Recenzja Cylance Smart Antivirus

Cylance Smart Antivirus to lekkie rozwiązanie antywirusowe firmy Cylance Inc, producenta zabezpieczeń opartego na sztucznej inteligencji, który niedawno został przejęty przez Blackberry za 1,4 miliarda dolarów.

Pakiet nie wykrywa zagrożeń na podstawie sygnatury pliku, zamiast tego wykorzystuje swój „silnik sztucznej inteligencji” do proaktywnej identyfikacji zagrożeń.

Takie podejście znacznie zmniejsza wpływ na wydajność systemu. Smart Antivirus nie musi na przykład regularnie pobierać ogromnych plików definicji ani obciążać dysku twardego, aby uruchamiać pełne skanowanie systemu. Nie ma nawet przycisku `` Skanuj '': wystarczy pozostawić program uruchomiony, pozwolić mu skanować pliki wykonywalne podczas uzyskiwania do nich dostępu lub uruchamiania, a wszelkie zagrożenia powinny zostać zablokowane, zanim spowodują jakiekolwiek szkody.

Możesz zarejestrować się w Cylance Smart Antivirus tutaj

Inną ważną zaletą tego podejścia opartego na sztucznej inteligencji jest to, że przynajmniej w teorii powinno być w stanie lepiej natychmiast identyfikować zupełnie nowe i nieodkryte zagrożenia. Podczas gdy inni czekają na aktualizacje swoich definicji - które mogą nadejść dopiero po rozpoznaniu zagrożenia, za późno dla tych, którzy zostali zainfekowani - Cylance Smart Antivirus stara się być na tyle sprytny, aby wychwycić nowe zagrożenia, gdy tylko się pojawią .

Opcje cenowe są proste, a trzy plany zakupu różnią się tylko liczbą urządzeń, które obejmują.

Plan osobisty obejmuje jedno urządzenie (Windows lub Mac) i kosztuje 29 USD (22,31 GBP) przez rok, 49 USD (37,69 GBP) przez dwa lata.

Plan gospodarstwa domowego obejmuje do pięciu urządzeń i kosztuje 69 USD (53,07 GBP) na okres jednego roku, 109 USD (83,85 GBP) na dwa.

Plan rodzinny umożliwia korzystanie ze Smart Antivirus na maksymalnie 10 urządzeniach za 99 USD (76,15 GBP) płatne rocznie lub 149 USD (114,62 GBP) z opcją dwuletnią.

Jest to dobra wartość, jeśli obejmujesz jeden komputer, a nie tak bardzo, jeśli obejmujesz wiele urządzeń. Bitdefender Antivirus Plus jest stosunkowo kosztowny 38,99 USD (29,99 GBP) za jedno urządzenie, na przykład roczną licencję, ale strome rabaty oznaczają dziesięć urządzeń, dwuletnia licencja to tylko 116,99 USD (89,99 GBP) i tylko 162,49 USD (GBP). 124,99) powyżej trzech lat. Może to oznaczać płacenie minimalnej kwoty 5,41 USD (4,16 GBP) rocznie za urządzenie.

Niestety nie ma wersji próbnej dla Smart Antivirus. Cylance oferuje 30-dniową gwarancję zwrotu pieniędzy, ale strona EULA sugeruje, że jest to bardziej warunkowe niż zwykle i niekoniecznie odzyskasz swoje pieniądze, chyba że firma zgodzi się, że nastąpiło naruszenie jej ograniczonej gwarancji („ Licencjonowane oprogramowanie będzie działać zasadniczo zgodnie z Dokumentacją dostarczoną przez nas w związku z tym Oprogramowaniem w momencie zakupu. ”) Nie wiemy, czy Cylance zawsze będzie stosował ten standard przy podejmowaniu decyzji o rozpatrzeniu wniosku o zwrot pieniędzy, ale wygląda na to, że tak, jak mogli, i to jest łagodny problem.

Ustawiać

Rozpoczęcie pracy z Cylance Smart Antivirus rozpoczyna się od wybrania preferowanego planu i przekazania gotówki.

Po utworzeniu konta Cylance możesz zalogować się do konsoli internetowej Smart Antivirus, w której znajduje się większość funkcji zarządzania programem.

Dodaj bieżące urządzenie do swojego konta, a witryna internetowa przedstawi Ci klientów Smart Antivirus dla systemów Windows i Mac.

Pobraliśmy i zainstalowaliśmy kompilację systemu Windows w zaledwie kilka sekund. Okazał się stosunkowo lekki jak na współczesne standardy, a Smart Antivirus wymagał mniej niż 180 MB miejsca na dysku, a jego dwa procesy w tle generalnie wykorzystywały poniżej 60 MB pamięci RAM.

Oczywiście istnieje dobry powód tego braku zasobów: Smart Antivirus jest wyłącznie programem antywirusowym, a nawet to jest prostsze niż większość aplikacji.

Na przykład nie ma tu filtrowania adresów URL, nie ma blokowania spamu, specjalistycznej ochrony bankowej, menedżera haseł, niszczarki plików ani żadnych innych zabezpieczeń, które często spotykasz gdzie indziej.

Smart Antivirus ma być prawdziwym narzędziem typu „ustaw i zapomnij”, w którym idealnie, gdy już go zainstalujesz, nigdy więcej nie spojrzysz na interfejs programu. Ta filozofia nie przemówi do wszystkich, ale bez wątpienia sprawia, że życie jest proste, a po konfiguracji będziesz mógł kontynuować swoje życie komputerowe jak zwykle.

funkcje

Smart Antivirus ma niezwykle krótką listę funkcji, jak już omówiliśmy, i istnieje bardzo niewiele sposobów kontrolowania pakietu lub interakcji z nim.

Na przykład konsola programu wyświetla tylko podstawowe informacje o stanie: dziennik zdarzeń i listę wszelkich zagrożeń poddanych kwarantannie. Nic nie możesz zrobić z tymi danymi poza spojrzeniem na nie, a nawet wtedy nie ma to aż tak sensu, jak byśmy chcieli.

Panel Zdarzenia początkowo wyświetlał na przykład dziennik znaczących odkryć i działań, tak jak się spodziewaliśmy. Ale później tego samego dnia wszystko to zniknęło. Mogliśmy spojrzeć na kartę Zagrożenia, aby zobaczyć listę plików poddanych kwarantannie, ale w obszarze Zdarzenia nie było nic, co mogłoby dać nam jakieś wyjaśnienie lub kontekst.

Doświadczeni użytkownicy mogą chcieć dokładniej zbadać plik poddany kwarantannie, ale Cylance nie oferuje żadnej pomocy, nie tak bardzo, jak opcja „Otwórz lokalizację pliku”. Kliknij prawym przyciskiem myszy plik poddany kwarantannie, a zobaczysz tylko opcję `` Właściwości pliku '', a nawet ona była dla nas trwale wyszarzona.

Domyślnie nie ma innych opcji lokalnych. Smart Antivirus nie ma przycisku Skanuj, ponieważ automatycznie wykrywa i obsługuje pliki wykonywalne, gdy są one dostępne. I nie ma żadnych ustawień lokalnych, poza możliwością włączania i wyłączania powiadomień.

Program ma „tryb zaawansowany” z kilkoma dodatkowymi funkcjami, chociaż jest to bardzo głęboko zakorzenione. Zamiast mieć coś w rodzaju pozycji menu `` Tryb zaawansowany '', którą można wybrać i odznaczyć, Cylance oczekuje, że użytkownicy przejdą do trybu online, znajdą łącze do instrukcji Smart Antivirus, nie zauważają ani nie przejmują się, że faktycznie jest zatytułowany `` CylanceProtect Home Edition '', znajdź informacje o „trybie zaawansowanym”, a następnie zmień skrót Cylance, aby dodać przełącznik wiersza poleceń „-a” i ponownie uruchom program.

Każdy, komu się to uda, znajdzie nowe opcje uruchamiania skanowania w tle lub określonych folderów, rejestrowania większej liczby lub innych informacji lub usuwania plików poddanych kwarantannie. Są one bardzo proste i słabo prezentowane w interfejsie, schowane na dole menu prawego przycisku myszy na pasku zadań, ale i tak cieszymy się, że je widzimy.

Udaj się do internetowego pulpitu nawigacyjnego Cylance, a znajdziesz kilka innych ustawień. Oprócz możliwości włączania lub wyłączania automatycznej ochrony, interfejs sugeruje, że może pomóc w zarządzaniu plikami poddanymi kwarantannie i zarządzaniu bezpieczną listą, na której teoretycznie możesz umieścić na białej liście pliki, które Smart Antivirus może wykryć, ale na pewno tak. bezpieczny.

To działa, ale w bardziej uciążliwy sposób, niż można by się spodziewać po lokalnym interfejsie klienta.

Na przykład strona „Jak dodać plik do bezpiecznej listy” prosi o ręczne wprowadzenie SHA256 pliku docelowego do formularza internetowego. Jeśli, co zrozumiałe, użytkownik nie ma pojęcia, czym jest SHA256 (zasadniczo jest to sygnatura pliku), strona beztrosko sugeruje tymczasowe wyłączenie zabezpieczeń, aby umożliwić uruchomienie pliku.

