Cylance Smart Antivirus-beoordeling

Cylance Smart Antivirus is een lichtgewicht antivirusoplossing van Cylance Inc, de op AI gebaseerde beveiligingsleverancier die onlangs door Blackberry is overgenomen voor $ 1,4 miljard.

Het pakket detecteert geen bedreigingen op basis van hun bestandshandtekening, maar gebruikt in plaats daarvan de 'kunstmatige intelligentie-engine' om bedreigingen proactief te identificeren.

Deze aanpak vermindert de impact op uw systeemprestaties aanzienlijk. Smart Antivirus hoeft bijvoorbeeld niet regelmatig enorme definitiebestanden te downloaden of uw harde schijf te belasten om volledige systeemscans uit te voeren. Het heeft niet eens een 'Scan'-knop: het enige dat u hoeft te doen, is het programma laten draaien, het uitvoerbare bestanden laten scannen wanneer ze worden geopend of gestart, en alle bedreigingen moeten worden geblokkeerd voordat ze enige schade kunnen aanrichten.

U kunt zich hier aanmelden voor Cylance Smart Antivirus

Deze aanpak vermindert de impact op uw systeemprestaties aanzienlijk. Smart Antivirus hoeft bijvoorbeeld niet regelmatig enorme definitiebestanden te downloaden of uw harde schijf te belasten om volledige systeemscans uit te voeren. Het heeft niet eens een knop 'Scannen': het enige wat u hoeft te doen is het programma laten draaien, het uitvoerbare bestanden laten scannen wanneer ze worden geopend of gestart, en alle bedreigingen moeten worden geblokkeerd voordat ze enige schade kunnen aanrichten.

Een ander groot voordeel van deze AI-achtige benadering is dat het, in ieder geval in theorie, beter in staat moet zijn om gloednieuwe en onontdekte bedreigingen onmiddellijk te identificeren. Terwijl anderen wachten op updates van hun definities - die alleen kunnen komen nadat de dreiging is herkend, te laat voor degenen die geïnfecteerd zijn - wil Cylance Smart Antivirus slim genoeg zijn om nieuwe gevaren op te vangen zodra ze verschijnen .

Prijsopties zijn eenvoudig, met drie aankoopplannen die alleen variëren in het aantal apparaten dat ze dekken.

Het persoonlijke abonnement dekt één apparaat (Windows of Mac) en kost $ 29 (£ 22,31) voor één jaar, $ 49 (£ 37,69) voor twee jaar.

Het Household-abonnement dekt maximaal vijf apparaten en kost $ 69 (£ 53,07) voor één jaar, $ 109 (£ 83,85) voor twee.

Het Family-abonnement maakt het gebruik van Smart Antivirus op maximaal 10 apparaten mogelijk voor $ 99 (£ 76,15) per jaar, of $ 149 (£ 114,62) met de optie van twee jaar.

Dit is een goede prijs als u een enkele computer dekt, niet zozeer als u meerdere apparaten dekt. Bitdefender Antivirus Plus is bijvoorbeeld een relatief dure $ 38,99 (£ 29,99) voor een licentie voor één apparaat, een jaar, maar een forse korting betekent een licentie voor tien apparaten, een licentie van twee jaar is slechts $ 116,99 (£ 89,99) en slechts $ 162,49 (£ 124,99) over drie jaar. Dat zou kunnen betekenen dat u minimaal $ 5,41 (£ 4,16) per jaar per apparaat moet betalen.

Er is helaas geen proefversie voor Smart Antivirus. Cylance biedt wel een 30 dagen niet-goed-geld-terug-garantie, maar de EULA-pagina suggereert dat dit meer voorwaardelijk is dan normaal, en dat u uw geld niet noodzakelijkerwijs terugkrijgt, tenzij het bedrijf ermee instemt dat de beperkte garantie is geschonden ('de Gelicentieerde software zal substantieel presteren in overeenstemming met de documentatie die door ons is verstrekt in verband met die software op het moment van aankoop. ") We weten niet of Cylance altijd die standaard zal gebruiken bij de beslissing om een restitutieverzoek in behandeling te nemen, maar het ziet er naar uit zoals ze zouden kunnen, en dat is een milde zorg.

Opstelling

Aan de slag met Cylance Smart Antivirus begint met het kiezen van uw voorkeursplan en het overhandigen van uw geld.

Nadat u een Cylance-account heeft aangemaakt, kunt u inloggen op de Smart Antivirus-webconsole, waar de meeste beheerfuncties van het programma zich bevinden.

Voeg het huidige apparaat toe aan uw account en de website presenteert u Smart Antivirus Windows- en Mac-clients.

