レビュー ウイルス対策ラボテストの解釈方法

ウイルス対策ラボテストの解釈方法

ビデオ: Amito cosita ã ã ã (10月 2024)

ビデオ: Amito cosita ã ã ã (10月 2024)
Anonim

アンチウイルスは機能しますか? おそらく、確認するためだけにライブウイルスをリリースしたくないでしょう。 幸いなことに、世界中の独立したウイルス対策テストラボは、あなたを危険にさらすことなくその質問に答えるために最善を尽くしています。

ラボ

さまざまなウイルス対策製品のパフォーマンスを把握するために、6つの特定のテストラボに従います。 これらのすべてのラボは継続的に定期的なテストを実施しており、私が信頼している結果は一般に公開されています。

セキュリティベンダーは、ICSA LabsおよびWest Coast Labsに製品のテストと認証を依頼します。 サービスの一環として、ラボはベンダーと協力して障害を修正します。 具体的には、マルウェア検出とマルウェアクリーンアップの認定を確認します。

由緒あるVirus Bulletinは毎月の検出テストを実行し、すべての「ワイルドリスト」サンプルを検出する製品にVB100認定を授与します。 ただし、1つの誤検知(マルウェアとして検出された有効なプログラム)でも、製品が失敗するのに十分であることに注意してください。 その場合、過去12か月間の成功率を調べます。

ドイツのマグデブルクに本拠を置くAV-Testは、ウイルス対策製品を保護、パフォーマンス、使いやすさの3つの分野で定期的に評価しています。 保護とは、マルウェア攻撃を防ぐこと、パフォーマンスはシステムリソースの使用を最小限にすること、ユーザービリティは誤検知などの多くの要因を考慮に入れます。 各カテゴリで6点の可能性があるため、可能な最大スコアは18です。

AV-Comparativesはさまざまなテストを実行しますが、一部はオーストリア政府の支援とサポートがあります。 ファイル検出テストは、静的検出と起動後の検出の両方を測定します。 古いマルウェア定義を使用した同様のテストでは、ゼロデイ攻撃に対する有効性を測定しようとします。 また、1か月にわたる動的テストでは、最新のマルウェアによる感染に抵抗するために各製品に挑戦します。 合格した製品は標準と評価されます。 より良い製品は、ADVANCEDまたはADVANCED +の評価を獲得できます。

ロンドンに本拠を置くDennis Technology Labsの研究者は、ユーザーの実際の体験をシミュレートするために非常に熱心に取り組んでいます。 Web上のマルウェアを識別し、悪意のあるWebサイト全体をキャプチャし、制御された環境で複製するため、各製品はまったく同じ攻撃を受けます。 保護と誤検知の両方を考慮して、製品はAAA、AA、A、B、Cの5つのレベルで認証を取得できます。

それはどういう意味ですか?

過去に、実際のラボの結果をまとめましたが、結果を解釈するのはそれほど簡単ではありませんでした。 ある列では3.0が最高得点でしたが、別の列では3.0がひどいものでした。 さらに、他の列には「100%」または「Y」が含まれる場合があります。 代わりに、全体的な要約スコアとともに、検出、クリーニング、保護、誤検知、パフォーマンスの5つのカテゴリに結果を要約するようにグラフを修正しました。 例を見るにはここをクリックしてください。

ここで難しいのは、ラボがすべて異なる製品コレクションと異なる数をテストすることです。 AVテストとAV比較は、通常、テスト実行で20〜25の製品を含みますが、デニスラボは8または10に近い傾向があります。 どのデータが利用可能であるかだけで済ませる必要があり、それらの価値に対する私自身の主観的な印象に従って、さまざまなテストに重みを付けます。

私の検出評価は、VB100テストとAV-Comparativesの2つのファイル検出テストに基づいています。 ICSA LabsおよびWest Coast Labsから検出の認定を取得すると、製品の評価が上がる可能性がありますが、それらを持たなくても評価は下がりません。

AV-Comparativesは、マルウェアクリーニングテストを実行します。このテストでは、製品 が 検出したマルウェアをどれだけ除去できるかを具体的に確認 し ます。 West CoastとICSA Labsがベンダーのマルウェアクリーニングテクノロジーを認定した場合、可能性を高めるために、これをクリーニングレーティングに含めます。 AVテストでは、同様のクリーニング固有のテストについて説明しています。 利用可能になったら追加します。

AV-Comparativesによる動的テストと同様に、Dennis Labsによる実世界のテストは、マルウェア攻撃からの保護に関するものです。 私は保護評価のためにこれらの両方と、AV-Testの保護コンポーネントを調べます。

AV-Comparativesは、さまざまなセキュリティ製品がシステムパフォーマンスに与える影響をテストします。 AV-Testの3つの部分からなる分析には、パフォーマンスコンポーネントが含まれます。 どちらも私のパフォーマンス評価に含まれます。

誤検知は実際の問題になる可能性があります。 アンチウイルスが最新のゲームを隔離し続ける場合、それをオフにする可能性があります。 デニスラボは、 誤検知の評価に使用する別の誤検知スコアを呼び出します。 また、AV-Comparativesのテストのいずれかで誤検知により製品が評価レベルを失った場合にも注意します。 最後に、AV-Testのユーザビリティコンポーネントを組み込みます。

完璧? いや

一部のベンダーは、特定のテストを承認していません。 真新しい脅威に対するWebrootの防御スタイルは、一部のテストと互換性がありません。 シマンテックは、静的テストにはほとんど価値がなく、製品全体の動的テストのみが有用な情報を提供すると述べています。 一部の人はまったく参加しないか、全体的な評価が不可能なほど少数のテストに参加することを選択しません。

それでも、ここで学ぶべきことがたくさんあります。 全体で5つの星を獲得している製品は、正しいことをしています。 検出をエースしてもクリーニングに失敗するのは、おそらく既存のマルウェアの侵入を根絶するための正しい選択ではありません。 このシステムを完成させる過程で、私自身の解釈を確かに微調整しました。

ウイルス対策ラボテストの解釈方法