G datasikkerhetsgjennomgang og vurdering

Mottoet til det tyske sikkerhetsselskapet G Data er "Trust in German Sicherheit" (sikkerhet). Det går sannsynligvis bedre i Europa enn i USA, men det er ingen tvil om at G Data har hatt en historie med å gi sikkerhet i flere tiår. G Data Internet Security inneholder alle funksjonene du kan forvente i en pakke - antivirus, brannmur, foreldrekontroll, spamfiltrering og mer. Når det er sagt, spenner kvaliteten på komponentene ganske mye, fra veldig bra til veldig dårlig, og de fattige har ikke blitt bedre siden min forrige anmeldelse for snart to år siden.

I underkant av $ 80 er en vanlig pris for et tre-lisenssikkerhetssuiteabonnement - Bitdefender, Kaspersky og Trend Micro Internet Security samsvarer med den prisen. De samme pengene får du fem lisenser for G Data. Du kan også betale $ 64, 95 per år for tre G-datalisenser; det er rimeligere enn mange konkurrenter.

Hovedvinduet for dette produktet har det velkjente, dristige G Data-fargeskjemaet, med et rødt banner som holder en rad med ikoner øverst. Som med det frittstående antivirusprogrammet er det ikoner for Security Center, Virus Protection og Autostart Manager. Suiten legger til ikoner for brannmur, sikkerhetskopi og foreldrekontroll.

Delt med Antivirus

Antivirusbeskyttelsen i denne suiten er nettopp det du får i G Data Antivirus. Jeg skal oppsummere funnene mine her. For mer detaljering, kan du lese min anmeldelse av antivirusprogrammet.

Resultatrapport for laboratorietest

Resultatskjema for skadelig programvare

Resultatdiagram for phishing-beskyttelse

To av de fire antiviruslaboratoriene jeg følger inkluderer G Data i testene og rapportene deres. I den virkelige angrepssimuleringstestene fra SE Labs tok G Data AA-sertifisering, det nest høyeste av fem mulige nivåer. Det er bra, men et halvt dusin andre produkter klarte AAA-sertifisering.

G Data gjorde det ikke like bra i den tredelte testen som ble utført av AV-Test Institute. Den tjente maksimalt seks poeng for beskyttelse mot skadelig programvare, og seks flere for få falske positiver, men dårlig ytelse la ned poengsummen til fire i den kategorien. Totalt 16 poeng er ikke så bra; bare PC Pitstop og Malwarebytes scoret lavere i den siste rapporten. Ni produkter klarte 17, 5 eller 18 poeng, nok til å tjene tittelen Toppprodukt.

De aller beste produktene oppnår toppkarakter fra alle de fire laboratoriene, og min samlede lab-poengsumalgoritme gjenspeiler dette. Testet av alle fire oppnådde Avast Internet Security 9, 9 av 10 mulige poeng, med Kaspersky nummer to på 9, 7. Bare tre av laboratoriene testet Bitdefender Internet Security denne gangen, men perfekte score i disse tre testene tok det til 10 poeng.

Som standard skanner G Data i bakgrunnen når datamaskinen er inaktiv. Jeg anbefaler vanligvis en fullstendig skanning av hele datamaskinen rett etter at du har installert antivirusbeskyttelse, men du vil sette av en god del tid til å gjøre det med G Data. Full skanning tok mer enn tre ganger dagens gjennomsnitt på 45 minutter.

I min praktiske test mot skadelig programvare oppdaget G Data 97 prosent av prøvene og tjente 9, 5 av 10 mulige poeng. Bare Webroot, som scoret en perfekt 10, har gjort det bedre mot dagens prøvesett.

Mens jeg testet suiten, ble jeg overrasket over å finne at G Datas DeepRay-komponent identifiserte en gyldig forekomst av Microsoft Malicious Software Removal Tool som WannaCry ransomware. Kontaktene mine på G Data var enige om at det ikke burde ha gjort det.

