Cylance Smart Antivirus -katsaus

Cylance Smart Antivirus on kevyt virustentorjuntaratkaisu Cylance Inc: ltä, joka on tekoälypohjainen tietoturvamyyjä, jonka Blackberry hankki äskettäin 1,4 miljardilla dollarilla.

Paketti ei tunnista uhkia tiedostojen allekirjoituksilla, vaan käyttää sen "tekoälymoottoria" uhkien ennakoivaan tunnistamiseen.

Tämä lähestymistapa vähentää huomattavasti kaikkia vaikutuksia järjestelmän suorituskykyyn. Smart Antivirus -palvelun ei tarvitse ladata säännöllisesti esimerkiksi massiivisia määritystiedostoja tai työntää kiintolevyäsi täyden järjestelmän tarkistuksen suorittamiseksi. Sillä ei ole edes 'Skannaa' -painiketta: sinun tarvitsee vain jättää ohjelma käynnissä, antaa sen skannata suoritettavia tiedostoja, kun niitä käytetään tai käynnistetään, ja mahdolliset uhat on estettävä, ennen kuin ne voivat aiheuttaa vahinkoa.

  • Voit rekisteröityä Cylance Smart Antivirus -ohjelmaan täällä

Tämä lähestymistapa vähentää huomattavasti kaikkia vaikutuksia järjestelmän suorituskykyyn. Smart Antivirus -palvelun ei tarvitse ladata säännöllisesti esimerkiksi massiivisia määritystiedostoja tai työntää kiintolevyäsi suorittamaan järjestelmän koko tarkistus. Siinä ei ole edes 'Skannaa' -painiketta: sinun tarvitsee vain jättää ohjelma käynnissä, antaa sen skannata suoritettavia tiedostoja, kun niitä käytetään tai käynnistetään, ja mahdolliset uhat on estettävä, ennen kuin ne voivat aiheuttaa vahinkoa.

Eräs toinen tämän tekoälytyyppisen lähestymistavan merkittävä etu on, että sen pitäisi ainakin teoriassa pystyä tunnistamaan välittömästi aivan uudet ja tuntemattomat uhat. Toiset odottavat päivityksiä määritelmiinsä - jotka voivat saapua vasta uhan tunnistamisen jälkeen, liian myöhään tartunnan saaneille - Cylance Smart Antivirus pyrkii olemaan tarpeeksi älykäs ottamaan vastaan ​​uusia vaaroja heti, kun ne ilmaantuvat. .

Hinnoitteluvaihtoehdot ovat yksinkertaisia, ja kolme ostosuunnitelmaa vaihtelee vain niiden kattamien laitteiden määrässä.

Henkilökohtainen suunnitelma kattaa yhden laitteen (Windows tai Mac) ja maksaa 29 dollaria (22,31 puntaa) vuodeksi, 49 dollaria (37,69 puntaa) kahdeksi vuodeksi.

Kotitaloussuunnitelma kattaa enintään viisi laitetta, ja sen hinta on 69 dollaria (53,07 puntaa) vuodeksi, 109 dollaria (83,85 puntaa) kahdelle.

Perhesuunnitelma mahdollistaa älykkäiden virustorjuntaohjelmien käytön jopa 10 laitteessa hintaan 99 dollaria (76,15 puntaa) vuodessa tai 149 dollaria (114,62 puntaa) kahden vuoden vaihtoehdolla.

Tämä on hyvä arvo, jos peität yhtä tietokonetta, ei niin paljon, jos peität useita laitteita. Bitdefender Antivirus Plus on suhteellisen kallis esimerkiksi yhden laitteen, yhden vuoden lisenssin, 38,99 dollaria (29,99 puntaa), mutta jyrkkä alennus tarkoittaa kymmenen laitetta, kahden vuoden lisenssi on vain 116,99 dollaria (89,99 puntaa) ja vain 162,49 dollaria (puntaa). 124,99) kolmen vuoden aikana. Se voi tarkoittaa, että maksat vähintään 5,41 dollaria (4,16 puntaa) vuodessa laitetta kohti.

Valitettavasti Smart Antivirus -ohjelmaa ei ole kokeiltu. Cylance tarjoaa 30 päivän palautusoikeuden, mutta EULA-sivu ehdottaa, että tämä on ehdollisempaa kuin tavallisesti, etkä välttämättä saa rahojasi takaisin, ellei yritys suostu siihen, että sen rajoitettua takuuta on rikottu (" Lisensoitu ohjelmisto toimii olennaisesti niiden asiakirjojen mukaisesti, jotka olemme toimittaneet kyseisen ohjelmiston yhteydessä ostohetkellä. ") Emme tiedä, käyttääkö Cylance aina kyseistä standardia tehdessään hyvityspyynnön, mutta näyttää siltä, ​​että kuten he voisivat, ja se on lievä huolenaihe.

Perustaa

Cylance Smart Antivirus -ohjelman käytön aloittaminen alkaa valitsemalla haluamasi suunnitelma ja luovuttamalla rahasi.

Kun olet luonut Cylance-tilin, voit kirjautua sisään Smart Antivirus -verkkokonsoliin, jossa sijaitsee suurin osa ohjelman hallintatoiminnoista.

Lisää nykyinen laite tiliisi, ja verkkosivusto esittelee Smart Antivirus Windows- ja Mac-asiakkaita.

Latasimme ja asennimme Windows-rakennuksen muutamassa sekunnissa. Se osoittautui suhteellisen kevyeksi nykyaikaisella standardilla, sillä Smart Antivirus vaati alle 180 Mt asematilaa, ja sen kaksi taustaprosessia käytti yleensä alle 60 Mt RAM-muistia.

Tähän resurssien tukkeutumisen puutteeseen on tietysti hyvä syy: Smart Antivirus on ehdottomasti vain virustentorjunta, ja jopa se on yksinkertaisempaa kuin useimmat sovellukset.

Täällä ei ole URL-suodatusta, esimerkiksi ei roskapostin estoa, ei erikoistunutta pankkisuojausta, ei salasananhallintaa, ei tiedostojen silppuria tai muita turvallisuuden lisäominaisuuksia, joita usein näet muualla.

Smart Antivirus on suunniteltu todelliseksi asetettu ja unohda -työkaluksi, jossa ihannetapauksessa, kun olet asentanut sen, et enää koskaan katso ohjelman käyttöliittymää. Tämä filosofia ei houkuttele kaikkia, mutta ei ole epäilystäkään siitä, että se pitää elämän yksinkertaisena, ja asennuksen jälkeen voit jatkaa tietojenkäsittelyäsi normaalisti.

ominaisuudet

Smart Antivirus -ohjelmassa on huomattavan lyhyt ominaisuuksien luettelo, kuten olemme jo keskustelleet, ja paketin hallintaan tai vuorovaikutukseen on hyvin vähän tapoja.

Esimerkiksi ohjelmakonsoli näyttää vain perustiedot tilasta: tapahtumalokin ja luettelon kaikista karanteeniin asetetuista uhista. Näillä tiedoilla ei voi tehdä mitään muuta kuin tarkastella niitä, ja silloinkin sillä ei ole niin järkeä kuin haluaisimme.

Tapahtumat-paneelissa näytettiin alun perin loki merkittävistä löydöistä ja toimista, kuten odotimme. Mutta myöhemmin sinä päivänä nämä kaikki katosivat. Voisimme tarkastella Uhat-välilehteä nähdäksesi luettelon karanteenissa olevista tiedostoista, mutta Tapahtumat-alueella ei ollut mitään, joka antaisi meille mitään selitystä tai asiayhteyttä.

Kokeneet käyttäjät saattavat haluta tutkia karanteenissa olevaa tiedostoa edelleen, mutta Cylance ei tarjoa mitään keinoa auttaa, ei niin paljon kuin 'Avaa tiedoston sijainti'. Napsauta hiiren kakkospainikkeella karanteenissa olevaa tiedostoa, ja näet vain Tiedoston ominaisuudet -vaihtoehdon, ja jopa se oli harmaana meille.

Oletusarvoisesti muita paikallisia vaihtoehtoja ei ole. Smart Antivirus -ohjelmassa ei ole Skannauspainiketta, koska se tunnistaa ja käsittelee automaattisesti suoritettavia tiedostoja, kun niitä käytetään. Ja sillä ei ole paikallisia asetuksia, paitsi mahdollisuus ottaa ilmoitukset käyttöön tai poistaa ne käytöstä.

Ohjelmassa on 'edistynyt tila', jossa on muutama lisäominaisuus, vaikka tämä onkin hyvin haudattu. Sen sijaan, että sinulla olisi jonkinlainen '' Advanced mode '' -valikkokohta, jonka voit valita ja poistaa valinnan, Cylance odottaa käyttäjien siirtyvän verkkoon, etsimällä linkin Smart Antivirus -oppaaseen, huomaamatta tai välittämättä siitä, että sen nimi on todella '' CylanceProtect Home Edition '', löytää tietoja 'edistyneestä tilasta', muuta sitten Cylance-pikakuvake lisätäksesi '-a' -komentorivikytkin ja käynnistä ohjelma uudelleen.

Jokainen, joka onnistuu siihen, löytää joukon uusia vaihtoehtoja tausta- tai tiettyjen kansioiden tarkistamiseen, enemmän tai erilaisten tietojen kirjaamiseen tai karanteeniin asetettujen tiedostojensa poistamiseen. Nämä ovat hyvin yksinkertaisia ​​ja huonosti esitettyjä käyttöliittymässä, ja ne on piilotettu tehtäväpalkin kuvakkeen hiiren kakkospainikkeella olevan valikon alareunaan, mutta olemme silti iloisia nähdessämme ne.

Mene Cylance-verkkopaneeliin ja löydät kourallisen muita asetuksia. Sen lisäksi, että automaattinen suojaus voidaan kytkeä päälle tai pois päältä, käyttöliittymä ehdottaa, että se voi auttaa sinua hallitsemaan karanteenissa olevia tiedostojasi ja hallitsemaan turvallista luetteloa, jossa voit teoriassa lisätä sallittujen luetteloon tiedostot, jotka Smart Antivirus saattaa havaita, mutta olet varma, että olet turvallinen.

Tällainen toimii, mutta hankalammalla tavalla kuin odotat paikalliselta asiakaspohjalta.

Esimerkiksi Tiedoston luettelo -luettelosivu pyytää sinua syöttämään kohdetiedostosi SHA256 manuaalisesti verkkolomakkeeseen. Jos ymmärrettävästi käyttäjällä ei ole aavistustakaan mikä on SHA256 (lähinnä tiedoston allekirjoitus), sivu ehdottaa, että poistat suojauksen väliaikaisesti käytöstä, jotta tiedosto voidaan suorittaa.

Joten, tehdään selväksi. Cylance kätkee hyödyllisen toiminnon pois verkkosivulta; se tekee prosessista naurettavan ylikuormitetun; ja sen sijaan, että toteutettaisiin tai selitettäisiin tapaa yksinkertaistaa tätä (esimerkiksi kopioimalla SHA256 paikalliselta asiakkaalta leikepöydälle), se ehdottaa, että käyttäjät poistavat oman suojauksensa käytöstä joka kerta, kun he haluavat ohjelman suorittavan.

Ei siinä kaikki. Huolimatta siitä, että sivun otsikko on "Tiedoston lisääminen luetteloon", se viittaa tiedoston lisäämiseen karanteeniluetteloon. Hallintapaneelissa ei ole mahdollisuutta lisätä tiedosto manuaalisesti safelist-luetteloon, kuten kirjoitamme. Neljän kuukauden ikäinen sivukommentti selittää tämän ja lisää muita järkeviä ideoita, mutta Cylance näyttää tehneen vastauksena vain yhden muutoksen: joku muu ei voi kommentoida sivua.

