SecureAPlus je zajímavý bezpečnostní nástroj pro freemium, který může rozšířit stávající antivirus (nebo pouze Windows Defender, pokud dáváte přednost) o několik dalších vrstev ochrany.
Universal Antivirus umožňuje kontrolu souborů v cloudu proti více antivirovým modulům (AVG, Avira, ClamWin, Emsisoft, ESET, F-Prot, F-Secure, IKARUS, McAfee, Microsoft Security Essentials, Sophos), něco jako VirusTotal.com pro vaše plocha počítače.
Seznam povolených aplikací zabraňuje spuštění neznámých souborů bez povolení.
A i když se nějakému zbrusu novému malwaru podaří proniknout oběma těmito ochranami, SecureAPlus tvrdí, že použití umělé inteligence jeho motorů SecureAge APEX mu může umožnit rozpoznat a blokovat hrozbu.
SecureAPlus Lite vám zdarma poskytne všechny klíčové funkce, které jsme popsali, avšak s určitými omezeními.
Zejména Universal Antivirus je k dispozici, když je spuštěna úplná kontrola systému, ale nenabízí ochranu v reálném čase. To je potenciálně velký problém, pokud používáte balíček samostatně, i když ne tolik, pokud máte také jiný antivirus.
- Chcete vyzkoušet SecureAPlus Lite pro Windows? Podívejte se na web zde
Pokud narazíte na nějaké problémy, může nějakou dobu trvat, než se z podpory dostane odpověď. Tým pracuje pouze od 21:00 do 17:00 Singapurského času od pondělí do pátku a navrhuje, že odpovědi mohou trvat až 24 hodin. (Pokud máte smůlu, že máte problém o víkendu, přidejte dalších 48 hodin.)
SecureAPlus Essentials rozšiřuje balíček skenováním v reálném čase pomocí Universal Antivirus. Je to mnohem konfigurovatelnější, velmi důležitými způsoby (například můžete nastavit citlivost motoru APEX) a přidává podporu pro Windows Server.
Essentials je cena za 20 dolarů za jeden rok, jednu licenci na zařízení. To u tříletého plánu klesne na 12 $ a pouze 8 $ za rok zařízení, pokud pokrýváte pět zařízení.
SecureAPlus Pro jde dále s ochranou proti útokům s injekcí paměti, schopností přizpůsobit bezpečnostní zásady, které vám pomohou spravovat více počítačů, e-mailovými upozorněními na infekce, mnoha pokročilými konfiguračními možnostmi a možností nahradit svůj antivirový program ClamAV offline motorem Avira.
SecureAPlus Pro vypadá o něco dražší za 30 dolarů na jeden rok, jednu licenci na zařízení, ale opět přidáte další počítače a roky, což je výrazná sleva. Například jediné zařízení, tříletá licence je efektivní 18 USD za jeden rok zařízení a pokrytí 5 zařízení po dobu tří let snižuje na 12 USD.
Nepřesvědčen? Žádný problém, instalací SecureAPlus Lite získáte zdarma 90denní zkušební sestavení edice Pro zdarma, nejsou vyžadovány žádné kreditní karty ani jiné podrobnosti.
(Obrazový kredit: SecureAPlus)
Založit
SecureAPlus lze snadno nainstalovat do našeho testovacího systému a poté, bez žádosti o svolení, okamžitě zahájit kompletní kontrolu systému, zkontrolovat spustitelné soubory a vytvořit seznam povolených.
Normálně dáváme přednost antivirovým aplikacím, které nám dávají trochu větší kontroly nad tím, co se děje, ale SecureAPlus nepřesahuje příliš mnoho systémových prostředků. Popadl jedno jádro CPU a spravoval kolem 10% využití disku v našem testovacím systému, což nám umožňuje pokračovat v jeho používání pro jiné úkoly.
(Obrazový kredit: SecureAPlus)
Na konci procesu nás společnost SecureAPlus informovala, že v našem počítači nenašla žádné hrozby. Dobrá zpráva, správně?
No, ne úplně. Když jsme okamžitě poté klepli na tlačítko Skenovat, SecureAPlus nás varoval, že jeho 12 antivirových modulů typu cloud našlo až 32 hrozeb.
