Обзор Norton Security Deluxe

В прошлом году компания Symantec сделала смелый шаг - она объединила девять различных потребительских продуктов в один кроссплатформенный комплексный антивирус для защиты нескольких устройств. В этом году разделение частично вернулось. Norton Security Deluxe (69,99 долларов за 5 лицензий, для РФ - 1799 рублей за 5 лицензий) является золотой серединой среди предлагаемых трех продуктов. Как всегда, антивирус поражает различными способами.

Те редкие пользователи, которым нужна защита только для одного устройства, могут приобрести одну лицензию Norton Security Standard (59,99 долларов в год, для РФ - 1299 рублей в год). Возможности базовой версии идентичны Norton Security Deluxe, единственным различием является лицензирование. Более разумно доплатить 10 долларов (или 500 рублей для РФ) и получить возможность добавить устройства позже. Norton Security Premium предлагает защиту 10 устройств, 25 гигабайт облачного хранилища резервных копий и премиум-подписку на систему родительского контроля от Symantec.

Воздушное главное окно антивируса отображает в верхней части текущий статус безопасности, а нижняя часть разбита на 4 панели: Безопасность, Идентификационные данные, Быстродействие и Больше Norton. Тексты и плоские иконки отображаются зеленым цветом, когда проблемы отсутствуют. При появлении опасности, панель состояния и соответствующая панель в нижней части меняют цвет на красный и появляется кнопка “Исправить” для решения проблемы.

При нажатии по любой панели, все панели сворачиваются в нижнее меню и отображаются кнопки с доступными действиями. Например, при нажатии на панель “Безопасность” появляются кнопки “Выполнить сканирование”, “LiveUpdate”, “Хронология” и “Дополнительно”. Norton имеет привлекательный интерфейс, отточенный на протяжении многих лет.

Хорошие результаты в лабораторных тестах

Разработчики Norton не являются приверженцами простых тестов на статическое обнаружение вредоносных образцов. Они считают, что результаты подобных испытаний не являются релевантными во времена, когда новые вредоносные программы появляются каждую секунду и когда одним из критериев обнаружения является сетевой ресурс, с которого поступила угроза. Symantec не участвует в тестированиях Virus Bulletin или ICSA Labs. West Coast Labs сертифицировала технологию Symantec за обнаружение вирусов и очистку угроз.

AV-Comparatives известна своим изнурительным динамическим испытанием, проводимом в условиях, близким к реальному использованию. Данный тест конкретно измеряет, как эффективно антивирусные продукты удаляют вредоносные программы, которые они должны обнаруживать. Тем не менее, лаборатория не прекращает проводить просты статические тесты, целесообразность которых отрицает Symantec. Таким образом, продукты Norton не фигурируют в отчетах австрийской лаборатории.

Общее количество баллов, набранных в тестировании защиты, производительности и юзабилити

В тестах оценки по трем критериям в AV-Test, Norton заработал максимальные 6 баллов за защиту от вредоносного ПО. В частности, в течение двух месяцев продукт достиг 100-процентного уровня обнаружения при противодействии 20000 вредоносных образцов. Некоторое количество ложных срабатываний понизили балл за удобство использования до 5,5, а за производительность антивирус заработал 5 баллов. Итоговый результат в 16,5 баллов в целом хорош, но Bitdefender Internet Security смог заработать максимальные 18 баллов.

Лондонская лаборатория Dennis Technology Labs использует уникальную технологию для воспроизведения сценариев реального использования на тестовых машинах. Исследователи отбирают вредоносные образцы из сети, а затем используют инструмент для воспроизведения угроз. Norton заработал максимальный рейтинг AAA в данном испытании. Совсем небольшое количество продуктов показали идентичный результат, среди них - Kaspersky и Trend Micro Internet Security.

Варианты сканирований

В PCMag больше не проводится проверка способности антивирусов очищать инфицированные системы. Вместо этого используются данные независимых антивирусных лабораторий, которые имеют совершенные технологии сдерживания опасности. Тем не менее, среди любительских испытаний есть тест проверки длительности полного сканирования тестовой машины. Norton завершил полную очистку за 35 минут, что является средним показателем среди всех протестированных решений. Повторное сканирование выполнялось 7 минут.

