Обзор eScan Internet Security Suite (MicroWorld)

Содержание

• Введение
• Общие функции
• Слабая защита от фишинга
• Endpoint Protection
• Ограниченный родительский контроль
• Удаление временных файлов
• Заметное влияние на производительность
• Стоит поискать другое решение
• Оценка PC Magazine

Введение

Когда Вы устанавливаете комплексный антивирусный продукт, Вы не должны выбирать каждый компонент безопасности отдельно, а глубокая интеграция всех инструментов должна приводить к небольшому влиянию на системную производительность. eScan Internet Security от MicroWorld предлагает все ожидаемые компоненты комплексного решения совместно с несколькими дополнительными функциями. Тем не менее, эффективность разных компонентов значительно варьируется.

Главное окно программы содержит 8 больших панелей на фоне карты мира. Каждая панель представляет основные компоненты безопасности и отображает простую статистику конкретного компонента. При нажатии на панель Вы можете включать или отключать функцию или настраивать параметры. Многие диалоговые окна страницы настроек оказались устаревшими и трудными для восприятия. С другой стороны, Вам не придется тратить слишком много времени на конфигурацию продукта.

Общие функции

eScan Internet Security Suite включает все компоненты защиты, представленные в eScan Anti-Virus. Для более подробной информации о базовых инструментах безопасности, читайте обзор автономного антивируса.

Независимые антивирусные лаборатории, которые включают eScan в свои отчеты, обычно высоко оценивают продукт. В частности, eScan мог получить наивысший рейтинг ADVANCED+ сразу в четырех тестах австрийской лаборатории AV-Comparatives. Тем не менее, ложные срабатывания (ошибочные обнаружения надежных программ в качестве вредоносных) понизили рейтинг в двух тестах до ADVANCED. Результаты продукта хороши, но безоговорочными лидерами тестирований на данный момент являются Bitdefender Internet Security 2015 и Kaspersky Internet Security.

Динамическое тестирование AV-Comparatives (Апрель 2015): График результатов

В собственных тестах eScan обнаружил 86 процентов вредоносных образцов и заработал 8,4 балла из 10 возможных - лучший результат среди продуктов, протестированных с новейшей коллекцией угроз. При проведении испытаний с предыдущей коллекцией угроз максимально возможный результат показал Webroot SecureAnywhere Internet Security Plus (2015) - 100 процентов обнаруженных зловредов и 10 полученных баллов.

Многие вендоры резервируют фаервол для своих комплексных решений, но MicroWorld  предлагает данный компонент уже в продукте начального уровня - автономном антивирусе. Брандмауэр успешно заблокировал все сканирования портов и веб-атаки в тестировании. Базовая конфигурация инструмента позволяет осуществлять минимальный программный контроль. При включении интерактивного режима  фаервол выводит запросы каждый раз, когда неизвестная программа пытается получить доступ в сеть. Компонент не смог заблокировать эксплойт-атаки на сетевом уровне, хотя антивирусный компонент заблокировал полезную нагрузку нескольких угроз. Напомним, что Symantec Norton Security успешно заблокировал абсолютно все тестовые эксплойты.

Спам-фильтр также не является обязательным компонентом антивируса, но eScan Anti-Virus содержит и его. При проведении испытаний антиспам оказался малоэффективен. Инструмент заблокировал 7,9 процентов персональных писем и пропустил 28,6 процентов безусловного спама, серьезно замедлив загрузку писем при этом.  Norton и McAfee не выдали ни одного ложного срабатывания и проигнорировали 7 и 4,4 процентов спама соответственно.

Автономный антивирус и комплексное решение eScan содержат целый ряд общих компонентов. Наиболее полезным общим инструментом оказался режим восстановления (Rescue Mode). Он представляет собой загрузочный сканер, который обнаруживает и удаляет программы-вымогатели и другие виды вредоносного ПО при неработоспособной основной системе.

Слабая защита от фишинга

MicroWorld включает защиту от фишинга только в комплексном антивирусном продукте, eScan Anti-Virus лишен данного функционала. По умолчанию антифишинг настроен на “нормальный” режим фильтрации (быстро, средняя точность). Пользователь может переключиться на умный фильтр (медленно, высокая точность). При тестировании компонента с включенным нормальным режимом фильтрации антифишинг ничего не предпринимал. Пришлось провести тест повторно, активировав интеллектуальный фильтр, чтобы заметить признаки защиты от фишинга.

