Recensione di Cylance Smart Antivirus

Cylance Smart Antivirus è una soluzione antivirus leggera di Cylance Inc, il fornitore di sicurezza basato su AI recentemente acquisito da Blackberry per 1,4 miliardi di dollari.

Il pacchetto non rileva le minacce tramite la firma del file, ma utilizza invece il suo "motore di intelligenza artificiale" per identificare le minacce in modo proattivo.

Questo approccio riduce notevolmente qualsiasi impatto sulle prestazioni del sistema. Smart Antivirus non deve scaricare regolarmente file di definizione di grandi dimensioni, ad esempio, o utilizzare il disco rigido per eseguire scansioni complete del sistema. Non ha nemmeno un pulsante "Scansione": tutto ciò che devi fare è lasciare il programma in esecuzione, lasciarlo scansionare gli eseguibili quando vengono acceduti o avviati e qualsiasi minaccia dovrebbe essere bloccata prima che possa causare danni.

Puoi iscriverti a Cylance Smart Antivirus qui

Un altro importante vantaggio di questo approccio di tipo AI è che dovrebbe, almeno in teoria, essere in grado di identificare immediatamente minacce nuove di zecca e da scoprire. Mentre altri stanno aspettando aggiornamenti alle loro definizioni - che possono arrivare solo dopo che la minaccia è stata riconosciuta, troppo tardi per coloro che sono stati infettati - Cylance Smart Antivirus mira ad essere abbastanza intelligente da cogliere nuovi pericoli non appena compaiono .

Le opzioni di prezzo sono semplici, con tre piani di acquisto che variano solo per il numero di dispositivi che coprono.

Il piano personale copre un singolo dispositivo (Windows o Mac) e costa $ 29 (£ 22,31) per un anno, $ 49 (£ 37,69) per due anni.

Il piano Household copre fino a cinque dispositivi e ha un prezzo di $ 69 (£ 53,07) per un anno, $ 109 (£ 83,85) per due.

Il piano Famiglia consente l'utilizzo di Smart Antivirus su un massimo di 10 dispositivi per $ 99 (£ 76,15) pagati annualmente o $ 149 (£ 114,62) con l'opzione di due anni.

Questo è un buon rapporto qualità-prezzo se stai coprendo un singolo computer, non tanto se stai coprendo più dispositivi. Bitdefender Antivirus Plus è relativamente costoso $ 38,99 (£ 29,99) per un dispositivo, licenza di un anno, ad esempio, ma uno sconto elevato significa dieci dispositivi, la licenza di due anni costa solo $ 116,99 (£ 89,99) e solo $ 162,49 (£ 124.99) in tre anni. Ciò potrebbe significare pagare un minimo di $ 5,41 (£ 4,16) all'anno per dispositivo.

Sfortunatamente, non esiste una versione di prova per Smart Antivirus. Cylance offre una garanzia di rimborso di 30 giorni, ma la pagina EULA suggerisce che questo è più condizionale del solito e non avrai necessariamente indietro i tuoi soldi a meno che la società non accetti che c'è stata una violazione della sua garanzia limitata ("il Il software concesso in licenza funzionerà sostanzialmente in conformità con la documentazione da noi fornita in relazione a tale software al momento dell'acquisto. ") Non sappiamo se Cylance utilizzerà sempre quello standard quando decide di gestire una richiesta di rimborso, ma sembra come potrebbero, e questa è una lieve preoccupazione.

Impostare

Iniziare con Cylance Smart Antivirus inizia scegliendo il tuo piano preferito e consegnando i tuoi soldi.

Dopo aver creato un account Cylance, puoi accedere alla console web di Smart Antivirus, dove si trovano la maggior parte delle funzioni di gestione del programma.

Aggiungi il dispositivo corrente al tuo account e il sito web ti presenterà i client Smart Antivirus Windows e Mac.

Abbiamo scaricato e installato la build di Windows in pochi secondi. Si è dimostrato relativamente leggero per gli standard moderni, con Smart Antivirus che richiede meno di 180 MB di spazio su disco e i suoi due processi in background che generalmente utilizzano meno di 60 MB di RAM.

