Test pakietów Internet Security 2013 - zawodowi ochroniarze

W artykule:

• Podstawowe i zaawansowane funkcje pakietów internet security
• Podsumowanie testu
• Recenzje wszystkich przetestowanych pakietów
• Tabela z wynikami testów

W obecnych czasach to nie wirusy są największym zagrożeniem dla naszych komputerów. Cyberprzestępcy polują na poufne dane użytkowników, szpiegując ich za pomocą różnego typu złośliwego oprogramowania. Najczęściej do tego typu ataków dochodzi jednak nie tylko podczas przeglądania stron WWW czy pobierania plików z sieci, ale także przez specjalnie spreparowane i zindywidualizowane szkodliwe e-maile (coraz popularniejszy Spear phishing). W takich sytuacjach „zwykły” program antywirusowy już nie wystarcza. Co więc zrobić? To proste – skorzystać z pakietu ochronnego typu internet security.

W odróżnieniu od prostych aplikacji antywirusowych ma on w swoim składzie narzędzia służące do kompleksowego zabezpieczenia komputera. Oprócz modułów skanujących jest tu więc sporo dodatkowych mechanizmów obronnych. Wbudowana zapora sieciowa na bieżąco monitoruje i filtruje ruch sieciowy, wychwytując wszelkie nieprawidłowości. Moduły ochrony proaktywnej analizują zachowanie wszystkich zainstalowanych w systemie aplikacji, a zaawansowany system kontroli przeglądanych stron WWW pilnuje, aby żaden szkodnik nie zagnieździł się w systemie.

Oczywiście to tylko część z rozbudowanych funkcji współczesnych pakietów ochronnych. O pozostałych możesz przeczytać w ramce (na górze, z prawej). Wszystkie zapewniają lepszą wykrywalność zagrożeń, pozwalając także, w większości, na indywidualną konfigurację wszystkich zabezpieczeń. Ceną za to jest niestety nieco zwiększony apetyt na zasoby systemowe.

W systemie Windows 8 nastąpiła znacząca zmiana zasad działania programów antywirusowych. W momencie rozruchu systemu sterownik skanera jest ładowany jako pierwszy, dzięki czemu możliwe staje się zablokowanie uruchamiającego się złośliwego oprogramowania. Technologia ELAM (Early-Launch Anti-Malware) wymaga jednak integracji z programem ochronnym. Taką funkcję oferują na razie tylko niektóre, wybrane produkty, np. Kaspersky i Norton.

Przetestowaliśmy najnowsze wersje siedmiu uznanych komercyjnych pakietów ochronnych. Zbadaliśmy je pod kątem zakresu ochrony, skuteczności wykrywania i likwidacji zagrożeń oraz dodatkowych funkcji zwiększających bezpieczeństwo. Różnice między programami okazały się niewielkie, a o przewadze niektórych zdecydowały udogodnienia zapewniające komfort użytkowania.

Podstawowym zadaniem pakietu IS jest kompleksowa ochrona komputera. Każdy z testowanych przez nas programów realizuje ją jednak nieco inaczej. Widać to choćby w sposobie zabezpieczania transakcji bankowych. Dla przykładu osobne, rozbudowane moduły ochrony bankowej zaimplementowane w pakietach Bitdefender czy Kaspersky opierają się na izolowanym środowisku przeglądarki i wirtualnej klawiaturze. Z kolei rozwiązanie firmy F–Secure polega na blokowaniu wszystkich nowych połączeń z komputera w momencie logowania się do systemu bankowego. Mimo podobnego zakresu ochrony w niektórych pakietach znalazły się dodatkowe zabezpieczenia, np. monitorowanie serwisów społecznościowych pod kątem podejrzanych linków.

Efektywność wykrywania i usuwania zagrożeń to kluczowa cecha pakietu ochronnego. Oszacowaniem jej zajmuje się m.in. renomowane, niezależne, niemieckie laboratorium AV–Test GmbH, badające antywirusy. W teście oparliśmy się na wynikach tych badań przeprowadzonych w miesiącach listopad-grudzień 2012 roku na platformie Windows 7. W okresie tym najskuteczniejszym programem okazał się Bitdefender Internet Security 2013. Tuż za nim znalazły się produkty Kaspersky Lab, Symanteca (Norton) oraz F-Secure. Spory udział w ich sukcesie miały coraz popularniejsze rozwiązania oparte na chmurze, np. system Kaspersky Astrea wykrywający nowe zagrożenia, system reputacji Norton Insight Network czy DeepGuard 2.0 w F-Secure.