Как и было обещано, серфинг с умным фильтром был очень медленным. Страницы загружались значительно дольше, чем без фильтрации. Тем не менее, другая часть описания - высокая точность не подтвердилась при тестировании с коллекцией новейших фишинг-ссылок.

Для каждого отдельного испытания используется свой уникальный набор мошеннических URL-адресов, поэтому оценка эффективности проходит в сравнении с другими защитами. В качестве эталонного продукта выступает Norton, который традиционно надежно блокирует фишинг. Кроме того, в испытании проверяется эффективность трех встроенных защит браузеров - контент-фильтров Chrome, Firefox и Internet Explorer.

Уровень обнаружения eScan оказался на 66 процентов меньше, чем у Norton. Кроме того, продукт серьезно уступил фильтрам браузеров. Встроенный инструмент серьезно замедляет работу браузера, но не отличается эффективностью. Не полагаетесь на данный продукт для защиты от фишинга.

Endpoint Protection

MicroWorld предлагает продуктовую линию eScan как для корпоративных нужд, так и для обычных потребителей. Endpoint Protection является бизнес-ориентированным решением, состоящим из двух частей.

Также как в TrustPort Total Protection 2015 и G Data Total Security 2015, “Управление устройствами” позволяет вводить ограничения на используемые устройства. В частности, пользователь может настроить запрос пароля на USB-устройства и разрешать использование конкретных из них. Если работник вставит флешку в рабочий компьютер, eScan заблокирует подключение к компьютеру.

“Управление приложениями” является другой частью Endpoint Protection. Инструмент поставляется предварительно настроенным для блокировки компьютерных игр, месcенджеров, музыкальных проигрывателей и клиентов P2P. Родитель смогут также оценить данную функцию по праву. Пользователь может добавлять в список блокировки любую желаемую программу, и дети не смогут обойти защиту перемещением или переименованием приложения.

Вы можете настроить расписание активности программного контроля. Например, если рассматривать организацию, можно отключить блокировку во время обеденного перерыва. Родители могут использовать данный функционал для блокировки игр в ночное время, когда дети должны спать.

Ограниченный родительский контроль

Родители могут включать систему родительского контроля, задавая один из четырех предустановленных профилей для учетной записи ребенка. Доступные профили включают: взрослый, юноша, подросток и ребенок.  В режиме “ребенок” фильтр блокирует доступ ко всем сайтам, которые не значатся в белом списке.

eScan дифференцирует сайты по 70 различным категориям, и каждый профиль предназначен для блокировки определенного набора этих категорий. Даже в профиле “Взрослый” продукт блокирует несколько категорий контента, среди них порнография, наркотики и алкоголь. Пользователь может самостоятельно изменять любой из профилей, но использование неудобного, неупорядоченного в алфавитном порядке списка категорий вызывает определенные трудности. Убедитесь, что категория анонимайзеров активна, ведь в противном случае технически подкованный подросток сможет обойти защиту, подключившись к анонимному прокси-серверу.

Для каждого профиля Вы можете также настраивать расписание использования Интернета. eScan использует традиционную недельную сетку, как и многие другие системы родительского контроля. Кроме настройки времени, когда разрешен доступ в Интернет, пользователь может задавать время активности контент-фильтра. Неясно, будет ли востребованная  данная функция.

Родительский контроль не зависит от используемого браузера, поэтому дети не смогут обойти защиту, установив непопулярный продукт. Кроме того, систему ограничения времени невозможно ввести в заблуждение простым изменением системного времени. Тем не менее, при тестировании было обнаружено, что родительский контроль может быть отключен простыми сетевыми командами.

Отчет системы родительского контроля содержит список всех посещенных и заблокированных веб-сайтов с фиксацией времени посещения или блокировки. К большому удивлению, продукт не показывает, с какой именно учетной записи была произведена блокировка. Данную информацию можно получить, вручную проанализировав лог-файл веб-защиты.

В данном решении Вы не найдете расширенные функции, например мониторинг клиентов мгновенного обмена сообщениями или активности в социальных сетях, а также удаленное управление. Bitdefender и Kaspersky предлагают более мощные системы родительского контроля. В поисках автономного решения рассмотрите носителей звания “выбор редакции” - ContentWatch Net Nanny 7 или Qustodio Parental Control 2015.

