Преглед на Cylance Smart Antivirus

Cylance Smart Antivirus е леко антивирусно решение от Cylance Inc, доставчикът на сигурност, базиран на AI, наскоро придобит от Blackberry за 1,4 милиарда долара.

Пакетът не открива заплахите чрез техния файлов подпис, вместо това използва своя „механизъм за изкуствен интелект“, за да идентифицира заплахите активно.

Този подход значително намалява всяко въздействие върху производителността на вашата система. Smart Antivirus не трябва редовно да изтегля масивни файлове с разделителна способност, например, или да свива твърдия ви диск, за да изпълнява пълно сканиране на системата. Той дори няма бутон „Сканиране“: всичко, което трябва да направите, е да оставите програмата да работи, да й позволи да сканира изпълними файлове при достъпа или стартирането им и всички заплахи трябва да бъдат блокирани, преди да могат да причинят щети.

Можете да се регистрирате за Cylance Smart Antivirus тук

Друго голямо предимство на този подход от типа ИИ е, че поне на теория той би трябвало да може по-бързо да идентифицира чисто нови и неоткрити заплахи. Докато други чакат актуализации на своите дефиниции - които могат да пристигнат само след като заплахата бъде разпозната, твърде късно за заразените - Cylance Smart Antivirus се стреми да бъде достатъчно умен, за да открие нови опасности веднага щом се появят .

Опциите за ценообразуване са лесни, като три плана за покупка варират само в броя на устройствата, които покриват.

Личният план обхваща едно устройство (Windows или Mac) и струва $ 29 (£ 22.31) за една година, $ 49 (£ 37.69) за две години.

Планът за домакинствата обхваща до пет устройства и е на цена от $ 69 (£ 53.07) за една година, $ 109 (£ 83.85) за двама.

Семейният план позволява използването на Smart Antivirus на до 10 устройства за 99 щ.д. (76,15 паунда), плащани годишно, или 149 щ.д. (114,62 паунда) с двугодишната опция.

Това е добра стойност, ако покривате един компютър, а не толкова, ако покривате множество устройства. Bitdefender Antivirus Plus е относително скъпа $ 38,99 (£ 29,99) за едно устройство, едногодишен лиценз, например, но стръмното отстъпка означава десет устройства, двугодишният лиценз е само $ 116,99 (£ 89,99) и само $ 162,49 (£ 124,99) за три години. Това може да означава плащане на минимални $ 5,41 (£ 4,16) на година на устройство.

За съжаление няма изпитание за Smart Antivirus. Cylance наистина предлага 30-дневна гаранция за връщане на парите, но страницата на EULA предполага, че това е по-условно от обичайното и няма да получите задължително парите си обратно, освен ако компанията се съгласи, че е налице нарушение на ограничената й гаранция (" Лицензираният софтуер ще работи по същество в съответствие с Документацията, предоставена от нас във връзка с този Софтуер по време на покупката. ") Не знаем дали Cylance винаги ще използва този стандарт, когато решава да се справи със заявка за възстановяване на средства, но изглежда както биха могли и това е леко притеснение.

Настройвам

Първите стъпки с Cylance Smart Antivirus започват с избор на предпочитания от вас план и предаване на парите ви.

След създаването на акаунт в Cylance можете да влезете в уеб конзолата Smart Antivirus, където се намират повечето функции за управление на програмата.

Добавете текущото устройство към вашия акаунт и уебсайтът ви представя Smart Antivirus клиенти за Windows и Mac.

Изтеглихме и инсталирахме компилацията на Windows само за няколко секунди. Той се оказа сравнително лек по съвременни стандарти, като Smart Antivirus изисква по-малко от 180MB дисково пространство, а двата му фонови процеса обикновено използват под 60MB RAM.

Разбира се, има добра причина за тази липса на натрупване на ресурси: Smart Antivirus е строго само за антивирусна програма и дори това е по-просто от повечето приложения.

Тук няма филтриране на URL адреси, например, няма блокиране на нежелана поща, няма специализирана банкова защита, няма мениджър на пароли, няма шредер на файлове или някоя от другите екстри за сигурност, които често ще виждате другаде.

Smart Antivirus е проектиран да бъде истински инструмент „настрои и забрави“, където в идеалния случай, след като го инсталирате, никога повече няма да погледнете интерфейса на програмата. Тази философия няма да се хареса на всички, но няма съмнение, че тя улеснява живота и след настройката ще можете да продължите с вашия компютърен живот както обикновено.

Характеристика

Smart Antivirus има забележително кратък списък с функции, както вече обсъждахме, и има много малко начини за контрол или взаимодействие с пакета.

Конзолата на програмата например показва само основна информация за състоянието: дневник на събитията и списък на всякакви заплахи, поставени под карантина. С тези данни не можете да направите нищо, освен да ги погледнете, а дори и тогава, няма толкова голям смисъл, колкото бихме искали.

Панелът Събития първоначално показа дневник на значителни открития и действия, например, точно както очаквахме. Но по-късно същия ден всички те изчезнаха. Бихме могли да разгледаме раздела „Заплахи“, за да видим списък с карантинните файлове, но в областта „Събития“ нямаше нищо, което да ни даде някакво обяснение или контекст.

Опитните потребители може да искат да проучат допълнително карантинен файл, но Cylance не предлага начин за помощ, не толкова, колкото опцията „Отворено местоположение на файла“. Щракнете с десния бутон на мишката върху карантинен файл и всичко, което ще видите, е опция „Свойства на файла“ и дори това беше трайно засивено за нас.

