Imprescindible la seguretat de Microsoft tanca una altra prova antivirus

Microsoft Security Essentials és gratuït, la qual cosa és excel·lent, però en els darrers mesos s'ha aconseguit protegir la seva protecció en les proves antivirus. La gran majoria dels productes antivirus aconsegueixen aprovar la certificació amb AV-Test; no Microsoft. Al novembre i de nou al gener Microsoft va fallar la certificació. L’equip de productes de Microsoft va emetre una contestació bàsicament afirmant que el test en qüestió no mesurava la seva protecció real. Tot i així, una nova prova que acaba de publicar Dennis Technology Labs, basada a Londres, situa Microsoft al darrer lloc, molt per darrere de tota la seva competència.

Quan AV-Test i AV-Comparatives generalment inclouen vint o més productes en una prova, Dennis Labs s'ha centrat en vuit venedors de l'àrea de consum: AVG, BitDefender, ESET, Kaspersky, McAfee, Microsoft, Norton i Trend Micro. Tots els productes comercials van fer prou bé, alguns de molt bé.

Valoracions de precisió

El test de precisió de Dennis Labs té com a objectiu mesurar la capacitat d'un producte de "bloquejar totes les amenaces i permetre totes les aplicacions legítimes". Els productes obtenen punts tant per bloquejar correctament amenaces com per deixar correctament un programari legítim sol; també perden punts per bloquejar programari legítim i per no haver identificat programari maliciós. La millor puntuació possible és 400 punts; el pitjor, -1000 punts. Amb 388, 5 punts, Norton Internet Security (2013) va arribar al màxim. Tota la resta va guanyar almenys 300 punts, excepte Microsoft, que va suposar una magnífica 30 punts.

Alguns productes van perdre significativament a causa de falsos positius. Trend Micro, en particular, hauria tingut una puntuació sensiblement superior si no fos per aquestes deduccions. No Microsoft. Es va obtenir aquesta puntuació baixa estrictament a causa d’una mala detecció d’amenaces, sense deducció de falsos positius.

Protecció general

Els investigadors de Dennis Labs també van valorar cada producte sobre la seva capacitat per resistir els atacs de programari maliciós del món real. Un sistema detallat de punts "atorga crèdit als productes que denegen el programari maliciós qualsevol oportunitat de manipular el sistema i penalitza molt els que no aconsegueixen evitar una infecció". La millor protecció, defensant completament el sistema contra atac, val tres punts. Deixar que el programari maliciós s’iniciï inicialment, però després netejar tots els rastres perillosos val dos punts. Finalment, si el programari de seguretat ha aconseguit acabar amb un procés maliciós en funcionament sense netejar rastres, obtindrà un punt.

Pel que fa a les greus penalitzacions, es produeix una incidència quan el programari maliciós supera totes les defenses o si el sistema està danyat després de la resposta del producte de seguretat. Cada fallada redueix en cinc punts la puntuació global. Amb 100 mostres provades, la millor puntuació possible és 300, la pitjor, -500.

Norton també va superar aquesta llista, amb 289 punts, i la resta va obtenir almenys 200 punts. Tot menys Microsoft, és a dir. En una puntuació rara de zero, Microsoft va agafar -70 punts.

Dennis Labs també va publicar un informe sobre cinc productes de seguretat a nivell de l'empresa i cinc productes per a empreses petites. Provat al grup Enterprise, Microsoft System Center Endpoint Protection va sortir fins i tot pitjor que l’antivirus gratuït del consumidor, amb puntuacions negatives tant en precisió com en protecció.

McAfee va mostrar la segona puntuació més baixa en ambdues proves per part del consumidor, però la tecnologia McAfee va resultar molt pitjor en les altres dues proves. McAfee "VirusScan, HIPs i SiteSearch" van obtenir puntuacions molt baixes en el grup Enterprise, i McAfee Security-as-a-Service realment va ser inferior a zero per obtenir precisió en la prova SMB.

Conclusions

Simon Edwards, director tècnic de Dennis Technology Labs, va observar que "és interessant veure el mal que Microsoft fa a les proves de consum i empresa, sobretot quan va notar que els seus productes també van sortir malament en l'últim informe AV-Test. Com que sens dubte coneix Microsoft Va ser desestimador d’aquella prova, però la meva opinió és que si moltes proves diferents, des de cases de proves competidores que utilitzen metodologies / enfocaments diferents, arriben a conclusions similars, aquestes conclusions comencen a ser cada cop més convincents."

He d’acord. A la meva pròpia prova pràctica, Microsoft Security Essentials no ha funcionat mai bé. A l’altre extrem, Norton Internet Security és a la vegada una elecció PCMag Editors’i l’únic producte que ha rebut la qualificació AAA superior a la prova de Dennis Labs. Kaspersky i ESET, que van obtenir classificacions AA, també van bé en les meves proves.

En un missatge al bloc NakedSecurity de Sophos es fa un elogi del test de Dennis Technoogy Labs, destacant que "Realitzar aquest tipus de proves no és fàcil ni tan sols senzill, però Dennis Technology va demostrar que efectivament és possible". Em sembla que Microsoft hauria de mirar el que fan els venedors més valorats i intentar fer el mateix. Segur, és bo destacar els "processos centrats en el client", però és encara millor fer-ho i passar les proves de laboratori.

Per obtenir més informació sobre Neil, seguiu-lo a Twitter @neiljrubenking.