Cylance Smart Antivirus è una soluzione antivirus leggera di Cylance Inc, il fornitore di sicurezza basato su AI recentemente acquisito da Blackberry per 1,4 miliardi di dollari.
Il pacchetto non rileva le minacce tramite la firma del file, ma utilizza il suo “motore di intelligenza artificiale” per identificare le minacce in modo proattivo.
Questo approccio riduce notevolmente qualsiasi impatto sulle prestazioni del sistema. Smart Antivirus non deve scaricare regolarmente file di definizione di massa, ad esempio, o eseguire il hog del disco rigido per eseguire scansioni complete del sistema. Non ha nemmeno un pulsante ‘Scansione’: tutto ciò che devi fare è lasciare il programma in esecuzione, far sì che esegua la scansione dei file eseguibili mentre vengono acceduti o lanciati, e tutte le minacce devono essere bloccate prima che possano causare danni.
- Puoi iscriverti a Cylance Smart Antivirus qui
Questo approccio riduce notevolmente qualsiasi impatto sulle prestazioni del sistema. Smart Antivirus non deve scaricare regolarmente file di definizione di massa, ad esempio, o eseguire il hog del disco rigido per eseguire scansioni complete del sistema. Non ha nemmeno un pulsante ‘Scansione’: tutto ciò che devi fare è lasciare il programma in esecuzione, far sì che esegua la scansione dei file eseguibili mentre vengono acceduti o lanciati, e tutte le minacce devono essere bloccate prima che possano causare danni.
Un altro importante vantaggio di questo approccio di tipo AI è che dovrebbe, almeno in teoria, essere in grado di identificare immediatamente nuove minacce non ancora scoperte. Mentre altri sono in attesa di aggiornamenti delle loro definizioni – che possono arrivare solo dopo che la minaccia è stata riconosciuta, troppo tardi per coloro che sono stati infettati – Cylance Smart Antivirus mira ad essere abbastanza intelligente da cogliere nuovi pericoli non appena appaiono .
Le opzioni di prezzo sono semplici, con tre piani di acquisto che variano solo per il numero di dispositivi che coprono.
Il piano personale copre un singolo dispositivo (Windows o Mac) e costa $ 29 (£ 22,31) per un anno, $ 49 (£ 37,69) per due anni.
Il piano House copre fino a cinque dispositivi e costa $ 69 (£ 53,07) per un anno, $ 109 (£ 83,85) per due.
Il piano Famiglia consente di utilizzare Smart Antivirus su un massimo di 10 dispositivi per $ 99 (£ 76,15) pagati annualmente, o $ 149 (£ 114,62) con l’opzione biennale.
Questo è un buon valore se stai coprendo un singolo computer, non tanto se stai coprendo più dispositivi. Bitdefender Antivirus Plus costa relativamente $ 38,99 (£ 29,99) per un dispositivo, licenza di un anno, ad esempio, ma uno sconto scontato significa un dispositivo di dieci, la licenza di due anni costa solo $ 116,99 (£ 89,99) e solo $ 162,49 (£ 124,99) nell’arco di tre anni. Ciò potrebbe significare pagare un minimo di $ 5,41 (£ 4,16) all’anno per dispositivo.
Purtroppo non ci sono prove per Smart Antivirus. Cylance offre una garanzia di rimborso di 30 giorni, ma la pagina EULA suggerisce che questo è più condizionale del solito, e non sarà necessariamente restituito il denaro a meno che la società non accetti che c’è stata una violazione della sua garanzia limitata (“il Il software concesso in licenza funzionerà sostanzialmente in conformità con la Documentazione fornita da noi in relazione a tale Software al momento dell’acquisto. “) Non sappiamo se Cylance utilizzerà sempre tale standard al momento di decidere di trattare una richiesta di rimborso, ma sembra come potevano, e questa è una leggera preoccupazione.
Impostare
Iniziare con Cylance Smart Antivirus inizia scegliendo il piano preferito e consegnando il denaro.
Dopo aver creato un account Cylance, è possibile accedere alla console Web Smart Antivirus, dove si trovano la maggior parte delle funzioni di gestione del programma.
Aggiungi il dispositivo corrente al tuo account e il sito web ti presenta con i client Windows e Mac di Smart Antivirus.
Abbiamo scaricato e installato la build di Windows in pochi secondi. Si è rivelato relativamente leggero con gli standard moderni, con Smart Antivirus che richiede meno di 180 MB di spazio su disco e i suoi due processi in background che generalmente utilizzano meno di 60 MB di RAM.
C’è una buona ragione per questa mancanza di hogging delle risorse, ovviamente: Smart Antivirus è rigorosamente solo antivirus, e anche questo è più semplice della maggior parte delle applicazioni.
Non c’è nessun filtro URL qui, per esempio, nessun blocco dello spam, nessuna protezione bancaria specialistica, nessun gestore di password, nessun distruggidocumenti o altri extra di sicurezza che vedrai spesso altrove.
Smart Antivirus è progettato per essere un vero strumento “imposta e dimentica”, dove idealmente, una volta installato, non guarderai più l’interfaccia del programma. Questa filosofia non piacerà a tutti, ma non c’è dubbio che mantenga la vita semplice e post-installazione sarete in grado di continuare con la vostra vita informatica come al solito.
Caratteristiche
Smart Antivirus ha un elenco di funzionalità straordinariamente breve, come già discusso, e ci sono pochissimi modi per controllare o interagire con il pacchetto.
La console del programma, ad esempio, visualizza solo le informazioni di base sullo stato: un registro degli eventi e un elenco di tutte le minacce messe in quarantena. Non c’è niente che puoi fare con questi dati, oltre a guardarli, e anche allora, non ha molto senso come vorremmo.
Il pannello Eventi inizialmente visualizzava un registro di importanti scoperte e azioni, ad esempio, proprio come ci aspettavamo. Ma più tardi, tutti questi giorni sono scomparsi. Potremmo esaminare la scheda Minacce per visualizzare un elenco di file messi in quarantena, ma non c’era nulla nell’area Eventi da fornirci alcuna spiegazione o contesto.
Gli utenti esperti potrebbero voler approfondire ulteriormente un file in quarantena, ma Cylance non offre alcun modo di aiutare, non tanto quanto un’opzione “Apri file posizione”. Fai clic con il pulsante destro del mouse su un file in quarantena e tutto ciò che vedrai è un’opzione ‘Proprietà file’, e anche quella è stata disattivata in modo permanente per noi.
Per impostazione predefinita, non ci sono altre opzioni locali. Smart Antivirus non ha un pulsante di scansione, in quanto rileva e gestisce automaticamente i file eseguibili al loro accesso. E non ha impostazioni locali, oltre alla possibilità di attivare o disattivare le notifiche.
Il programma ha una “modalità avanzata” con alcune funzionalità in più, anche se questo è profondamente sepolto. Invece di avere qualcosa come una voce di menu ‘Modalità avanzata’ che puoi selezionare e deselezionare, Cylance si aspetta che gli utenti vadano online, trovino il link per il manuale di Smart Antivirus, non si accorgano o si preoccupino che sia effettivamente intitolato ‘CylanceProtect Home Edition’ informazioni sulla ‘modalità avanzata’, quindi modificare il collegamento Cylance per aggiungere un commutatore della linea di comando ‘-a’ e riavviare il programma.
Chiunque riesca a farlo, troverà una serie di nuove opzioni per eseguire scansioni in background o cartelle specifiche, registrare più o più informazioni o eliminare i file in quarantena. Questi sono molto semplici e presentati male nell’interfaccia, essendo nascosti nella parte inferiore del menu di scelta rapida dell’icona nella barra delle applicazioni, ma siamo felici di vederli comunque.
Dirigiti verso la dashboard del Cylance e troverai una manciata di altre impostazioni. Oltre alla possibilità di attivare o disattivare la protezione automatica, l’interfaccia suggerisce che può aiutarti a gestire i tuoi file in quarantena e gestire un elenco sicuro in cui, in teoria, sei in grado di autorizzare i file che Smart Antivirus potrebbe rilevare ma sei sicuro che siano sicuro.
Questo tipo di opere funziona, ma in un modo più macchinoso di quanto ci si aspetti da un’interfaccia client locale.
Ad esempio, la pagina “Come accedere a un file di sicurezza” chiede di inserire manualmente l’SHA256 del file di destinazione in un modulo Web. Se, comprensibilmente, un utente non ha idea di cosa sia uno SHA256 (in sostanza, una firma per il file), la pagina suggerisce in maniera autonoma che si disattiva temporaneamente la sicurezza per consentire l’esecuzione del file.