По подразбиране няма други локални опции. Smart Antivirus няма бутон за сканиране, тъй като той автоматично открива и обработва изпълними файлове при достъпа им. И няма локални настройки, освен възможността за включване или изключване на известия.

Програмата има „разширен режим“ с още няколко функции, въпреки че това е много дълбоко заровено. Вместо да имате нещо като елемент от менюто „Разширен режим“, който можете да изберете и отмените, Cylance очаква потребителите да влязат в мрежата, да намерят връзката към ръководството за Smart Antivirus, да не забележат или да не се интересуват, че всъщност е озаглавено „CylanceProtect Home Edition“, намерете информация за „разширен режим“, след това променете прекия път Cylance, за да добавите превключвател на командния ред „-a“ и рестартирайте програмата.

Всеки, който успее да направи това, ще намери множество нови опции за стартиране на сканиране на фона или конкретни папки, регистриране на повече или различна информация или изтриване на техните карантинни файлове. Те са много основни и слабо представени в интерфейса, прибрани в долната част на менюто за щракване с десния бутон на иконата на системната област, но така или иначе се радваме да ги видим.

Отправете се към уеб таблото за управление на Cylance и ще намерите няколко други настройки. Освен възможността за включване или изключване на автоматична защита, интерфейсът предполага, че може да ви помогне да управлявате вашите карантинни файлове и да управлявате безопасен списък, където на теория можете да добавите бели списъци към файлове, които Smart Antivirus може да открие, но сте сигурни, че сте безопасно.

Този вид работи, но по по-тромав начин, отколкото бихте очаквали от локален клиент-базиран интерфейс.

Например, страницата „Как да създадете безопасен списък с файл“, ви изисква ръчно да въведете SHA256 на целевия файл в уеб форма. Ако, разбираемо, потребителят няма представа какво е SHA256 (по същество подпис за файла), страницата ефирно предлага временно да изключите защитата, за да позволите на файла да се стартира.

И така, нека бъдем ясни. Cylance крие полезна функция далеч на уеб страница; прави процеса абсурдно прекалено сложен; и вместо да се внедри или обясни начин за опростяване на това (ръчно копиране на SHA256 от локалния клиент в клипборда, да речем), предлага потребителите да деактивират собствената си защита всеки път, когато искат програмата да се стартира.

Това не е всичко. Въпреки че страницата е озаглавена „Как да създадете списък с файлове“, тя се отнася до процеса на добавяне на файл към карантинния списък. Таблото за управление няма възможност за ръчно добавяне на файл към списъка със сигурността, както пишем. Четиримесечен потребителски коментар на страницата обяснява това и добавя други разумни идеи, но Cylance изглежда е направил само една промяна в отговор: изключена е опцията за всеки друг да коментира на страницата.

Подозираме, че тези принципи на дизайн идват от корпоративните продукти на Cylance, където ограничаването на това, което потребителите могат да правят локално, е много добра идея, тъй като възможността да ги контролирате от централна уеб конзола е друг голям плюс, а администраторите знаят точно какво означава SHA256. Потребителският свят обаче е съвсем различно място и изглежда, че Cylance трябва да свърши много работа, преди да започне да разбира какво ще очакват домашните потребители.

Защита

Жизненоважно е да разберем колко добре антивирусът предпазва от заплахи и обикновено се обръщаме към AV-Comparatives, AV-Test и други тестови лаборатории, за да ни помогнат да разберем. Но това не е опция тук, защото Cylance не е тествана от никоя от големите лаборатории от няколко години. (Компанията обвини лабораториите в лоша практика, но нямаме място да се справим с това; Тестване на Cylance за предистория.)

Собствените ни тестове в малък мащаб не могат да се конкурират с най-добрите лаборатории, но ние оборудвахме виртуална машина с 20 проби от зловреден софтуер и се заехме да открием как ще се представи Cylance Smart Antivirus. Резултатите бяха впечатляващи, като всичките 20 бяха блокирани, преди да могат да се изпълнят (нашите реални проби от рансъмуер не бяха в състояние да кодират един файл.)

Единственият малък проблем беше единичен фалшив положителен резултат от собствена програма. Това беше изненада, защото това е малко, просто приложение, което не прави нищо дори леко опасно и никога не е било маркирано от нито един друг антивирус, който сме прегледали. Но това беше единственият файл, при който имахме проблем и след като го възстановихме от карантина, можехме да стартираме файла както обикновено.

Като последен тест пуснахме собствен симулатор на рансъмуер в системата, защитена от Cylance, и изчакахме да видим какво ще се случи. Тъй като това беше персонализиран код, Smart Antivirus не би го виждал преди, което го прави по-интересен тест за поведение. И резултатите бяха малко разочароващи, като на нашия симулатор беше разрешено да работи до завършване, криптирайки хиляди тестови файлове.

Въпреки че това не може да съответства на производителността на продуктите на Bitdefender и Kaspersky, които и двете успяха да спрат нашия симулатор и да възстановят всички криптирани файлове, ние не отбелязваме никакъв антивирус значително за игнорирането му. Този провал трябва да е малка грижа, но реалността е, че Smart Antivirus без затруднения блокира всичките ни реални проби за рансъмуер и това е тестът, който има най-голямо значение.

Окончателна присъда

Cylance Smart Antivirus се справи добре в нашите прости тестове за злонамерен софтуер, но бихме искали да го проверяваме от големите лаборатории, за да получим пълна представа за неговите способности. Реконструкция за неудобния и разочароващ интерфейс също би била добре дошла, макар че ако можете да живеете с това, пакетът заслужава по-отблизо.