Cylance Smart Antivirus gjennomgang

Cylance Smart Antivirus er en lett antivirusløsning fra Cylance Inc, den AI-baserte sikkerhetsleverandøren som Blackberry nylig kjøpte for 1,4 milliarder dollar.

Pakken oppdager ikke trusler ved filsignaturen, i stedet for å bruke sin 'kunstige intelligensmotor' for å identifisere trusler proaktivt.

Denne tilnærmingen reduserer i stor grad enhver innvirkning på systemytelsen. Smart Antivirus trenger for eksempel ikke regelmessig å laste ned massive definisjonsfiler eller hogge harddisken din for å kjøre fullstendige systemskanninger. Det har ikke en gang en "Scan" -knapp: alt du trenger å gjøre er å la programmet gå, la det skanne kjørbare filer når de åpnes eller lanseres, og eventuelle trusler bør blokkeres før de kan forårsake skade.

  • Du kan registrere deg for Cylance Smart Antivirus her

Denne tilnærmingen reduserer i stor grad enhver innvirkning på systemytelsen. Smart Antivirus trenger for eksempel ikke regelmessig å laste ned massive definisjonsfiler eller hogge harddisken din for å kjøre fullstendige systemskanninger. Det har ikke en gang en "Scan" -knapp: alt du trenger å gjøre er å la programmet gå, la det skanne kjørbare filer når de åpnes eller lanseres, og eventuelle trusler bør blokkeres før de kan forårsake skade.

En annen stor fordel med denne AI-typen tilnærmingen er at den i det minste i bedre grad skal kunne bedre identifisere helt nye og uoppdagede trusler. Mens andre venter på oppdateringer til definisjonene deres - som bare kan komme etter at trusselen er blitt gjenkjent, for sent for de som har blitt smittet - har Cylance Smart Antivirus som mål å være smart nok til å ta opp nye farer så snart de dukker opp .

Prisalternativene er enkle, med tre kjøpsplaner som bare varierer i antall enheter de dekker.

Den personlige planen dekker en enkelt enhet (Windows eller Mac), og koster $ 29 (£ 22,31) i ett år, $ 49 (£ 37,69) i to år.

Husholdningsplanen dekker opptil fem enheter og er priset til $ 69 (£ 53,07) for ett år, $ 109 (£ 83,85) for to.

Familieplanen gjør det mulig å bruke Smart Antivirus på opptil 10 enheter for $ 99 (£ 76,15) betalt årlig, eller $ 149 (£ 114,62) med toårsalternativet.

Dette er god verdi hvis du dekker en enkelt datamaskin, ikke så mye hvis du dekker flere enheter. Bitdefender Antivirus Plus er for eksempel relativt kostbare $ 38,99 (£ 29,99) for en enhet, ett års lisens, men bratt rabatt betyr en ti enhet, to års lisens er bare $ 116,99 (£ 89,99), og bare $ 162,49 (£ 124,99) over tre år. Det kan bety at du betaler minimum $ 5,41 (£ 4,16) per år per enhet.

Dessverre er det ingen prøveperiode for Smart Antivirus. Cylance tilbyr en 30-dagers pengene-tilbake-garanti, men EULA-siden antyder at dette er mer betinget enn vanlig, og du vil ikke nødvendigvis få pengene tilbake med mindre selskapet er enig i at det har vært et brudd på den begrensede garantien (" Lisensiert programvare vil utføre vesentlig i samsvar med dokumentasjonen som er gitt av oss i forbindelse med den programvaren på kjøpstidspunktet. ") Vi vet ikke om Cylance alltid vil bruke den standarden når de bestemmer seg for å håndtere en forespørsel om refusjon, men det ser ut som de kunne, og det er en mild bekymring.

Oppsett

Komme i gang med Cylance Smart Antivirus begynner med å velge din foretrukne plan og overlevere pengene dine.

Etter at du har opprettet en Cylance-konto, kan du logge på Smart Antivirus-nettkonsollen, der de fleste av programmets administrasjonsfunksjoner ligger.

Legg til den gjeldende enheten i kontoen din, og nettstedet presenterer deg for Smart Antivirus Windows- og Mac-klienter.

