Microsoftova varnostna oprema je še en protivirusni test

Microsoft Security Essentials je brezplačen, kar je odlično, vendar je v zadnjih nekaj mesecih njegova zaščita vse bolj posegala v protivirusnih testih. Velika večina protivirusnih izdelkov uspe certificirati z AV-testom; ne Microsoft. Novembra in ponovno januarja Microsoft ni certificiral. Microsoftova skupina izdelkov je v bistvu izdala zavrnitev, v kateri je navedla, da zadevni test ne meri njihove dejanske zaščite. Vendar pa nov test, ki ga je pravkar izdal londonski Dennis Technology Labs, postavlja Microsoft na zadnje mesto, zaostaja za vso konkurenco.

Kadar AV-Test in AV-primerjalni testi običajno vključujejo dvajset ali več izdelkov, se je Dennis Labs osredotočil na osem prodajalcev na področju potrošnikov: AVG, BitDefender, ESET, Kaspersky, McAfee, Microsoft, Norton in Trend Micro. Vsi komercialni izdelki so naredili dovolj dobro, nekateri zelo dobro.

Točnost ocen

Cilj preizkusa natančnosti Dennis Labs je meriti sposobnost izdelka, da "blokira vse grožnje in dovoli vse zakonite aplikacije." Izdelki pridobijo točke za pravilno blokiranje groženj in za pravilno puščanje zakonite programske opreme same; izgubijo tudi točke za blokiranje zakonite programske opreme in za odkrivanje zlonamerne programske opreme. Najboljši možni rezultat je 400 točk; najslabše, -1000 točk. Norton Internet Security (2013) se je z 388, 5 točkami približal maksimumu. Vsi ostali so zaslužili vsaj 300 točk, razen Microsofta, ki je slabih 30 točk.

Nekateri izdelki so zaradi lažnih pozitivnih rezultatov znatno izgubili. Zlasti Trend Micro bi imel opazno višjo oceno, če ne bi bilo teh odbitkov. Ne Microsoft. To nizko oceno si je prislužil izključno zaradi slabega odkrivanja groženj in brez odbitka za lažne pozitivne rezultate.

Splošna zaščita

Raziskovalci Dennis Labs so vsak izdelek ocenili tudi glede njegove sposobnosti, da se upira napadom zlonamerne programske opreme v resničnem svetu. Podroben točkovni sistem "daje zasluge izdelkom, ki škodljivi programski opremi zavračajo kakršno koli možnost za poseg v sistem in močno kaznuje tiste, ki ne preprečijo okužbe." Najboljša zaščita, ki popolnoma brani sistem pred napadom, je vredna tri točke. Sprva pustiti zlonamerno programsko opremo, nato pa očistiti vse nevarne sledi, je vredno dve točki. Končno, če je varnostni programski opremi uspelo prenehati z zlonamernim postopkom, ne da bi dejansko očistili sledi, to dobi eno točko.

Kar zadeva težke kazni, se ti zgodijo, ko zlonamerna programska oprema v celoti preide vse zaščite ali če je sistem poškodovan po odzivu varnostnega izdelka. Vsak tak neuspeh zmanjša skupno oceno za pet točk. Pri 100 testiranih vzorcih je najboljša možna ocena 300, najslabša pa -500.

Na tem seznamu se je znašel tudi Norton z 289 točkami, vsi ostali pa so zaslužili vsaj 200 točk. Vse razen Microsofta, to je. V redkem ničelnem rezultatu je Microsoft prevzel -70 točk.

Dennis Labs je izdal tudi poročilo o petih varnostnih izdelkih na ravni podjetja in petih izdelkih SMB. Testiran v skupini Enterprise, je sistemski sistem Microsoft Endpoint Protection ocenil celo slabše kot brezplačni potrošniški antivirus, z negativnimi ocenami tako glede natančnosti kot zaščite.

McAfee je pokazal drugo najnižjo oceno pri obeh testih potrošnikov, vendar se je tehnologija McAfee v drugih dveh testih poslabšala precej slabše. McAfee "VirusScan, HIPs in SiteAdvisor" si je v skupini Enterprise prislužil zelo nizke ocene, McAfee Security-as-a-Service pa je v testu SMB dejansko stopil pod ničlo za natančnost.

Sklepi

Simon Edwards, tehnični direktor Dennis Technology Labs, je opazil: "Zanimivo je videti, kako slabo deluje Microsoft v potrošniških in podjetniških testih, zlasti če opazimo, da so bili njegovi izdelki tudi v zadnjem poročilu o AV-testu slabši. Ker brez dvoma poznate Microsoft Tega testa nisem zavračal, vendar menim, da če veliko različnih testov iz konkurenčnih testnih hiš, ki uporabljajo različne metodologije / pristope, pride do podobnih zaključkov, potem se ti zaključki zdijo vse bolj prepričljivi."

Moram se strinjati. Po lastnem testiranju Microsoft Security Essentials še nikoli ni bil uspešen. Na drugem koncu je Norton Internet Security hkrati izbira urednikov PCMag in edini izdelek, ki je prejel najvišjo oceno AAA v testu Dennis Labs. Kaspersky in ESET, oba ocen AA, tudi v mojih testih dobro delujeta.

Objava na Sophosovem blogu NakedSecurity je pohvalila test Dennis Technoogy Labs, pri čemer je poudarila, da "Izvajanje teh vrst testov ni enostavno ali celo naravnost, vendar je Dennis Technology pokazal, da je to res mogoče." Zdi se mi, da bi moral Microsoft pogledati, kaj počnejo najbolje ocenjeni prodajalci, in poskusiti storiti enako. Seveda je dobro poudariti "procese, usmerjene v kupca", še bolje pa je, da to storite in opravite laboratorijske teste.

Več o Neilu spremljajte na Twitterju @neiljrubenking.