Cylance Smart Antivirus er en lett antivirus løsning fra Cylance Inc, den AI-baserte sikkerhetsleverandøren nylig kjøpt av Blackberry for 1,4 milliarder dollar.
Pakken registrerer ikke trusler ved hjelp av filsignatur, men bruker sin «kunstige intelligensmotor» for å identifisere trusler proaktivt.
Denne tilnærmingen reduserer kraftig innvirkning på systemets ytelse. Smart Antivirus trenger ikke å regelmessig laste ned massive definisjonsfiler, for eksempel eller hogge harddisken din for å kjøre hele systemskanninger. Det har ikke en «Skann» -knapp. Alt du trenger å gjøre er å la programmet gå, la det skanne kjørbare filer når de nås eller lanseres, og eventuelle trusler bør blokkeres før de kan forårsake skade.
- Du kan registrere deg for Cylance Smart Antivirus her
Denne tilnærmingen reduserer kraftig innvirkning på systemets ytelse. Smart Antivirus trenger ikke å regelmessig laste ned massive definisjonsfiler, for eksempel eller hogge harddisken din for å kjøre hele systemskanninger. Det har ikke en «Skann» -knapp. Alt du trenger å gjøre er å la programmet gå, la det skanne kjørbare filer når de nås eller lanseres, og eventuelle trusler bør blokkeres før de kan forårsake skade.
En annen stor fordel ved denne AI-typen tilnærming er at den i teorien i det minste bør være bedre i stand til umiddelbart å identifisere helt nye og uoppdagede trusler. Mens andre venter på oppdateringer til deres definisjoner – som bare kan komme etter at trusselen er blitt anerkjent, for sent for de som har blitt smittet – har Cylance Smart Antivirus til hensikt å være smart nok til å hente nye farer så snart de kommer til syne .
Prisalternativer er enkle, med tre kjøpsplaner som varierer bare i antall enheter de dekker.
Den personlige planen dekker en enkelt enhet (Windows eller Mac), og koster $ 29 (£ 22.31) i ett år, $ 49 (£ 37.69) i to år.
Husholdningsplanen dekker opptil fem enheter og er priset til $ 69 (£ 53.07) for ett år, $ 109 (£ 83.85) for to.
Familieplanen gjør det mulig å bruke Smart Antivirus på opptil 10 enheter for $ 99 (£ 76.15) betalt årlig, eller $ 149 (£ 114,62) med toårsalternativet.
Dette er god verdi hvis du dekker en enkelt datamaskin, ikke så mye hvis du dekker flere enheter. Bitdefender Antivirus Plus er en relativt kostbar $ 38,99 (£ 29,99) for en enhets, ettårig lisens, for eksempel, men bratt diskontering betyr en ti enhet, toårig lisens er bare $ 116,99 (£ 89,99) og bare $ 162,49 (£ 124,99) over tre år. Det kan bety at du betaler en minimal $ 5,41 (£ 4,16) per år per enhet.
Det er ikke noe forsøk på Smart Antivirus, dessverre. Cylance tilbyr en 30-dagers tilbakebetalingsgaranti, men EULA-siden antyder at dette er mer betinget enn vanlig, og du vil ikke nødvendigvis få pengene tilbake, med mindre selskapet er enig i at det har vært brudd på begrenset garanti (» Programvare lisensiert vil utføre vesentlig i samsvar med dokumentasjonen fra oss i forbindelse med denne programvaren på kjøpstidspunktet. «) Vi vet ikke om Cylance alltid vil bruke denne standarden når han bestemmer seg for å håndtere tilbakebetaling, men det ser ut som de kunne, og det er en mild bekymring.
Setup
Komme i gang med Cylance Smart Antivirus begynner med å velge din foretrukne plan og overføre penger.
Etter at du har opprettet en Cylance-konto, kan du logge deg på Smart Antivirus-webkonsollen, der de fleste av programmets ledelsesfunksjoner er plassert.
Legg til den nåværende enheten på kontoen din, og nettstedet presenterer deg med Smart Antivirus Windows og Mac-klienter.
