Revisione giornaliera della sicurezza e revisione e valutazione dell'edizione domestica

A casa, sei responsabile della tua protezione antivirus. Potresti fare una scelta sbagliata o procrastinare e lasciare i tuoi computer non protetti. Non è accettabile negli affari, quindi al lavoro il dipartimento IT si occupa della protezione del tuo PC. Se desideri quella sensazione di fare-George-do-it con i tuoi PC, Daily Safety Check Home Edition potrebbe essere proprio quello di cui hai bisogno. Non ha battuto i migliori contendenti nei miei test, ma avere tecnici reali che lavorano dietro le quinte significa che se hai seri problemi, sei coperto.

Il prezzo base per l'antivirus gestito su un PC è di $ 69 all'anno, ma ci sono molte altre opzioni. Puoi aumentare la tua protezione su cinque PC per $ 249, 95 all'anno, circa $ 100 in meno rispetto a cinque abbonamenti individuali. Oppure puoi pagare entro il mese, a $ 11, 99 per un PC, $ 34, 95 per cinque.

Come funziona

Installare Daily Safety Check non è come installare l'antivirus medio. Non fa subito nulla di visibile. Piuttosto, installa lentamente la sua raccolta di componenti in background, facendo attenzione a non interferire con l'uso del computer. Al momento dell'acquisto, sei informato che l'installazione completa può richiedere fino a 24 ore. In questo, è in qualche modo simile a My PC Watchdog, ma il controllo di sicurezza giornaliero si è rivelato significativamente più efficace.

Al termine dell'installazione, nell'area di notifica del sistema viene visualizzata un'icona a forma di scudo blu con il titolo Managed Antivirus. Facendo doppio clic su di essa si apre una piccola finestra che riflette semplicemente lo stato di sicurezza del sistema, di solito con un segno di spunta verde che significa tutto chiaro. Ma non devi nemmeno aprire l'interfaccia utente. Senza alcuna azione da parte tua, il prodotto esegue la scansione alla ricerca di malware, verifica la presenza di patch di sicurezza mancanti nel sistema, segnala eventuali problemi di configurazione della sicurezza e segnala lo stato dei tuoi dischi rigidi.

Per la prima settimana, i tecnici della sicurezza presso la sede centrale della società esaminano i risultati della scansione, si assicurano che vengano effettuati gli aggiornamenti e generalmente assicurano di disporre di un sistema integro. I tecnici inviano i rapporti via e-mail, così saprai cosa stanno facendo. Se il sistema è gravemente infestato, potrebbe essere necessario che l'equipaggio utilizzi la diagnosi e la riparazione del telecomando.

Una volta trascorsa quella settimana iniziale, l'agente antivirus gestito continua a funzionare in background. Gli specialisti della sicurezza intervengono solo se l'agente segnala un problema o se gli chiedi di dare un'occhiata. Quando l'antivirus rileva e mette in quarantena una minaccia, visualizza una piccola notifica popup temporanea. Il momento in cui è più probabile notare il prodotto in azione è quando blocca l'accesso a un sito Web dannoso o fraudolento.

L'obiettivo principale di questo servizio è mantenere il sistema in esecuzione senza problemi e senza malware. Non è necessariamente la soluzione migliore se hai un problema esistente con il malware, poiché la riparazione completa potrebbe richiedere alcuni giorni, durante i quali il malware potrebbe causare ulteriore caos. Se sei preoccupato per il malware esistente, considera di eseguire una scansione con Malwarebytes Anti-Malware 2.0 o un analogo antivirus gratuito solo per la pulizia prima dell'installazione.

La finestra principale

Dopo aver aperto la piccola finestra di stato facendo doppio clic o facendo clic con il pulsante destro del mouse sull'icona di notifica, è possibile ingrandire ulteriormente quella finestra facendo clic su un pulsante. Anche ingrandito, non è grande; molti programmi antivirus utilizzano una finestra più grande solo per segnalare la presenza di un virus.

Questa finestra principale ha tre schede: Stato, Sicurezza ed Eventi. La scheda di stato riporta semplicemente che la protezione antimalware è attivata; non è possibile disattivarlo. Nella pagina Sicurezza è possibile avviare una scansione rapida, completa o personalizzata e visualizzare o svuotare la cartella di quarantena. Non devi fare nessuna di queste cose, però. Ancora una volta, l'antivirus è completamente gestito.

Ti chiedi cosa ti ha fatto di recente il prodotto? Nella scheda Eventi puoi avere una buona idea. Le informazioni più importanti in questa scheda sono il rapporto sulle scansioni recenti e se hanno avuto successo. Se viene visualizzata un'icona rossa con un punto esclamativo accanto a una voce di scansione, significa che non tutte le minacce rilevate sono state risolte; puoi fare clic su un collegamento per vedere esattamente cosa ha fatto la scansione. Indipendentemente dal fatto che tu guardi o meno, i tecnici della sicurezza esaminano tutti questi registri di eventi e si occupano dei problemi segnalati.

