Segurança para todos - Como analisamos os produtos de segurança

Embora existam muitas soluções antivírus disponíveis, a segurança do computador doméstico(home computer security) está longe de ser perfeita. Um dos principais motivos é que, na corrida de recursos(feature rush) , muitos desenvolvedores esquecem a peça mais importante do quebra-cabeça: o usuário. Eles projetam soluções de segurança complicadas com muitos recursos que os usuários normais não entendem e não têm ideia de como usá-los. Nossa equipe tem a missão de encontrar soluções de segurança eficazes para proteger seu computador contra malware e fáceis de usar para a maioria, senão todas as pessoas. Neste artigo, gostaríamos de falar sobre nossa abordagem da série " Segurança(Security) para todos", descrevendo como testamos cada produto e explicando o que significa cada um de nossos selos:

O que o Cidadão Digital está fazendo?

Tradicionalmente, os revisores têm se concentrado nos recursos e capacidades do software de segurança(security software) . Queremos fazer diferente.

Sabemos que um programa configurado corretamente será capaz de lidar com todos os requisitos de segurança de um usuário médio. Você provavelmente não precisa de filtros de pacotes inteligentes, recursos de encapsulamento, recursos de registro e monitores de atividade sofisticados. Você provavelmente só quer bloquear programas suspeitos e certificar-se de que seu computador está protegido contra malware e ataques de hackers(malware and hacker attacks) . É nisso que estamos focando: Quão(How) prático é um programa para proteger seu computador? Não qual é o seu potencial, mas quão útil é para alguém que não quer se esforçar muito para usá-lo ou aprender algo sobre ele. Queremos encontrar o programa de segurança(security program) perfeito para sua avó ou qualquer outro membro da família(family member) que pense que as guias do navegador são difíceis de lidar.

Há uma razão lógica por trás disso: é improvável que a maioria dos usuários precise da maioria dos recursos avançados ou "extras" que os programas de segurança oferecem. Além disso, é improvável que a maioria dos usuários invista muito tempo na proteção ativa de seus sistemas. E mesmo quando investem tempo suficiente, provavelmente não gostam. Como consequência, é justo supor que a maioria dos usuários requer software acessível com recursos básicos robustos e fáceis de configurar.

Que tipos de produtos de segurança estamos testando?

Estamos testando principalmente produtos comerciais que são distribuídos na forma de suítes de segurança. Esses produtos geralmente oferecem proteção completa e podemos avaliar a eficiência de todos os módulos de proteção importantes: firewall, antivírus e antispyware(antivirus and antispyware) . Executar apenas um antivírus ou apenas um firewall não é mais suficiente no ciberespaço de hoje. Você precisa ter pelo menos essas três camadas de proteção em execução em seu computador, juntamente com proteção anti-rootkit e verificação de tráfego HTTP (HTTP traffic)em tempo real(protection and real-time) .

Como fazemos nossos testes de segurança

Ao longo dos anos, nossas revisões evoluíram muito em termos de completude, duração e qualidade(length and quality) . Hoje estamos estruturando nossas avaliações em cinco importantes áreas de teste:

  1. A experiência de download e instalação(download and installation experience) - Primeiro avaliamos o exercício supostamente simples de baixar e instalar o produto de segurança(security product) que estamos analisando. Analisamos o número de etapas necessárias para baixar e instalar o produto, as informações necessárias para que você tenha permissão para usar o produto, o tamanho do download e o número(download and number) de reinicializações necessárias para finalizar a instalação. Também estamos interessados ​​em saber se o produto de segurança(security product) se atualiza logo após a instalação e quão amigáveis ​​são as primeiras interações.
  2. Integração com o Windows(Windows) , navegadores da Web e aplicativos universais da plataforma Windows(Windows platform) – Muitos desenvolvedores de software tendem a ignorar os novos recursos introduzidos no Windows . Para garantir que os usuários tenham uma boa experiência, começamos verificando se um pacote de segurança(security suite) desabilita automaticamente o Firewall do Windows e (Windows)o Windows Defender(Windows Defender) . Ter dois firewalls rodando em seu sistema pode causar dores de cabeça para os usuários. E o Windows Defender(Windows Defender) provavelmente causará conflitos se for executado simultaneamente com outros produtos antivírus. Em seguida, analisamos o quanto um conjunto de segurança(security suite) afeta o tempo de inicialização do nosso computador de teste(test computer), quanta memória é necessária para que os processos do conjunto de segurança(security suite) sejam executados e quão bem ele se integra a recursos de rede, como o Grupo Doméstico(Homegroup) . Por último, mas não menos importante, testamos se você pode matar os processos em execução do pacote de segurança(security suite) e quão bem ele está integrado a navegadores populares como Google Chrome , Mozilla Firefox , Microsoft Edge e Opera(Microsoft Edge and Opera) .
  3. Facilidade de uso e configuração(use & configuration) - Começamos nossos testes mais avançados nesta seção. Primeiro, examinamos as opções disponíveis para verificar se há malware em seu sistema, as verificações agendadas padrão e as opções de agendamento disponíveis. Avaliamos a facilidade de se orientar em todos os menus e opções de configuração(menus and configuration options) , sem precisar acessar a documentação de Ajuda(Help documentation) . Em seguida, verificamos a facilidade de acesso aos serviços de suporte oferecidos por cada produto, sua documentação de Ajuda e recursos de relatórios(Help documentation and reporting features) , caso estejam disponíveis. Também tentamos avaliar a facilidade de entender os alertas e mensagens compartilhados pelo produto de segurança(security product) que estamos analisando. As pessoas precisarão de um manual para entender o que oproduto de segurança(security product) está dizendo, ou está usando inglês simples para se comunicar com os usuários?
  4. Proteção de firewall - Utilizamos dois scanners de vulnerabilidade de rede(network vulnerability) para avaliar o desempenho do firewall: Nmap e Nessus . Procuramos vulnerabilidades a determinados tipos de ataques à rede, portas abertas e sua importância relativa para a segurança do seu sistema, e qualquer outra informação que possa ser facilmente identificada através de uma varredura de rotina: endereço MAC(MAC address) , sistema operacional, etc. Também verificamos se o conjunto de segurança(security suite) é capaz de atribuir o perfil de segurança(security profile) correto ao se conectar a uma nova rede, para que você obtenha o melhor equilíbrio entre segurança e acesso(security and access) aos recursos de compartilhamento de rede (ao se conectar a redes seguras e privadas).
  5. Proteção antivírus e antispyware(Antivirus and antispyware protection) - Começamos visitando alguns sites maliciosos para ver se o pacote de segurança(security suite) está protegendo o usuário enquanto navega na web. Em seguida, verificamos como cada produto de segurança(security product) lida com unidades de memória externas. Colocamos várias amostras de malware em um cartão de memória USB(USB memory) , conectamos em nosso computador de teste(test computer) e avaliamos o que o pacote de segurança(security suite) faz. Para nosso teste anti-malware mais complexo, fazemos uma instalação limpa do Windows 10(Windows 10) em nosso computador de teste(test computer) , implantamos malware nele e, em seguida, solicitamos ao produto de segurança(security product)que estamos analisando para se instalar e remover todo o malware. Tentamos avaliar a qualidade do mecanismo antivírus(antivirus engine) , dependendo da eficiência na remoção do malware, mas também da rapidez e da facilidade de todo o procedimento. Também executamos uma série de verificações antivírus completas do sistema e monitoramos a rapidez com que o mecanismo antivírus(antivirus engine) está verificando seu computador. Também procuramos uma segunda opinião e verificamos o que outras organizações de segurança independentes têm a dizer sobre a eficiência dos produtos que estamos avaliando. É bom ter uma segunda opinião, não é?
  6. Recursos extras(Extra) - Muitas empresas de segurança de TI(IT security) desenvolvem muitos recursos extras para seus produtos de segurança. Instalamos e usamos todas as ferramentas extras que acompanham um determinado produto. Ao fazê-lo, analisamos a utilidade dessas ferramentas extras e se agregam valor ao cliente. Por considerá-lo um recurso de segurança(security feature) importante para muitos pais, verificamos se um módulo de Controle dos Pais(Parental Controls module) está disponível e se é fácil de configurar e usar. Também procuramos recursos de Navegação Segura(Safe Browsing) ao fazer transações online ou para a inclusão de um serviço VPN(VPN service) .
  7. Configurações padrão(Default) que você pode querer ajustar - Alguns conjuntos de segurança(security suite) têm o poder de protegê-lo com eficiência, mas não o fazem, porque não têm as configurações padrão adequadas para fazer isso. Quando testamos um pacote de segurança(security suite) , também procuramos as configurações que podem ser ajustadas para torná-lo mais seguro. Por exemplo, muitos pacotes de segurança(security suite) podem agendar verificações antivírus automáticas, mas não o fazem. Se encontrarmos essas configurações, as listaremos em nossa análise e recomendamos as ações apropriadas.

