали спечелиха поне 300 точки, с изключение на Microsoft, който взе оскъдни 30 точки.

Някои продукти загубиха значително поради фалшиви положителни резултати. По-специално Trend Micro би имал значително по-висок резултат, ако не беше тези удръжки. Не Microsoft. Той спечели този нисък резултат изключително поради лошо откриване на заплахи, без приспадане на фалшиви положителни резултати.

Цялостна защита

Изследователите на Dennis Labs също оцениха всеки продукт по способността му да се противопоставя на атаки на зловреден софтуер в реалния свят. Подробна точкова система „дава кредит на продукти, които отказват злонамерен софтуер всяка възможност да се подправя на системата и наказва сериозно тези, които не успяват да предотвратят инфекция“. Най-добрата защита, напълно защитаваща системата срещу атака, струва три точки. Първоначално пускането на зловреден софтуер, но след това почистване на всички опасни следи струва две точки. И накрая, ако софтуерът за сигурност успее да прекрати работещ злонамерен процес, без всъщност да почисти следи, това получава една точка.

Що се отнася до тежките наказания, тези стартират, когато злонамереният софтуер напълно премине всички защити или ако системата е повредена след отговора на защитния продукт. Всеки такъв неуспех намалява общата оценка с пет точки. При 100 тествани проби най-добрият възможен резултат е 300, най-лошият - -500.

Нортън оглави този списък също с 289 точки, а всички останали спечелиха поне 200 точки. Всичко освен Microsoft, това е. В рядко срещан нулев резултат, Microsoft взе -70 точки.

Dennis Labs също издаде доклад за пет продукта на ниво Enterprise и пет SMB продукта. Тестван в групата Enterprise, защитата на крайните точки на Microsoft System Center се оказа дори по-лоша от безплатния потребителски антивирус, с отрицателни резултати както за точност, така и за защита.

McAfee показа втория най-нисък резултат и при двата теста на страната на потребителите, но технологията на McAfee се оказа много по-лоша при другите два теста. McAfee "VirusScan, HIPs и SiteAdvisor" спечели много ниски резултати в групата на Enterprise, а McAfee Security-as-a-Service всъщност стигна под нулата за точност при SMB теста.

Заключения

Саймън Едуардс, технически директор на Dennis Technology Labs, отбеляза „Интересно е да се види колко лошо се справя Microsoft в тестовете на потребителите и предприятията, особено когато отбелязва, че в последния доклад за AV-тест неговите продукти също са се оказали лоши. Както несъмнено знаете Microsoft беше отхвърлящ този тест, но моето мнение е, че ако много различни тестове от конкурентни тестови къщи, които използват различни методологии / подходи, стигнат до подобни заключения, тогава тези заключения започват да изглеждат все по-убедителни."

Трябва да се съглася. В моите собствени практически тестове Microsoft Security Essentials никога не се е представял добре. От друга страна, Norton Internet Security е едновременно избор на редактори на PCMag и единственият продукт, получил най-високата оценка AAA в теста на Dennis Labs. Kaspersky и ESET, и двамата взеха оценки на АА, също се справят добре в моите тестове.

Публикация в блога NakedSecurity на Sophos похвали теста на Dennis Technoogy Labs, отбелязвайки, че „Провеждането на тези видове тестове не е лесно или дори направо, но Dennis Technology показа, че това наистина е възможно“. Струва ми се, че Microsoft трябва да погледне какво правят най-високопоставените доставчици и да се опита да направи същото. Разбира се, добре е да наблегнете на „ориентираните към клиента процеси“, но още по-добре е да направите това и да преминете лабораторните тестове.

За повече от Нийл, следвайте го в Twitter @neiljrubenking.