Quindi, siamo chiari. Cylance sta nascondendo una funzione utile su una pagina web; sta rendendo il processo ridicolmente complicato; e invece di implementare o spiegare un modo per semplificare questo (copiare manualmente lo SHA256 dal client locale negli appunti, per esempio), suggerisce agli utenti di disabilitare la propria protezione ogni volta che vogliono che il programma venga eseguito.
Non è tutto. Nonostante la pagina sia intitolata “Come mettere in sicurezza un file”, si riferisce al processo di aggiunta di un file all’elenco di quarantena. Il dashboard non ha la possibilità di aggiungere manualmente un file all’elenco indirizzi attendibili, mentre scriviamo. Un commento utente di quattro mesi sulla pagina spiega questo, e aggiunge altre idee sensate, ma Cylance sembra aver apportato una sola modifica, in risposta: è stata disattivata l’opzione per chiunque altro di commentare la pagina.
Sospettiamo che questi principi di progettazione provengano dai prodotti aziendali di Cylance, dove limitare ciò che gli utenti possono fare localmente è un’ottima idea, essere in grado di controllarli da una console Web centrale è un altro vantaggio, e gli amministratori sanno esattamente cosa significa un SHA256. Il mondo dei consumatori è un posto molto diverso, tuttavia, e sembra che Cylance abbia un sacco di lavoro da fare prima che inizi a capire cosa si aspettano gli utenti domestici.
Protezione
È fondamentale capire quanto bene qualsiasi antivirus protegge dalle minacce e normalmente cerchiamo di confrontare AV-Comparatives, AV-Test e altri laboratori di test per aiutarci a scoprirlo. Ma questa non è un’opzione, perché Cylance non è stato testato da nessuno dei principali laboratori per alcuni anni. (L’azienda ha accusato i laboratori di cattive pratiche, ma non abbiamo lo spazio per occuparsene: test di Cylance per lo sfondo.)
I nostri test su piccola scala non possono competere con i migliori laboratori, ma abbiamo dotato una macchina virtuale con 20 campioni di malware e abbiamo deciso di scoprire come Cylance Smart Antivirus avrebbe funzionato. I risultati sono stati impressionanti, con tutti e 20 bloccati prima che potessero essere eseguiti (i nostri campioni ransomware reali non erano in grado di crittografare un singolo file).
L’unico piccolo problema era un singolo falso positivo da un nostro programma personalizzato. Questa è stata una sorpresa, perché è una piccola, semplice app, che non fa nulla di leggermente pericoloso e non è mai stata contrassegnata da nessun altro antivirus che abbiamo esaminato. Ma questo era l’unico file in cui avevamo un problema, e una volta ripristinato dalla quarantena, potevamo eseguire il file come al solito.
Come test finale, abbiamo eseguito il nostro simulatore di ransomware sul sistema protetto da Cylance, e abbiamo aspettato per vedere cosa sarebbe successo. Poiché questo era un codice personalizzato, Smart Antivirus non l’avrebbe mai visto prima, rendendolo un test di comportamento più interessante. E i risultati sono stati un po ‘deludenti, con il nostro simulatore ha permesso di eseguire fino al completamento, crittografando migliaia di file di test.
Sebbene questo non possa eguagliare le prestazioni di Bitdefender e dei prodotti Kaspersky, che sono riusciti a fermare il nostro simulatore ea ripristinare tutti i file crittografati, non registriamo alcun antivirus in modo significativo per ignorarlo. Questo fallimento deve essere una piccola preoccupazione, ma la realtà è che Smart Antivirus ha bloccato tutti i nostri veri campioni di ransomware, senza difficoltà, e questo è il test che conta di più.
Verdetto finale
Cylance Smart Antivirus ha funzionato bene nei nostri semplici test di malware, ma ci piacerebbe vederlo verificato dai principali laboratori per avere un’idea completa delle sue capacità. Sarebbe inoltre gradito un rinnovamento dell’interfaccia imbarazzante e frustrante, sebbene se si possa convivere con esso, il pacchetto merita uno sguardo ravvicinato.
- Abbiamo anche evidenziato il miglior antivirus software in questa carrellata