Vi lastet ned og installerte Windows-bygget på bare noen få sekunder. Det viste seg å være relativt lett ved moderne standarder, med Smart Antivirus som krever mindre enn 180 MB diskplass, og de to bakgrunnsprosessene bruker vanligvis under 60 MB RAM.
Det er en god grunn til denne mangelen på ressurshuggning, selvfølgelig: Smart Antivirus er strengt antivirus-bare, og selv det er enklere enn de fleste applikasjoner.
Det er ingen URL-filtrering her, for eksempel, ingen sperreblokkering, ingen spesialisert bankvern, ingen passordbehandling, ingen filtrimmer eller noen av de andre sikkerhetselementene du ofte ser andre steder.
Smart Antivirus er designet for å være et ekte «sett og glem» -verktøy, hvor du helst aldri ser på programmets grensesnitt, helst når du har installert det. Den filosofien vil ikke appellere til alle, men det er ingen tvil om at livet blir enkelt, og etter oppsettet vil du kunne fortsette med datalivet ditt som vanlig.
Egenskaper
Smart Antivirus har en merkelig kort funksjonsliste, som vi allerede har diskutert, og det er svært få måter å kontrollere eller interagere med pakken.
Programkonsollen viser for eksempel bare grunnleggende statusinformasjon: en logg av hendelser og en liste over eventuelle karantene i trusler. Det er ingenting du kan gjøre med disse dataene, annet enn å se på det, og selv da, gjør det ikke så mye fornuft som vi ønsker.
Hendelsespanelet viste i utgangspunktet en logg av viktige funn og handlinger, for eksempel, akkurat som vi forventet. Men senere den dagen forsvant alle disse. Vi kunne se på fanen Trusler for å se en liste over karantene i filer, men det var ingenting i hendelsesområdet for å gi oss noen forklaring eller kontekst.
Erfarne brukere vil kanskje undersøke en karantænefil videre, men Cylance tilbyr ingen måte å hjelpe, ikke så mye som et «Open File Location» -alternativ. Høyreklikk en karantenefil, og alt du vil se er et «Filegenskaper» -alternativ, og selv det ble permanent gråtonet for oss.
Som standard er det ingen andre lokale alternativer. Smart Antivirus har ikke en Scan-knapp, da den automatisk oppdager og håndterer kjørbare filer når de er tilgjengelige. Og det har ingen lokale innstillinger, utover muligheten til å slå varsler på eller av.
Programmet har en «avansert modus» med noen flere funksjoner, selv om dette er veldig dypt begravet. I stedet for å ha noe som et «Avansert modus» menyelement du kan velge og avvelge, forventer Cylance at brukere skal gå online, finne koblingen til Smart Antivirus-håndboken, ikke legge merke til eller bryr seg at den faktisk heter «CylanceProtect Home Edition», finn den informasjon om ‘avansert modus’, og endre deretter Cylance-snarveien for å legge til en ‘-a’ kommandolinjebryter og gjenoppstarte programmet.
Alle som klarer å gjøre det, vil finne en spredning av nye alternativer for å kjøre bakgrunn eller spesifikke mapper, logge mer eller annen informasjon, eller slette karantene i filene. Disse er veldig grunnleggende, og dårlig presentert i grensesnittet, som er gjemt bort nederst i systemstatusfeltikonets høyreklikkmeny, men vi er likevel glad i å se dem.
Gå av til Cylance web dashbordet, og du finner en håndfull andre innstillinger. Bortsett fra muligheten til å slå på eller av automatisk beskyttelse, foreslår grensesnittet at det kan hjelpe deg med å administrere dine karantene i filer og administrere en sikker liste der du i teorien kan hviteliste filer som Smart Antivirus kan oppdage, men du er sikker på at sikker.
Denne typen arbeider, men på en mer tungvint måte enn du ville forvente fra et lokalt klientbasert grensesnitt.
For eksempel spør du hvordan du arkiverer SHA256 i målfilen din manuelt i et webskjema. Hvis det er forståelig at en bruker ikke aner hva en SHA256 er (i hovedsak en signatur for filen), foreslår siden airily at du midlertidig slår av sikkerheten for å tillate at filen kjøres.
