Cylance Smart Antivirus to lekkie rozwiązanie antywirusowe firmy Cylance Inc, dostawcy zabezpieczeń opartego na sztucznej inteligencji, który niedawno przejął Blackberry za 1,4 miliarda dolarów.
Pakiet nie wykrywa zagrożeń pod swoim sygnaturą pliku, zamiast tego używa swojego „silnika sztucznej inteligencji” do proaktywnej identyfikacji zagrożeń.
Takie podejście znacznie zmniejsza wpływ na wydajność systemu. Smart Antivirus nie musi regularnie pobierać ogromnych plików definicji, ani hogować dysku twardego, aby uruchomić pełne skanowanie systemu. Nie ma nawet przycisku „Skanuj”: wszystko, co musisz zrobić, to pozostawić uruchomiony program, pozwolić skanować pliki wykonywalne podczas ich uzyskiwania dostępu lub uruchamiania, a wszelkie zagrożenia powinny być blokowane, zanim mogą spowodować uszkodzenie.
- Możesz zarejestrować się w Cylance Smart Antivirus tutaj
Takie podejście znacznie zmniejsza wpływ na wydajność systemu. Smart Antivirus nie musi regularnie pobierać ogromnych plików definicji, ani hogować dysku twardego, aby uruchomić pełne skanowanie systemu. Nie ma nawet przycisku „Skanuj”: wszystko, co musisz zrobić, to pozostawić uruchomiony program, pozwolić skanować pliki wykonywalne podczas ich uzyskiwania dostępu lub uruchamiania, a wszelkie zagrożenia powinny być blokowane, zanim mogą spowodować uszkodzenie.
Inną ważną zaletą tego podejścia typu AI jest to, że teoretycznie powinien on być w stanie lepiej zidentyfikować zupełnie nowe i nieodkryte zagrożenia. Podczas gdy inni czekają na aktualizacje swoich definicji – które mogą dotrzeć dopiero po rozpoznaniu zagrożenia, zbyt późno dla tych, którzy zostali zainfekowani – Cylance Smart Antivirus ma być na tyle sprytny, aby wykrywać nowe zagrożenia, gdy tylko się pojawią. .
Opcje cenowe są proste – trzy plany zakupu różnią się tylko liczbą urządzeń, które obejmują.
Plan osobisty obejmuje jedno urządzenie (Windows lub Mac) i kosztuje 29 USD (22,31 £) przez jeden rok, 49 USD (37,69 GBP) przez dwa lata.
Plan gospodarstwa domowego obejmuje maksymalnie pięć urządzeń i kosztuje 69 USD (53,07 GBP) przez jeden rok, 109 USD (83,85 GBP) za dwa.
Plan rodzinny umożliwia korzystanie z programu Smart Antivirus na maksymalnie 10 urządzeniach za 99 USD (76,15 £) płatnych rocznie lub 149 USD (114,62 GBP) z dwuletnią opcją.
Jest to dobre rozwiązanie, jeśli obejmujesz jeden komputer, a nie tyle, jeśli obejmujesz wiele urządzeń. Bitdefender Antivirus Plus to stosunkowo kosztowna 38,99 $ (29,99 £) za jedno urządzenie, na przykład jednoroczną licencję, ale wysokie obniżki oznaczają dziesięć urządzeń, dwuletnia licencja to tylko 116,99 $ (89,99 £), a zaledwie 162,49 $ (£ 124,99) w ciągu trzech lat. To może oznaczać płacenie minimalnego 5,41 USD (4,16 GBP) rocznie za urządzenie.
Niestety nie ma wersji próbnej dla programu Smart Antivirus. Firma Cylance oferuje 30-dniową gwarancję zwrotu pieniędzy, ale strona EULA sugeruje, że jest to bardziej warunkowe niż zwykle, i niekoniecznie otrzymasz zwrot pieniędzy, chyba że firma zgodzi się, że doszło do naruszenia ograniczonej gwarancji (” Licencjonowane oprogramowanie będzie działało zasadniczo zgodnie z Dokumentacją dostarczoną przez nas w związku z tym Oprogramowaniem w momencie zakupu. „) Nie wiemy, czy Cylance zawsze będzie używać tego standardu, podejmując decyzję o rozpatrzeniu wniosku o zwrot, ale wygląda jak mogli, i to jest łagodny niepokój.
Ustawiać
Rozpoczęcie pracy z programem Cylance Smart Antivirus rozpoczyna się od wyboru preferowanego abonamentu i przekazania gotówki.
Po utworzeniu konta Cylance możesz zalogować się do konsoli internetowej programu Smart Antivirus, w której znajduje się większość funkcji zarządzania programu.
Dodaj bieżące urządzenie do swojego konta, a witryna prezentuje klientów Smart Antivirus dla systemu Windows i Mac.