Vi lastet ned og installerte Windows-bygningen på bare noen få sekunder. Det viste seg å være relativt lett etter moderne standarder, med Smart Antivirus som krever mindre enn 180 MB diskplass, og de to bakgrunnsprosessene bruker vanligvis under 60 MB RAM.

Det er en god grunn for denne mangelen på ressurssuging, selvfølgelig: Smart Antivirus er strengt tatt bare antivirus, og selv det er enklere enn de fleste applikasjoner.

Det er ingen URL-filtrering her, for eksempel, ingen blokkering av nettsøppel, ingen spesiell bankbeskyttelse, ingen passordbehandling, ingen filförstikkere eller noe av det andre sikkerhetsutstyret du ofte ser andre steder.

Smart Antivirus er designet for å være et ekte "sett og glem" -verktøy, der du ideelt sett, når du har installert det, vil du aldri se på programmets grensesnitt igjen. Den filosofien vil ikke appellere til alle, men det er ingen tvil om at det holder livet enkelt, og etter oppsettet vil du kunne fortsette med datalivet ditt som vanlig.

Funksjoner

Smart Antivirus har en bemerkelsesverdig kort funksjonsliste, som vi allerede har diskutert, og det er veldig få måter å kontrollere eller samhandle med pakken på.

Programkonsollen viser for eksempel bare grunnleggende statusinformasjon: en logg over hendelser og en liste over eventuelle trusler i karantene. Det er ingenting du kan gjøre med disse dataene, annet enn å se på det, og selv da gir det ikke så mye mening som vi ønsker.

Hendelsespanelet viste opprinnelig en logg over viktige funn og handlinger, for eksempel akkurat som vi forventet. Men senere på dagen forsvant alt dette. Vi kunne se på Trusler-fanen for å se en liste over filer i karantene, men det var ingenting i området Hendelser som ga oss noen forklaring eller kontekst.

Erfarne brukere vil kanskje undersøke en fil i karantene nærmere, men Cylance tilbyr ingen måte å hjelpe, ikke så mye som et alternativ for "Åpne filplassering". Høyreklikk på en fil i karantene, og alt du ser er et 'Filegenskaper' -alternativ, og selv det ble permanent nedtonet for oss.

Som standard er det ingen andre lokale alternativer. Smart Antivirus har ikke en skanneknapp, da den automatisk oppdager og håndterer kjørbare filer når de er tilgjengelige. Og den har ingen lokale innstillinger, utover muligheten for å slå varsler på eller av.

Programmet har en 'avansert modus' med noen flere funksjoner, selv om dette er veldig dypt begravd. I stedet for å ha noe sånt som et "Avansert modus" -menyelement du kan velge og fravelge, forventer Cylance at brukerne skal gå online, finn lenken til Smart Antivirus-manualen, ikke merke eller bry deg om at den faktisk heter "CylanceProtect Home Edition", finn informasjon om 'avansert modus', og endre deretter snarveien Cylance for å legge til en '-a' kommandolinjebryter og starte programmet på nytt.

Alle som klarer å gjøre det, vil finne en spredning av nye alternativer for å kjøre bakgrunns- eller spesifikke mappeskanninger, logge mer eller annen informasjon eller slette filene i karantene. Disse er veldig grunnleggende, og dårlig presentert i grensesnittet, og blir gjemt nederst på systemstatusfeltikonets høyreklikkmeny, men vi er glade for å se dem, uansett.

Gå til Cylance-nettpanelet, så finner du en håndfull andre innstillinger. Bortsett fra muligheten for å slå automatisk beskyttelse av eller på, antyder grensesnittet at det kan hjelpe deg med å administrere filene som er satt i karantene, og administrere en sikker liste der du i teorien er i stand til å hviteliste filer som Smart Antivirus kan oppdage, men du er sikker på at sikker.

Denne typen fungerer, men på en mer tungvint måte enn du forventer av et lokalt klientbasert grensesnitt.

For eksempel ber 'Hvordan lage en fil på siden', deg om å legge inn SHA256 for målfilen din manuelt i et webskjema. Hvis en bruker forståelig nok ikke aner hva en SHA256 er (i hovedsak en signatur for filen), foreslår siden luftig at du midlertidig slår av sikkerhet for å la filen kjøre.