G Data gjorde det ikke like bra i min ondsinnede URL-blokkeringstest, som bruker en strøm av nettadresser som forskere ved MRG-Effitas nylig har observert. Den avledet nettleseren fra 67 prosent av de farlige nettadressene, og karantene nedlastinger av skadelig programvare for ytterligere 23 prosent. Den totale beskyttelsen på 90 prosent høres bra ut, men over et titalls produkter har gjort det bedre. Spesielt kom Norton og Bitdefender til 99 prosent, og McAfee kom nær med 97 prosent.

G Data bruker den samme kombinasjonen av analyser i sanntid og oppslag i svart-svartliste for å hjelpe brukere med å unngå phishing-nettsteder, falske nettsteder som prøver å stjele innloggingsinformasjon. Det gjorde det bedre denne gangen enn i min forrige test, men det oppdaget bare 79 prosent av de bekreftede svindelene. I sine siste tester nådde McAfee Internet Security og Kaspersky 100 prosent, og ytterligere seks produkter scoret 97 prosent eller bedre.

Andre delte funksjoner

Utnyttelsesbeskyttelse er vanligvis forbundet med brannmurer, men G Data tilbyr det i det frittstående antivirusprogrammet. Da jeg testet den ved å bruke 30-odde reelle utnyttelser, oppdaget og blokkerte den 68 prosent av dem, noe som er bedre enn de fleste. Merk imidlertid at Symantec Norton Security Deluxe blokkerte 85 prosent, og Kaspersky 82 prosent.

Ikke alle trenger et lokalt spamfilter, men for de som gjør det, gjør G Data denne funksjonen tilgjengelig i det frittstående antivirusprogrammet. Den filtrerer POP3- og IMAP-e-post, tagger spam og mistenkt spam ved å endre emnelinjen. For Outlook-brukere overfører den spam til en søppelmappe; de som bruker en annen e-postklient, må opprette en spam-sorteringsregel. G Data bruker mange filtre for å skille spam fra gyldig e-post, men de fleste brukere bør la disse være ved sine standardinnstillinger, bortsett fra å hvitliste kjente sikre korrespondenter.

Min praktiske testing bekreftet at G Datas keylogger-beskyttelse fungerer. En prøve keylogger fanget tastetrykk i Notisblokk (som ikke er beskyttet), men fanget ingenting da jeg skrev inn nettleseren.

Ransomware-beskyttelseskomponenten gikk ikke så bra når det gjelder testing. For å simulere et helt nytt ransomware-angrep som glir forbi andre beskyttende lag, slo jeg av alle lag med unntak av Anti-Ransomware. G Data fanget bare halvparten av naturen-prøvene jeg traff den med, og en av dem klarte uansett å kryptere filene mine.

I likhet med SafePay-funksjonen i Bitdefender og Safe Money i Kaspersky Internet Security, beskytter BankGuard nettleserne dine fra mann-i-midten-angrep og andre data-stjeling angrep. I motsetning til de to andre, gjør det det usynlig. AutoStart-sjefen lar deg reversibelt deaktivere programmer fra å starte ved oppstart, eller stille dem til å starte etter en forsinkelse. Nok en gang vises alle disse bonusfunksjonene både i denne suiten og i det frittstående antivirusprogrammet.

Se hvordan vi tester sikkerhetsprogramvare

Grunnleggende brannmur

Brannmuren som er innebygd i moderne versjoner av Windows, gjør en fin jobb med å blokkere enkle angrep utenfra og sette systemets porter i stealth-modus. En sikkerhetssuite som erstatter Windows Firewall, må håndtere disse oppgavene minst like bra, og G Data treffer det merket. Den avverget alle portskanninger og nettbaserte angrep jeg brukte, og det stealthet alle portene.

På brannmurens enkle innstillingsside lar en stor glidebryter deg velge mellom fem forhåndsinnstilte sikkerhetsnivåer: Maksimum, Høy, Standard, Lav og Deaktivert. Det er tre andre sider med mer detaljerte innstillinger, men G Data holder dem bevisst utilgjengelige, og endrer dem automatisk når du endrer sikkerhetsnivåer. Hvis du er en ekte brannmurekspert, kan du velge tilpassede innstillinger og dermed få tilgang til disse sidene. Hvis ikke, bare la brannmuren være satt til standard standardnivå.

