Можно ли доверять сравнительным тестам? - Страница 3 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

Можно ли доверять сравнительным тестам?

Recommended Posts

alexgr
Это Вы в общем про все АВ-компании и тестирование их техподдержки, правильно я понимаю?

да, обо всех. Я здесь не представляю интересы никакой из АВ компаний

И как этот контроль проводится? Самостоятельно аудиторами?

он оплачивается и проводится на основании некоторого договора. Но - подчеркну - в некоторых тестлабах он присутствует

Руководством было принято решение, даже не решение, а моральная позиция, если хотите - из ЛЮБЫХ тестов можно выходить только в статусе победителей, а не после поражений.

+1

я в свое время говорил о том же - очень слабенько выглядит позиция компании, выходящая с критикой из тестов, провалившая их несколько раз подряд

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Хочу сказать, что доверять можно только личному опыту и опыту своих знакомых. Тесты это так, для подстраховки. Хотя многие тесты сходятся с моим мнением и даже эти же тесты готов с другой стороны уничтожить за несправедливость в каком-либо отношении)) Абстрактно выразился, да и ладно..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей
Это так, потому что квалификация этих людей как тестеров антивирусных продуктов официально подтверждена. И тест можно воспроизвести по предоставленной методике всем желающим аудиторским конторам, которые пожелают проверить эту информацию, например, по запросу заказчика. Этой аудиторской конторе будет хоть что оспаривать - конкретный документ, имеющий юридическую силу.

Валерий, да Вы что? :)

1. Квалификация... Об этом тут уже написали.

2. Тест воспроизвести? А образцы этим аудиторским конторам Ваша компания даст? И аудиторы разберутся, почему именно это вирье бралось? Так, чтобы и другие поверили?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Хочу сказать, что доверять можно только личному опыту и опыту своих знакомых. Тесты это так, для подстраховки. Хотя многие тесты сходятся с моим мнением и даже эти же тесты готов с другой стороны уничтожить за несправедливость в каком-либо отношении)) Абстрактно выразился, да и ладно..

Абсолютно неверное мнение. Личный опыт нерепрезентативен по определению и поэтому не может (за редким исключением) давать истинный результат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Тесты тоже не могут давать истинный результат. 100% защиты не существует, однако мы все видим очередной тест от http://www.matousec.com/projects/proactive...nge/results.php А в некоторых тестах фолсы осуждают сильнее чем пропуски вредоносного ПО. Я считаю, что это не правильно. Заражение гораздо страшнее, чем крик на keygen какой-нибудь. Или я не прав? А личный опыт таких пользователей, как, например, p2u скажет мне больше, чем очередной тест от популярных тестеров. Каждый тестирует по-своему продукты, прежде чем остановиться на том, чем пользоваться.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
А в некоторых тестах фолсы осуждают сильнее чем пропуски вредоносного ПО. Я считаю, что это не правильно. Заражение гораздо страшнее, чем крик на keygen какой-нибудь.

фолс который убьет систему не страшен? :)

Не так давно случай у Макафи такой был

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Случаев, когда фолсы систему убивали-единицы. В сравнении с вирусами-капля в море.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
А в некоторых тестах фолсы осуждают сильнее чем пропуски вредоносного ПО. Я считаю, что это не правильно. Заражение гораздо страшнее, чем крик на keygen какой-нибудь.

Здесь все может зависеть от среды. Там где ложное может создать больше проблем, остальное несколько отступает. Ну и не стоит забывать о том, что при грамотном подходе к проектированию системы безопасности, влияние негативных факторов несколько нивелируется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Вы знаете, я согласен, что у меня будут крики на десяток кейгенов, взамен на сотни упущенных вредоносцев. Кому-то лучше противоположное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IN-HOOD
Хочу сказать, что доверять можно только личному опыту и опыту своих знакомых. Тесты это так, для подстраховки. Хотя многие тесты сходятся с моим мнением и даже эти же тесты готов с другой стороны уничтожить за несправедливость в каком-либо отношении)) Абстрактно выразился, да и ладно..

личному опыту, наверное - да; мнению знакомых, наверное - нет...

Думаю, что большинство "опытных" знакомых скажут: "ставь Nod 2.7, самый афигенный антивирус, у меня до сих пор стоит.. валит заразу наповал и лечит круче всех".

И даже вопрос про фаейволл их не поставит в тупик: "знаешь, ну вообще-то Outpost можно поставить, но в принципе он нафиг не нужен, я помню ставил, у меня инет лег... так что сам смотри. Главное каспера не ставь, он тормоз жуткий, хотя щас говорят, что получше стал, но я не советую".

имхо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Кому-то лучше противоположное.

Верно. Зараженная система может "медленно" деградировать, может принести только локальный вред - не затронув остальные сегменты сети... + Или все произойдет быстро и массово:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Ну это смотря какие знакомые))

Касперский не тормозит у меня, когда в он лайн проверке настройки на минимуме. А в целом, на троечку сделали его)) Вот только не понимаю, неужели фолсы хуже чем кривые драйвера антивируса, от которых экраны смерти вылетают у многих? Да и не удаляемы практически. Всем своим знакомым советы даю я, так что такого безобразия быть не должно. Хотя есть и несколько человек того же мнения, что и я. Вообще да, знакомым лучше не верить))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v
Абсолютно неверное мнение. Личный опыт нерепрезентативен по определению и поэтому не может (за редким исключением) давать истинный результат.

там еще опыт друзей, вдруг это спецы ИТ безопасности крупных корпорации ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Случаев, когда фолсы систему убивали-единицы. В сравнении с вирусами-капля в море.

Весьма весомый аргумент, кстати. Да, фолсы на системные файлы - это плохо. Но многие компании продвинулись на пути предотвращения фолсов на системных файлах и файлах наиболее популярного ПО. Поэтому в тестированиях стоит давать большие penalties только за фолсы на системных файлах, раз указывается именно на них в качестве аргумента в пользу больших штрафов за фолсы. Т.е. действительно фолс фолсе рознь. Можно 4 градации штрафов за фолсы сделать:

1. Фолсы на системных файлах.

2. Фолсы на файлах популярного ПО (составить и утвердить его список). Здесь имеется в виду ПО, которое установлено на 95% компьютеров.

3. Фолсы на документах. За эти тоже можно большие штрафы давать, даже больше, чем за фолсы на системных файлах.

4. Остальные фолсы (незначительный штраф).

Цитата(Valery Ledovskoy @ 18.11.2009, 16:07) *

И как этот контроль проводится? Самостоятельно аудиторами?

он оплачивается и проводится на основании некоторого договора. Но - подчеркну - в некоторых тестлабах он присутствует

Не совсем понял, про кого "его" в данном случае речь :) Прочитал несколько раз и понял, что речь идёт о том, что в некоторых тестлабах присутствует контроль качества. Интересно, что за тестлабы имеются в виду, примеры. Очень интересно.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

пока о софтовых речи нет. Но "железячники" имеют. Фамилии назвать не могу - NDA не позволяет. Но это временно, я вас уверяю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×