Så, la oss være klare. Cylance gjemmer en nyttig funksjon bort på en nettside; det gjør prosessen latterlig overkomplisert; og i stedet for å implementere eller forklare en måte å forenkle dette (manuelt kopiere SHA256 fra den lokale klienten til utklippstavlen, sier), foreslår det at brukere deaktiverer sin egen beskyttelse hver gang de vil at programmet skal kjøre.
Det er ikke alt. Til tross for at siden heter «Hvordan arkiveres en fil», refererer det til prosessen med å legge til en fil i karantene. Dashbordet har ikke mulighet til manuelt å legge til en fil i safelisten, som vi skriver. En fire måneder gammel brukerkommentar på siden forklarer dette, og legger til andre fornuftige ideer, men Cylance ser ut til å ha kun gjort en endring, som svar: det er slått av alternativet for at noen andre skal kommentere siden.
Vi mistenker at disse designprinsippene kommer fra Cylans bedriftsprodukter, der det er en veldig god idé å begrense hva brukerne kan gjøre lokalt, å kunne kontrollere dem fra en sentral webkonsoll er et annet stort pluss, og administratorer vet nøyaktig hva en SHA256 betyr. Forbrukerverdenen er et helt annet sted, og det ser ut til at Cylance har mye arbeid å gjøre før det begynner å forstå hva hjemmebrukere vil forvente.
Beskyttelse
Det er viktig å forstå hvor godt et antivirusbeskytter mot trusler, og vi ser normalt til AV-Comparatives, AV-Test og andre testlaboratorier for å hjelpe oss med å finne ut. Men det er ikke et alternativ her fordi Cylance ikke har blitt testet av noen av de store laboratoriene i noen år. (Selskapet anklaget laboratoriene for dårlig praksis, men vi har ikke plass til å håndtere det; Søk Cylance testing for bakgrunnen.)
Våre egne småskala tester kan ikke konkurrere med de øverste laboratoriene, men vi har utstyrt en virtuell maskin med 20 malware prøver og satt opp for å finne ut hvordan Cylance Smart Antivirus skulle utføre. Resultatene var imponerende, med alle 20 blokkert før de kunne utføre (våre ransomware-eksempler fra ekte verden kunne ikke kryptere en enkelt fil.)
Det eneste lille problemet var en enkelt falsk positiv fra et eget program. Dette var en overraskelse, fordi den er liten, enkel app, gjør ingenting enda litt farlig, og har aldri blitt flagget av noe annet antivirus vi har vurdert. Men dette var den eneste filen der vi hadde et problem, og når vi gjenopprettet det fra karantene, kunne vi kjøre filen som vanlig.
Som en endelig prøve kjørte vi vår egen ransomware-simulator på Cylance-beskyttet system, og ventet på å se hva som ville skje. Siden dette var egendefinert kode, ville Smart Antivirus ikke ha sett det før, noe som gjør det til en mer interessant test av atferd. Og resultatene var litt skuffende, med simulatoren tillatt å løpe til slutt, kryptering av tusenvis av testfiler.
Selv om dette ikke stemmer overens med ytelsen til Bitdefender og Kasperskys produkter, som begge klarte å stoppe simulatoren vår og gjenopprette krypterte filer, merker vi ikke noe antivirus ned betydelig for å ignorere det. Denne feilen må være en liten bekymring, men realiteten er at Smart Antivirus blokkerte alle våre ekte ransomware-prøver uten vanskeligheter, og det er testen som betyr mest.
Endelig dom
Cylance Smart Antivirus gjorde det bra i våre enkle malware tester, men vi vil gjerne se det sjekket av de store laboratoriene for å få en fullstendig ide om sine evner. En revolusjon for det ubehagelige og frustrerende grensesnittet vil også være velkommen, men hvis du kan leve med det, fortjener pakken en nærmere titt.
- Vi har også markert beste antivirusprogrammet programvare i denne runden
