Cylance Smart Antivirus gennemgang

Indholdsfortegnelse:

Anonim

Cylance Smart Antivirus er en letvægts antivirusløsning fra Cylance Inc, den AI-baserede sikkerhedsleverandør, der for nylig er erhvervet af Blackberry for $ 1,4 mia.

Pakken registrerer ikke trusler ved deres filsignatur, men bruger i stedet sin 'kunstige intelligensmotor' til at identificere trusler proaktivt.

Denne tilgang reducerer i høj grad enhver indvirkning på dit systems ydeevne. Smart Antivirus behøver for eksempel ikke regelmæssigt at downloade massive definitionsfiler eller hogge din harddisk for at køre fulde systemscanninger. Det har ikke engang en 'Scan' -knap: alt hvad du skal gøre er at lade programmet køre, lade det scanne eksekverbare filer, når de åbnes eller startes, og eventuelle trusler skal blokeres, før de kan forårsage skade.

  • Du kan tilmelde dig Cylance Smart Antivirus her

Denne tilgang reducerer i høj grad enhver indvirkning på dit systems ydeevne. Smart Antivirus behøver for eksempel ikke regelmæssigt at downloade massive definitionsfiler eller hogge din harddisk for at køre fulde systemscanninger. Det har ikke engang en 'Scan' -knap: alt hvad du skal gøre er at lade programmet køre, lade det scanne eksekverbare filer, når de åbnes eller startes, og eventuelle trusler skal blokeres, før de kan forårsage skade.

En anden stor fordel ved denne AI-type tilgang er, at den i det mindste i teorien skal være bedre i stand til straks at identificere helt nye og uopdagede trusler. Mens andre venter på opdateringer til deres definitioner - som kun kan ankomme, efter at truslen er blevet anerkendt, for sent for dem, der er blevet inficeret - sigter Cylance Smart Antivirus mod at være smart nok til at opfange nye farer, så snart de vises .

Prissætningsmulighederne er enkle, med tre købsplaner, der kun varierer i antallet af enheder, de dækker.

Den personlige plan dækker en enkelt enhed (Windows eller Mac) og koster $ 29 (£ 22,31) i et år, $ 49 (£ 37,69) i to år.

Husstandsplanen dækker op til fem enheder og er prissat til $ 69 (£ 53,07) i et år, $ 109 (£ 83,85) for to.

Familieplanen muliggør brug af Smart Antivirus på op til 10 enheder til $ 99 (£ 76,15) betalt årligt eller $ 149 (£ 114,62) med to-årig mulighed.

Dette er en god værdi, hvis du dækker en enkelt computer, ikke så meget, hvis du dækker flere enheder. Bitdefender Antivirus Plus er en relativt kostbar $ 38,99 (£ 29,99) for en enhed, et års licens, for eksempel, men stejl rabat betyder en ti enhed, to-års licens er kun $ 116,99 (£ 89,99) og kun $ 162,49 (£ 124,99) over tre år. Det kan betyde at du betaler mindst $ 5,41 (£ 4,16) pr. År pr. Enhed.

Desværre er der ingen prøveperiode for Smart Antivirus. Cylance tilbyder faktisk en 30-dages pengene-tilbage-garanti, men EULA-siden antyder, at dette er mere betinget end normalt, og du får ikke nødvendigvis dine penge tilbage, medmindre virksomheden er enig i, at der har været et brud på dets begrænsede garanti (" Licenseret software fungerer i det væsentlige i overensstemmelse med den dokumentation, vi har leveret i forbindelse med den software på købstidspunktet. ") Vi ved ikke, om Cylance altid vil bruge denne standard, når de beslutter at håndtere en anmodning om refusion, men det ser ud som de kunne, og det er en mild bekymring.

Opsætning

Kom godt i gang med Cylance Smart Antivirus begynder med at vælge din foretrukne plan og aflevere dine kontanter.

Når du har oprettet en Cylance-konto, kan du logge på Smart Antivirus-webkonsollen, hvor de fleste af programmets administrationsfunktioner er placeret.

Føj den aktuelle enhed til din konto, og hjemmesiden præsenterer dig for Smart Antivirus Windows- og Mac-klienter.

