Microsoft test antivirus test

Jarenlang was de antivirus van Microsoft de trieste zak in antivirustests. Verschillende laboratoria hebben geprobeerd de prestaties van Microsoft een baseline te noemen. Als je de basislijn niet kunt verslaan, doe je iets verkeerd. Die trend lijkt echter te veranderen. In de laatste testresultaten gerapporteerd door AV-Test Institute behaalde Microsoft een respectabele 14 punten (van een mogelijke 18). Dat is een stuk beter dan zijn vorige score van 9, 5 punten; Het minimum van 10 punten om te slagen voor deze test.

Het lijkt erop dat Microsoft goed bezig is. Dennis Technology Labs certificeert antivirusproducten op verschillende niveaus: AAA, AA, A, B en C. Voor het eerst beheerde Microsoft de AAA-certificering.

Real-life malware

De onderzoekers van Dennis Labs zoeken naar websites met drive-by downloads en andere soorten aanvallen. Ze leggen de volledige inhoud van elke aanvalspagina vast en gebruiken een afspeelsysteem om elke antivirus aan exact dezelfde aanval bloot te stellen. Dit soort testen is behoorlijk arbeidsintensief. Dennis Labs evalueert doorgaans negen of 10 producten, waarbij AV-Test en AV-Comparatives er meer dan 20 omvatten.

Een antivirusproduct dat de lancering van malware detecteert en het schadelijke proces neutraliseert, krijgt één punt. Als het ook alle uitvoerbare sporen van de malware verwijdert, is dat een ander punt waard. Voor het beste scenario, wanneer de antivirus de uitvoering van malware volledig voorkomt, worden drie punten toegekend.

Punten gaan echter beide kanten op. Als de malware voorbij de antivirus glijdt en ongebreideld op het testsysteem loopt, kost dat vijf punten. In de afgelopen jaren werd Microsoft vaak afgesloten met een totale score onder nul.

De uiteindelijke score houdt ook rekening met valse positieven, wat betekent dat legitieme bestanden als malware onjuist worden geïdentificeerd. Microsoft behaalde een perfecte score in de vals-positieve test, net als Kaspersky, Norton en enkele anderen.

Kaspersky, Norton, Trend Micro, ESET en Microsoft hebben allemaal een AAA-certificering behaald. De overige producten zijn allemaal AA-gecertificeerd; er was geen score lager dan AA.

Wat is er met Enterprise gebeurd?

Ik volg de periodieke tests van consumentenproducten die door Dennis Labs zijn uitgebracht, maar de onderzoekers daar testen ook SMB- en Enterprise-producten. Normaal kijk ik niet naar die andere rapporten, maar de technisch directeur van de Labs stelde voor dat ik deze keer een kijkje moest nemen.

Zoals opgemerkt, beheerde het gratis, kleine Microsoft-consumentenproduct voor het eerst de AAA-certificering. Microsoft System Center Endpoint Protection, het product op Enterprise-niveau, is echter volledig getankt. Het scoorde zelfs niet goed genoeg om certificering op C-niveau te verdienen. De meeste andere producten kwamen binnen op het AAA-niveau, een paar op het A-niveau.

Ik kan die discrepantie niet verklaren, noch de onderzoekers van Dennis Labs. Het enige dat ik kan doen, is Microsoft feliciteren met het succes dat is bereikt met het gratis product voor consumenten.

Noot van de redactie: het blijkt dat de slechte prestaties van Microsoft's Enterprise-product werden veroorzaakt door een configuratiefout die de antivirus de toegang tot de clouddatabase ontnam.