- Сообщения
- 24,717
- Реакции
- 13,565
Avast Free Antivirus, Kaspersky Plus и Microsoft Defender Antivirus показали лучшие результаты в тестировании антивирусов, проводимом лабораторией SE Labs во 2-ом квартале 2023 года на платформе Windows 10
Отчеты лаборатории помогут потребителям выбрать лучший домашний антивирус для защиты от вымогательского ПО и других атак.
В отчетах SE Labs можно найти оценку ведущих продуктов безопасности и узнать, насколько эффективно они справляются с различными угрозами.
Лаборатория SE Labs в апреле-июне 2023 года (Q2) протестировала популярные антивирусы для оценки эффективности защиты от распространенных веб-угроз и целевых атак в режиме реальных условий использования на платформе Windows 10 64-bit.
Каждый антивирус (комплексные и бесплатные решения) проверялся с идентичным набором угроз (общее количество – 100), которые представляли собой сочетание таргетированных (целевых) атак на базе известных эксплойтов и веб-угрозы, распространенные в Интернете на момент проведения тестов.
Результаты показывают, как эффективно антивирусы противостояли данным угрозам в режиме реального времени.
Подробнее ознакомиться с методикой динамического тестирования, проводимого лабораторией SE Labs (Simon Edwards Labs. В данном отчете мы приводим общие результаты испытаний, выполненных во 2-ом квартале 2023 года.
Продукты, выделенные зеленым цветом, показали наилучшую итоговую точность (рейтинг совокупной эффективности) – от 85 процентов и выше. Решения в желтой зоне продемонстрировали от 75 до 85 процентов точности. Антивирусы в красной зоне показали менее 75 процентов точности обнаружения.
Антивирусы в целом эффективно справлялись с общими угрозами
Все тестируемые антивирусы хорошо справились с угрозами общего характера (75), такими как публичные электронные письма и угрозы на основе веб-сайтов, которые преступники используют для атаки на ПК с Windows, обманывая пользователей и заставляя их запускать вредоносные файлы или скрипты, которые скачивают и запускают вредоносные файлы. Тем не менее, пять антивирусов (McAfee, Norton, Panda, Avira, Webroot) пропустили по одной хорошо известной угрозе.
Целевые атаки стали проблемой для некоторых антивирусов
Семь из восьми антивирусов обеспечили полную защиту от целевых атак, использованных в этом тесте. Антивирус Webroot пропустил 4 атаки. Учитывая, что одной целевой атаки достаточно для нарушения безопасности организации, такой результат вызывает опасения.
Ложные срабатывания не были проблемой для антивирусов
Почти все антивирусы идеально справились с правильной классификацией легитимных приложений и веб-сайтов. Бесплатный антивирус Avast Free Antivirus в одном случае попросил пользователя принять решение.
Какие продукты были самыми эффективными?
Kaspersky Plus, Sophos Home Premium и Bitdefender Premium Security показали особенно хорошие результаты благодаря сочетанию их способности блокировать вредоносные URL-адреса, обрабатывать уязвимости и правильно классифицировать легитимные приложения и веб-сайты. Все антивирусы проявили себя достаточно хорошо, чтобы получить награды AAA.
Результаты, показанные на графике, подробно разделяют события обработки угроз. Вы можете наглядно видеть, сколько угроз было обнаружено и какой уровень защиты был обеспечен.
Рейтинг ложных срабатываний (Legitimate Software Ratings) показывает насколько точно продукты классифицируют легитимные приложение и сайты, принимая во внимание аспект взаимодействия с пользователем. В идеальном случае продукт либо не классифицирует надежное приложение, либо классифицирует его как безопасное, при этом не потревожив пользователя.
Во внимание также принимается распространенность (популярность) приложений и сайтов, используемых в данной части испытания, предусматривая серьезные наказания за неправильную обработку популярных приложений и веб-ресурсов.
В ходе тестирования антивирусов были использованы угрозы, которые затрагивают как широкую публику, так и конкретных индивидуумов и организации. Можно сказать, что лаборатория SE Labs тестировала антивирусы, используя "общедоступные" вредоносные программы и полномасштабные хакерские атаки. Угрозы были представлены реалистичным образом: угрозы, обнаруженные "в дикой природе" на веб-сайтах, скачивались с этих же сайтов, а угрозы, распространяющиеся через электронную почту, доставлялись на наши тестовые системы в виде электронных писем.
Все протестированные антивирусы хорошо известны и должны были хорошо проявить себя в этом тесте. Хотя лаборатория SE Labs и "создает" угрозы, используя общедоступные бесплатные хакерские инструменты, они не создают уникального вредоносного ПО, поэтому нет технических причин, по которым любой из антивирусов должен показать плохие результаты.
Результаты в целом были сильными. Kaspersky, Sophos, Bitdefender, Avast и Norton достигли 100 процентного показателя точности защиты от всех угроз и правильной классификации всех легитимных объектов. Незначительное различие в их рейтингах точности защиты было связано с тем, как антивирусы справлялись с угрозами: блокировка угроз получила чуть более высокий балл, чем нейтрализация угроз.