Dla zwiększenia bezpieczeństwa wielu producentów wyposaża swoje produkty w dodatkowe narzędzia ochronne. Są to niszczarki danych, monitory aktywności systemu i sieci Wi-Fi, blokady wyświetlania reklam, a nawet systemy reputacji plików, w których tworzeniu bierze udział społeczność zgromadzona wokół danego programu. Jednym z nieodzownych składników pakietu IS jest jednak system kontroli rodzicielskiej. Niestety, nie wszystkie testowane programy mają taki moduł. Poza tym różnią się zakresem możliwego nadzoru. Rozwiązanie zastosowane w Bitdefenderze pozwala na monitorowanie wszystkich aktywności skonfigurowanych użytkowników przez przeglądarkę. Z kolei w produktach firm Kasperky Lab i F-Secure możliwe jest nie tylko ustawienie zakresu dozwolonych treści, ale również określenie pułapu wiekowego czy czasu dostępu do komputera i sieci.

Komfort użytkowania pakietów ochronnych zależy nie tylko od przejrzystego interfejsu, ale także od ilości zużywanych zasobów systemowych i zautomatyzowanych trybów działania. Wraz z nadejściem Windows 8 modne stały się kafelki. Daje się to zauważyć również w najnowszych odsłonach niektórych pakietów IS. Uproszczenie interfejsu przynosi jednak większą intuicyjność w zarządzaniu programem.

• Skuteczny oraz wydajny skaner – pierwsza linia obrony komputera. Monitorowanie dostępu do plików i pamięci w celu wczesnego wykrycia i wyeliminowania wirusów, rootkitów, robaków, koni trojańskich i innego typu złośliwych programów szpiegujących. Funkcje skanowania powinny być konfigurowalne.
• Zaawansowana ochrona proaktywna – zabezpieczenie systemu przed nieznanymi dotąd zagrożeniami przez stałe monitorowanie i analizę działania wszystkich zainstalowanych aplikacji.
• Zapora sieciowa (firewall) – zarządzanie wszystkimi połączeniami sieciowymi, obejmujące blokowanie nieupoważnionego dostępu do komputera i zapobiegające wysyłaniu jakichkolwiek nieautoryzowanych informacji.
• Blokowanie spamu i wiadomości phishingowych – pełna kontrola poczty elektronicznej pod kątem niechcianych e-maili reklamowych, prób wyłudzenia poufnych danych bądź innych niebezpieczeństw.
• Ochrona serwisów społecznościowych – w dobie ogromnej popularności mediów społecznościowych ich wykorzystanie przez cyberprzestępców nie jest niespodzianką. Zabezpieczenie przed infekcjami ze strony umieszczonych w nich podejrzanych linków staje się powoli standardem.
• Kontrola rodzicielska – możliwość stworzenia reguł korzystania z komputera przez innych użytkowników (przede wszystkim dzieci).
• Skuteczne zabezpieczenie transakcji bankowych – specjalne moduły zapobiegające przejęciu haseł dostępu do kont bankowych bądź danych kart kredytowych.
• Automatyczna aktualizacja – dodawanie nowych definicji do bazy wykrywanych zagrożeń wpływa na efektywność zapewnianej ochrony. Aktualizacje muszą być częste i na bieżąco pokrywać nowe zagrożenia.
• Czytelny interfejs – intuicyjność i łatwość obsługi przy tak kompleksowym zakresie ochrony oraz stopniu zaawansowania niektórych funkcji konfiguracyjnych może decydować o bezpieczeństwie użytkownika komputera.
• Niewielkie obciążenie systemu – rozbudowane programy ochronne potrafią dość mocno obciążyć system. Dzięki znacznemu ograniczeniu zasobów systemowych komputer może przez cały czas pracować z tą samą wydajnością. Program IS powinien działać sam, nie angażując użytkownika w jego obsługę, powinien być wyposażony w opcje zwiększające wydajność komputera w momencie uruchomienia konkretnych aplikacji (w trybie gracza).

Ten pakiet (program Kaspersky Internet Security 2013 można pobrać z serwisu PC Format Programy) jest więcej niż tylko znakomitym narzędziem chroniącym przed szkodliwym oprogramowaniem, próbami wyłudzania informacji, atakami sieciowymi czy masą niechcianych wiadomości. Wśród rozbudowanych warstw zabezpieczających znalazł się nie tylko system oparty na chmurze obliczeniowej (Kaspersky Security Network) czy unikatowy mechanizm wykrywający niebezpieczne zachowania. Jest także moduł blokujący reklamy i banery w przeglądarkach. Poza tym program wyposażono w niezwykle użyteczne funkcje chroniące zakupy i transakcje bankowe dokonywane w sieci. Na straży bezpieczeństwa naszych pieniędzy stoi izolowany tryb przeglądarki oraz opcja chronionej klawiatury wirtualnej, które świetnie spełniają swoje zadanie (dowiodły tego nasze testy). W najnowszej edycji pakietu cieszy również rozbudowany moduł kontroli rodzicielskiej. Co najważniejsze jednak, ten wielofunkcyjny kombajn potrafi działać efektywnie przy niskim zużyciu zasobów systemowych. Najtańsza wersja aplikacji zawiera licencję na dwa komputery.

Skok jakościowy, jaki przez dwa ostatnie lata dokonał się w programie Bitdefender Internet Security (program można pobrać z serwisu PC Format Programy), jest imponujący. Dzięki ogromnej bazie zagrożeń, bardzo wydajnemu silnikowi antywirusowemu i wyjątkowo mocnej zaporze ogniowej (w trybie paranoicznym) zarówno zakres ochrony, jak i skuteczność wykrywania oraz usuwania różnego typu infekcji nie ma sobie równych. Dodatkowym atutem tego pakietu jest system Safepay dbający o bezpieczeństwo transakcji internetowych. Co ciekawe, program nie jest zbyt rozbudowany. Zaawansowani użytkownicy mogą wręcz narzekać na stosunkowo małą liczbę opcji konfiguracyjnych. Program spełnia jednak swoje zadanie, i to niezależnie od wiedzy korzystających z niego osób. Dla wtajemniczonych przewidziano nawet specjalny tryb Autopilota, który działa na zasadzie „uruchom i zapomnij”, sam dobierając sobie konfigurację i podejmując decyzję w przypadku wykrycia zagrożenia. Dla zapewnienia pełniejszej ochrony przydaje się jednak przejrzenie wszystkich dostępnych opcji programu oraz ręczne uruchomienie niektórych.

Najnowsza odsłona programu Norton Internet Security (program można pobrać z serwisu PC Format Programy) oferuje sprawdzoną skuteczność, niezłą wydajność, duże możliwości konfiguracyjne i nowy, odświeżony interfejs użytkownika przywołujący na myśl Windows 8. Co najważniejsze jednak, pakiet ten gwarantuje wszechstronną ochronę i to nie tylko przed szkodliwym oprogramowaniem, ale także przed atakami z sieci czy próbami przejęcia tożsamości użytkownika komputera. Dzięki analizie reputacji zainstalowanych programów, możliwe jest szybkie namierzenie tych aplikacji, które mogą sprawiać kłopoty. Bardzo dobrze sprawuje się tu również system analizy behawioralnej SONAR wychwytujący wszelkie podejrzane procesy zachodzące w komputerze. Mimo rozbudowanych mechanizmów ochronnych program zużywa niewiele zasobów systemowych, a obsługa wszystkich dostępnych w nim opcji jest wyjątkowo prosta. Niestety, obraz niezwykle skutecznego pakietu ochronnego psują problemy ze stabilnością działania Sejfu tożsamości w niektórych przeglądarkach oraz sporadycznie zawieszający się proces skanowania.

Tym, co rzuca się w oczy przy pierwszym kontakcie z tym pakietem ochronnym, jest uproszczony interfejs. W panelu kontrolnym nie ma odnośników do poszczególnych modułów ochronnych, a kryjące się pod ikonami głównej konsoli ustawienia są aż nazbyt skromne. Brakuje też kilku przydatnych opcji, np. trybu gracza czy narzędzi do optymalizacji pracy programu na komputerach przenośnych. Nowa edycja F-Secure Internet Security (program można pobrać z serwisu PC Format Programy) nie ma nawet własnej zapory sieciowej. Zamiast tego wykorzystuje zaporę systemową, dodając doń kilka specjalnych modyfikacji w postaci własnych filtrów. Jednak skuteczność zastosowanego tu rozwiązania jest nadspodziewanie dobra. Wsparcie ze strony sprawdzonego już silnika skanującego (Bitdefender) oraz doskonałego modułu ochrony proaktywnej bazującego na chmurze (DeepGuard) nie tylko zapewnia wysoką wykrywalność i neutralizację zagrożeń, ale także oszczędnie gospodaruje zasobami systemowymi. Prostota i efektywność czynią z tego pakietu wymarzony produkt dla użytkownika, który chce korzystać z ochrony cicho działającej w tle.

Program można pobrać z serwisu PC Format Programy. Wyjątkowa lekkość i stabilność działania wyróżnia ten pakiet na tle konkurencji. Do tego dochodzi jeszcze łatwy do opanowania interfejs graficzny, który na starcie nie przygniata liczbą dostępnych opcji. Zaawansowani użytkownicy mają jednak spore możliwości indywidualizacji ustawień, w tym także tryb eksperta w zaporze sieciowej (m.in. opcje łączenia z maszynami wirtualnymi i kierowania ruchem z VPN). Oprócz zapewniania całkiem niezłej ochrony przed różnego typu zagrożeniami pakiet AVG optymalizuje połączenie z internetem (AVG Accelerator) w taki sposób, aby wydatnie skrócić czas ładowania filmów HD z serwisów typu YouTube. Innym ciekawym składnikiem programu jest PC Analyzer, który w założeniu służyć ma poprawie wydajności systemu. Problem w tym, że choć wynajduje on błędy mogące wpłynąć na działanie komputera, to ich naprawą zajmuje się inny, dodatkowo płatny program PC TuneUp. Jest to jednak niewielka wada w porównaniu do całkowitego braku modułu kontroli rodzicielskiej czy dającego się odczuć spowolnienia rozruchu systemu po zainstalowaniu opisywanego pakietu.

Program można pobrać z serwisu PC Format Programy. Niewielki apetyt na zasoby komputera to jeden z głównych atutów tego pakietu. I choć zaktualizowana jego edycja nadal należy do ścisłej czołówki najlepszych programów ochronnych, to nieco ustępuje pola konkurencji. Problemem jest zastosowany tu system analizy behawioralnej (HIPS) mający na celu wykrywanie zagrożeń w wyniku monitorowania działania procesów i aplikacji. W jego pierwotnej konfiguracji brakuje domyślnie skonfigurowanych reguł, co przekłada się na liczbę generowanych komunikatów, którymi trzeba się zająć. Jednak przeciętny użytkownik zapewne i tak tej opcji nie uruchomi, gdyż wszystkie bardziej zaawansowane ustawienia zostały, dla bezpieczeństwa, ukryte nieco głębiej w uproszczonym interfejsie. Dla mniej zaawansowanych posiadaczy komputerów liczy się przede wszystkim pełna automatyka i wysoka wydajność podczas skanowania. I pod tym względem najnowsza wersja pakietu Smart Security sprawuje się niemal wzorowo. Zostało to zapewnione dzięki usprawnieniom w rodzaju optymalizacji startu systemu czy funkcji reputacji ESET Live Grid.

Wysoki poziom wykrywalności zagrożeń w produkcie G Daty to efekt zastosowania aż dwóch silników skanujących (Bitdefender + avast!), z których każdy jest wyposażony we własną, niezależną bazę sygnatur. Dodatkowo pakiet ten ma jeszcze świetny moduł ochrony proaktywnej, która sprawdza się w starciu z najnowszymi, nieznanymi dotąd zagrożeniami. Niestety, taki poziom ochrony dostępny jest jedynie w momencie ręcznego ustawienia najwyższego stopnia zabezpieczeń. Kłopot w tym, że przekłada się to na wydajność działania systemu. Im wyższe ustawienia, tym bardziej odczuwalne staje się spowolnienie ładowania stron internetowych oraz niektórych aplikacji, szczególnie na słabszych komputerach. I choć wśród dostępnych ustawień można znaleźć opcję przeznaczoną na wolniejsze maszyny, która całkowicie wyłącza jeden ze skanerów (Bitdefender), to jednak skorzystanie z niej wyraźnie zmniejsza skuteczność całego pakietu. Pewne zastrzeżenia można mieć również do zastosowanego systemu ochrony bankowości elektronicznej (BankGuard), który ma postać rozszerzenia i chroni jedynie Firefoksa oraz Internet Explorera.