Norton предлагает больше опций, чем традиционные быстрое, полное и выборочное сканирования. При завершении любого вида сканирования, показывается специальная ссылка для случаев, когда есть подозрения, что вредоносные следы остались в системе. При нажатии на нее, открывается Norton Power Erase, агрессивный инструмент для охоты за зловредами, который перезагружает компьютер и выполняет низкоуровневую очистку для удаления самых стойких угроз. Пользователь может также вручную запустить Norton Power Eraser.

Есть еще одна опция: если Вы зарегистрируетесь для автоматического обновления, Symantec предлагает гарантию защиты от вирусов. Если Norton не сможет избавить систему от стойких вредоносных программ, Symantec возвратит вам потраченные средства.

Пользователь может запустить проверку Norton Insight для сортировки установленным программ по категориям: доверенные, надежные, опасные и неподтвержденные. Сканер определяет распространенность каждой программы и потребление системных ресурсов. Сканирование стены Facebook проверяет последние ссылки на стене и помечает опасные ссылки. Увы, но из-за последнего обновления Facebook данная опция больше не работает. Тем не менее, компонент Norton Safe Web должен уверенно справляться с предотвращением посещения потенциально опасных URL.

Диагностический отчет выполняет проверку операционной системы, конфигурации оборудования, сетевых подключений и многих других аспектов. Компонент оповещает обо всех найденных проблемах и в большинстве случаев предлагает исправить их с помощью одного клика. Пользователь может посмотреть подробную информацию в любом разделе и отправить отчет в техническую поддержку для диагностики проблемы.

Хорошая блокировка вредоносных программ

Как уже отмечалось, разработчики Symantec утверждают, что тесты на простые статические обнаружения не отображают реальной картины современных угроз. Собственные любительские испытания PCMag начинаются с простого статического обнаружения. Но после первой стадии открытия папки с образцами, каждый оставшийся экземпляр угрозы запускается. Даже в этом случае в Symantec подчеркивают, что Norton не получает полной информации, которая была бы при реальном использовании. Дело в том, что тестовые образцы, уже находятся на машине, и антивирус не получает информации об источнике угрозы.

PCMag: Результаты тестирования защиты от вредоносных программ и ссылок

Поэтому неудивительно, что при открытии папки, содержащей текущую коллекцию вредоносных образцов, Norton заблокировал только 29 процентов из них на первом этапе. Основное количество зловредов было заблокировано при попытке запуска, но несколько образцов смогли обойти защиту. Тем не менее, Norton показал 93-процентный уровень обнаружения и оказался в числе лидеров. Совсем небольшое количество продуктов смогли превзойти итоговые 8,9 баллов Norton за очистку. Наилучший результат в данном тесте показал Bitdefender - 9,3 балла. Неправильно сравнивать эти результаты с испытанием, когда использовалась предыдущая коллекция зловредов, но тогда триумфатором был Webroot SecureAnywhere Complete, заработавший 10 баллов из 10 возможных.

Надо признать, что тест на блокировку вредоносных ссылок лучше симулирует условия реального использования. Для испытания отбираются новейшие вредоносные URL-адреса, предоставленные лабораторией MRG-Effitas. Каждая ссылка открывается в браузере и регистрируется реакция антивируса на опасность: блокировка доступа к сайту, удаление полезной нагрузки при скачивании или игнорирование угрозы. Когда фиксируется 100 тестовых случаев, испытание завершается и подсчитывается результат.

Norton оказался крайне эффективным при противодействии свежим вредоносным загрузкам. Продукт заблокировал 91 процент ссылок, поспорив с McAfee Internet Security (2016) за лучший результат в данном тесте. Но если McAfee заблокировал большинство угроз на сетевом уровне, то Norton осуществлял блокировку в основном в процессе загрузке опасных файлов. Очень часто антивирус удалял угрозу еще до того, как появлялась возможность нажать кнопку для сохранения файла.