Więc wyjaśnijmy. Cylance ukrywa użyteczną funkcję na stronie internetowej; to sprawia, że proces jest absurdalnie nadmiernie skomplikowany; zamiast zaimplementować lub wyjaśnić sposób na uproszczenie tego (na przykład ręczne kopiowanie SHA256 z lokalnego klienta do schowka), sugeruje użytkownikom wyłączanie własnej ochrony za każdym razem, gdy chcą uruchomić program.

To nie wszystko. Mimo że strona nosi tytuł „Jak dodać plik do bezpiecznej listy”, odnosi się do procesu dodawania pliku do listy kwarantanny. Pulpit nawigacyjny nie ma opcji ręcznego dodawania pliku do listy bezpiecznych, jak piszemy. Komentarz użytkownika sprzed czterech miesięcy na stronie wyjaśnia to i dodaje inne rozsądne pomysły, ale wydaje się, że Cylance wprowadził tylko jedną zmianę w odpowiedzi: wyłączono możliwość komentowania strony przez kogokolwiek innego.

Podejrzewamy, że te zasady projektowania wywodzą się z produktów korporacyjnych Cylance, gdzie ograniczanie tego, co użytkownicy mogą robić lokalnie, jest bardzo dobrym pomysłem, możliwość sterowania nimi z centralnej konsoli internetowej jest kolejnym ważnym plusem, a administratorzy dokładnie wiedzą, co oznacza SHA256. Świat konsumencki jest jednak zupełnie innym miejscem i wygląda na to, że Cylance ma wiele do zrobienia, zanim zacznie rozumieć, czego będą oczekiwać użytkownicy domowi.

Ochrona

Ważne jest, aby zrozumieć, jak dobrze każdy program antywirusowy chroni przed zagrożeniami, i zwykle zwracamy się do laboratoriów AV-Comparatives, AV-Test i innych testowych, aby nam to pomóc. Ale to nie jest opcja, ponieważ Cylance nie był testowany przez żadne z głównych laboratoriów od kilku lat. (Firma oskarżyła laboratoria o złą praktykę, ale nie mamy miejsca, aby sobie z tym poradzić; testy Search Cylance w tle).

Nasze własne testy na małą skalę nie mogą konkurować z najlepszymi laboratoriami, ale wyposażyliśmy maszynę wirtualną w 20 próbek złośliwego oprogramowania i postanowiliśmy sprawdzić, jak będzie działać Cylance Smart Antivirus. Wyniki były imponujące, wszystkie 20 zostało zablokowanych, zanim mogły zostać uruchomione (nasze próbki ransomware w prawdziwym świecie nie były w stanie zaszyfrować ani jednego pliku).

Jedynym małym problemem był pojedynczy fałszywie pozytywny wynik z naszego własnego programu. To była niespodzianka, ponieważ jest to mała, prosta aplikacja, która nie robi nic nawet nieco niebezpiecznego i nigdy nie została oznaczona przez żaden inny sprawdzony przez nas program antywirusowy. Ale to był jedyny plik, w którym mieliśmy problem, a po przywróceniu go z kwarantanny mogliśmy go normalnie uruchomić.

W ramach końcowego testu uruchomiliśmy własny symulator oprogramowania ransomware w systemie chronionym przez Cylance i czekaliśmy, co się stanie. Ponieważ był to niestandardowy kod, Smart Antivirus nie widział go wcześniej, co czyni go bardziej interesującym testem zachowania. Wyniki były trochę rozczarowujące, ponieważ nasz symulator mógł działać do końca, szyfrując tysiące plików testowych.

Chociaż nie może to równać się wydajności produktów Bitdefender i Kaspersky, którym udało się zatrzymać nasz symulator i przywrócić zaszyfrowane pliki, nie oznaczamy znacząco żadnego programu antywirusowego, aby go zignorować. Ta porażka musi być małym problemem, ale w rzeczywistości Smart Antivirus zablokował wszystkie nasze próbki prawdziwego oprogramowania ransomware, bez trudności i to jest test, który ma największe znaczenie.

Ostateczny werdykt

Cylance Smart Antivirus wypadł dobrze w naszych prostych testach złośliwego oprogramowania, ale chcielibyśmy, aby został sprawdzony przez główne laboratoria, aby uzyskać pełny obraz jego możliwości. Przebudowa niezręcznego i frustrującego interfejsu również byłaby pożądana, chociaż jeśli możesz z tym żyć, pakiet zasługuje na bliższe przyjrzenie się.