Pokud si myslíte, že 32 zní jako hodně, měli byste pravdu, ale to je přirozený důsledek použití více antivirových modulů. Zjistíte hrozby pomocí jednoho motoru, který by mohl uniknout jinému, ale dostanete i další falešné poplachy.
SecureAPlus se to snaží ve svém rozhraní varovat, že „pokud je soubor detekován pouze 1 AV motorem, existuje vysoká šance, že to není virus.“ To vylučovalo většinu položek na našem seznamu, i když 13 bylo stále zvýrazněno dvěma nebo třemi motory.
To, co se stalo potom, bylo na nás. Mohli bychom použít bezpečnostní přístup a odstranit vše ze seznamu. Nebo zkušení uživatelé by mohli procházet hrozbami, kontrolovat motory, které je zvýraznily, a názvy hrozeb. (Někdy to mohou zahrnovat výrazy jako ‚hacktool‘, ‚adware‘ nebo PUA, ‚potenciální nežádoucí aplikace‘, což naznačuje, že ačkoli soubory mohou mít určitá bezpečnostní rizika, nejedná se o ransomware ani o žádný jiný druh smrtící hrozby.)
Experti Windows by z toho mohli získat nějakou hodnotu, protože budou moci rychle prohledat seznam a oddělit legitimní nástroje, které jsou často nesprávně označeny (například technické nástroje od poskytovatelů, jako je NirSoft), z temnějších souborů, které by mohly být potenciální hrozba.
Všichni ostatní budou s největší pravděpodobností trochu zmatení, protože pro ně bude mnohem obtížnější oddělit bezpečné a potenciálně nebezpečné aplikace. Pokud jsou vystaveny deseti nebo více hrozbám, máme podezření, že většina z nich učiní stejnou akci pro většinu z nich – smazat, karantény nebo trvale ignorovat – jen aby se ušetřil čas.
(Obrazový kredit: SecureAPlus)
Prozatím byste mohli ignorovat výstrahy, zavřít okno prohledávání a pokračovat jako dříve, i když jsme si všimli podivné nekonzistence. Některé ze souborů uvedených jako hrozby byly nyní blokovány, jak jsme očekávali, ale ostatní jsme mohli spustit bez varování.
Aby to bylo ještě horší, ačkoli web SecureAPlus inzeruje sám sebe jako běžící spolu s jinými antiviry, skutečný život není vždy tak jednoduchý. Zejména pokud používáte Windows Defender ve Windows 10, pravděpodobně se po instalaci SecureAPlus pravděpodobně vypne. Na stránce podpory SecureAPlus je vysvětleno, jak to vyřešit, ale nejedná se o zjevný proces (musíte stáhnout a použít soubor .REG). Pokud to nezkontrolujete, možná si ani neuvědomíte, že je program Windows Defender vypnutý.
Funkce
SecureAPlus je lekce předmětu v tom, jak nenavrhovat aplikační rozhraní. Ovládací prvky nejsou zarovnány, mají nekonzistentní styly, jejich účel není zřejmý (grafický, štítek, tlačítko?), Není jasné zaměření na vaši pozornost.
Konečný výsledek vypadá, že vývojář přišel se čtyřmi návrhy řídicích panelů a měl v úmyslu si je vybrat, ale vedení se rozhodlo je všechny napíchnout do stejného panelu.
Většina rozhraní je zaměřena na stav vašeho systému. Můžete zobrazit úroveň své ochrany, funkce, které máte aktivní, ať už existují nevyřešené hrozby.
SecureAPlus Lite nenabízí ochranu v reálném čase, takže soubory nebudou detekovány, když jsou uloženy na vaše disky.
Úplné skenování systému je rychlejší, než to zní, ale upload nových hashů souborů do cloudových modulů SecureAPlus pro analýzu. Protože neprovádí skenování celého systému pokaždé, proces je velmi rychlý – někdy až 30 sekund – a pak si můžete zobrazit výsledky.
Jak jsme diskutovali výše, můžete zkontrolovat motory, které identifikovaly jakoukoli hrozbu, a název hrozby, než se rozhodnete soubor odstranit, karantény nebo ignorovat. Všechny možnosti fungují tak, jak jsou inzerovány, ale zjišťování, které je nejlepší, chvíli trvá a není vždy zřejmé.