Защита от фишинга и Norton Safe Web

Symantec реализовал защиту от фишинга раньше всех конкурентов, и компонент антифишинга отличается очень высокой эффективностью. В действительности, Norton используется в качестве эталонной защиты в испытаниях проверки защиты от фишинга, а результаты тестирования остальных продуктов сравниваются с показателями Norton. Таким образом, уровень обнаружения определяет, как разница между значениями тестируемого решения и антивирусом от Symantec. Среди всех протестированных продуктов только Bitdefender смог превзойти Norton в данном тесте.

PCMag: Результаты тестирования защиты от фишинга

Norton применяет несколько различных уровней защиты от мошеннических сайтов, которые пытаются воровать пользовательские данные. Самый первый и самый простой уровень - черные списки. Если сайт является известным фишинг-ресурсом, Norton мгновенно оповестит об этом. Тем не менее, мошеннические сайты обычно живут недолго, и они могут выполнить свою грязную работу, еще до того, как будут добавлены в списки блокировки. Norton проводит эвристический анализ страниц на признаки фишинга и сообщает об обнаруженных подозрительных следах.

Есть еще один дополнительный слой, называемый Scam Insight. Страницы с неявными признаками фишинга должны по-прежнему рассматриваться как потенциально опасными, например, если они имеют небольшой возраст и не ни разу не встречались в сообществе Norton. При тестировании, ни одна надежная страница не была ложно помечена Scam Insight или антифишингом.

В обычном тесте на проверку защиты от фишинга обычно сообщается разница между уровнями обнаружения тестируемого продукта и Norton, а также Internet Explorer, Firefox и Chrome. В данном тесте, что естественно, разница между тестируемым продуктом и эталоном равна нулю! Другие показатели отображают разницу между Norton и встроенными контент-фильтрами популярных браузеров, эффективность которых варьируется в широких пределах. Продукт превзошел Chrome на 18 процентных пунктов, Firefox - на 34 процента, а Internet Explorer - на 42 процента.

Компонент помечает ссылки в результатах поисковой выдачи цветными иконками. Зеленая иконка свидетельствует о том, что сайт был проанализировал и оказался безопасным, красная иконка является индикатором обнаруженной угрозы, а оранжевая иконка означает, что сайт может представлять опасность. Непроверенные сайты получают серую иконку, а предварительно проанализированные интернет-магазины могут иметь иконку "Norton Secured”. При наведении курсора мыши на иконку отображается подробная информация о рейтинге сайта и показывается ссылка для просмотра полного отчета о ресурсе на сайте Norton.

Интеллектуальный фаервол

Современный пользователь меньше всего хочет отвечать на непонятные запросы вида: “Разрешить ли процессу sxxxlv.exe подключение к IP-адресу 8.8.8.8 с использованием порта 8080?”. Фаервол в Norton автоматически выполняет подобные задачи, беря на себя полное управление программным контролем. Продукт назначает разрешения для известных безопасных программ, блокирует известные угрозы и пристально наблюдает за неизвестными приложениями. Если неизвестная программа попытается выполнить несанкционированное подключение к подозрительному источнику, Norton заблокирует доступ.

Norton уверенно прошел все тесты на сканирование портов и другие веб-атаки. Встроенный системный Брандмауэр Windows также с легкостью проходит эти испытания, поэтому результаты сторонних фаерволов представляют интерес только, если они не соответствуют эффективности базовой системной защиты.

Фаервол также противостоял попыткам отключить его процессы и службу с помощью типичных техник, используемых вредоносными программами. Norton не позволил внести какие-либо существенные изменения в реестр. Попытки завершить процессы с помощью Диспетчера задач заканчивались безрезультатно. Даже единственная системная служба Norton оставалась непоколебимой. Серьезную защищенность от таргетированных атак Norton можно противопоставить McAfee, при тестировании последнего удалось завершить 8 из 13 служб защиты.

Программное обеспечение неидеально, и разработчики вредоносных программ тратят большое количество времени на поиск потенциальных дыр в безопасности в системе и популярных программах. До тех пор, пока уязвимость не будет исправлена, они могут эксплуатировать ее, чтобы нарушить безопасность системы. При тестировании Norton оказалась максимально эффективным при блокировке данного вида атак.

