Mac-antivirusprodukter viser seg effektive i hele produkttesten

I går kommenterte jeg hvor sjelden vi ser Mac-antivirusprodukter satt på prøve, sammenlignet med den utbredte laboratorietesting av PC-antivirus. Skulle du ikke vite det, har et annet stort testlaboratorium nettopp gitt ut Mac-antivirus-testresultater i dag. AV-Comparatives utførte en mangesidig evaluering av ni Mac-antivirusprodukter og fant at de fleste av dem var effektive.

Ulik teststil

Den forrige testrapporten inkluderte 18 produkter. Forskere ved AV-Test Institute utsatte hvert produkt for 117 Mac-spesifikt skadelig program, skript og arkiver, og la merke til hvor mange som ble oppdaget i en fullstendig skanning. De sjekket også gjenkjenning ved tilgang ved å bruke alle unntatt de arkiverte prøvene.

Et antall produkter scoret 100 prosent deteksjon i begge testene, men score varierte nedover derfra, helt til under 20 prosent. Mac-antivirusprodukter fra Trend Micro, McAfee og Webroot kom alle under 40 prosent, og Nortons deteksjonsgrad var ikke mye over 50 prosent.

Disse leverandørene hevder med rimelighet at enkel signaturbasert fildeteksjon bare er en del av et antivirusprogram, og at en riktig test bør ta hensyn til alle beskyttelseslag som leveres av antivirusprogrammet. Det er akkurat det AV-Comparatives hadde som mål å gjøre. Synd denne testen inkluderte ikke de spesielle produktene som scoret dårlig under AV-testen.

Helproduktstesting

For å teste AV-Comparatives-forskere valgte 65 av de mest utbredte in-wild-programvarene for Mac-malware, spesielt valg av slike som ikke ble blokkert av operativsystemet. De brukte ikke skript eller arkiverte filer. Rapporten bemerker, "Nettopp fordi et Mac-sikkerhetsprodukt bare trenger å identifisere et lite antall prøver, vil vi forvente at det vil beskytte systemet mot alle trusler som ennå ikke er blokkert av OS X selv."

For testing plugget forskerne inn en USB-stasjon som inneholder prøvene. Rapporten bemerker at noen produkter startet karantene-prøver med en gang. Neste gang kjørte de en fullstendig skanning på stasjonen. Til slutt ble alle prøver som gjorde det forbi skanning i sanntid og on-demand lansert, noe som ga atferdsbaserte deteksjonskomponenter en sjanse til å springe ut i handling. Selv om denne ordningen ikke tok hensyn til produkter hvis skadelig URL-blokkering ville ha forhindret nedlasting av skadelig programvare i utgangspunktet, utøvde den imidlertid flere muligheter enn en enkel oppdagelsestest.

Mange Mac-antivirusprogrammer prøver å oppdage Windows-skadelig programvare også, i tilfelle du kan smitte PC-ene ved å bruke venner. Forskerne kjørte en identisk test ved bruk av 500 utbredte Windows-prøver, og utelot bare stadiet hvor de ville utføre overlevende prøver. Til slutt sjekket de for falske positiver. Som med den falske positive testen av AV-Test, identifiserte ingen av de testede produktene feil av noen av de topp 100 Mac-appene som ondsinnede.

Funksjoner og anmeldelser

Testing av skadelig programvare var bare en del av evalueringsprosessen. Den komplette rapporten gir en detaljert gjennomgang av funksjonene hvert produkt tilbyr, samt et informativt sammenligningstabell. Noen funksjoner ble funnet i alle produktene, blant annet sanntidsbeskyttelse, skanning på forespørsel og karantene av skadelig programvare.

Diagrammet blir spesielt nyttig hvis du leter etter et produkt med et spesifikt funksjonssett. Fem av produktene bruker "skyscanning", noe som betyr at de trenger en Internett-tilkobling for å fungere ordentlig. Alle unntatt to blokkerer ondsinnede og phishing-nettadresser, og alle unntatt to lar deg hvitliste spesifikke filer eller mapper. Hvis du trenger planlagt skanning på forespørsel, velger du ikke de to produktene som utelater denne funksjonen.

Funksjoner utover grunnleggende antivirusbeskyttelse vises også i diagrammet. Disse inkluderer foreldrekontroll, brannmur og e-postbeskyttelse. Diagrammet viser også hvilke typer hjelp som er tilgjengelige (forum, e-post, live chat) og hvilke språk produktet støtter.

Men vent! Det er mer! AV-Comparatives-teamet skrev faktisk en full gjennomgang for hvert av de ni produktene, og presenterte funksjonene sine i detalj. Hvis du ikke vil lese ni anmeldelser, bør du i det minste lese avsnittet "Dommen" som oppsummerer hver.

Gode ​​resultater

I Windows-baserte tester fra dette laboratoriet, får produkter som består testen standard-sertifisering, mens de som går utover kan motta Advanced eller Advanced + -sertifisering. For den Mac-baserte testen var det mer bestått / mislykket. Åtte av de ni produktene fikk sertifisering fra AV-Comparatives. Disse inkluderer blant annet Bitdefender, Kaspersky og ESET. Bare Kromtech MacKeeper fikk ikke snittet. Jeg ser definitivt frem til mer uavhengig lab-testing av Mac-antivirusprogramvare.