Zertifizierte Sicherheit

 Das Zertifizierungsverfahren findet ab Juli 2011 in einem Intervall von zwei Monaten statt. Dabei variieren die Produktauswahl, die Produktanzahl sowie das verwendete Betriebssystem. Analysiert werden aktuelle, in der Praxis gängige Produkte. Die Auswahl erfolgt nach unabhängigen Kriterien und dem Ermessen des AV-TEST Institutes. 

Der Testbericht weist den Testzeitraum, die Berichts-Nummer, den Produktnamen mit Versions-Nummer, das verwendete Betriebssystem, eine Abbildung des Zertifikates und einen Installations-Snapshot aus. Im Hauptteil befinden sich die 3 Testkategorien Protection, Repair und Usability. Der erreichte Punktestand ist in Balkenform dargestellt.

PROTECTION untersucht das Produkt auf seine Schutzwirkung gegen 0-Day Malware-Angriffe, auf das Blockieren von Schadsoftware während der Ausführung, auf Funde von Schadsoftware im Testzeitraum und auf das Auffinden von gängiger Schadsoftware. 

REPAIR prüft das Produkt auf die Reparaturleistung eines infizierten Systems. Spezifiziert wird dabei nach der Entfernung aller aktiven Komponenten gängiger Schadsoftware, der Entfernung weiterer schadhafter Komponenten, die durch die Einwirkung der Schadsoftware Systemveränderungen hervorgerufen haben und nach der Ermittlungs- und Sanierungsleistung bei speziell versteckter Schadsoftware (Rootkits).

USABILITY analysiert den Einfluss der Sicherheitssoftware auf die Benutzbarkeit des gesamten Systems. Betrachtet werden die durchschnittliche Verlangsamung des Computers bei täglicher Anwendung, Fehlalarme während eines System-Scans sowie die Falschwarnung oder das Blockieren bestimmter Aktionen während der Installation und während der Benutzung bekanntermaßen guter Software. 

Jeder Unterpunkt der Hauptkategorien wird über den Testzeitraum monatlich bewertet. Die erreichte Leistung wird prozentual vom Industrie-Durchschnitt eingestuft. Das Ergebnis der Kategorie wird in Form eines graphischen Balkens dargestellt.

Im Gesamtergebnis muss das Produkt mehr als die Hälfte der zu erreichenden Punkte erhalten, um sich ein AV-TEST Zertifikat zu verdienen. Nur dann liegt die Leistung über dem Industrie-Durchschnitt und die Schutzfunktion der Sicherheitssoftware kann bestätigt werden.

Die Berichts-Nummer ermöglicht die eindeutige Zuordnung des AV-TEST Zertifikates zu einem getesteten Produkt. Sie besteht aus 6 Zeichen, bestehend aus dem Jahr des Tests, der Testwoche und einer Produkt-Nummer. Sie befindet sich auf dem Zertifikat sowie auf dem Testbericht. Eine Identifikation und Echtheitsprüfung ist über die Suchfunktion der AV-TEST Website möglich. Sollte die Berichts-Nummer nicht auffindbar sein, handelt es sich um eine Fälschung.