Тестовая система была подвержена атаке с использованием 30 эксплойтов, сгенерированные с помощью инструмента CORE Impact. Во всех тестовых случаях Norton останавливал атаку на сетевом уровне еще до того, как она могла настигнуть браузер. Маловероятно, что какие-либо фаерволы смогут повторить этот подвиг. Популярный ZoneAlarm Free Firewall 2016 даже не пытается выполнять подобные задачи. Во многих случаях эксплойт успешно сбрасывает вредоносную нагрузку в систему, но антивирусная защита блокирует вредоносное содержимое. Ни один из протестированных фаерволов не смог даже приблизиться к результату Norton в данном тесте.

Эффективная защита от спама

Антиспам в Norton фильтрует входящую по протоколу POP3 почту и добавляет приставку “[NortonAntispam]” к теме нежелательных сообщений. Если Вы используете OutLook, Norton автоматически перенаправляет спам в папку для мусорных писем. Пользователи альтернативных почтовых клиентов будут вынуждены настроить отдельное правило для перенаправления спама в соответствующую директорию.

Вы можете добавлять отправителей в белые и черные списки вручную, а можете сделать импорт из адресных книг Outlook или Windows. Norton также подтягивает адреса из списка безопасных и заблокированных отправителей в Outlook. Разумный подход! По умолчанию, когда Вы используете панель инструментов в Outlook для возвращения ошибочно заблокированного сообщения, его отправитель автоматически добавляется в белый список. И наоборот, если Вы помечаете как спам письмо, попавшее во входящие, Norton добавляет отправителя в черный список.

Во время теста Outlook приступил к загрузке огромного количества сообщений из реального почтового аккаунта, инфицированного спамом. Во время выполнения загрузки измерялось среднее время, необходимое для скачивания 1000 писем. Загрузка сообщений с Norton выполнялась на 90 процентов дольше, чем без защиты. Тем не менее, многие из нас часто и регулярно проверяют почту. В условиях реального использования единовременная загрузка 1000 сообщений маловероятна.

После успешной загрузки всех сообщений, началась их сортировка папок для входящих сообщений и спама. Письма, возрастом более 30 дней отбрасывались, а остальные сообщения разбивались по трем категориям: персональные сообщения, рекламные рассылки и безусловный спам.

Norton ошибочно заблокировал только 0,5 персональных писем. Это неплохой результат, но Kaspersky Total Security (2016) и F-Secure Internet Security 2015 не выдали ни одного ложного срабатывания. В конечном итоге, Norton пропустил 5,6 процентов спама, что является довольно хорошим результатом.

Наилучший результат в данном тесте показал Bitdefender. Продукт ошибочно принял за спам только 0,1 процент надежных писем и пропустил только 3,9 процентов спама.  Trend Micro также выдал 0,1 процентов ложных срабатываний и пропустил во входящие 3,9 процентов спама. Если вам нужен спам-фильтр, любое из трех перечисленных решений, включая Norton, будет отличным выбором.

Менеджер паролей Identity Safe

Менеджер паролей Identity Safe поставляется совместно с Norton Security и ничем не отличается от автономного решения. Среди последних изменений, Symantec добавила в версии для мобильных устройств кредитный мониторинг, а также поддержку Touch ID и автоматическое заполнение форм в Safari для iOS.

Пользователь может устанавливать Identity Safe на все устройства Windows, iOS и Android, синхронизируя пароли и данные между ними. Доступен просмотр данных онлайн с помощью аккаунта Norton. Identity Safe не поддерживает специальный импорт из других менеджеров паролей, но прекрасно выполняет импорт из файлов CSV.

Как и ожидалось, Identity Safe захватывает учетные данные при вводе и предлагает воспроизвести их при необходимости. Вы можете просматривать сохраненные учетные данные в приложении и назначать понятные имена и добавлять теги. Identity Safe не генерирует полный отчет безопасности паролей, как это делают LastPass Premium или Dashlane, но, тем не менее, помечает слабые пароли красным и желтым цветом. Как и большинство конкурентов, Identity Safe предлагает генератор паролей.  В отличие от других решений, Symantec реализовал эту функциональность онлайн, а не непосредственно в приложении.