Tentamos ser o mais completos possível e fornecer uma boa visão geral da eficiência de cada produto. Embora não tenhamos uma fórmula matemática que usamos para dar os veredictos finais, analisamos o desempenho de cada produto em todas essas áreas e compartilhamos nossas recomendações.

Veredictos e o que eles significam

Usamos um sistema de classificação de cinco estrelas(star rating system) para compartilhar nossas recomendações de produtos:

  • 5 estrelas - Estes são os melhores dos melhores, top of the top, la creme de la creme. Você começa a imagem! São produtos de segurança que recomendamos a qualquer pessoa, a qualquer hora. As ferramentas incluídas nesses pacotes de segurança oferecem um excelente nível de proteção e o fazem de uma maneira excelente, fácil de entender e usar. Os produtos de segurança não podem ficar melhores do que isso.
  • 4 estrelas - São produtos de segurança muito bons. Recomendamos esses pacotes de segurança para todos, porque são produtos de primeira linha que são muito bons para protegê-lo contra todos os tipos de ameaças cibernéticas. Os produtos de quatro estrelas são aqueles produtos que são "quase ótimos", mas tropeçam porque têm algumas pequenas falhas.
  • 3 estrelas - São bons produtos de segurança. Nós as consideramos soluções medianas e podemos recomendá-las apenas para pessoas que sabem o que estão fazendo. Alguns deles podem ser muito bons em uma área, como ter um mecanismo antivírus(antivirus engine) muito bom , enquanto são fracos em outras, como ser incapazes de fornecer proteção de firewall(firewall protection) decente . Alguns produtos podem ter configurações padrão fracas que podem ser melhoradas pelo usuário. Quando você vê uma classificação de 3 estrelas(star rating) , é importante que você leia nosso veredicto e os prós e contras que destacamos, para que você entenda melhor os pontos fortes e fracos do produto que estamos analisando.
  • 2 estrelas - São produtos de segurança medíocres no st . Também são produtos de segurança que não gostamos e não recomendamos aos nossos leitores. Esses produtos não protegem seus usuários contra ameaças e, geralmente, também são difíceis de usar e entender.
  • 1 estrela - São produtos que você nunca deve usar. Eles são muito ruins no que deveriam fazer: proteger seus usuários de malware e ataques de rede(malware and network attacks) .

Além do nosso sistema de classificação de(rating system) cinco estrelas , às vezes também atribuímos crachás aos produtos de segurança que se destacam em uma ou mais áreas:

  • (Editor)Escolha do (Pick)Editor - Quando damos este selo, queremos expressar o fato de que realmente gostamos do produto que analisamos. Este selo é dado apenas a produtos que estão muito acima da média e que também são fáceis de usar. Em geral, usamos esse selo apenas para produtos de segurança que receberam uma classificação de 4 ou 5 estrelas.
  • Melhor segurança(Best Security) - Este selo significa que o produto de segurança(security product) que analisamos oferece um ótimo nível de proteção a seus usuários. Esses produtos brilham em termos de eficácia, mas podem não ser tão bons em outros aspectos, como usabilidade ou desempenho(usability or performance) . Este selo pode ser concedido a produtos com classificação de 4 ou 5 estrelas. Às vezes, um produto com classificação 3 pode receber esse selo, mas somente quando suas falhas não estiverem relacionadas à eficácia de sua proteção antimalware.

Conclusão

Esperamos que esta série permaneça útil para nossos leitores. Não queremos que você compre ferramentas de segurança inúteis e desperdice seu dinheiro, colocando sua segurança e privacidade(security and privacy) em perigo. Com esta série, estamos fazendo o nosso melhor para identificar os produtos de segurança que valem a pena considerar até mesmo nos computadores e dispositivos de seus amigos e parentes sem noção.



About the author

Sou engenheiro de software com mais de 10 anos de experiência na indústria Xbox. Sou especialista em desenvolvimento de jogos e testes de segurança. Também sou um revisor experiente e tenho trabalhado em projetos para alguns dos maiores nomes dos jogos, incluindo Ubisoft, Microsoft e Sony. No meu tempo livre, gosto de jogar videogame e assistir a programas de TV.



Related posts