สิ่งจำเป็นด้านความปลอดภัยของ Microsoft ทำหน้าที่ทดสอบไวรัสอีกครั้ง

Microsoft Security Essentials ให้บริการฟรีซึ่งยอดเยี่ยม แต่การป้องกันนั้นได้รับผลกระทบจากการทดสอบแอนติไวรัสในช่วงไม่กี่เดือนที่ผ่านมา ผลิตภัณฑ์แอนติไวรัสส่วนใหญ่สามารถผ่านการรับรองด้วย AV-Test; ไม่ใช่ Microsoft ในเดือนพฤศจิกายนและอีกครั้งในเดือนมกราคม Microsoft ไม่ผ่านการรับรอง ทีมผลิตภัณฑ์ของ Microsoft ได้ออกข้อโต้แย้งโดยทั่วไประบุว่าการทดสอบที่เป็นปัญหาไม่ได้วัดการปกป้องที่แท้จริงของพวกเขา อย่างไรก็ตามการทดสอบใหม่ที่เพิ่งเปิดตัวโดย Dennis Technology Labs ในกรุงลอนดอนทำให้ Microsoft อยู่ในตำแหน่งสุดท้ายซึ่งเป็นวิธีที่อยู่เบื้องหลังการแข่งขันทั้งหมด

ที่โดยทั่วไปแล้ว AV-Test และ AV-Comparatives นั้นรวมผลิตภัณฑ์ยี่สิบรายการขึ้นไปในการทดสอบ Dennis Labs ได้มุ่งเน้นไปที่ผู้ขาย 8 รายในพื้นที่ผู้บริโภค: AVG, BitDefender, ESET, Kaspersky, McAfee, Microsoft, Norton และ Trend Micro ผลิตภัณฑ์เชิงพาณิชย์ทั้งหมดทำได้ดีพอบางคนก็ทำได้ดีมาก

คะแนนความแม่นยำ

การทดสอบความแม่นยำของ Dennis Labs มีเป้าหมายเพื่อวัดความสามารถของผลิตภัณฑ์ในการ "บล็อกภัยคุกคามทั้งหมดและอนุญาตให้แอปพลิเคชันที่ถูกต้องทั้งหมด" ผลิตภัณฑ์ได้คะแนนทั้งเพื่อการบล็อกการคุกคามที่ถูกต้องและการออกซอฟต์แวร์ที่ถูกกฎหมายเพียงอย่างเดียว พวกเขาสูญเสียคะแนนสำหรับการบล็อกซอฟต์แวร์ที่ถูกกฎหมายและไม่สามารถระบุมัลแวร์ได้ คะแนนที่ดีที่สุดคือ 400 คะแนน ที่เลวร้ายที่สุด -1000 คะแนน ด้วย 388.5 คะแนน Norton Internet Security (2013) เข้ามาใกล้มากที่สุด ส่วนที่เหลือทั้งหมดได้รับอย่างน้อย 300 คะแนนยกเว้น Microsoft ซึ่งได้คะแนนน้อย 30 คะแนน

ผลิตภัณฑ์บางอย่างหายไปอย่างมีนัยสำคัญเนื่องจากการบวกเท็จ โดยเฉพาะอย่างยิ่ง Trend Micro จะมีคะแนนที่สูงขึ้นอย่างเห็นได้ชัดหากไม่ใช่การหักเงินเหล่านี้ ไม่ใช่ Microsoft มันได้รับคะแนนต่ำอย่างเคร่งครัดเนื่องจากการตรวจจับภัยคุกคามที่ไม่ดีโดยไม่มีการหักล้างผลบวกที่ผิดพลาด

การป้องกันโดยรวม

นักวิจัยของ Dennis Labs ยังให้คะแนนความสามารถในการต่อต้านการโจมตีมัลแวร์ในชีวิตจริงด้วย ระบบจุดที่มีรายละเอียด "ให้เครดิตกับผลิตภัณฑ์ที่ปฏิเสธมัลแวร์โอกาสใด ๆ ที่จะเข้าไปยุ่งเกี่ยวกับระบบและลงโทษอย่างหนักสำหรับผู้ที่ไม่สามารถป้องกันการติดเชื้อ" การป้องกันที่ดีที่สุดซึ่งป้องกันระบบอย่างสมบูรณ์จากการโจมตีนั้นมีค่าสามคะแนน การปล่อยให้มัลแวร์เริ่มต้น แต่จากนั้นทำความสะอาดร่องรอยอันตรายทั้งหมดมีค่าสองจุด ในที่สุดหากซอฟต์แวร์ความปลอดภัยมีการจัดการเพื่อยุติกระบวนการที่เป็นอันตรายที่กำลังทำงานอยู่โดยไม่ต้องล้างร่องรอยใด ๆ เลยนั่นคือจุดหนึ่ง