Vi downloadede og installerede Windows-build på få sekunder. Det viste sig at være relativt let efter moderne standarder, hvor Smart Antivirus krævede mindre end 180 MB drevplads, og dets to baggrundsprocesser bruger normalt under 60 MB RAM.

Der er selvfølgelig en god grund til denne mangel på ressourceudnyttelse: Smart Antivirus er strengt kun antivirus, og selv det er enklere end de fleste applikationer.

Der er ingen URL-filtrering her, for eksempel ingen spam-blokering, ingen specialbankbeskyttelse, ingen adgangskodeadministrator, ingen filförstikker eller noget af de andre sikkerhedsudgifter, du ofte ser andre steder.

Smart Antivirus er designet til at være et ægte 'sæt og glem' værktøj, hvor du ideelt set, når du først har installeret det, vil du aldrig se på programmets grænseflade igen. Denne filosofi appellerer ikke til alle, men der er ingen tvivl om, at det holder livet simpelt, og efter opsætning vil du være i stand til at fortsætte med dit computerliv som normalt.

Funktioner

Smart Antivirus har en bemærkelsesværdig kort funktionsliste, som vi allerede har diskuteret, og der er meget få måder at kontrollere eller interagere med pakken på.

Programkonsollen viser f.eks. Kun grundlæggende statusoplysninger: en log over begivenheder og en liste over eventuelle trusler i karantæne. Der er intet, du kan gøre med disse data, bortset fra at se på det, og selv da giver det ikke så meget mening, som vi gerne vil.

Panelet Begivenheder viste oprindeligt en log med vigtige opdagelser og handlinger, f.eks. Ligesom vi forventede. Men senere på dagen forsvandt disse alle. Vi kunne se på fanen Trusler for at se en liste over filer i karantæne, men der var intet i området Begivenheder, der kunne give os nogen forklaring eller kontekst.

Erfarne brugere vil måske undersøge en fil i karantæne yderligere, men Cylance tilbyder ingen måde at hjælpe, ikke så meget som en 'Åbn filplacering' mulighed. Højreklik på en fil i karantæne, og alt, hvad du kan se, er en 'File Properties' -mulighed, og selv det var permanent nedtonet for os.

Som standard er der ingen andre lokale muligheder. Smart Antivirus har ikke en Scan-knap, da den automatisk registrerer og håndterer eksekverbare filer, når de er tilgængelige. Og den har ingen lokale indstillinger ud over muligheden for at slå underretninger til eller fra.

Programmet har en 'avanceret tilstand' med et par flere funktioner, selvom dette er meget dybt begravet. I stedet for at have noget i retning af et menupunkt 'Avanceret tilstand', som du kan vælge og fravælge, forventer Cylance brugere at gå online, find linket til Smart Antivirus-manualen, ikke bemærke eller passe på, at det faktisk hedder 'CylanceProtect Home Edition', find information om 'avanceret tilstand', og skift derefter genvejen Cylance for at tilføje en '-a' kommandolinjekontakt og genstart programmet.

Enhver, der formår at gøre det, vil finde en spredning af nye muligheder for at køre baggrunds- eller specifikke mappescanninger, logge flere eller forskellige oplysninger eller slette deres filer i karantæne. Disse er meget grundlæggende og dårligt præsenteret i grænsefladen, gemt væk i bunden af ​​proceslinjens ikon med højreklik, men vi er alligevel glade for at se dem.

Gå ud til Cylance web dashboard, og du finder en håndfuld andre indstillinger. Bortset fra muligheden for at slå automatisk beskyttelse til eller fra, antyder grænsefladen, at det kan hjælpe dig med at administrere dine filer i karantæne og administrere en sikker liste, hvor du i teorien er i stand til at hvidliste filer, som Smart Antivirus muligvis opdager, men du er sikker på, at er sikker.

Denne slags fungerer, men på en mere besværlig måde, end du ville forvente af en lokal klientbaseret grænseflade.

F.eks. Beder siden 'Sådan oprettes en liste over filer', dig om manuelt at indtaste SHA256 for din målfil i en webformular. Hvis en bruger forståeligt nok ikke har nogen idé om, hvad en SHA256 er (i det væsentlige en signatur til filen), foreslår siden luftigt, at du midlertidigt slukker for sikkerhed for at lade filen køre.

