Microsoft klarer antivirus-test, men bare knapt

Malware i naturen må endres og utvikle seg, og alltid utvikle nye måter å unndra seg sikkerhetsprodukter. På samme måte kan de som tester sikkerhetsløsninger ikke bare fortsette å gjøre nøyaktig det samme. Med sin siste rapport om antivirusløsninger til forbrukere og bedrifter, har det tyske laboratoriet AV-Test introdusert noen få endringer.

I løpet av de siste årene har AV-Test vurdert antivirusprodukter på tre kriterier: Beskyttelse, reparasjon og brukervennlighet. Beskyttelsespoenget forholder seg til hvor godt produktet håndterer både utbredt skadelig programvare og angrep på null dager. Reparasjon refererer til produktets evne til å utslette aktiv malware og fjerne alle spor fra testsystemet. Graden av innvirkning på systemytelsen strømmer inn i brukervennlighetspoengsumet, og antallet falske oppdagelser gjør det også.

En ny plan

Fra og med den nåværende rapporten har AV-Test trukket reparasjonskriteriet. De rapporterer nå om reparasjon av eksisterende infeksjoner med skadelig programvare i separate dedikerte tester. I følge rapporten vil disse spesielle testene "bli utført over lengre tid og også fokusere på frittstående rengjøringsverktøy og redningsmedier." Østerriksk laboratorium AV-Comparatives har nylig introdusert en lignende test som spesifikt ser på hvor godt antivirusprodukter rydder opp i kjent malware.

I den nye AV-Test-ordningen er Performance en egen kategori, ikke en del av Usability. Produkter kan fortsatt tjene opptil 18 poeng, seks stykker for beskyttelse, ytelse og brukervennlighet. For sertifisering må et produkt tjene mer enn 10 poeng.

En Boon for Microsoft

Microsoft har ikke klart sertifisering i de to siste AV-testrapportene og har til og med fått noen score under null i en test av Dennis Labs. Microsoft tjener vanligvis en høy score for brukervennlighet, middelmådig for reparasjon og dårlig for beskyttelse. Med den nye testkonfigurasjonen teller produktattributtene som pleide å falle under brukervennlighet nå dobbelt så mye. Takket være denne endringen klarte Microsofts Windows Defender (sendt som en del av Windows 8) å oppnå AV-Test-sertifisering, med 11, 5 poeng.

Likevel er det den laveste poengsummen for et produkt som er testet. AV-Test anbefaler å ta denne poengsummen som en grunnlinje, og unngå ethvert produkt som ikke scorer minst like høyt som Microsoft. For testformål deaktiverte forskerne ingen andre Windows 8-funksjoner enn de som er deaktivert av sikkerhetsproduktene selv.

Vinnerkretsen

Av 26 testede produkter tjente ni hele seks poeng for brukervennlighet, Microsoft blant dem. Bare superlett Webroot klarte seks poeng i den nye Performance-kategorien. Bitdefender, BullGuard, Kaspersky og flere andre tok perfekte seks poeng for Protection.

Disse tre tok også toppscore sammenlagt, med 17 poeng for Bitdefender, 16, 5 for BullGuard og 16 for Kaspersky. Ingen andre produkter scoret like høyt, selv om et halvt dusin av dem klarte 15, 5 poeng. Du kan se alle resultatene på AV-Test nettstedet.

I en parallell test av forretningsorienterte produkter, passerte også Microsofts Endpoint Protection, også med den laveste poengsummen for gruppen (12, 5 poeng). Symantec Endpoint Protection og Fortinet FortiClient la seg til toppscore, med 16, 5 poeng.

Jeg kan se poenget med å flytte Reparasjon til sin egen separate test. De eneste gangene antiviruset ditt trenger for å rydde opp i angrep er når du først installerer det, og når det mottar en signatur for en trussel på 0 dager som den gikk glipp av med det første. Når det ikke er noen aktiv angrep, gjenspeiler de nye kriteriene for beskyttelse, ytelse og brukbarhet brukeropplevelsen tettest. Likevel vil jeg være veldig interessert i å se resultatene av den nye reparasjonstesten når AV-test slipper dem.