AV-TEST: test dziewięciu endpointów dla biznesu

13 lutego, 2015
07_av-test_approved_white

Niemiecki AV-TEST poddał testom dziewięć aplikacji zabezpieczających komputery robocze (Windows 7). W badaniu wzięły udział rozwiązania: Bitdefender Endpoint Security 5.3, F-Secure Client Security 11.60, G Data Antivirus Business 13.0, Kaspersky Lab Endpoint Security 10.2, McAfee VirusScan Enterprise with EPO 8.8, Sophos Endpoint Security and Control 10.3, Symantec Endpoint Protection 12.1, Trend Micro Office Scan 11.0 oraz Microsoft System Center Endpoint Protection 4.6.
Eksperci z AV-TEST ocenili wszystkie pakiety w zakresie ochrony, wydajności i użyteczności. Test przeprowadzono w listopadzie 2014 roku. Ponadto wszystkie badania zostały ponownie powtórzone w grudniu 2014 roku, a wyniki podsumowano i uśredniono.

Ochrona

Aby zbadać rzeczywistą skuteczność i wykrywalność antywirusów AV-TEST podzielił test na dwie części:

1. W badaniu REAL-WORLD programy, aby otrzymać certyfikaty musiały spełnić wymagania co do wykrywania nowych, nieznanych próbek złośliwego oprogramowania. Do testu wykorzystano 153 sampli i tylko Trend Micro wykrył je wszystkie (100%). Pozostałe programy, a więc F-Secure, Kaspersky Lab, Symantec uzyskały wynik skuteczności ochrony na poziomie 99%.

avtest business 1

2. Drugi etap badania polegał na statycznej wykrywalności – programy miały za zadanie przeskanować ponad 12 327 powszechnie znanych zagrożeń. Jak pokazuje powyższa tabela, najlepszym wynikiem mogły pochwalić się prawie wszystkie rozwiązania. F-Secure, Kaspersky, Symantec, Bitdefender, McAfee, G Data oraz Sophos uzyskały maksymalną wykrywalność na poziomie 100 procent. Tylko nieznacznie gorszy był Trend Micro – 99%, a od reszty zdecydowanie odstawał Microsoft – 77% (jak zwykle).

Wydajność

Nawet najwydajniejsze rozwiązania potrzebują pewnej ilości zasobów CPU i RAM. AV-TEST sprawdził wydajność rozwiązań poddając je próbie opóźnienia otwierania stron internetowych, pobierania plików, instalacji i uruchamiana programów oraz kopiowania danych.

Najmniej obciążającymi antywirusami okazały się produkty firmy Bitdefender (6 punktów – maksymalnie), Kaspersky (5.5 punktu) i Trend Micro (5.5 punktu). Trzeba jednak dodać, że Bitdefender przepuścił 3 procent nieznanych wirusów, a F-Secure, który uzyskał jeden z lepszych wyników ochrony, w teście wydajnościowym uzyskał 4.5 punktu na 6 możliwych. Natomiast najbardziej obciążającymi aplikacjami okazały się rozwiązania G Daty, Microsoftu i McAfee, które uzyskały 4 na 6 punktów.

Użyteczność

Im mniej antywirus jest nachalny dla pracownika tym lepiej. Bowiem nie każdy interesuje się bezpieczeństwem komputerów i nie zawsze rozumie komunikaty antywirusowe. Również bardzo dobra ochrona, ale okupiona sporą ilością fałszywych alarmów jest niedopuszczalna.

AV-TEST, aby sprawdzić wpływ oprogramowania zabezpieczającego na użyteczność całego komputera sprawdził aplikacje pod kątem fałszywych alarmów.

1. W pierwszym etapie sprawdzano fałszywe alarmy spowodowane zablokowaniem blokowania otwierania „czystych” stron. Do tego celu wykorzystano 500 URL-i.
2. W drugim etapie programy miały za zadanie przeskanować 425 612 czystych plików. Im więcej antywirus zaliczył czystego oprogramowania na poczet wirusów, tym gorzej dla niego.
3. Trzeci etap polegał na zliczeniu fałszywych ostrzeżeń dotyczących niektórych czynności wykonywanych podczas instalowania i korzystania z 38 próbek legalnego oprogramowania.
4. Czwarty etap polegał na zliczeniu fałszywych komunikatów informujących o zablokowaniu oprogramowania lub jego składników podczas instalacji tych samych aplikacji, co w etapie trzecim.

Po podsumowaniu wszystkich etapów okazało się, że tylko dwa programy nie uzyskały maksymalnego progu punktowego – F-Secure Client Security otrzymał 5.0 punktów w listopadzie i w grudniu. W etapie drugim F-Secure wykrył odpowiednio 4 i 2 czyste aplikacje i zaliczył je jako wirusy. W trzecim i czwartym etapie zaliczył odpowiednio jedną i dwie wpadki.
McAfee VirusScan Enterprise with EPO 8.8 w etapie czwartym zaliczył dwie wpadki i uzyskał końcowy wynik użyteczności na poziomie 5.5 punktów.

avtest business

Szczegółowe wyniki dla każdego programu: http://www.av-test.org/en/antivirus/business-windows-client/

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]