В Microsoft улучшили эффективность своего антивируса?

Перевод Comss.ru. По материалам PCMag, фото @najohn84

На протяжении нескольких лет антивирус Microsoft был аутсайдером в антивирусных тестах. Некоторые лаборатории рассматривали производительность продукта Microsoft в качестве базового уровня. Если тестируемое решение не может превзойти базовую защиту, оно фактически бесполезно. Эти тенденции похоже меняются - так, например, в последнем испытании AV-Test продукт Microsoft заработал 14 баллов из 18 возможных. Это гораздо лучше, чем предыдущий результат в 9,5 баллов. Напомним, что для прохождения тестирования решение должно набрать не менее 10 баллов.

Кажется, что Microsoft находится на волне успеха. Dennis Technology Labs присваивает антивирусным продуктам один из пяти различных уровней сертификации: AAA, AA, A, B и С. Впервые Microsoft удалось завоевать максимальный рейтинг - AAA.

Реальные вредоносные программы

Исследователи Dennis Labs собирают коллекцию веб-сайтов со скрытыми вредоносными загрузками и другими типами вредоносных программ. Они захватывают полное содержимое каждой атаки и используют уникальную систему воспроизведения для того, чтобы гарантировать идентичные условия тестирования для различных продуктов. Это вид тестирования является очень трудоемким. Dennis Labs обычно оценивает 9 или 10 продуктов, в то время как AV-Test и AV-Comparatives включают в программу тестирования более 20 антивирусов.

Антивирусный продукт, который обнаруживает запуск вредоносной программы и нейтрализуют вредоносный процесс, получает один балл. Если он также удаляет все исполняемые следы вредоносных программ, то получает еще один дополнительный балл. В случае самого лучшего сценария, когда тестируемый антивирус полностью блокирует выполнение вредоносной программы, он награждается тремя баллами.

Тем не менее, возможны и менее успешные сценарии. Если вредоносной программе удается обойти антивирусною защиту и инфицировать систему, продукт теряет пять баллов. За последние годы, результат Microsoft довольно часто принимал отрицательные значения.

Итоговый балл также учитывает ложные срабатывания, т.е. ошибочные идентификации легитимных файлов в качестве вредоносных программ. Антивирус Microsoft показал отличный результат в испытании на ложные срабатывания.

Kaspersky, Norton, Trend Micro, ESET и Microsoft получили сертификат AAA. Остальные протестированные продукты заработали рейтинг AA. Ни один проверенный в этом раунде антивирус не показал рейтинг A или ниже.

Что случилось с корпоративным решением?

Наряду с потребительскими антивирусами, Dennis Labs проводит тестирование решений защиты для малого бизнеса и организаций. В этот раз технический директор лаборатории попросил уделить особое внимание результатам данных испытаний.

Как уже отмечалось, небольшой потребительский антивирус Microsoft впервые получил максимальный рейтинг AAA. Тем не менее, корпоративное решение Microsoft System Center Endpoint Protection серьезно провалилось. Продукт не смог набрать даже минимальный балл, необходимый для получения сертификации С. Многие другие протестированные решения получили рейтинг AAA, остальные - A.

Исследователи Dennis Labs не смогли объяснить это несоответствие результатов. Все, что остается - поздравить Microsoft с триумфальным успехом потребительского антивируса!

Примечание редактора PCMag: Низкая производительность корпоративного продукта могла быть вызвана проблемой конфигурации, в результате которой антивирус не смог подключиться к облачной базе данных.