Pobrałem i zainstalowaliśmy kompilację systemu Windows w kilka sekund. Okazało się to stosunkowo lekkie dzięki nowoczesnym standardom, a Smart Antivirus wymagał mniej niż 180 MB miejsca na dysku, a dwa procesy działające w tle generalnie wykorzystują mniej niż 60 MB pamięci RAM.
Oczywiście, brak tego źródła zasobów jest uzasadniony: Smart Antivirus jest wyłącznie programem antywirusowym, a nawet jest prostszy niż większość aplikacji.
Nie ma tutaj filtrowania adresów URL, na przykład blokowanie spamu, brak specjalistycznej ochrony bankowej, menedżer haseł, niszczarka plików ani żadne inne dodatki bezpieczeństwa, które często można zobaczyć gdzie indziej.
Smart Antivirus ma być prawdziwym narzędziem „ustaw i zapomnij”, gdzie idealnie, gdy już go zainstalujesz, nigdy już nie będziesz patrzył na interfejs programu. Ta filozofia nie przypadnie do gustu każdemu, ale nie ulega wątpliwości, że życie jest proste, a po instalacji będziesz mógł normalnie kontynuować swoje życie komputerowe.
funkcje
Smart Antivirus ma niezwykle krótką listę funkcji, o czym już mówiliśmy i istnieje bardzo niewiele sposobów kontrolowania lub interakcji z pakietem.
Na przykład konsola programowa wyświetla tylko podstawowe informacje o statusie: dziennik zdarzeń i listę zagrożeń poddanych kwarantannie. Nic nie możesz zrobić z tymi danymi, poza tym, że na nie patrzysz, a nawet wtedy nie ma to tyle sensu, ile byśmy chcieli.
Panel Zdarzenia początkowo wyświetlał log znaczących odkryć i działań, na przykład, tak jak się spodziewaliśmy. Ale później tego dnia wszystkie zniknęły. Moglibyśmy spojrzeć na kartę Zagrożenia, aby zobaczyć listę plików poddanych kwarantannie, ale w obszarze Zdarzenia nie było nic, co mogłoby dać nam jakieś wyjaśnienie lub kontekst.
Doświadczeni użytkownicy mogą chcieć dokładniej zbadać plik poddany kwarantannie, ale Cylance nie oferuje pomocy, a nie opcji „Lokalizacja otwartego pliku”. Kliknij plik kwarantanny prawym przyciskiem myszy, a zobaczysz tylko opcję „Właściwości pliku”, a nawet to zostało na stałe wyszarzone.
Domyślnie nie ma innych lokalnych opcji. Program Smart Antivirus nie ma przycisku Skanuj, ponieważ automatycznie wykrywa i obsługuje pliki wykonywalne podczas ich uzyskiwania dostępu. Nie ma też żadnych ustawień lokalnych, poza możliwością włączania i wyłączania powiadomień.
Program ma „tryb zaawansowany” z kilkoma dodatkowymi funkcjami, chociaż jest on bardzo głęboko pochowany. Zamiast mieć coś takiego jak pozycja menu „Tryb zaawansowany”, którą możesz wybrać i odznaczyć, Cylance oczekuje, że użytkownicy przejdą do trybu online, znajdzie link do podręcznika Smart Antivirus, nie zauważy, lub nie zatroszczy się o to, że jest rzeczywiście zatytułowany „CylanceProtect Home Edition”, znajdź informacje o „trybie zaawansowanym”, a następnie zmień skrót Cylance, aby dodać przełącznik linii poleceń „-a” i ponownie uruchom program.
Każdy, kto to zrobi, znajdzie rozproszenie nowych opcji uruchamiania tła lub określonych skanów folderów, rejestrowania większej ilości lub innych informacji lub usuwania plików z kwarantanny. Są to bardzo podstawowe i źle przedstawione w interfejsie, ukryte w prawym górnym rogu menu systemu, ale cieszymy się, że je zobaczymy.
Udaj się do pulpitu nawigacyjnego Cylance, a znajdziesz garść innych ustawień. Oprócz włączania i wyłączania automatycznej ochrony, interfejs sugeruje, że może pomóc w zarządzaniu plikami poddanymi kwarantannie i zarządzać bezpieczną listą, na której teoretycznie możesz umieścić na białej liście pliki, które może wykryć program Smart Antivirus, ale masz pewność, że bezpieczny.
Tego typu prace, ale w bardziej nieporęczny sposób niż można się spodziewać po lokalnym interfejsie opartym na kliencie.
Na przykład strona „Jak zabezpieczyć plik” prosi o ręczne wprowadzenie SHA256 pliku docelowego do formularza internetowego. Jeśli, co zrozumiałe, użytkownik nie ma pojęcia, co to jest SHA256 (zasadniczo sygnatura do pliku), strona leci sugeruje, że tymczasowo wyłączono zabezpieczenia, aby zezwolić na uruchomienie pliku.