We hebben de Windows-build in slechts enkele seconden gedownload en geïnstalleerd. Het bleek relatief licht te zijn volgens moderne standaarden, waarbij Smart Antivirus minder dan 180 MB schijfruimte nodig had en de twee achtergrondprocessen over het algemeen minder dan 60 MB RAM gebruikten.

Er is natuurlijk een goede reden voor dit gebrek aan middelen die in beslag worden genomen: Smart Antivirus is uitsluitend bedoeld voor antivirusprogramma's, en zelfs dat is eenvoudiger dan de meeste toepassingen.

Er is hier bijvoorbeeld geen URL-filtering, geen spam-blokkering, geen gespecialiseerde bankbescherming, geen wachtwoordbeheerder, geen bestandsvernietiging of een van de andere beveiligingstoepassingen die u vaak ergens anders tegenkomt.

Smart Antivirus is ontworpen als een echte 'set and forget'-tool, waar je idealiter, als je het eenmaal hebt geïnstalleerd, nooit meer naar de interface van het programma kijkt. Die filosofie zal niet iedereen aanspreken, maar het houdt het leven ongetwijfeld eenvoudig, en na de installatie kunt u gewoon doorgaan met uw computerleven.

Kenmerken

Smart Antivirus heeft een opmerkelijk korte lijst met functies, zoals we al hebben besproken, en er zijn maar weinig manieren om het pakket te beheren of ermee te werken.

De programmaconsole geeft bijvoorbeeld alleen basisstatusinformatie weer: een logboek met gebeurtenissen en een lijst met in quarantaine geplaatste bedreigingen. U kunt niets anders doen met deze gegevens dan ernaar kijken, en zelfs dan is het niet zo logisch als we zouden willen.

In het paneel Gebeurtenissen werd aanvankelijk bijvoorbeeld een logboek weergegeven met belangrijke ontdekkingen en acties, precies zoals we hadden verwacht. Maar later die dag verdwenen deze allemaal. We konden naar het tabblad Bedreigingen kijken om een lijst met in quarantaine geplaatste bestanden te zien, maar er was niets in het gebied Gebeurtenissen om ons enige uitleg of context te geven.

Ervaren gebruikers willen misschien een in quarantaine geplaatst bestand verder onderzoeken, maar Cylance biedt geen manier om te helpen, niet zozeer als de optie 'Bestandslocatie openen'. Klik met de rechtermuisknop op een in quarantaine geplaatst bestand en het enige dat u ziet is een optie 'Bestandseigenschappen', en zelfs die was permanent grijs voor ons.

Standaard zijn er geen andere lokale opties. Smart Antivirus heeft geen scanknop, omdat het automatisch uitvoerbare bestanden detecteert en afhandelt zodra ze worden geopend. En het heeft geen lokale instellingen, behalve de mogelijkheid om meldingen in of uit te schakelen.

Het programma heeft een 'geavanceerde modus' met nog een paar functies, hoewel deze erg diep begraven ligt. In plaats van zoiets als een menu-item 'Geavanceerde modus' dat u zou kunnen selecteren en deselecteren, verwacht Cylance dat gebruikers online gaan, de link voor de Smart Antivirus-handleiding vinden, niet opmerken of er niet om geven dat het eigenlijk 'CylanceProtect Home Edition' heet, zoek de informatie over 'geavanceerde modus', verander vervolgens de Cylance-snelkoppeling om een '-a'-opdrachtregelschakelaar toe te voegen en start het programma opnieuw.

Iedereen die dat lukt, zal een reeks nieuwe opties ontdekken om scans op de achtergrond of specifieke mappen uit te voeren, meer of andere informatie vast te leggen of hun in quarantaine geplaatste bestanden te verwijderen. Deze zijn erg basic en slecht gepresenteerd in de interface, weggestopt onderaan het rechtsklikmenu van het systeemvakpictogram, maar we zijn hoe dan ook blij ze te zien.

Ga naar het Cylance-webdashboard en u vindt een handvol andere instellingen. Afgezien van de mogelijkheid om automatische bescherming in of uit te schakelen, suggereert de interface dat het u kan helpen bij het beheren van uw in quarantaine geplaatste bestanden en het beheren van een veilige lijst waar u in theorie bestanden op de witte lijst kunt zetten die Smart Antivirus zou kunnen detecteren, maar dat weet u zeker. veilig.

Dit werkt, maar op een meer omslachtige manier dan je zou verwachten van een lokale client-gebaseerde interface.