สำหรับบทลงโทษที่หนักหน่วงเหล่านั้นจะเริ่มต้นเมื่อมัลแวร์ได้รับการป้องกันทั้งหมดหรือหากระบบได้รับความเสียหายหลังจากการตอบสนองของผลิตภัณฑ์รักษาความปลอดภัย ความล้มเหลวทุกครั้งจะลดคะแนนโดยรวมลงห้าคะแนน ด้วยการทดสอบ 100 ตัวอย่างคะแนนที่ดีที่สุดคือ 300 คะแนนที่แย่ที่สุด -500

นอร์ตันเติมรายการนี้ด้วย 289 คะแนนและส่วนที่เหลือทั้งหมดได้รับอย่างน้อย 200 คะแนน ทั้งหมดยกเว้น Microsoft นั่นคือ ในคะแนนศูนย์ย่อยที่หายาก, Microsoft เอา -70 คะแนน

Dennis Labs ยังออกรายงานเกี่ยวกับห้าผลิตภัณฑ์ความปลอดภัยระดับองค์กรและห้าผลิตภัณฑ์ SMB การทดสอบในกลุ่มองค์กรนั้น Microsoft System Center Endpoint Protection นั้นมีอาการแย่ลงกว่าแอนติไวรัสฟรีที่มีคะแนนลบทั้งความแม่นยำและการป้องกัน

McAfee แสดงคะแนนต่ำสุดที่สองในการทดสอบด้านผู้บริโภค แต่เทคโนโลยี McAfee มีอาการแย่ลงมากในการทดสอบอีกสองครั้ง McAfee "VirusScan HIPs และ SiteAdvisor" ได้รับคะแนนต่ำมากในกลุ่มองค์กรและ McAfee Security-as-a-Service มีความแม่นยำต่ำกว่าศูนย์ในการทดสอบ SMB

สรุปผลการวิจัย

Simon Edwards ผู้อำนวยการด้านเทคนิคของ Dennis Technology Labs ตั้งข้อสังเกตว่า "มันน่าสนใจที่จะเห็นว่า Microsoft ทำอย่างไรในการทดสอบผู้บริโภคและองค์กรโดยเฉพาะอย่างยิ่งเมื่อสังเกตว่าผลิตภัณฑ์นั้นมีอาการไม่ดีในรายงานการทดสอบ AV ครั้งสุดท้าย ไม่เห็นด้วยกับการทดสอบนั้น แต่ฉันคิดว่าถ้าการทดสอบต่าง ๆ มากมายจากการแข่งขันทดสอบบ้านที่ใช้วิธีการ / แนวทางต่าง ๆ ถึงข้อสรุปที่คล้ายกันแล้วข้อสรุปเหล่านั้นก็เริ่มปรากฏขึ้นที่น่าเชื่อถือมากขึ้น "

ฉันต้องยอมรับ ในการทดสอบด้วยตนเองของฉัน Microsoft Security Essentials ทำงานได้ไม่ดี อีกด้านหนึ่ง Norton Internet Security เป็นทั้ง PCMag Editors 'Choice และผลิตภัณฑ์เดียวที่ได้รับการจัดอันดับ AAA สูงสุดในการทดสอบ Dennis Labs Kaspersky และ ESET ทั้งสองใช้คะแนน AA ก็ทำได้ดีในการทดสอบของฉัน

โพสต์ในบล็อก NakedSecurity ของ Sophos ยกย่องการทดสอบของ Dennis Technoogy Labs โดยสังเกตว่า "การดำเนินการทดสอบประเภทนี้ไม่ใช่เรื่องง่ายหรือตรงไปตรงมา แต่ Dennis Technology แสดงให้เห็นว่าเป็นไปได้จริง ๆ " สำหรับฉันแล้วดูเหมือนว่า Microsoft ควรดูว่าผู้ขายอันดับต้น ๆ ทำอะไรและลองทำแบบเดียวกัน แน่นอนว่าเป็นการดีที่จะเน้น "กระบวนการที่มุ่งเน้นลูกค้า" แต่ก็เป็นการดียิ่งกว่าที่จะทำเช่นนั้น และ ผ่านการทดสอบในห้องปฏิบัติการ

สำหรับข้อมูลเพิ่มเติมจาก Neil ติดตามเขาได้ที่ Twitter @ neiljrubenking