I de fleste suitene holder brannmuren også oversikt over hvordan programmer bruker nettverkstilkoblingen din. Avanserte brannmursystemer som Nortons definerer automatisk tillatelser for millioner av kjente programmer og overvåker nøye ukjente programmer, undertrykker alle som viser tegn på misbruk av nettverket. Du finner også brannmurer på gamle skolen som uvedkommende er avhengige av at brukeren bestemmer hvordan han skal håndtere ukjente programmer. Konfrontert med en mengde popup-vinduer, klikker de fleste brukere bare blindt på Tillat.

Som Bitdefenders kjører brannmuren til G Data som standard i autopilotmodus, noe som betyr at du ikke vil se noen spørsmål. Det er imidlertid ikke klart at det gjør noe mer enn å blokkere uønskede innkommende tilkoblinger i denne modusen. For å se programkontrollkomponenten i aksjon, slått jeg av autopiloten. Som standard vil programmet midlertidig slå på autopiloten igjen hvis det oppdager at du starter et fullskjermsapplikasjon, som er smart.

For en enkel test prøvde jeg å starte et program som ikke ville være kjent for G Data, en liten nettleser jeg kodet selv. G Data dukket opp en screenful av informasjon inkludert porten, protokollen og IP-adressen involvert, og ga meg fire valg: tillat tilgang en gang, tillat den alltid, blokkerer tilgang en gang eller blokker alltid.

Dessverre dukket det også opp for noen Windows-komponenter, og for programmer som sikkert burde vært kjent og klarert, for eksempel Chrome og Firefox. Og det dukket opp gjentatte ganger for det samme programmet med forskjellige port- og protokolldetaljer.

I tillegg vises brannmur-popups for alle brukerkontoer, ikke bare administratorer. Et barn som leker spill kan deaktivere tilgang for nettleseren din, eller en viktig Windows-komponent. Hvis det skjer, åpner du applikasjonsradar-vinduet fra hovedbrannmur-siden og fjerner blokkeringen av applikasjonen.

Brannmurbeskyttelse som kan slås av med ondsinnet kode, er ikke mye beskyttelse, så jeg sjekker alltid noen mulige svake steder. Jeg kunne ikke deaktivere G-data ved å finpusse registeret, selv om de ikke beskyttet registerdataene sine mot å endre måten Bitdefender, McAfee og andre gjør. Den beskyttet også alle åtte prosessene sine mot oppsigelse av Task Manager; Jeg fikk akkurat en melding om "Tilgang nektet".

Dessverre forblir G Datas viktige Windows-tjenester sårbare for et enkelt angrep som kan utføres av en skadelig programvare. Jeg satte oppstartstype for hver av fem tjenester til Deaktivert og startet deretter datamaskinen på nytt. Ved omstart forble tjenestene deaktivert, og G Data startet ikke; angrepet på dens tjenester drepte effektivt beskyttelsen. Jeg nevnte dette i min forrige anmeldelse; akk, det har ikke vært noen fremgang.

Denne personlige brannmurkomponenten håndterer de grunnleggende oppgavene med å beskytte mot angrep utenfor og forhindre programmer i å misbruke Internett-tilkoblingen din, men det er omtrent alt. Og de fleste konkurrerende produkter herder Windows-tjenestene sine mot å manipulere grundigere enn G Data gjør.

Cloud Storage Backup

For å komme i gang med G Datas sikkerhetskopisystem, klikker du på hovedikonet for sikkerhetskopi og klikker på Ny oppgave (funnet nær øvre høyre hjørne av vinduet som vises). Du får en popup som forklarer at med dette produktet får du bare sky backup, og at tilleggsfunksjoner som lokale sikkerhetskopier og sikkerhetskopiering til optiske medier krever en oppgradering til G Data Total Security.