Impostazioni scarse

Non troverai il solito menu di impostazione o l'icona dell'ingranaggio nel controllo di sicurezza giornaliero. Tuttavia, se scavi abbastanza forte puoi trovare alcune impostazioni facendo clic sul pulsante Scansione personalizzata nella scheda Sicurezza.

La finestra delle opzioni è dominata da un grande dispositivo di scorrimento che consente di modificare la sensibilità di scansione dalla posizione bilanciata predefinita fino a Aggressivo o giù a Permissivo. Non consiglierei di scegliere Permissive. Se si passa a Aggressive, la scansione include tutti i file anziché solo i file nuovi e modificati. Esegue inoltre la scansione della memoria, dei settori di avvio e del registro. Questo è qualcosa che un tecnico della sicurezza potrebbe invocare se una scansione di livello predefinito non completasse il suo lavoro.

Davvero, però, non sei destinato a giocherellare con le impostazioni. Se senti la necessità di regolare ogni piccola cosa, questo non è il prodotto che fa per te. Il punto è che qualcun altro gestisce la tua protezione.

Non testato in laboratorio

Capisco perfettamente perché il controllo di sicurezza giornaliero non è stato sottoposto a test di laboratorio. La maggior parte dei test viene eseguita a un ritmo rapido. Scansiona un milione di campioni, conta il numero rilevato e boom! C'è un punteggio. I test che valutano il rilevamento comportamentale tendono a dare ai prodotti alcuni minuti per reagire, ma non molto di più.

Il controllo di sicurezza giornaliero si affida ai suoi specialisti della sicurezza per ricontrollare dopo ogni evento di malware e possibilmente accatastarsi con ulteriori azioni di pulizia. Stando così le cose, una rapida occhiata alla protezione potrebbe non avere un quadro completo. Significa anche che anche nel mondo reale, la completa riparazione di un attacco potrebbe non avvenire immediatamente.

Si potrebbe sostenere che, dal momento che Daily Safety Check concede in licenza un motore antivirus di Bitdefender, potremmo semplicemente guardare i risultati dei test raggiunti da Bitdefender Antivirus Plus 2016. Tuttavia, i laboratori non supportano questo tipo di attribuzione del punteggio di seconda mano; sostengono solo i risultati per i prodotti effettivamente testati. In verità, anche nei miei test pratici, il Daily Safety Check non ha funzionato altrettanto bene di Bitdefender.

Hands On con controllo di sicurezza giornaliero

Quando ho installato il Daily Safety Check, è andato esattamente come promesso… il che significa che non è successo nulla di visibile, almeno non subito. Ma quando ho dato una sbirciatina con Task Manager, ho potuto vedere un certo numero di processi che si avviavano gradualmente. E nel giro di poche ore (non nelle peggiori 24 ore) apparve l'icona dello scudo e l'antivirus era pronto per partire.

Il mio test di blocco del malware inizia quando apro la cartella contenente i miei campioni correnti. Il piccolo accesso ai file eseguito da Esplora risorse per visualizzare elementi come la dimensione del file e la data / ora è sufficiente per innescare una scansione in tempo reale da parte di molti prodotti, e alcuni passi attraverso il set di campioni in pochi minuti. D'altro canto, questi prodotti possono richiedere del tempo prima che Windows Explorer visualizzi correttamente tutti i file e le loro icone.

Il controllo di sicurezza giornaliero ha effettuato la scansione in tempo reale in modo decisamente tranquillo. Quando non ha fatto nulla dopo diversi minuti, ho provato a fare clic su ciascun campione. Dopo un po ', una piccolissima notifica transitoria mi informò che una minaccia era stata messa in quarantena. Poco dopo, è apparso un altro popup. Tutto sommato passarono più di 15 minuti prima che fossi sicuro che la pulizia in tempo reale fosse terminata. Naturalmente, nessuno di questi file si era avvicinato all'esecuzione, quindi non c'era particolare urgenza di scansionarli rapidamente. E questo ritmo lento e misurato significava che non c'erano interferenze con il display di Windows Explorer.

Sia Bitdefender che Daily Safety Check hanno eliminato il 79 percento dei campioni in questa fase. Quando ho continuato a eseguire quelli rimanenti, però, Bitdefender ha fatto un lavoro migliore. Il tasso di rilevamento complessivo del controllo di sicurezza giornaliero è stato dell'89 percento e ha ottenuto 8, 9 su 10 possibili punti, lo stesso di Lavasoft Ad-Aware Pro Security 11, F-Secure Anti-Virus 2016 e Norton. Bitdefender ha ottenuto 9, 3 punti, il miglior punteggio tra i prodotti testati con questa stessa raccolta di campioni.