Identity Safe хранит личную информацию и использует ее для автоматического заполнения веб-форм. В случаях, когда менеджер паролей не может самостоятельно корректно заполнить формы, ассистент заполнения позволяет перетаскивать данные в соответствующие поля.

Norton предлагает хороший менеджер паролей для решения базовых задач. Компонент не поддерживает продвинутые функции, например, многофакторную аутентификацию или возможность поделиться паролями с другими пользователями. Тем не менее, он полностью делает свою работу.

Инструменты оптимизации быстродействия

При выборе панели “Быстродействие” появляются четыре кнопки: “Оптимизировать диск”, “Очистка файлов”, “Диспетчер автозагрузки” и “Графики”. Непонятно, для чего Symantec добавил оптимизацию диска, ведь современные версии Windows автоматически проводят дефрагментацию в фоновом режиме. Тем не менее, Вы можете запустить данный инструмент, если считаете нужным.

Компонент “Очистка файла” очень простой и быстрый. Он предназначен для удаления временных системных файлов и временных файлов Internet Explorer. На этом его возможности ограничиваются. При завершении очистки пользователь может нажать ссылки, соответствующие различным типам файлов для просмотра подробной информации. Странно, но детальная информация включает только количество удаленных файлов и размер освобожденного дискового пространства.

Вы когда-нибудь открывали Диспетчер задач с целью выяснить, откуда взялись прожорливые процессы? Некоторые из них почти наверняка запускаются автоматически при старте системы и постоянно выполняются в фоновом режиме. Пользователь может освободить дополнительные системные ресурсы, используя диспетчер автозагрузки для отключения программ, за пускающихся при загрузке компьютера. Программы остаются доступными для ручного запуска при необходимости.

Иногда все эти программы в автозагрузке могут серьезно замедлять системное быстродействие. Если подобная проблема имеется, но Вы не хотите полностью отключать программы, Norton предлагает функцию отложенного запуска.

На странице с графиками Вы можете посмотреть потребление ресурсов ЦПУ и ОЗУ с цветовой индикацией процессов Norton. Доступен виджет для рабочего стола, который отображает текущее потребление ЦП в режиме реального времени. Пользователь может посмотреть временной график, на который нанесены события быстрых сканирований, обнаружении вредоносного ПО и оповещений производительности.

Дополнительные возможности Norton

Вы можете использовать 5 лицензий на любых устройствах Windows, Mac OS, Android и iOS, а процесс установки защиты на новое устройство чрезвычайно прост. Выберите панель “Больше Norton”, нажмите кнопку “Открыть Norton” в разделе “Добавить устройство”. Затем войдите в учетную запись Norton на сайте вендора. Вы увидите страницу с информацией о том, сколько еще устройств можно защитить в рамках текущей лицензии. Прямо с этой страницы можно отправить ссылку для загрузки антивируса или установить защиту на текущее устройство. При этом пользователю не нужно вводить регистрационный ключ на новом устройстве, потому что ссылка автоматически подключается к пользовательскому аккаунту.

В недавнем обзоре Norton Security для Android получил звание “Выбор редакции”. Читайте подробный обзор при желании ознакомиться с детальной информацией, здесь кратко перечислим основные функции.

Независимые антивирусные лаборатории присваивают мобильному антивирусу Norton высокие рейтинги. Как и большинство схожих решений, продукт предлагает сканирование в режиме реального времени и сканер по требованию. Тем не менее, Norton предлагает некоторые расширенные функции. Android-антивирус оповещает о потенциальных проблемах конфиденциальности еще перед загрузкой приложения, прямо в Google Play. Norton также оценивает установленные приложения, помечая те из них, которые имеют потенциальные проблемы конфиденциальности.

Мощная защита от кражи позволяет удаленно определять местоположение устройства, блокировать его и стирать все данные на нем как при помощи веб-портала, так и посредством SMS команд. Опционально пользователь может дистанционно запускать резервное копирование контактом, воспроизведение сирены или снимок с фронтальной камеры для идентификации вора.