Som med de fleste sky-backup-systemer lager du en sikkerhetskopiejobb ved å definere hva du skal sikkerhetskopiere, hvor du skal sikkerhetskopiere den, når du skal gjøre jobben og hvordan du gjør den. Det første trinnet, hva du skal sikkerhetskopiere, bruker en noe forvirrende fil- og mappetre. Problemet her er overflødighet. Anta at du starter med å sjekke treelementet med brukernavnet ditt, og dermed velge alle brukerdataene dine for sikkerhetskopi. Hvis du nå deaktiverer biblioteket-elementet nedenfor, vil du finne at dokumentene, musikken og så videre ikke lenger er sikkerhetskopiert. Jeg anbefaler på det sterkeste at du gjennomgår valgene dine grundig før du fortsetter, for å sikre at du har fanget alt.

Neste trinn er målvalg, men det eneste målvalget ditt er sky backup. Da jeg prøvde å fortsette på dette tidspunktet, formante programmet meg: "Cloud er valgt som mål, men det er ikke lagt inn noen innlogging." Ved å klikke på skyikonet ble det åpnet en meny som lot meg velge Dropbox eller Google Drive. Kaspersky Total Security tilbyr også å lagre sikkerhetskopier på Dropbox, men dette er bare ett av de mange alternativene. Med Kaspersky kan du også sikkerhetskopiere filene dine til en hvilken som helst lokal, flyttbar eller nettverksstasjon.

I stedet for å stole på å huske å kjøre backupjobben fra tid til annen, kan du planlegge en full sikkerhetskopi for å kjøre daglig, ukentlig eller månedlig. I en egen timeplan kan du kjøre en delvis sikkerhetskopi som bare sparer endrede data, noe som tar mye kortere tid. For eksempel kan du planlegge en full sikkerhetskopi hver måned og en delvis sikkerhetskopi hver dag.

Siden Alternativer viser dusinvis av innstillinger knyttet til sikkerhetskopien din, men for de fleste brukere er det bare noen få som er relevante. For å spare plass, kan du velge å ekskludere visse filer, for eksempel midlertidige filer, eller tommelen.db-filene som Windows lager i bildemapper. Og hvis du har lite lagringsplass på skyen, kan du få opp komprimeringsinnstillingen.

Det er det; er du ferdig med å lage en sikkerhetskopijobb. Vel, nesten. Jeg fant ut at G Data krevde en Windows-brukerkonto og passord, slik at de kunne kjøre sikkerhetskopier uavhengig av hvilken bruker som er logget inn. Du kan opprette så mange jobber du vil, kanskje sette de viktigste filene dine i en daglig plan, eller ta sikkerhetskopi av både til Dropbox og Google Drive.

Å gjenopprette sikkerhetskopierte filer er et blunk. Velg sikkerhetskopisettet fra en liste, velg å gjenopprette alle filer eller bare noen av dem, og velg om du vil gjenopprette til det opprinnelige stedet eller et nytt sted. Som standard overskriver gjenopprettede filer alltid eksisterende filer på destinasjonen. Du kan imidlertid velge å bare overskrive hvis de to filene har forskjellig størrelse eller sist endrede tider, eller bare hvis sikkerhetskopien er nyere.

Ikke alle sikkerhetssuiter krever at du bruker tredjeparts skylagring for sikkerhetskopiering. Norton og Webroot SecureAnywhere Internet Security Plus har for eksempel 25 GB vertsbasert online lagring for sikkerhetskopiene dine. G Data gjør jobben, men det kan gjøre konfigurasjonsprosessen mye enklere for brukerne.

Porøs foreldrekontroll

Foreldrekontrollsystemet til denne suiten håndterer innholdsfiltrering og tidsplanlegging for bruk av Internett eller datamaskin, men det er alt. Du finner ingen avanserte funksjoner, og komponentene det inkluderer fungerer ikke bra.