Diagramma di blocco del malware per l'edizione domestica della Home Edition

Gli esempi che utilizzo in quel test di blocco iniziale rimangono gli stessi per mesi, ma gli URL di esempio nel mio test di blocco degli URL dannosi sono sempre diversi. Uso gli ultimi URL di un feed fornito da MRG-Effitas, in genere non più vecchi di un giorno o due. Per ogni URL che funziona ancora, registro se l'antivirus ha impedito completamente l'accesso all'URL, cancellato il payload eseguibile durante il download o seduto senza fare nulla.

Il controllo di sicurezza giornaliero ha raggiunto un tasso di protezione del 75% in questo test, bloccando principalmente tutti gli accessi agli URL che ospitano malware. È un pelo migliore del 74% di Bitdefender. Entrambi sono tra i primi 10, per quanto riguarda il punteggio. Il miglior punteggio, la protezione del 91 percento, è condiviso da Norton e McAfee AntiVirus Plus (2016). BullGuard Antivirus (2016) si è avvicinato terribilmente, con una protezione del 90 percento.

Che dire di quel doppio controllo comprovato dagli specialisti della sicurezza? Dopo alcuni giorni, uno dei campioni statici mancanti è scomparso, così come tre dei campioni scaricati durante il test di blocco degli URL dannosi. Intendiamoci, quest'ultimo gruppo non è mai stato eseguito sul sistema di test, quindi non hanno fatto alcun danno. Ma mi aspettavo di più dalla pulizia ex post di fatto.

Guarda come testiamo il blocco dei malware

Antiphishing meno efficace

Dopo aver visto il controllo di sicurezza giornaliero funzionare bene nel mio test di blocco degli URL malevoli, ho pensato che potesse brillare anche nel mio test di antiphishing. Dopotutto, Bitdefender ha il miglior punteggio in questo test.

Purtroppo, non ha soddisfatto le mie aspettative. Il tasso di rilevamento del controllo di sicurezza giornaliero era inferiore di 48 punti percentuali rispetto a quello di Norton e 42 punti percentuali inferiore a quello della protezione antiphishing integrata di Chrome. Anche Internet Explorer ha fatto meglio.

Grafico antiphishing dell'edizione domestica di Home Safety Check

In questo stesso test, in un giorno diverso, con i più recenti siti di phishing di quel giorno, Kaspersky Anti-Virus (2016) è rimasto indietro di appena l'1 percento. Lo stesso vale per Avast Pro Antivirus 2016. E Bitdefender ha effettivamente battuto Norton di 2 punti percentuali. Sembra abbastanza chiaro che qualunque sia la tecnologia concessa in licenza da Bitdefender, la protezione dal phishing non faceva parte di essa.

Guarda come testiamo l'antiphishing

Altre caratteristiche

Nel corso di diversi giorni, Daily Safety Check mi ha inviato una serie di e-mail automatizzate. È stato riferito che i miei dischi rigidi sono integri e dispongono di molto spazio libero su disco. Non ci sono stati accessi non riusciti, il che significa che nessuno si era preso gioco di un tentativo di entrare nel mio account di Windows.

Ha inoltre riscontrato alcuni programmi che necessitano di aggiornamento, insieme a diverse vulnerabilità. In questo contesto, vulnerabilità indica impostazioni di sistema che non sono le migliori per la sicurezza. Ad esempio, le mie macchine virtuali di prova sono configurate per accedere automaticamente; quell'ambientazione è stata contrassegnata perché nel mondo reale non dovresti mai farlo.

Ho ricevuto un'email con i dettagli di questo e molti altri problemi di configurazione, con le istruzioni su come sistemarli. Ma se non avessi capito le istruzioni o non mi fossi fidato di fare personalmente le modifiche, avrei potuto chiedere agli specialisti della sicurezza di apportare le modifiche da remoto. In generale, se hai dubbi sullo stato della sicurezza del tuo sistema o sui rapporti automatici inviati dal servizio, puoi fare il check-in con gli esperti.

Tenuta di mano approfondita

Se trovi software antivirus confuso o minaccioso, il controllo di sicurezza giornaliero può aiutarti a riposare facilmente. In realtà non devi fare nulla dopo l'installazione iniziale, tranne forse dare ai tecnici della sicurezza dell'azienda l'accesso per risolvere i problemi. Tuttavia, non sarà necessariamente utile in situazioni in cui non ti accorgi che esiste un problema, ad esempio, se ti innamori di una truffa di phishing e dai via la tua password. Anche così, l'aiuto personale dei tecnici della sicurezza può renderlo una soluzione particolarmente valida se stai installando una protezione per un amico o un parente anziano.

D'altra parte, se non sei scoraggiato dallo stile più tradizionale di antivirus, i nostri prodotti Editors 'Choice portano di più in tavola. A un prezzo inferiore al prezzo di un PC di Daily Safety Check, Bitdefender Antivirus Plus o Kaspersky Anti-Virus ti consente di proteggere tre PC e McAfee AntiVirus Plus protegge ogni dispositivo Windows, Mac, iOS o Android della tua famiglia. Tutto dipende da quanto apprezzi avere la protezione antivirus gestita per te.