Microsoft beveiligingsbenodigdheden en mcafee falen veiligheidscertificering

Stel je voor, als je wilt, een antivirus-test die gelijktijdig plaatsvindt in parallelle universums, die alleen verschillen van de andere door welk product wordt getest. Dit soort testmethoden voor quantum-computing is helaas alleen beschikbaar in de Twilight Zone, maar de onderzoekers van Dennis Technology Labs komen zo dicht mogelijk bij dat ideaal. Ze vangen de inhoud van echte kwaadaardige sites op en gebruiken vervolgens een replay-systeem zodat elk getest product de malware-aanval op exact dezelfde manier tegenkomt.

In de laatste test beoordeelden Kaspersky Internet Security (2013), Norton Internet Security (2013) en Bitdefender Internet Security 2013 AAA, de hoogste beoordeling.

Scorebescherming

Elk product verdient punten voor het correct detecteren en voorkomen van malwareaanvallen, en verliest punten als dit niet gebeurt. Verdediging van het systeem door volledig te voorkomen dat malware wordt gestart, verdient drie punten. Het neutraliseren van de aanval na de lancering en het volledig omkeren van het effect is twee punten waard. Het beëindigen van de malware zonder volledig op te ruimen krijgt slechts één punt. Een product dat de malware niet detecteert of dat probeert en faalt om systeemcompromissen te voorkomen, verliest vijf punten.

Onderzoekers testten met 100 verschillende real-world malwaremonsters, dus scores konden variëren van 300 tot negatieve 500. Met 291 punten versloeg Norton Kaspersky met één punt om de eerste plaats te veroveren. Onderaan stonden Microsoft Security Essentials en McAfee Internet Security 2013, met respectievelijk 127 en 144 punten.

Anders bekeken, heeft Bitdefender deze uitdaging eigenlijk gewonnen, omdat het elke aanval detecteerde en ze allemaal verdedigde of neutraliseerde. Kaspersky en Norton misten een paar, maar behaalden hogere scores door zich volledig te verdedigen tegen bijna elke gedetecteerde dreiging.

Valse positieven

Naast het testen van real-world verdediging tegen malware-aanvallen, hebben de onderzoekers ook gewerkt om te controleren of deze beveiligingsproducten op de juiste manier geen legitieme programma's blokkeerden of ze als verdacht meldden. Elk product begint met een perfecte 100 vals positieve punten. Het blokkeren van een legitiem programma kost overal van 0, 1 punt (voor een programma met een zeer lage impact) tot 5 punten (voor een programma met een zeer hoge impact). De "boete" voor het als verdacht melden van een legitiem programma is de helft van dat bedrag.

Microsoft en McAfee deden het veel beter in deze test, beide verdienden een perfecte 100. Met 75 punten scoorde ESET Smart Security 6 de laagste score. De 90 punten van Norton zetten het op een na laagste.

Algehele nauwkeurigheid

Het toevoegen van de scores voor bescherming en valse positieven geeft ons de totale nauwkeurigheid van het product, met een theoretisch bereik van 400 punten tot negatief 1.000. Alle drie AAA-beoordeelde producten scoorden meer dan 380 punten. avast! Gratis Antivirus 7 beoordeeld AA, met 366 punten. De andere gratis geteste antivirus, AVG Anti-Virus FREE 2013, behaalde een C-rating, vanwege meer slechte bescherming dan valse positieven. Tussen deze twee scoorden ESET en Trend Micro Internet Security 2013 een enkele A.

Wat McAfee en Microsoft betreft, hun stellaire gebrek aan valse positieven kon hun slechte prestaties in de beveiligingstest niet overwinnen. Geen van beide ontving certificering, zelfs op C-niveau, hoewel Microsoft 100 punten meer scoorde dan in de vorige test door Dennis Technology Labs. Dat is een gestage verbetering door Microsoft, aangezien het in de test daarvoor een score onder nul behaalde.

Ik ben erg onder de indruk van de testmethodologie van dit lab. Ik wou alleen dat ze een breder scala aan producten op de proef zouden stellen. Als u dieper wilt ingaan, is het zeer gedetailleerde volledige testrapport beschikbaar op de Dennis Technology Labs-website, samen met parallelle rapporten over SMB- en Enterprise-beveiligingsproducten.