Innholdsfilteret kan blokkere nettsteder som samsvarer med fem kategorier: narkotika, hackere, vold, ekstremist og porno. G Data kan ikke filtrere HTTPS-nettsteder, men de tilbyr et alternativ for å bare blokkere alle nettsteder som bruker HTTPS. Det er litt latterlig. Ja, det vil forhindre tilgang til å sikre anonymiserte fullmakter, men det vil også blokkere ethvert nettsted som fornuftig bruker en sikker tilkobling, inkludert Google, PCMag og Wikipedia.

Foreldre kan opprette nye kategorier, men egentlig vil ikke foreldre gjøre det. Når du ser på kategorien for oppretting av kategorier, kan du se at G Data oppdager innholdskategorier bare ved å se etter nøkkelord i URL, overskriften, metadataene eller sideteksten. Denne enkle tankene gir dårlig filtrering, som du vil se nedenfor.

Foreldre kan begrense tiden på datamaskinen, Internett eller begge deler. Når dette er aktivert, er standardinnstillingen 1, 5 timer per dag, 10, 5 timer per uke og 45 timer per måned. Du kan også definere en ukeplan, i trinn på en time, for når barnet kan bruke Internett eller datamaskinen. Denne funksjonen bruker et praktisk rutenett som gjør det enkelt å stille tillatte og blokkerte tider.

Da jeg satte G Datas tidsplanlegger på prøve, fant jeg ut at den tåpelig er avhengig av systemklokken. Å tilbakestille klokken til en tillatt tid beseirer den. Hvis du har gitt ditt eldre barn en administratorkonto, er planleggeren strømløs. Riktignok kunne jeg ikke finne en lignende måte å beseire den daglige hetten.

Det søkeordbaserte innholdsfilteret er både for slapt og for strengt. Fotobaserte frekke nettsteder uten forbudte ord i URL eller sidetekst fløy rett forbi filteret, mens perfekt uskyldige nettsteder fikk oppstarten. For eksempel blokkerer den enhver Blogspot-blogg fordi filteret fant "pot" i URL-en. For en ytterligere test, satte jeg den til å blokkere det sammensatte ordet "cma" og fant ut at det faktisk blokkerte PCMag.com. Jeg fant også ut at det blokkerte noen nettsteder uten å vise standardvarslingen, og loggførte noen nettsteder som blokkerte når de ikke blokkerte. Det er ubrukelig.

Du skulle tro at hackere-kategorien vil blokkere sikre anonyme proxy-nettsteder, men det gjør det ikke. Ved å koble til en, unngår jeg filteret fullstendig. Du kan være sikker på at tenåringen din vil finne ut av dette hacket.

G Data rapporterer hvilke nettsteder den blokkerte for hver bruker, sammen med en dato / tidstempel og forklaring. Forklaringen hjalp meg til å bekrefte at for eksempel appen faktisk blokkerte en blogspot.com-side på grunn av den innebygde ordpotten. Som nevnt loggførte G Data imidlertid noen sider som blokkerte når de ikke ble blokkert i det hele tatt.

Dette er bare ikke et nyttig system. Alt det gjør er å kontrollere skjermtid og filtrere nettsteder basert på innhold. En smart gutt kan komme seg rundt tidsplanleggeren, og innholdsfilteret savner både upassende nettsteder og blokkerer uskyldige. Hvis du trenger foreldrekontroll i sikkerhetspakken din, kan du se andre steder. Check Point lisenser foreldrekontrollkomponenten i ZoneAlarm Extreme Security fra den velkjente Net Nanny. Kaspersky Total kommer med de utmerkede Kaspersky Safe Kids. Og foreldrekontrollkomponenten i Norton gjør langt mer enn G Data.

Jeg vil påpeke at foreldrekontrollsystemet er helt uendret og uforbedret siden min forrige gjennomgang, for nesten to år siden. Jeg vil gjerne se noen fremgang.

Makuleringsmaskin

Hvis ikoner fra flere titalls har overtatt skrivebordet ditt, vil du kanskje ikke legge merke til en ny med tittelen G Data Shredder. Dette er et sikkert slettingsverktøy, som kan brukes når du vil slette en fil utover muligheten for rettsmedisinsk gjenoppretting. Verktøyene til filkryptering er ofte utstyrt med en makuleringsmaskin, slik at du kan tørke ordinær originalene til de krypterte filene grundig ut.