Epäilemme, että nämä suunnitteluperiaatteet tulevat Cylancen yritystuotteista, joissa on erittäin hyvä rajoittaa sitä, mitä käyttäjät voivat tehdä paikallisesti, ja mahdollisuus hallita niitä keskitetystä verkkokonsolista on toinen merkittävä plus, ja järjestelmänvalvojat tietävät tarkalleen, mitä SHA256 tarkoittaa. Kuluttajamaailma on kuitenkin hyvin erilainen paikka, ja näyttää siltä, ​​että Cylancella on paljon tehtävää ennen kuin se alkaa ymmärtää, mitä kotikäyttäjät odottavat.

Suojaus

On tärkeää ymmärtää, kuinka hyvin mikä tahansa virustentorjunta suojaa uhilta, ja tavallisesti odotamme AV-vertailulaboratorioita, AV-testejä ja muita testauslaboratorioita auttaaksemme meitä selvittämään. Mutta se ei ole vaihtoehto tässä, koska Cylancea ei ole testattu missään suuressa laboratoriossa muutaman vuoden ajan. (Yritys syytti laboratorioita huonosta käytännöstä, mutta meillä ei ole tilaa käsitellä sitä; Search Cylance -testaus taustalle.)

Omat pienimuotoiset testimme eivät voi kilpailla huippulaboratorioiden kanssa, mutta varustimme virtuaalikoneen 20 haittaohjelmanäytteellä ja aloimme selvittää, kuinka Cylance Smart Antivirus toimii. Tulokset olivat vaikuttavia, ja kaikki 20 estettiin ennen kuin he pystyivät suorittamaan (todelliset lunnasohjelmanäytteemme eivät pystyneet salaamaan yhtä tiedostoa.)

Ainoa pieni asia oli yksittäinen väärä positiivinen oma ohjelmamme. Tämä oli yllätys, koska se on pieni, yksinkertainen sovellus, joka ei tee mitään edes hieman vaarallista, eikä mikään muu tarkistamamme virustorjunta ole sitä koskaan merkinnyt. Mutta tämä oli ainoa tiedosto, jossa meillä oli ongelma, ja kun palautimme sen karanteenista, voimme suorittaa tiedoston tavalliseen tapaan.

Viimeisenä testinä suoritimme oman ransomware-simulaattorin Cylance-suojatulla järjestelmällä ja odotimme, mitä tapahtuisi. Koska tämä oli mukautettu koodi, Smart Antivirus ei olisi nähnyt sitä aiemmin, joten se on mielenkiintoisempi käyttäytymistesti. Ja tulokset olivat hieman pettymys, kun simulaattorimme annettiin suorittaa loppuun, salaamalla tuhansia testitiedostoja.

Vaikka tämä ei voi vastata Bitdefenderin ja Kaspersky-tuotteiden suorituskykyä, jotka molemmat onnistuivat pysäyttämään simulaattorimme ja palauttamaan kaikki salatut tiedostot, emme merkitse mitään virustentorjuntaohjelmia merkittävästi huomiotta. Tämän epäonnistumisen on oltava pieni huolenaihe, mutta todellisuus on, että Smart Antivirus estänyt kaikki todelliset lunnasohjelmanäytteemme ilman vaikeuksia, ja se on tärkein testi.

Lopullinen tuomio

Cylance Smart Antivirus menestyi hyvin yksinkertaisissa haittaohjelmatesteissämme, mutta haluaisimme nähdä, että suuret laboratoriot tarkistavat sen saadakseen täydellisen kuvan sen kyvyistä. Myös hankalan ja turhauttavan käyttöliittymän uudistaminen olisi tervetullut, vaikka jos pystyt elämään sen kanssa, paketti ansaitsee tarkemman tarkastelun.

  • Olemme myös korostaneet parhaita virustentorjuntaohjelmistoja tässä yhteenvedossa

Mielenkiintoisia artikkeleita...