(Obrazový kredit: SecureAPlus)
Whitelisting
SecureAPlus může pracovat v jednom ze tří whitelisting režimů. ‚Trust All‘ umožňuje spuštění všech souborů bez problémů; Funkce „Lockdown“ podporuje pouze spouštění důvěryhodných souborů a „Interactive“ – výchozí – se vás zeptá, co dělat při každém spuštění nových souborů..
Když jsme spustili neznámou aplikaci, SecureAPlus nás varoval, že jeho proces vytváří „nový spustitelný soubor nebo soubor skriptu“ a zeptal se, zda bychom tento proces měli nastavit jako „důvěryhodný instalátor“ nebo „omezená aplikace“.
Zacházení s procesem jako s důvěryhodným instalátorem znamená, že všechny nové soubory, které vytvoří, budou automaticky důvěryhodné, což je silné privilegium.
Některé procesy mohou být důvěryhodné samy o sobě, ale mohou být schopny spouštět škodlivé programy (Google Chrome, Průzkumník Windows.) Tyto lze nastavit jako omezené aplikace, takže u všeho, co vytvoří, nemusí být nutně důvěryhodné. (Ačkoli to může být, pokud se jejich digitální certifikát objeví v seznamu důvěryhodných certifikátů SecureAPlus. Složité, že?)
Pokud víte, co děláte, mít tuto úroveň kontroly bude velmi užitečné.
Upozornění, která nejsou tak technická, by však mohla být zmatena výstrahami SecureAPlus. A pokud se pravidelně pokoušejí s takovou výzvou, mohlo by být lákavé začít pokaždé kliknout na „Ano“, aniž by to opravdu věnovalo pozornost.
Dokumentace je online, ale její informace jsou rozloženy na více stránkách a ne vždy jsou jasně popsány (text se nezdá, že by byl napsán rodilým mluvčím angličtiny.) Opět to odborníci zjistí, ale běžní uživatelé se mohou potýkat. Pokud jste zvědaví, podívejte se na stránky podpory a zjistěte, zda si myslíte, že obsahuje informace, které potřebujete.
(Obrazový kredit: SecureAPlus)
Výkon
Technologie SecureAPlus APEX není pravidelně hodnocena nezávislými testovacími laboratořemi, což ztěžuje získání jasného obrazu o tom, jak efektivní může být.
Motor byl přidán do VirusTotal v květnu 2019, což je dobrý důkaz, že společnost ví, co dělá.
AV-Comparatives provedl jednorázový test také v říjnu 2018 a zjistil, že motor zablokoval 86,8% hrozeb s falešným poplachem 0,7%.
To nemusí znít skvěle, zvláště když vidíte, že nejlepší produkty zasáhly 100% detekční míru v testech AV-Comparatives Real-World Protection Tests, ale mějte na paměti, že těchto hodnot je dosaženo z více vrstev ochrany: filtrování URL, kontrola podpisů souborů , monitorování chování a další. Mezitím je 86,8% skóre pouze pro APEX a dokonce zdarma SecureAPlus vám dává více vrstev než to.
Sledovali jsme zprávu společnosti AV-Comparatives provedením jejích vlastních malých testů.
Po spuštění více legitimních, ale málo známých aplikací, jsme zjistili, že to vyvolalo nepatrně nadprůměrný počet falešných pozitiv.
Když jsme spustili náš běžný simulátor ransomware, SecureAPlus zvýšil pouze svůj standard „chtěli byste tento proces považovat za důvěryhodný instalační program?“ whitelisting screen. Mezitím naše hrozba rušivě šifrovala tisíce souborů, aniž by si to SecureAPlus zjevně všimla (praktická připomínka, že balíček by měl být spuštěn vedle běžného antiviru, nikoli jako alternativa.)
SecureAPlus nám pomohl upozornit na pokusy o malware infikováním našeho systému malwarem, ale jak jsme diskutovali, upozornění nejsou vždy zřejmá a získat maximum z nástroje vyžaduje určitou odbornost.
Konečný rozsudek
SecureAPlus Lite může poskytnout užitečnou vrstvu zvláštní ochrany pro PC spolu s běžným antivirem, ale nastavení systému a jeho efektivní správa vyžaduje určité zkušenosti se systémem Windows a zabezpečením.
- Zdůraznili jsme také nejlepší antivirový software