Tak więc, bądźmy czyści. Cylance ukrywa przydatną funkcję na stronie internetowej; sprawia, że proces jest absurdalnie zawikłany; i zamiast implementować lub wyjaśniać sposób na uproszczenie tego (ręczne kopiowanie SHA256 z lokalnego klienta do schowka, powiedzmy), sugeruje to użytkownikom wyłączenie ich własnej ochrony za każdym razem, gdy chcą uruchomić program.
To nie wszystko. Pomimo, że strona nosi tytuł „Jak safelistować plik”, odnosi się do procesu dodawania pliku do listy kwarantanny. Pulpit nawigacyjny nie ma opcji ręcznego dodawania pliku do listy bezpiecznych, tak jak piszemy. Czteromiesięczny komentarz użytkownika na stronie wyjaśnia to i dodaje inne rozsądne pomysły, ale wydaje się, że Cylance dokonał tylko jednej zmiany, w odpowiedzi: wyłączono opcję komentowania strony przez dowolną osobę.
Podejrzewamy, że te zasady projektowania pochodzą z produktów korporacyjnych firmy Cylance, gdzie ograniczanie tego, co użytkownicy mogą robić lokalnie, jest bardzo dobrym pomysłem, ponieważ możliwość kontrolowania ich z centralnej konsoli internetowej to kolejny ważny plus, a administratorzy dokładnie wiedzą, co oznacza SHA256. Świat konsumentów jest jednak zupełnie innym miejscem i wygląda na to, że Cylance ma dużo pracy, zanim zacznie rozumieć, czego oczekują użytkownicy domowi.
Ochrona
Ważne jest, aby zrozumieć, jak dobrze każdy program antywirusowy chroni przed zagrożeniami, i zwykle patrzymy na AV-Comparatives, AV-Test i inne laboratoria testowe, aby pomóc nam się dowiedzieć. Ale to nie jest opcja, ponieważ Cylance nie było testowane przez żadne z głównych laboratoriów przez kilka lat. (Firma oskarżyła laboratoria o złą praktykę, ale nie mamy miejsca, aby sobie z tym poradzić; Search Cylance testowanie w tle).
Nasze własne testy na małą skalę nie mogą konkurować z najlepszymi laboratoriami, ale wyposażyliśmy maszynę wirtualną w 20 próbek złośliwego oprogramowania i wybraliśmy, aby dowiedzieć się, jak mógłby działać Cylance Smart Antivirus. Wyniki były imponujące, wszystkie 20 zablokowane, zanim mogły zostać wykonane (nasze próbki ransomware w świecie rzeczywistym nie były w stanie zaszyfrować pojedynczego pliku).
Jedynym małym problemem był pojedynczy fałszywy alarm z własnego własnego programu. To była niespodzianka, ponieważ jest to mała, prosta aplikacja, która nie robi nic, nawet nieznacznie niebezpiecznego, i nigdy nie została zgłoszona przez żaden inny antywirus, który sprawdziliśmy. Ale to był jedyny plik, w którym mieliśmy problem, a kiedy przywróciliśmy go z kwarantanny, mogliśmy normalnie uruchomić plik.
Jako test końcowy uruchomiliśmy własny symulator ransomware w systemie chronionym przez Cylance i czekaliśmy, co się stanie. Ponieważ był to niestandardowy kod, Smart Antivirus nie widział go wcześniej, co czyni go bardziej interesującym testem zachowania. Wyniki okazały się nieco rozczarowujące, ponieważ nasz symulator mógł działać do końca, szyfrując tysiące plików testowych.
Chociaż nie jest to zgodne z wydajnością Bitdefender i produktów Kaspersky, którym udało się zatrzymać nasz symulator i odtworzyć wszystkie zaszyfrowane pliki, nie oznaczamy żadnego antywirusa znacznie, aby go zignorować. To niepowodzenie musi stanowić mały problem, ale w rzeczywistości Smart Antivirus zablokował wszystkie nasze prawdziwe próbki ransomware, bez żadnych trudności i to jest ten test, który ma największe znaczenie.
Ostateczny werdykt
Firma Cylance Smart Antivirus radziła sobie dobrze z prostymi testami na obecność złośliwego oprogramowania, ale chcielibyśmy zobaczyć je sprawdzone przez główne laboratoria, aby uzyskać pełne informacje na temat jego możliwości. Niezbędna byłaby także reorganizacja niezręcznego i frustrującego interfejsu, chociaż jeśli można z tym żyć, pakiet zasługuje na bliższe spojrzenie.
- Podkreśliliśmy także najlepszy program antywirusowy oprogramowanie w tej rundzie