Удаление временных файлов

Вы используете компонент “Удаление временных файлов” для очистки следов активности в браузере и на компьютере либо вручную, либо автоматически при запуске, либо по ежедневному расписанию. Инструмент удалит списки недавно использованных файлов, очистит корзину и удалит кэш браузера, файлы куки и историю просмотров.

Отдельные вкладки позволяют просматривать точные сведения о кэшированных файлах, куки, элементы ActiveX, плагины и историю браузеров. Многие пользователи пренебрегают данными возможностями, но Вы можете вручную удалять отдельные объекты из этих списков.

Инструмент очистки содержит неудобную в использовании утилиту для безопасного удаления файлов. Инструмент выполняет 15 циклов перезаписи фалов и папок перед непосредственным удалением. Для начала удаления нужно перетащить файлы в окно утилиты. Удаляемые объекты нельзя выбрать с помощью обычного диалогового окна Windows. Вам нужно самостоятельно перейти в нужную папку в небольшой древовидной структуре папок и либо добавить папку в список удаления, либо выбрать отдельные файлы из списка. Вы можете вызвать контекстное меню списка для ручного удаления объектов или позволить eScan удалить их в процессе очистки.

Заметное влияние на производительность

Вероятно, 10 лет назад комплексные антивирусы имели очень плохую репутацию серьезных потребителей системных ресурсов. К счастью для всех из нас, те далекие времена ушли. Современные комплексные антивирусы хорошо оптимизированы для минимизации влияния на системную производительность. По крайней мере, большинство из них.

При тестировании субъективно казалось, что тестовая система стала медленнее работать, но испытания производительности окончательно подтвердили эти ощущения. В самом начале был запущен тест, который проверяет время загрузки - т.е. время от старта загрузки до момента, когда в течение 10 секунд загрузка ЦП не превышает 5 процентов.

Проведя 100 тестов с активной защитой и 100 тестов без нее выяснилось, что eScan замедлил загрузку системы на 38 процентов. Это не самое серьезное замедление серди протестированных продуктов, но, тем не менее, значительное. Несколько продуктов, среди которых Bitdefender, Kaspersky и Webroot вообще не повлияли на длительность процесса загрузки.

Возможно, Вы перезагружаете компьютер не чаще одного раза в день, но с файлами Вы работаете постоянно. Для тестовых нужд был запущен скрипт, который перемещает большую коллекцию крупных файлов между дисками. Удивительно, но активная защита eScan замедлила файловые операции в два раза. Другой скрипт, который проверяет работу с архивами выполнялся на 33 процента дольше с запущенным eScan, чем без него. Продукт показал самое большое замедление производительности среди всех недавно протестированных решений.

Стоит поискать другое решение

Антивирусный компонент в данном комплексном продукте, равно как и и брандмауэр, работают достойно. Тем не менее, защита от спама и фишинга неэффективны, а система родительского контроля функционально ограничена. Продукт серьезно замедлил производительность тестовой системы в испытаниях.

Немного доплатив, можно приобрести Bitdefender Internet Security 2015 или Kaspersky Internet Security (2015). Они обойдутся вам в 79,95 долларов за три ПК, в то время как аналогичная лицензия eScan стоит 65,95 долларов. Потратив дополнительные 15 долларов, Вы получите мощное комплексное решение, бережно относящееся к системным ресурсам компьютера.

Обзор eScan Internet Security Suite: Оценка PC Magazine

Достоинства

• хорошие баллы в тестах независимых антивирусных лабораторий и в собственных любительских испытаниях;
• выполняет очистку следов компьютерной активности и истории браузера;
• содержит функцию безопасного удаления файлов;
• образ восстановления (Rescue Mode) поможет выполнить сканирование системы, когда Windows не загружается;
• управление устройствами и приложениями для корпоративных пользователей.

Недостатки

• защита от фишинга замедляет работу в браузере и была в целом неэффективна;
• спам-фильтр серьезно увеличил время загрузки электронной почты и провалил тестирование;
• функционально ограниченная система родительского контроля;
• существенное влияние на системную производительность;
• морально устаревший, неудобный в использовании пользовательский интерфейс.

Общая оценка

MicroWorld eScan Internet Security Suite успешно прошел тесты независимых антивирусных лабораторий и собственные испытания PC Magazine. Тем не менее, дополнительные компоненты решения оказались мало эффективны, а продукт в целом стал причиной серьезного падения производительности.