Bare å slette en fil sender den til papirkurven, der den lett kan gjenopprettes. Du kan omgå papirkurven, men som fortsatt legger igjen filens data på disken, bare merket som plass som kan brukes på nytt. Overskriving av en fils data før sletting er nok til å beseire enkel programvarebasert filgjenoppretting. Gjenopprettingseksperter bruker maskinvaresystemer for å skrelle tilbake lagene og finne tidligere lagrede data, men disse teknikkene har fysikkens begrensninger på omtrent syv overskrivinger. Hvorfor G Data lar deg velge opptil 99 overskrifter vet jeg ikke. Tre skal være rikelig for normal bruk, og du trenger aldri mer enn syv.

Når du har konfigurert makuleringsmaskinen, drar du filer og mapper til ikonet for sikker sletting. Du finner også et Shred-valg på høyreklikkmenyen.

Ingen ytelseseffekt

Hvis brukere føler at sikkerhetsverktøyet deres trekker ytelsen, selv om den følelsen ikke er berettiget, vil de sannsynligvis slå den av. Få moderne suiter har noen betydelig ytelse, men jeg setter dem likevel på prøve. Jeg gjennomsnittlig flere kjøringer av testskriptene mine før jeg installerer suiten og sammenligner dem med gjennomsnittet etter installasjonen av suiten. Ett skript ganger oppstartprosessen, et annet måler hvor lang tid det tar å flytte og kopiere en rekke filer mellom stasjoner, og for det tredje et skript som glipper og pakker ut den samme filsamlingen gjentatte ganger.

Det er vanlig at disse skriptene går litt tregere med suiten installert, tregere med hvor som helst fra noen få prosent til 20 eller 30 prosent. I noen få tilfeller finner jeg nesten ingen innvirkning. Med G Data kom alle tre testene merkbart raskere etter installasjonen. Resultatet var særegent nok til at jeg avinstallerte pakken fullstendig og kjørte en ny runde med grunnlinjetesting. Selv sammenlignet med denne andre grunnlinjen var resultatene av G Data raskere. Diagrammet mitt utgjør ikke negativ resultatpåvirkning, så jeg registrerte G Datas resultater som nuller - best mulig resultat!

Resultatresultatdiagram

Webroot, Bitdefender og adaware antivirus totalt kom også inn uten målbar effekt på ytelsen. I noen få tilfeller så det ut til at disse tre hadde satt fart på ting, bare ikke i den grad G Data gjorde det. Jeg kan ikke helt forklare det, men jeg vil si at du ikke burde være bekymret for at G Data bremser systemytelsen.

Komponentkvalitet Varierer

G Data Internet Security inkluderer alle komponentene du forventer i en sikkerhetssuite og tilbyr til og med et sikkerhetskopisystem. Antiviruset presterte bra i testing, selv om det ransomware-spesifikke beskyttelseslaget savnet ganske mye. Foreldrekontrollsystemet er både begrenset og ineffektivt, og den grunnleggende brannmuren kan deaktiveres av en bestemt hacker. Du har det bedre med en suite der alle komponentene gjør jobben sin godt. Og gitt at nesten ingen av problemene som ble rapportert i vår forrige gjennomgang er løst, er du kanskje også bedre med et selskap som er mer proaktivt.

For å definere Editors 'Choice-produkter, skiller vi grunnleggende suiter som G Data, megapakker med suksess og flere plattforms-suiter. På den grunnleggende suitenarenaen er Bitdefender Internet Security og Kaspersky Internet Security våre Editors 'Choice-produkter. Begge koster mer enn G Data, men de tilbyr også mye bedre sikkerhet.

Sub-klassen:

Merk: Disse delvurderingene bidrar til et produkts samlede stjerneklassifisering, som andre faktorer, inkludert brukervennlighet i virkelighetstesting, bonusfunksjoner og generell integrasjon av funksjoner.

brannmur:

Antivirus:

Opptreden:

Personvern:

Foreldrekontroll: