La capacité de protection : pilier central de la défense

Tout ce qu’une solution détecte immédiatement comme logiciel malveillant n’a pas à être ensuite laborieusement stoppé par d’autres mécanismes. C’est pourquoi le test de la capacité de protection contrôle l’efficacité des produits en matière de détection en deux étapes. Dans le test en conditions réelles (real-world test), les solutions doivent détecter plus de 350 exemplaires de programmes malveillants 0-day. Dans la seconde étape utilisant le kit de référence, il s’agit de filtrer et de supprimer près de 12 000 exemplaires de malwares dangereux. Pour affiner encore les résultats, le laboratoire répète l’intégralité du test de janvier en février.

Détecter un nombre aussi important de programmes malveillants n’est pas chose aisée. Pourtant, les 11 produits suivants, sur les 17 testés, ont réussi une détection des malwares à 100 pour cent aux deux étapes : AhnLab, Avast, Bitdefender (version Endpoint et Ultra), Check Point, Kaspersky (version Endpoint et Small Office), Microsoft, Symantec, Trellix et Trend Micro. Tous sont donc crédités de 6 points.

Ce qui est ennuyeux pour Xcitium : il est certes parvenu à repousser tous les exemplaires de malwares 0-day particulièrement dangereux, mais n’a détecté que 99,9 pour cent des exemplaires du kit de référence en janvier et en février.

Au premier mois du test, Sophos et WithSecure ont rencontré de petites difficultés lors du test en conditions réelles, leur taux de détection n’est que de 99,5 pour cent. Par contre, tous deux n’ont commis aucune erreur au deuxième mois.

VMware s’est permis de petites erreurs de détection au cours d’un mois, Seqrite pendant les deux mois du test en conditions réelles : leur taux de détection est de 98,9 pour cent au premier mois, celui de Seqrite de 99,4 pour cent au second mois.

Avec 98,9 pour cent, Malwarebytes a obtenu les mêmes valeurs que VMware et Seqrite au cours du premier mois du test en conditions réelles, mais seulement 97,8 pour cent au cours du second mois, ce qui lui coûte de précieux points.

La vitesse : facteur essentiel de la performance d’un PC de bureau

Les employés sont vite énervés lorsque leur PC rame à cause d’un logiciel de sécurité. Pour éviter cela, le laboratoire d’AV-TEST vérifie combien de ressources système les solutions de sécurité consomment sous Windows. Les testeurs effectuent de nombreuses opérations courantes telles que copier des données, télécharger ou ouvrir des sites web sur plusieurs PC haut de gamme rapides et sur des PC de bureaux plus lents. Les temps mis pour effectuer ces opérations servent de valeurs de référence. Dans une seconde étape, on répète exactement toutes les opérations, cette fois avec un logiciel de protection installé. Le test révèle que malheureusement, toutes les solutions de protection des endpoints ne ménagent pas les ressources système.

Pourtant, les produits d’Avast, Bitdefender, Check Point, Kaspersky (les deux versions), Malwarebytes, Seqrite Trellix et Trend Micro démontrent que c’est tout à fait possible. Tous ces produits récoltent la note maximale de 6 points pour leur faible consommation des ressources système sous Windows 10.

Les agents de protection d’AhnLab, Bitdefender (Ultra), Sophos, Symantec et WithSecure ralentissent un peu plus le système. Les testeurs ont constaté une charge mesurable sur ces solutions et leur ont retiré un demi-point. Tous ces produits obtiennent 5,5 points sur 6 possibles.

Seuls Microsoft, VMware et Xcitium entraînent une charge plus importante du système et doivent se contenter de 5 points.

L’utilisation : la guerre des nerfs à cause des fausses alertes

Dans la catégorie utilisation, le laboratoire analyse le comportement des suites de protection sous Windows, et en particulier comment elles gèrent les sites web, les applications et les fichiers ne présentant aucun risque. Trop souvent par le passé, les testeurs ont découvert dans cette catégorie du test des faux-positifs et donc des alertes qui n’ont pas lieu d’être. Pour tester les produits, les experts installent des programmes populaires et les exécutent sur le système. De plus, ils copient plus de 1,3 million de fichiers inoffensifs pour les analyser sur le disque dur du système. Enfin, les testeurs consultent encore 500 sites web inoffensifs.

Le résultat est parfait : tous les produits réalisent une performance irréprochable et remportent le score maximal de 6 points.

Sécurité au bureau : les entreprises ont l’embarras du choix

Les entreprises à la recherche d’une solution de sécurité adaptée à leurs besoins n’ont pas à se demander si les solutions offrent une protection suffisante. Le tableau final le montre : sur les 17 solutions de sécurité pour PC de bureau sous Windows 10 mises au banc d’essai, 14 obtiennent le score parfait de 18 points ou la très bonne note de 17,5 points. Même les trois dernières places, avec chacune 17 points sur 18, montrent le niveau de sécurité élevé des produits.

Si une entreprise choisit d’orienter son choix uniquement sur la détection d’attaquants tels que les chevaux de Troie, les virus et les ransomwares, 11 solutions affichent de brillants résultats avec une détection à 100 pour cent sur toute la période du test.

Si les valeurs présentées ne suffisent toujours pas pour prendre une décision, nous recommandons aux responsables de consulter les tests Advanced Threat Protection. Dans cette série, le laboratoire confronte un grand nombre des solutions de protection des points terminaux testées ici à d’autres scénarios réels pour évaluer leurs performances.