Så, la oss være klare. Cylance gjemmer en nyttig funksjon på en webside; det gjør prosessen latterlig overkomplisert; og i stedet for å implementere eller forklare en måte å forenkle dette på (manuelt kopiere SHA256 fra den lokale klienten til utklippstavlen, si), foreslår det at brukerne deaktiverer sin egen beskyttelse hver gang de vil at programmet skal kjøre.

Det er ikke alt. Til tross for siden med tittelen 'Hvordan lage en liste over filer', refererer den til prosessen med å legge til en fil i karantene-listen. Dashbordet har ikke muligheten til å legge til en fil manuelt i safelisten mens vi skriver. En brukerkommentar på fire måneder på siden forklarer dette, og legger til andre fornuftige ideer, men Cylance ser ut til å ha gjort bare én endring, som svar: det er slått av muligheten for at noen andre kan kommentere siden.

Vi mistenker at disse designprinsippene kommer fra Cylances bedriftens produkter, der det er en veldig god ide å begrense hva brukere kan gjøre lokalt. Å kunne kontrollere dem fra en sentral nettkonsoll er et annet stort pluss, og administratorer vet nøyaktig hva en SHA256 betyr. Forbrukerverdenen er imidlertid et helt annet sted, og det ser ut til at Cylance har mye arbeid å gjøre før den begynner å forstå hva hjemmebrukere vil forvente.

Beskyttelse

Det er viktig å forstå hvor godt ethvert antivirusprogram beskytter mot trusler, og normalt ser vi på AV-Comparatives, AV-Test og andre testlaboratorier for å hjelpe oss å finne ut av det. Men det er ikke et alternativ her fordi Cylance ikke har blitt testet av noen av de store laboratoriene i noen år. (Selskapet beskyldte laboratoriene for dårlig praksis, men vi har ikke plass til å håndtere det. Søk etter test av bakgrunnen.)

Våre egne småskala tester kan ikke konkurrere med de beste laboratoriene, men vi utstyrte en virtuell maskin med 20 malware-prøver og satte oss for å oppdage hvordan Cylance Smart Antivirus ville utføre. Resultatene var imponerende, med alle 20 blokkerte før de kunne utføre (våre eksempler på ransomware fra den virkelige verden klarte ikke å kryptere en enkelt fil.)

Det eneste lille problemet var en enkelt falsk positiv fra et eget program. Dette var en overraskelse, fordi det er en liten, enkel app, som ikke gjør noe til og med litt farlig, og har aldri blitt flagget av noe annet antivirus vi har vurdert. Men dette var den eneste filen der vi hadde et problem, og når vi hadde gjenopprettet den fra karantene, kunne vi kjøre filen som vanlig.

Som en siste test kjørte vi vår egen ransomware-simulator på det Cylance-beskyttede systemet, og ventet på å se hva som ville skje. Ettersom dette var tilpasset kode, ville ikke Smart Antivirus ha sett det før, noe som gjorde det til en mer interessant test av atferd. Og resultatene var litt skuffende, med simulatoren vår lov til å løpe til fullføring, kryptere tusenvis av testfiler.

Selv om dette ikke kan matche ytelsen til Bitdefender og Kasperskys produkter, som begge klarte å stoppe simulatoren vår og gjenopprette krypterte filer, markerer vi ikke noe antivirus betydelig for å ignorere det. Denne feilen må være en liten bekymring, men realiteten er at Smart Antivirus blokkerte alle våre virkelige løseprøver uten problemer, og det er testen som betyr mest.

Endelig dom

Cylance Smart Antivirus gjorde det bra i våre enkle malware-tester, men vi vil gjerne se at det blir sjekket av de store laboratoriene for å få et fullstendig inntrykk av dets evner. En modernisering for det vanskelige og frustrerende grensesnittet vil også være velkommen, men hvis du kan leve med det, fortjener pakken en nærmere titt.

  • Vi har også fremhevet den beste antivirusprogramvaren i denne sammendraget

Interessante artikler...