Многие разработчики кроссплатформенных решений предлагают гораздо более ограниченный набор возможностей для Mac-платформы. Например, McAfee ограничивается только антивирусной защитой, фаерволом и системой веб-репутации. Norton предоставляет больше возможностей пользователям Mac. Продукт включает защиту реального времени и сканер по требованию, включая способность обнаруживать вредоносные программы для Windows, а также проверку вложений электронной почты и мессенджеров. Mac-версия включает обнаружения потенциально нежелательных программ, а также интеграцию с центром уведомлений.

Также, как и в версии для Windows, фаервол для Mac автоматически выполняет программный контроль. Norton Safe Web помечает опасные и подозрительные ссылки, а защита от фишинга предотвращает посещение мошеннических ресурсов. Другие функции включают сканер уязвимостей, уровень защиты которого отличается в зависимости от типа подключения и парольную защиты для приватных файлов.

Разработка вредоносных программ для iOS из-за системных ограничений очень сложна. Но эти же ограничения вставляют палки в колеса разработчикам при создании антивирусных приложений. Установив Norton Mobile Security для iOS, Вы получаете облачное резервное копирование контактов с возможностью восстановления на любое устройство iOS или Android. Антивор позволяет определять местоположение на карте, воспроизводить сирену для обнаружения потерянного в ограниченном пространстве устройства. Вы можете даже сделать Интернет-вызов на устройство из веб-консоли Norton. Identity Safe также работает на iOS. На этом возможности приложения заканчиваются.

Смешанное влияние на производительность

Времена, когда антивирусы серьезно замедляли системное быстродействие, прошли. Тем не менее, привычка оценивать производительности антивирусных решений никуда не делась. PCMag проводит собственные любительские тесты для выявления воздействия продуктов на загрузку ПК и файловые операции.

PCMag: Результаты тестирования производительности

В одном из простых испытаний производительности, запускается скрипт, который перемещает большую коллекцию крупных файлов между дисками. Проведя несколько замеров с активной защитой Norton и без антивируса, заметного замедления не было зафиксировано. Это же верно и для испытания с архивацией и распаковыванием файлов.

В тесте скорости загрузки компьютера регистрируется время от старта загрузки до момента, когда в течение 10 секунд загрузка процессора не превышает 5 процентов. Автоматизированная система провела 100 измерений без защиты и 100 с запущенным Norton. В результате оказалось, что антивирус замедлил процесс загрузки на 41 процент. Звучит страшно, но на самом деле в реальном времени замедление оценивается в 30 секунд. Учитывая, что большинство пользователей загружают компьютер раз в день, это не представляет серьезную проблему.

Заключение

Norton Security Deluxe включает в себя тонну высококачественных функций и инструментов. Фаервол успешно предотвращает внешние атаки и эксплойты, спам-фильтр эффективен при блокировке нежелательных сообщений, а защита от фишинга выше всяческих похвал. Хотя антивирус пропустил несколько статических вредоносных образцов, он превосходно отработал в испытании на блокировку опасных ссылок. Добавьте к этому менеджер паролей, инструменты оптимизации системы и способность расширять защиты до пять устройств на платформах Windows, Mac OS, Android и iOS, и Вы получите рецепт победителя.

Тем не менее, звание “Выбор редакции” PCMag было прибережено для старшего собрата Deluxe. Доплатив 20 долларов за Symantec Norton Security Premium Вы можете защитить в два раз больше устройств, получив при этом расширение функциональности. Premium-версия разделила звание с McAfee LiveSafe, предлагающим неограниченное количество лицензий для защиты личных устройств.

Обзор Norton Security Deluxe: Оценка PCMag

• наивысшие баллы в тестах независимых лабораторий;
• лучший результат в тесте антифишинга;
• эффективный спам-фильтр;
• интеллектуальный фаервол;
• встроенный менеджер паролей;
• инструменты для оптимизации производительности;
• управление с помощью веб-консоли;
• мощная защита для устройств Android и Mac.

Недостатки

• ограниченная защита для устройств iOS;

Общая оценка

Norton Security Deluxe предлагает эффективную комплексную защиту до пяти устройств Windows, Mac, Android и iOS. Единственной причиной, из-за которой продукт не получил звание “Выбор редакции” - улучшенная функциональность версии Premium.