Microsoft и Panda пропустили только по одной общей атаке каждый. Однако Panda также пропустила одну атаку на основе эксплуатации уязвимости, в то время как Microsoft предоставил защиту от всех таких атак.
McAfee и Webroot успешно справились со всеми общими угрозами. Однако McAfee пропустил три целевых атаки, а Webroot – семь.
Антивирусы корректно обрабатывали легитимное программное обеспечение и веб-сайты. Единственным незначительным исключением был Avast Free Antivirus, который, несмотря на 100-процентную точность защиты от угроз, не смог однозначно разрешить запуск легитимного объекта.
Все антивирусы в этом тесте заслужили награды AAA.
Лучшие антивирусы по итогам тестирования, которые получили награду AAA:
www.comss.ru
Как лаборатория SE Labs тестирует антивирусы
Выбор подходящего антивирусного решения является сложной задачей. На рынке представлено множество антивирусов, каждый из которых обладает своим набором функций. Однако все они должны, по крайней мере, обнаруживать и останавливать угрозы. Это базовый критерий, который рассматривает лаборатория при выборе продукта для тестирования. В своих отчетах SE Labs изучает антивирусные решения многих ведущих брендов и делится методикой своего тестирования.Отчеты лаборатории помогут потребителям выбрать лучший домашний антивирус для защиты от вымогательского ПО и других атак.
Методика тестирования антивирусов SE Labs
- В начале эксперты лаборатории устанавливают различные антивирусные решения на реальные компьютеры. Затем эти компьютеры подвергаются атакам: используются угрозы из интернета и специально созданные атаки в лаборатории. При этом эксперты имитируют действия реальных злоумышленников, что делает тестирование максимально приближенным к реальным условиям.
- Затем антивирусы оцениваются по их эффективности. Продукты получают баллы за обнаружение угрозы и дополнительные баллы, если они успешно противостоят атаке. Антивирусы, которые предотвращают выполнение атаки полностью, получают максимальные баллы за блокировку угрозы.
- Дополнительно эксперты предоставляют антивирусам безвредные письма, веб-сайты и программы. Если продукт безопасности ошибочно блокирует их, с его общего балла снимается определенное количество очков, так как это мешает нормальной работе пользователя.
В отчетах SE Labs можно найти оценку ведущих продуктов безопасности и узнать, насколько эффективно они справляются с различными угрозами.
Общая информация о тестировании
Лаборатория SE Labs в апреле-июне 2023 года (Q2) протестировала популярные антивирусы для оценки эффективности защиты от распространенных веб-угроз и целевых атак в режиме реальных условий использования на платформе Windows 10 64-bit.
Каждый антивирус (комплексные и бесплатные решения) проверялся с идентичным набором угроз (общее количество – 100), которые представляли собой сочетание таргетированных (целевых) атак на базе известных эксплойтов и веб-угрозы, распространенные в Интернете на момент проведения тестов.
Результаты показывают, как эффективно антивирусы противостояли данным угрозам в режиме реального времени.
Подробнее ознакомиться с методикой динамического тестирования, проводимого лабораторией SE Labs (Simon Edwards Labs. В данном отчете мы приводим общие результаты испытаний, выполненных во 2-ом квартале 2023 года.
Тестируемые антивирусы
Важное правило безопасности – пользоваться актуальной версией антивируса. При подготовке к тестированию, специалисты SE Labs проверили, чтобы в испытании принимали участие самые последние версии антивирусных программ на момент тестирования. Это позволяет сделать результаты оценки максимально точными.- Avast Free Antivirus
- Kaspersky Plus
- Microsoft Defender Antivirus
- McAfee Total Protection
- Norton 360
- Panda Free Antivirus
- Avira Free Security Suite
- Webroot SecureAnywhere AntiVirus
Результаты тестирования
Продукты, выделенные зеленым цветом, показали наилучшую итоговую точность (рейтинг совокупной эффективности) – от 85 процентов и выше. Решения в желтой зоне продемонстрировали от 75 до 85 процентов точности. Антивирусы в красной зоне показали менее 75 процентов точности обнаружения.
Типы атак
В таблице ниже показано, как каждый продукт защищает от различных типов атак (общие веб-угрозы и таргетированные атаки), использованных в тесте.
Антивирусы в целом эффективно справлялись с общими угрозами
Все тестируемые антивирусы хорошо справились с угрозами общего характера (75), такими как публичные электронные письма и угрозы на основе веб-сайтов, которые преступники используют для атаки на ПК с Windows, обманывая пользователей и заставляя их запускать вредоносные файлы или скрипты, которые скачивают и запускают вредоносные файлы. Тем не менее, пять антивирусов (McAfee, Norton, Panda, Avira, Webroot) пропустили по одной хорошо известной угрозе.
Целевые атаки стали проблемой для некоторых антивирусов
Семь из восьми антивирусов обеспечили полную защиту от целевых атак, использованных в этом тесте. Антивирус Webroot пропустил 4 атаки. Учитывая, что одной целевой атаки достаточно для нарушения безопасности организации, такой результат вызывает опасения.