De pagina 'Hoe een bestand op een veilige lijst zetten' vraagt u bijvoorbeeld om de SHA256 van uw doelbestand handmatig in een webformulier in te voeren. Als een gebruiker begrijpelijkerwijs geen idee heeft wat een SHA256 is (in wezen een handtekening voor het bestand), suggereert de pagina luchtig dat u de beveiliging tijdelijk uitschakelt zodat het bestand kan worden uitgevoerd.

Dus laten we duidelijk zijn. Cylance verbergt een handige functie op een webpagina; het maakt het proces belachelijk ingewikkeld; en in plaats van een manier te implementeren of uit te leggen om dit te vereenvoudigen (bijvoorbeeld handmatig de SHA256 van de lokale client naar het klembord te kopiëren), suggereert het dat gebruikers hun eigen bescherming elke keer dat ze willen dat het programma wordt uitgevoerd, uitschakelen.

Dat is niet alles. Ondanks dat de pagina de titel heeft 'Hoe een bestand veilig op een lijst te zetten', verwijst het naar het proces van het toevoegen van een bestand aan de quarantainelijst. Het dashboard heeft geen optie om handmatig een bestand aan de safelist toe te voegen, terwijl we schrijven. Een commentaar van een gebruiker van vier maanden op de pagina legt dit uit en voegt andere verstandige ideeën toe, maar Cylance lijkt als reactie slechts één wijziging te hebben aangebracht: het heeft de optie uitgeschakeld voor iemand anders om op de pagina te reageren.

We vermoeden dat deze ontwerpprincipes afkomstig zijn van de bedrijfsproducten van Cylance, waar het beperken van wat gebruikers lokaal kunnen doen een heel goed idee is, ze kunnen bedienen vanaf een centrale webconsole is een ander groot pluspunt, en beheerders weten precies wat een SHA256 betekent. De consumentenwereld is echter een heel andere plek en het lijkt erop dat Cylance nog veel werk te doen heeft voordat het begint te begrijpen wat thuisgebruikers zullen verwachten.

Bescherming

Het is van vitaal belang om te begrijpen hoe goed een antivirusprogramma tegen bedreigingen beschermt, en normaal kijken we naar AV-Comparatives, AV-Test en andere testlaboratoria om ons te helpen erachter te komen. Maar dat is hier geen optie, omdat Cylance al een paar jaar niet is getest door een van de grote laboratoria. (Het bedrijf beschuldigde de laboratoria van slechte praktijken, maar we hebben niet de ruimte om daarmee om te gaan; zoek Cylance-tests voor de achtergrond.)

Onze eigen kleinschalige tests kunnen niet concurreren met de toplaboratoria, maar we hebben een virtuele machine uitgerust met 20 malwarestalen en zijn erop uit gegaan om te ontdekken hoe Cylance Smart Antivirus zou presteren. De resultaten waren indrukwekkend, met alle 20 geblokkeerd voordat ze konden worden uitgevoerd (onze real-world ransomwarevoorbeelden waren niet in staat om een enkel bestand te versleutelen.)

Het enige kleine probleem was een enkel vals-positief resultaat van een eigen aangepast programma. Dit was een verrassing, want het is een kleine, eenvoudige app die niets doet, zelfs niet een beetje gevaarlijk, en nog nooit is gemarkeerd door een ander antivirusprogramma dat we hebben beoordeeld. Maar dit was het enige bestand waar we een probleem hadden, en toen we het eenmaal uit quarantaine hadden gehaald, konden we het bestand zoals gewoonlijk uitvoeren.

Als laatste test draaiden we onze eigen ransomware-simulator op het door Cylance beschermde systeem en wachtten we af wat er zou gebeuren. Omdat dit aangepaste code was, had Smart Antivirus het niet eerder gezien, waardoor het een interessantere gedragstest werd. En de resultaten waren een beetje teleurstellend, aangezien onze simulator volledig mocht werken en duizenden testbestanden versleutelde.

Hoewel dit niet kan tippen aan de prestaties van Bitdefender en Kaspersky's producten, die beide erin slaagden onze simulator te stoppen en gecodeerde bestanden te herstellen, markeren we geen enkele antivirus significant als ze deze negeren. Deze mislukking moet een kleine zorg zijn, maar de realiteit is dat Smart Antivirus al onze echte ransomwarevoorbeelden zonder problemen blokkeerde, en dat is de test die er het meest toe doet.

Eindoordeel

Cylance Smart Antivirus deed het goed in onze eenvoudige malwaretests, maar we zouden graag zien dat het wordt gecontroleerd door de grote laboratoria om een volledig idee te krijgen van de mogelijkheden ervan. Een opknapbeurt voor de lastige en frustrerende interface zou ook welkom zijn, maar als je daarmee kunt leven, verdient het pakket een nadere beschouwing.