Тесты антивирусов Андреаса Клименти, публикуемые на сайте AV-Comparatives.org, являются одними из наиболее популярных и часто цитируемых тестов среди специалистов по информационной безопасности. В декабре 2007 года на стол к тестерам попал антивирус Sophos версии 7.0.5.

Вот что пишут об антивирусе Sophos сами специалисты, проводившие тест:

"Процесс инсталляции спроектирован довольно просто и в итоге программу удалось установить без осложнений. Во время инсталляции пользователя спрашивают его данные для доступа (имя/пароль) к серверам обновлений Sophos, и программа в дальнейшем автоматически скачивает последние обновления антивирусных баз. В целом на тестовом компьютере (Intel Pentium 4, 3GHz, 4GB RAM, 250 GB SATA II) процесс инсталляции занял всего 60 секунд. Антивирус Sophos может быть настроен на ежечасные обновления, которые весьма малы по объему.

Мы сканировали тестовый набор вирусов с максимальными настройками антивируса (включая всесторонний режим сканирования (наиболее интенсивный), фильтрацию кода на потенциальную опасность и детектирование легитимных, но потенциально нежелательных приложений (PUA)). Настройка сканирования не вызвала затруднений. В режиме сканирования «по-запросу» одно из ядер процессора с системой Hyperthreading было нагружено примерно на 90%, в то время как второе ядро оставалось свободным для решения других задач. Таким образом, сканирование в подобном режиме не должно заметно сказываться на работе за компьютером. Антивирус Sophos при повторном сканировании проверяет только те файлы, которые были изменены со времени последнего сканирования, экономя таким образом время, требуемое для повторного сканирования.

Sophos обладает также поведенческим блокиратором (Behavioral Genotype Protection), который позволяет обнаруживать также новые вирусы и потенциально небезопасные приложения еще до того, как они будут запущены. С другой стороны антивирус также способен следить за действиями уже запущенных приложений и нотифицировать об их небезопасном поведении или сразу блокировать их. Эта технология именуется HIPS. В частности эта технология позволяет отражать атаки, нацеленные на переполнение буфера. Система слежения за поведением приложений позволяет блокировать или сообщать пользователю (в зависимости от того, как настроит администратор) о таких действиях приложений, как небезопасные модификации системного реестра, небезопасные действия процессов или модификации системных файлов. В наших тестах мы также заметили реакцию HIPS на безобидные файлы, упакованные каким либо экзотическим архиватором. Sophos также бил тревогу при попытках инсталляции таких приложений как ICQ, MSN Messenger, Skype и других. Но такое поведение нельзя расценивать как ошибку антивируса, так как это одна из особенностей этого продукта, названная Application Control. Антивирус Sophos разрабатывался прежде всего для корпоративного сектора, где администраторы хотят быть в курсе того, какие приложения устанавливают себе пользователи, особенно если это приложения из разряда VoIP, Интернет-пейджеров (IM), программ для работы с P2P-сетями или игры. Такие приложения могут быть нежелательными с точки зрения информационной безопасности, легальности и легитимности их использования. Кроме этого, такие приложения могут рождать излишнюю нагрузку на компьютеры и сеть, что понижает продуктивность работы.

В итоге можно констатировать, что легко управляемый антивирус Sophos идеально подходит для больших организаций."

Исходный отчет можно скачать по адресу: http://www.av-comparatives.org/seiten/ergebnisse/sophos07.pdf

Обсудить новость в форуме. (0 сообщений)