Så lad os være klare. Cylance skjuler en nyttig funktion væk på en webside; det gør processen latterligt overkompliceret; og i stedet for at implementere eller forklare en måde at forenkle dette på (manuelt at kopiere SHA256 fra den lokale klient til udklipsholderen), antyder det, at brugerne deaktiverer deres egen beskyttelse hver gang de ønsker, at programmet skal køre.

Det er ikke alt. På trods af siden med titlen 'Sådan opbevares en fil på en liste' henviser det til processen med at tilføje en fil til karantænelisten. Dashboardet har ikke mulighed for manuelt at tilføje en fil til safelisten, som vi skriver. En fire måneder gammel brugerkommentar på siden forklarer dette og tilføjer andre fornuftige ideer, men Cylance ser ud til kun at have foretaget en ændring som svar: det er slået fra muligheden for, at andre kan kommentere siden.

Vi formoder, at disse designprincipper kommer fra Cylances virksomhedsprodukter, hvor det er en meget god idé at begrænse, hvad brugerne kan gøre lokalt, at være i stand til at styre dem fra en central webkonsol er et andet stort plus, og administratorer ved præcis, hvad en SHA256 betyder. Forbrugerverdenen er dog et helt andet sted, og det ser ud til, at Cylance har meget arbejde at gøre, før den begynder at forstå, hvad hjemmebrugere forventer.

Beskyttelse

Det er vigtigt at forstå, hvor godt ethvert antivirus beskytter mod trusler, og normalt ser vi på AV-Comparatives, AV-Test og andre testlaboratorier for at hjælpe os med at finde ud af det. Men det er ikke en mulighed her, fordi Cylance ikke er blevet testet af nogen af ​​de store laboratorier i et par år. (Virksomheden beskyldte laboratorierne for dårlig praksis, men vi har ikke plads til at håndtere det; Søg Cylance-test for baggrunden.)

Vores egne test i mindre skala kan ikke konkurrere med de bedste laboratorier, men vi udstyrede en virtuel maskine med 20 malware-prøver og satte os for at finde ud af, hvordan Cylance Smart Antivirus ville udføre. Resultaterne var imponerende, med alle 20 blokeret, før de kunne udføre (vores eksempler på ransomware fra den virkelige verden kunne ikke kryptere en enkelt fil.)

Det eneste lille problem var en enkelt falsk positiv fra et eget brugerdefineret program. Dette var en overraskelse, fordi det er en lille, enkel app, der ikke gør noget, selv lidt farligt, og er aldrig blevet markeret af noget andet antivirus, vi har gennemgået. Men dette var den eneste fil, hvor vi havde et problem, og når vi gendannede den fra karantæne, kunne vi køre filen som normalt.

Som en sidste test kørte vi vores egen ransomware-simulator på det Cylance-beskyttede system og ventede på at se, hvad der ville ske. Da dette var brugerdefineret kode, ville Smart Antivirus ikke have set det før, hvilket gør det til en mere interessant test af adfærd. Og resultaterne var lidt skuffende, da vores simulator fik lov til at køre til færdiggørelse og krypterede tusindvis af testfiler.

Selvom dette ikke kan matche ydeevnen for Bitdefender og Kasperskys produkter, som begge formåede at stoppe vores simulator og gendanne eventuelle krypterede filer, markerer vi ikke noget antivirus betydeligt for at ignorere det. Denne fejl skal være et lille problem, men virkeligheden er, at Smart Antivirus blokerede alle vores rigtige ransomware-prøver uden problemer, og det er den test, der betyder mest.

Endelig dom

Cylance Smart Antivirus klarede sig godt i vores enkle malware-tests, men vi vil gerne se, at det kontrolleres af de store laboratorier for at få en god idé om dets evner. En modernisering af den akavede og frustrerende grænseflade ville også være velkommen, men hvis du kan leve med det, fortjener pakken et nærmere kig.

  • Vi har også fremhævet den bedste antivirussoftware i denne sammenfatning