Près de 40 000 virus, chevaux de Troie & Co.

Le noyau d’une solution antivirus pour entreprises est toujours une solution de sécurité des points de terminaison qui, à l’aide de diverses techniques de protection et de détection, repousse les attaquants classiques. Dans le cadre d’un test mensuel élaboré à deux étapes, AV-TEST teste la performance de protection de chaque suite. Pour le test en conditions réelles, le real-world test, le laboratoire utilise des maliciels 0-Day tout frais puisés dans des pots de miel, des e-mails et des sites Internet. Pour la seconde étape, le test avec le kit de référence, le laboratoire teste la performance de protection avec des logiciels malveillants particulièrement dangereux, mais déjà connus. Au total, sur une période de 6 mois, le laboratoire a utilisé près de 40 000 exemplaires de maliciels.

Les suites pour entreprises suivantes ont terminé les deux étapes de cet important test de protection en affichant un taux d’identification de 100 pour cent : Avast, Bitdefender, Bitdefender (Version Ultra), ESET, F-Secure, G Data, Kaspersky, McAfee, Microsoft, Symantec et Trend Micro, soit déjà 11 produits testés sur 16.

Les autres résultats : Seqrite réalise un sans-faute en conditions réelles, mais ne reconnaît que 99,7 pour cent lors du test avec le kit de référence d’AV-TEST. En ce qui concerne AhnLab, le résultat est exactement l’inverse. Sophos et VMware commettent certes quelques erreurs dans les deux étapes du test, mais se situent entre 99,7 et 99,3 pour cent en termes de détection.

Ralentissement du client PC

La plupart du temps, les solutions pour entreprises doivent opérer sur des PC Windows équipés de manière très diverse. Il est donc important de savoir quelle charge le logiciel client impose à un PC. Pour calculer une valeur moyenne réaliste, le laboratoire a recours au scénario suivant : un PC haut de gamme et un PC standard servent d’appareils de référence sur lesquels le laboratoire exécute diverses opérations. Il ouvre des sites Internet, installe et démarre des programmes, effectue des téléchargements et copie des données. Les temps nécessaires pour effectuer ces opérations sont mesurés et servent de valeurs de référence. Plus tard, le laboratoire installe toujours une suite de protection sur les PC et répète toutes les opérations, note les temps nécessités et calcule ainsi le ralentissement ou la charge sur le système.

Les solutions des fabricants suivants ont mérité les 6 points dans cette catégorie, car elles n’ont occasionné qu’une charge à peine perceptible : AhnLab, Kaspersky, Microsoft, Symantec et Trend Micro. Bitdefender et F-Secure ralentissent un peu plus le système : ces solutions n’obtiennent que 5,8 points, ESET, FireEye et Seqrite 5,7 points. Les clients d’Avast, G Data, McAfee et Sophos se font un peu plus remarquer,  ce qui ne leur vaut que 5,5 points. La version Bitdefender Ultra consomme davantage de ressources système que la version standard et n’atteint que 4,7 points. La solution de VMware utilise beaucoup de ressources,  c’est pourquoi le laboratoire ne lui a attribué que 3,7 points.

Identification sans ambiguïté ou fausses alertes

Au quotidien, une protection des points de terminaison scanne beaucoup plus de fichiers travail et système que de fichiers malveillants. Dans les entreprises, il est très important que les solutions identifient correctement les fichiers et les programmes inoffensifs comme tels. Le laboratoire teste donc chaque solution à l’aide d’un large échantillon. Ainsi, les testeurs visitent des milliers de sites, installent et démarrent quelques centaines de programmes populaires et soumettent quelques millions de fichiers inoffensifs à l’identification.

Bon nombre de solutions de sécurité des endpoints fonctionnent sans commettre d’erreur et remportent donc la note maximale de 6 points. Il s’agit des suites d’Avast, ESET, FireEye, F-Secure, G Data, Kaspersky, McAfee, Microsoft, Symantec et Trend Micro. Les erreurs commises coûtent quelques points. C’est le cas pour Bitdefender (les deux versions), Seqrite, Sophos et VMware qui remportent 5,8 points. AhnLab atteint encore les 5,7 points.

De très bonnes solutions de sécurité des points de terminaison

L’actuel test de longue durée effectué sur 6 mois de juillet à décembre 2020 présente toute une série de solutions de sécurité fiables destinées aux entreprises. Même sur une période de test aussi longue, les suites de sécurité des endpoints de Kaspersky, Microsoft, Symantec et Trend Micro obtiennent le nombre maximal de points dans toutes les catégories du test, soit un total de 18 points. Elles sont suivies de près par F-Secure, AhnLab, ESET et Bitdefender qui ont obtenu entre 17,8 et 17,6 points.

Les autres produits d’Avast, G Data et McAfee se situent à 17,5 points, offrant donc un niveau de sécurité très élevé. Sur les 16 suites testées, 11 obtiennent presque le maximum de points possible.