Près de 14 000 attaques en laboratoire – par produit

Pour tester les performances de protection d’un produit, le laboratoire utilise toujours des logiciels malveillants actuels et très dangereux. Pour une plus grande pertinence, chaque test est répété un mois plus tard. Lors de ce qu’on appelle le test en conditions réelles, le laboratoire utilise des maliciels 0-Day fraîchement collectés à partir de sites Internet et d’e-mails.

Lors du test avec le kit de référence de plus grande envergure, on utilise des attaquants particulièrement dangereux qui sévissent depuis jusqu’à deux semaines sur la toile. Au total, on compte ainsi près de 14 000 scénarios par suite testée.

Le tableau contenant la liste des taux de détection montre quels produits ont identifié les maliciels à 100 pour cent dans toutes les sections. Il s’agit des suites d’Avast, AVG, Avira, Bitdefender, BullGuard, ESET, F-Secure, G Data, Kaspersky, McAfee, Microsoft, NortonLifeLock et Trend Micro. Les suites d’AhnLab et Protected.net n’affichent chacune que quelques erreurs d’identification dans l’une des quatre sections du test.

Les autres produits testés laissent passer des attaquants dans l’un ou l’autre des tests. Cylance et Heimdal Security ont des problèmes de détection des maliciels parfois flagrants dans toutes les sections du test.

Peu de ralentisseurs dans le champ d’essai

Ces dernières années, le ralentissement du système causé par certaines suites antivirus était la bête noire des testeurs. Pour le test, le laboratoire exécute un grand nombre d’opérations courantes sur un appareil de référence : charger des sites Internet, télécharger des outils, installer et démarrer des logiciels ainsi que copier des données. Le temps nécessaire pour effectuer ces opérations sert de référence pour les systèmes sur lesquels sont installés les produits. Tout ralentissement superflu est consigné et coûte un point. La bonne nouvelle : lors des précédents tests déjà, les testeurs avaient constaté une amélioration notable qui se confirme dans le test actuel. 21 suites de sécurité sur les 22 testées n’ont occasionné qu’un ralentissement minimal du système de référence, voire aucun. 17 produits obtiennent donc la note maximale de 6 points, quatre la très bonne note de 5,5 points. Seul Malwarebytes n’obtient que 4,5 points à cause d’un ralentissement très net du système.

Une alerte qui n’en est pas une

Il arrive très souvent que des suites de sécurité confondent des fichiers programmes inoffensifs avec des attaquants dangereux. Pour les utilisateurs, ceci est non seulement énervant, mais aussi en partie très compliqué. Car parfois, un outil très apprécié se retrouve bloqué, catalogué comme attaquant et les utilisateurs paniquent.

Pour cette section du test, le laboratoire consulte 500 sites Internet inoffensifs avec chaque produit et fait surveiller plus de 60 installations et démarrages de programmes populaires par les candidats testés. Chaque système de protection doit scanner plus d’1 million de fichiers non contaminés. Si tout se passe comme l’espèrent les testeurs, aucune fausse alerte ne doit être déclenchée dans aucun des tests. Les résultats sont prometteurs : à l’avenir, les utilisateurs pourront utiliser leur produit en toute tranquillité. Sur les 22 suites testées, 15 n’ont déclenché que quelques fausses alertes sur plus d’1 million de fichiers. Elles obtiennent pour cette performance la note maximale de 6 points. Bitdefender, BullGuard, Heimdal Security et Microworld affichent un taux d’erreur un peu plus élevé, mais obtiennent tout de même 5,5 points.

Les suites de Malwarebytes et PC Matic identifient à tort beaucoup de programmes et de fichiers inoffensifs comme malveillants, déclenchant ainsi de fausses alertes : elles ne remportent que 4.5 points. Cylance alerte trop souvent à tort et ne totalise que 3,5 points.

Il existe de très bonnes solutions antivirus

Bien sûr, ce test d’une durée de deux mois ne livre qu’une image instantanée. Il montre toutefois que de nombreuses suites de sécurité pour Windows 10 destinées aux particuliers sont très performantes. Pas moins de 8 produits ont atteint la note maximale de 18 points, suivis de 8 autres produits ayant totalisé 17,5 points. Ainsi, sur les 22 suites testées, 16 ont obtenu la mention PRODUIT D’EXCELLENCE en plus d’un certificat de sécurité. Intéressant : même la suite Windows Defender Antivirus conclut le test avec 18 points. Si l’on regarde l’historique du test des 12 derniers mois, ceci est plutôt une exception à la règle (Historique Windows Defender Antivirus).

Beaucoup des solutions de protection et de suites de sécurité Internet distinguées apportent non seulement beaucoup de sécurité et de fiabilité, mais également de nombreuses fonctions supplémentaires utiles. Jeter un œil sur l’équipement permet de départager les produits ayant totalisé le même nombre de points.