Microsoft Security Essentials réserve un autre test antivirus

Microsoft Security Essentials est gratuit, ce qui est excellent, mais sa protection a été critiquée lors de tests antivirus au cours des derniers mois. La grande majorité des produits antivirus réussissent à passer la certification avec AV-Test; pas Microsoft. En novembre et à nouveau en janvier, Microsoft a échoué à la certification. L'équipe du produit Microsoft a émis une réfutation indiquant que le test en question ne mesurait pas leur protection réelle. Cependant, un nouveau test récemment publié par la société londonienne Dennis Technology Labs place Microsoft à la dernière place, loin derrière toutes ses concurrentes.

Là où AV-Test et AV-Comparatives incluent généralement au moins vingt produits, Dennis Labs s’est concentré sur huit fournisseurs du secteur grand public: AVG, BitDefender, ESET, Kaspersky, McAfee, Microsoft, Norton et Trend Micro. Les produits commerciaux se sont tous assez bien comportés, certains très bien en effet.

Cotes de précision

Le test de précision de Dennis Labs vise à mesurer la capacité d'un produit à "bloquer toutes les menaces et à autoriser toutes les applications légitimes". Les produits gagnent des points à la fois pour bloquer correctement les menaces et pour laisser correctement les logiciels légitimes seuls; ils perdent également des points pour avoir bloqué des logiciels légitimes et pour avoir omis d'identifier les logiciels malveillants. Le meilleur score possible est de 400 points. le pire, -1000 points. Avec 388, 5 points, Norton Internet Security (2013) s'est approché du maximum. Tout le reste a gagné au moins 300 points, à l'exception de Microsoft, qui a pris 30 points.

Certains produits ont perdu de manière significative en raison de faux positifs. Trend Micro en particulier aurait eu un score sensiblement plus élevé sans ces déductions. Pas Microsoft. Ce faible score est dû strictement à une mauvaise détection des menaces, sans déduction pour les faux positifs.

Protection globale

Les chercheurs de Dennis Labs ont également évalué chaque produit sur sa capacité à résister aux attaques de logiciels malveillants dans le monde réel. Un système de points détaillé "reconnaît les produits qui refusent aux logiciels malveillants toute possibilité d'altération du système et pénalise fortement ceux qui ne parviennent pas à empêcher une infection." La meilleure protection, qui défend complètement le système contre les attaques, vaut trois points. Laisser le programme malveillant se lancer initialement, puis nettoyer toutes les traces dangereuses vaut deux points. Enfin, si le logiciel de sécurité a réussi à mettre fin à un processus malveillant en cours d'exécution sans réellement nettoyer les traces, cela donne un point.

En ce qui concerne les lourdes pénalités, ceux-ci entrent en jeu lorsque le logiciel malveillant dépasse totalement toutes les défenses ou si le système est endommagé après la réponse du produit de sécurité. Chaque échec réduit le score global de cinq points. Avec 100 échantillons testés, le meilleur score possible est de 300, le pire, de -500.

Norton est également en tête de cette liste, avec 289 points, et le reste gagne au moins 200 points. Tout sauf Microsoft, c'est. Dans un rare score sous zéro, Microsoft a pris -70 points.

Dennis Labs a également publié un rapport sur cinq produits de sécurité d'entreprise et cinq produits destinés aux PME. Testé dans le groupe Entreprise, Microsoft System Center Endpoint Protection a enregistré des résultats encore plus médiocres que l'antivirus grand public gratuit, avec des scores négatifs en termes de précision et de protection.

McAfee a affiché le deuxième score le plus bas dans les deux tests côté consommateur, mais la technologie McAfee a été beaucoup moins performante dans les deux autres tests. McAfee "VirusScan, HIPs et SiteAdvisor" ont obtenu des scores très bas dans le groupe Entreprises. McAfee Security-as-a-Service est en réalité devenu inférieur à zéro pour la précision du test SMB.

Conclusions

Simon Edwards, directeur technique de Dennis Technology Labs, a déclaré: "Il est intéressant de voir à quel point Microsoft teste les tests des consommateurs et des entreprises, en particulier lorsque ses produits se sont également révélés médiocres dans le dernier rapport de test AV. Comme vous le savez sans doute, Microsoft J'ignorais ce test, mais j'estime que si de nombreux tests différents émanant de sociétés de test concurrentes utilisant des méthodologies / approches différentes aboutissent à des conclusions similaires, celles-ci commencent à apparaître de plus en plus convaincantes."

Je suis d'accord. Lors de mes propres tests pratiques, Microsoft Security Essentials n'a jamais bien fonctionné. À l’autre extrémité, Norton Internet Security est à la fois un choix des éditeurs PCMag et le seul produit à obtenir la meilleure note AAA du test Dennis Labs. Kaspersky et ESET, tous deux classés AA, réussissent également à mes tests.

Un article sur le blog de NakedSecurity de Sophos a fait l’éloge du test de Dennis Technoogy Labs, soulignant que «La réalisation de ce type de tests n’est pas facile ni même simple, mais Dennis Technology a montré que c’était effectivement possible». Il me semble que Microsoft devrait regarder ce que font les meilleurs vendeurs et essayer de faire la même chose. Bien sûr, il est bon de mettre l’accent sur les «processus axés sur le client», mais il est encore préférable de le faire et de réussir les tests de laboratoire.

Pour plus de Neil, suivez-le sur Twitter @neiljrubenking.