C'è una buona ragione per questa mancanza di risorse, ovviamente: Smart Antivirus è strettamente solo antivirus, e anche questo è più semplice della maggior parte delle applicazioni.

Non c'è nessun filtro URL qui, ad esempio, nessun blocco dello spam, nessuna protezione bancaria specialistica, nessun gestore di password, nessun file shredder o altri extra di sicurezza che vedrai spesso altrove.

Smart Antivirus è progettato per essere un vero strumento "imposta e dimentica", dove idealmente, una volta installato, non guarderai mai più l'interfaccia del programma. Questa filosofia non piacerà a tutti, ma non c'è dubbio che mantiene la vita semplice e dopo l'installazione sarai in grado di continuare con la tua vita informatica come al solito.

Caratteristiche

Smart Antivirus ha un elenco di funzionalità notevolmente breve, come abbiamo già discusso, e ci sono pochissimi modi per controllare o interagire con il pacchetto.

La console del programma, ad esempio, visualizza solo le informazioni di base sullo stato: un registro degli eventi e un elenco di eventuali minacce in quarantena. Non c'è niente che puoi fare con questi dati, a parte guardarli, e anche allora, non ha tanto senso come vorremmo.

Il pannello Eventi inizialmente mostrava un registro di scoperte e azioni significative, ad esempio, proprio come ci aspettavamo. Ma più tardi quel giorno, tutti questi sono scomparsi. Potremmo guardare la scheda Minacce per vedere un elenco di file in quarantena, ma nell'area Eventi non c'era nulla che ci fornisse spiegazioni o contesto.

Gli utenti esperti potrebbero voler indagare ulteriormente su un file in quarantena, ma Cylance non offre alcun modo per aiutare, non tanto quanto un'opzione "Apri posizione file". Fai clic con il pulsante destro del mouse su un file in quarantena e vedrai solo un'opzione "Proprietà file", e anche quella è stata disattivata in modo permanente per noi.

Per impostazione predefinita, non ci sono altre opzioni locali. Smart Antivirus non dispone di un pulsante Scansione, poiché rileva e gestisce automaticamente gli eseguibili quando vi si accede. E non ha impostazioni locali, oltre alla possibilità di attivare o disattivare le notifiche.

Il programma ha una "modalità avanzata" con alcune funzionalità in più, anche se è molto nascosta. Invece di avere qualcosa come una voce di menu "Modalità avanzata" che puoi selezionare e deselezionare, Cylance si aspetta che gli utenti vadano online, trovino il collegamento per il manuale di Smart Antivirus, non notino o si preoccupino che sia effettivamente intitolato informazioni sulla "modalità avanzata", quindi modificare la scorciatoia Cylance per aggiungere un'opzione della riga di comando "-a" e riavviare il programma.

Chiunque riesca a farlo, troverà una manciata di nuove opzioni per eseguire scansioni in background o di cartelle specifiche, registrare più o diverse informazioni o eliminare i file in quarantena. Questi sono molto semplici e presentati in modo scadente nell'interfaccia, essendo nascosti nella parte inferiore del menu di scelta rapida dell'icona della barra delle applicazioni, ma siamo comunque felici di vederli.

Vai alla dashboard web di Cylance e troverai una manciata di altre impostazioni. Oltre alla possibilità di attivare o disattivare la protezione automatica, l'interfaccia suggerisce che può aiutarti a gestire i tuoi file in quarantena e a gestire un elenco sicuro dove in teoria sei in grado di inserire nella whitelist i file che Smart Antivirus potrebbe rilevare ma sei sicuro che lo siano sicuro.

Questo tipo di funziona, ma in un modo più ingombrante di quanto ci si aspetterebbe da un'interfaccia basata su client locale.

Ad esempio, la pagina "Come inserire un file in un elenco sicuro" ti chiede di inserire manualmente lo SHA256 del tuo file di destinazione in un modulo web. Se, comprensibilmente, un utente non ha idea di cosa sia un SHA256 (essenzialmente, una firma per il file), la pagina suggerisce facilmente di disattivare temporaneamente la sicurezza per consentire l'esecuzione del file.

Quindi, siamo chiari. Cylance sta nascondendo una funzione utile in una pagina web; sta rendendo il processo ridicolmente complicato; e invece di implementare o spiegare un modo per semplificare questo (copiando manualmente SHA256 dal client locale agli appunti, diciamo), suggerisce agli utenti di disabilitare la propria protezione ogni volta che vogliono che il programma venga eseguito.

Non è tutto. Nonostante la pagina sia intitolata "Come inserire un file in un elenco sicuro", si riferisce al processo di aggiunta di un file all'elenco di quarantena. La dashboard non ha la possibilità di aggiungere manualmente un file all'elenco indirizzi attendibili, mentre scriviamo. Un commento di un utente di quattro mesi sulla pagina lo spiega e aggiunge altre idee sensate, ma Cylance sembra aver apportato solo una modifica, in risposta: è stata disattivata l'opzione per chiunque altro di commentare sulla pagina.

Sospettiamo che questi principi di progettazione provengano dai prodotti aziendali di Cylance, dove limitare ciò che gli utenti possono fare a livello locale è un'ottima idea, essere in grado di controllarli da una console web centrale è un altro grande vantaggio e gli amministratori sanno esattamente cosa significa SHA256. Il mondo dei consumatori è un posto molto diverso, tuttavia, e sembra che Cylance abbia molto lavoro da fare prima di iniziare a capire cosa si aspettano gli utenti domestici.

Protezione

È fondamentale capire quanto bene qualsiasi antivirus protegge dalle minacce e normalmente ci rivolgiamo a AV-Comparatives, AV-Test e altri laboratori di test per aiutarci a scoprirlo. Ma questa non è un'opzione qui perché Cylance non è stato testato da nessuno dei principali laboratori per alcuni anni. (La società ha accusato i laboratori di cattive pratiche, ma non abbiamo lo spazio per occuparcene; Cerca test di Cylance per il background.)

I nostri test su piccola scala non possono competere con i migliori laboratori, ma abbiamo equipaggiato una macchina virtuale con 20 campioni di malware e abbiamo deciso di scoprire come si sarebbe comportato Cylance Smart Antivirus. I risultati sono stati impressionanti, con tutti e 20 bloccati prima che potessero essere eseguiti (i nostri campioni di ransomware del mondo reale non erano in grado di crittografare un singolo file).

L'unico piccolo problema era un singolo falso positivo da un nostro programma personalizzato. Questa è stata una sorpresa, perché è un'app piccola e semplice, che non fa nulla, anche leggermente pericolosa, e non è mai stata segnalata da nessun altro antivirus che abbiamo esaminato. Ma questo era l'unico file in cui si è verificato un problema e, una volta ripristinato dalla quarantena, è stato possibile eseguire il file come al solito.

Come test finale, abbiamo eseguito il nostro simulatore di ransomware sul sistema protetto da Cylance e abbiamo aspettato di vedere cosa sarebbe successo. Poiché si trattava di codice personalizzato, Smart Antivirus non lo avrebbe mai visto prima, rendendolo un test di comportamento più interessante. E i risultati sono stati un po 'deludenti, con il nostro simulatore che è stato completato, crittografando migliaia di file di test.

Sebbene questo non possa eguagliare le prestazioni dei prodotti Bitdefender e Kaspersky, che sono riusciti entrambi a fermare il nostro simulatore e ripristinare i file crittografati, non abbiamo contrassegnato alcun antivirus in modo significativo per averlo ignorato. Questo fallimento deve essere una piccola preoccupazione, ma la realtà è che Smart Antivirus ha bloccato tutti i nostri veri campioni di ransomware, senza difficoltà, e questo è il test che conta di più.

Verdetto finale

Cylance Smart Antivirus ha ottenuto buoni risultati nei nostri semplici test sul malware, ma vorremmo vederlo controllato dai principali laboratori per avere un'idea completa delle sue capacità. Sarebbe gradito anche un rinnovamento dell'interfaccia scomoda e frustrante, anche se se riesci a conviverci, il pacchetto merita uno sguardo più attento.