マイクロソフトは新しいウイルス対策テストでセラーから恒星へ

多くの独立したウイルス対策テストラボでは、テスト対象の製品とは別に、Microsoft Security Essentialsをベースラインと呼んでいます。 アンチウイルスがマイクロソフトよりもうまくいかない場合、それは確かに貧弱な製品です。 ただし、Microsoft Malware Protection Center（MMPC）のディレクターであるDennis Batchelderは、ラボテストは製品の実際のユーザー保護を反映しておらず、実世界ではマイクロソフトがテストよりもはるかに効果的であると主張しています。 最近のテストでは、それが正しいかもしれないことが示唆されています。

世界規模のテレメトリー

Batchelderの主張の根拠は、Microsoftの研究者が誰よりも特定のマルウェアファミリの実際のpre延についてよく知っていることです。 どうして？ 毎週火曜日のパッチにより、悪意のあるソフトウェアの削除ツールは一般的なマルウェアを削除し、個人以外の大量の情報をマイクロソフトに報告します。 返されるテレメトリには、脅威が中和された場合（含まれている場合）が含まれますが、Windowsバージョン、インストールされているウイルス対策ソフトウェアのバージョン、そのソフトウェアが最新かどうかなども通知されます。

MMPC Webサイトでは、訪問者に現在の統計の簡単な概要を提供しています。 内部では非常に多くのデータがあり、そのデータを使用して、最も危険で最も一般的なマルウェアの脅威に対する保護を優先します。 または彼らは言う。

有病率を考慮する

マイクロソフトは、有名なラボAV-Comparativesに委託して、サンプルのpre延を考慮した最近のテストを再評価しました。 これは単純なファイル検出テストでした。各製品でウイルス対策スキャンを実行し、検出した100, 000を超えるサンプルの数を記録します。

サンプルは、野生で広く見られるマルウェアを表し、1つのマルウェアファミリの過剰な表現を避けるために選択されています。 ただし、検出率の計算では、すべてのサンプルに同じ重みが付けられます。 新しいレポートは同じデータを取り、Microsoftの報告された有病率に基づいて重み付けを適用します。 下のチャートに見られるように、結果は元のものとは大きく異なりました。

重み付けは、トップとボトムのスコアを変更しませんでした。 カスペルスキーは今でもナンバーワンであり、AhnLabはまだセラーにあります。 しかし、他のランキングは劇的に変化しました。 マイクロソフトは、最後から2番目ではなく、競合の4分の3を上回っています。 そして、カスペルスキーを除いて、マイクロソフトより上位にランク付けされたものはすべて、低いランキングから登場しました。

同様に、最もランクの低い製品のほとんどは、はるかに高い価格でスタートしました。 Bitdefender、Lavasoft、Kingsoft、Emsisoft、Qihoo、BullGuardは元々6位でした。 有病率に重み付けした後、15位から下位にランク付けされます。 バイドゥは、2位から22位まで、最大の急落を遂げました。 どうして？ 多くのサンプルを見逃していませんでしたが、見逃したサンプルは非常に広範囲に広がっていたためです。

AV-Comparativesの完全なレポートは、重み付けスキームを詳細に説明し、グローバルマップで各製品のパフォーマンスを示す国固有の分析も提供します。 「このレポートはプロトタイプと見なされるべきであり、その目的は有病率データの重要性に関する火花討論であり、方法を改善するためのアイデアを促進する必要があります」より重要で公平な顧客インパクト分析を得るために。」

それは私にとって良い計画のように思えます。 Microsoftの有病率データのみを使用した根本的に異なる結果は、より広範なソースのデータが必要であることを示唆しています。