Ложные срабатывания не были проблемой для антивирусов
Почти все антивирусы идеально справились с правильной классификацией легитимных приложений и веб-сайтов. Бесплатный антивирус Avast Free Antivirus в одном случае попросил пользователя принять решение.
Какие продукты были самыми эффективными?
Kaspersky Plus, Sophos Home Premium и Bitdefender Premium Security показали особенно хорошие результаты благодаря сочетанию их способности блокировать вредоносные URL-адреса, обрабатывать уязвимости и правильно классифицировать легитимные приложения и веб-сайты. Все антивирусы проявили себя достаточно хорошо, чтобы получить награды AAA.
Подробная информация о защите
Результаты, показанные на графике, подробно разделяют события обработки угроз. Вы можете наглядно видеть, сколько угроз было обнаружено и какой уровень защиты был обеспечен.
- Обнаружение (Detected). Обнаружение угрозы с предоставлением определенной информацией о ней.
- Блокировка (Blocked). Угрозы, которые не смогли даже запуститься считаются заблокированными.
- Нейтрализация (Neutralised). Завершение активного вредоносного процесса.
- Настойчивая нейтрализация (Persistent Neutralisation). Постоянная блокировка угрозы без возможности удаления из системы.
- Заражение (Compromised). Угроза нарушила безопасность системы
- Защищено (Protected). Уровень защиты
Ложные срабатывания
Рейтинг ложных срабатываний (Legitimate Software Ratings) показывает насколько точно продукты классифицируют легитимные приложение и сайты, принимая во внимание аспект взаимодействия с пользователем. В идеальном случае продукт либо не классифицирует надежное приложение, либо классифицирует его как безопасное, при этом не потревожив пользователя.
Во внимание также принимается распространенность (популярность) приложений и сайтов, используемых в данной части испытания, предусматривая серьезные наказания за неправильную обработку популярных приложений и веб-ресурсов.
Итоги тестирования
В ходе тестирования антивирусов были использованы угрозы, которые затрагивают как широкую публику, так и конкретных индивидуумов и организации. Можно сказать, что лаборатория SE Labs тестировала антивирусы, используя "общедоступные" вредоносные программы и полномасштабные хакерские атаки. Угрозы были представлены реалистичным образом: угрозы, обнаруженные "в дикой природе" на веб-сайтах, скачивались с этих же сайтов, а угрозы, распространяющиеся через электронную почту, доставлялись на наши тестовые системы в виде электронных писем.
Все протестированные антивирусы хорошо известны и должны были хорошо проявить себя в этом тесте. Хотя лаборатория SE Labs и "создает" угрозы, используя общедоступные бесплатные хакерские инструменты, они не создают уникального вредоносного ПО, поэтому нет технических причин, по которым любой из антивирусов должен показать плохие результаты.
Результаты в целом были сильными. Kaspersky, Sophos, Bitdefender, Avast и Norton достигли 100 процентного показателя точности защиты от всех угроз и правильной классификации всех легитимных объектов. Незначительное различие в их рейтингах точности защиты было связано с тем, как антивирусы справлялись с угрозами: блокировка угроз получила чуть более высокий балл, чем нейтрализация угроз.
Microsoft и Panda пропустили только по одной общей атаке каждый. Однако Panda также пропустила одну атаку на основе эксплуатации уязвимости, в то время как Microsoft предоставил защиту от всех таких атак.
McAfee и Webroot успешно справились со всеми общими угрозами. Однако McAfee пропустил три целевых атаки, а Webroot – семь.
Антивирусы корректно обрабатывали легитимное программное обеспечение и веб-сайты. Единственным незначительным исключением был Avast Free Antivirus, который, несмотря на 100-процентную точность защиты от угроз, не смог однозначно разрешить запуск легитимного объекта.
Все антивирусы в этом тесте заслужили награды AAA.
Награды в тестировании: Лучшие антивирусы для Windows 10
Лучшие антивирусы по итогам тестирования, которые получили награду AAA:
- Avast Free Antivirus
- Kaspersky Plus
- Microsoft Defender Antivirus
- McAfee Total Protection
- Norton 360
- Panda Free Antivirus
- Avira Free Security Suite
- Webroot SecureAnywhere AntiVirus
Часто задаваемые вопросы
- Полная методика тестирования доступна на сайте лаборатории.
- Тестируемые продукты были отобраны SE Labs.
- Тестирование не спонсировалось.
- Используемая ОС: Windows 10 (64-bit) со всеми обновлениями безопасности.
- Тестирование проходило в период с 17 января по 21 марта 2023 года.
- Все антивирусы были настроены в соответствии с рекомендациями вендоров, если такие рекомендации были предоставлены.
- Вредоносные объекты, URL-ссылки и надежные приложения были независимо собраны и проверены лабораторией SE Labs.
- Таргетированные атаки были отобраны и проверены SE Labs.
- Вредоносные программы и легитимные данные были отправлены партнерским организациям сразу после завершения тестирования.
- Тестирование выполнялось на физических компьютерах, а не на виртуальных машинах.
- В тестировании использовался браузер Google Chrome. При тестировании антивируса Microsoft в браузер Chrome было установлено расширение Windows Defender Browser Protection.
www.comss.ru
Последнее редактирование:
