15 Haziran 2007 - 22:03Proaktif Tespit Karşılaştırması

Hangi güvenlik ürünü sıfır-gün ataklarını engeller?

Yeni virüsler, solucanlar ya da diğer zararlı saldırılar gerçekleştiğinde, geleneksel imza tabanlı teknoloji yetersiz kalır. Güncelleme için beklediğiniz her bir dakika, bilgisayarınızı ve bilgisayar ağınızı tehlikeli bir saldırıya, hastalığa ya da hırsızlığın algılanmasına denk gelen başka bir dakikadır. ThreatSense Teknolojisi güvenli bir şekilde tehditi algılayıp bilgisayarınız üzerinde çalışmasını durdurarak güvenlik açığınızı kapatır.

NOD32, dünyanın önde gelen antivirüs test kurumları tarafından, güncel saldırılara karşı sürekli olarak en iyi koruma ünvanına layık görülmüştür.
tehdit çıkar çıkmaz yakalayan ürün satıcılarının listesini çıkaran bir bülten üretmektedir.

AV-Karşılaştırmaları

Bağımsız test enstitüsü AV-Comparatives.org, Innsbrucker Kompetenzzentrum / Computernotdienst’ın desteğini alan Andreas Clementi tarafından koordine edilen bir antivirüs araştırma projesidir. AV-Comparatives.org “Geçmişe Dayalı/Kontrollü Test” 11 farklı antivirüs ürünün yeteneklerini, artan karmaşıklık ve bugünün günübirlik doğalı tehditlerini kontrollü olarak inceledi. Zorlu testler son zamanların Windows ve diğer işletim sistemlerini etkileyen Saldırgan örneklerini ve çok çeşitli zararlı yazılımlarını, Truva atlarını, virüslerini ve solucanlarını kullandı. Kurum kontrollü virüs yakalamayı ürünler üzerinde etkin olarak test etmek için, yeni zararlı yazılım örneklerini kullandı ve antivirüs imzasını diğer ürünlere kıyasla güncellemeksizin test etti.

Kasım ayında yapılan çalışma, son üç ay içinde çıkan Saldırgan 8 çeşit virüse Symantec, Trend Micro ve Kaspersky müşterilerinde rastlanmış, hiçbiri kontrollü bir şekilde yakalanamamış ve ürün satıcıları tarafından bir imza sağlanana dek risk devam etmiştir. McAfee müşterileri sadece tek bir virüsten güncelleme gerektirmeksizin korunabilmiştir. ESET’in NOD32 müşterileri yeni virüslere karşı 4 kat daha fazla korunabilmiş ve bu virüsler Saldırgan (In-the-Wild) tehditler, backdoor’lar, Truva atları ve zararlı yazılımlar dahil olmak üzere testte kullanılan tüm yeni örneklerin %95’inden oluşmuştur. Bu çalışma, AVComparatives.org tarafından 2005’te bu konuda yürütülen ikinci çalışmadır. Her iki çalışma da, NOD32’nin kontrollü olarak 59 örnekten 50’sini (yani %85’ini) yakaladığını gösterdi. Daha fazla detay için Tablo bir çok antivirüs ürünlerinin ön sezgisel tabanlı yakalama ve performansının karşılaştırmasını yapmaktadır. Bu veriler, verilen bir antivirüs ürünün yeni bir virüsü imza güncellemesi gerektirmeksizin yakalayıp yakalayamayacağını göstermektedir. Eğer güncelleme olmaksızın yakalayabiliyorsa, ön sezgisel virüs yakalama başarıya ulaşmış demektir. (not: bazı durumlarda, iyi yazılmış imzalar gelecekte karşılaşılacak varyasyonları yakalama imkanı sunar).

VirusTotal.com
İspanya’da kurulan bu bağımsız danışmanlık firması, çok geniş bir antivirüs satıcı yelpazesinin zararlı yazılım yakalama başarısının gerçek zamanlı analizini yapmaktadır. Aslında NOD32 yarışmadan ortalama 2 – 10 defa daha hızlı. Aşağıdaki tabloda da görüldüğü üzere, NOD32 açık ara farkla en yüksek tehdit yakalama oranı ve en hızlı performansla önde. (Virusbulletin tarafından ayrıca test edildi).