Test unter realen Bedingungen 17 Anti-Malware-Lösungen im Test

Unter 17 Produkten hat das Security-Testlabor AV-Comparatives im Malware Protection Test die ausgemacht, die den besten Schutz und am wenigsten Fehlalarme bieten sowie die Geschäftsunterbrechung minieren.

AV-Comparatives hat die Ergebnisse des Malware Protection Test, der zwei Mal im Jahr durchgeführt wird, veröffentlicht. Getestet wurden 17 Lösungen unter Windows 10 64-Bit. Die Ergebnisse basieren im ersten Halb jahr auf 490 und im zweiten Halbjahr auf 243 Testfällen und bewerten den Schutz vor Malware, die Fehlalarme und die Leistungsauswirkungen von Cybersicherheitslösungen auf Unternehmensebene.

Datendiebstahl und Ransomware-Attacken vorbeugen

Die besten Tools für Phishing-Simulationen

Die getesteten Produkte sind:

• Avast Ultimate Business Security

• Bitdefender GravityZone Business Security Premium

• Cisco Secure Endpoint Essentials

• CrowdStrike Falcon Pro

• Elastic Security

• Eset Protect Entry with Eset Protect Cloud

• G Data Endpoint Protection Business

• K7 On-Premises Enterprise Security Advanced

• Kaspersky Endpoint Security for Business – Select, with KSC

• Microsoft Defender Antivirus with Microsoft Endpoint Manger

• NetSecurity ThreatResponder

• Rapid7 Insight IDR

• SenseOn Platform with EPP

• Sophos Intercept X Advanced

• Trellix Endpoint Security (ENS)

• Vipre Endpoint Detection & Response

• VMware Carbon Black Cloud Endpoint Standard

AV-Comparatives ergänzt hierzu, dass Cisco, G Data, Rapid7, SenseOn und Vipre zusätzlich zu ihren eigenen Funktionen die Bitdefender-Engine verwenden. VMware verwendet zusätzlich die Avira-Engine. Die „ENS“-Version von Trellix in diesem Test verwendet die frühere McAfee-Engine, die sich jetzt im Besitz von Trellix befindet, und die „HX“-Version, verwendet die FireEye-Engine.

Alle Anbieter werden vor Testbeginn gebeten, ihre jeweiligen Produkte gemäß ihren Unternehmensrichtlinien zu konfigurieren. Die Schutzraten, Fehlalarme und die Systemauswirkungen können von den jeweiligen Produktkonfigurationen beeinflusst werden. Die vorab von den Systemadministratoren der Anbieter verwendeten Einstellungen, behält AV-Comparatives jeweils für ein Jahr bei allen Enterprise-Test bei.

Security mit Open Source – Teil 1

Die besten OSINT-Tools

Die Ergebnisse des Malware Protection Tests im 1. Halbjahr

Der Malware Protection Test wird zwei Mal im Jahr durchgeführt. Die erste Messung erfolgte von März bis Juni. Den Test-Experten zufolge, haben alle Anbieter sehr gut abgeschnitten, ein hohes Maß an Schutz gewährleistet und gleichzeitig die Unterbrechung der Geschäftsproduktivität minimiert. Das sind die Ergebnisse der Tests:

Die Ergebnisse des Malware Protection Tests im 2. Halbjahr

Von August bis September führte AV-Comparatives den zweiten Malware Protection Test durch. Das sind die Ergebnisse im Detail:

Test-Ablauf von AV-Comparatives

In den offiziellen Testergebnisse findet sich zudem ein Wert, der „user dependent“ heißt. Nachdem die Test-Malware ausgeführt wurde – und sofern sie nicht vorher blockiert wurde –, warten die Test-Experten einige Minuten auf bösartige Reaktionen und auch, um zum Beispiel Verhaltensblockern Zeit zu geben, zu reagieren und von der Malware ausgeführte Aktionen zu beheben. Wenn die Malware nicht erkannt wird und das System tatsächlich infiziert wird, gilt es als kompromittiert.

Falls dies nicht der Fall ist, galt der Schutz der getesteten Lösung als erfolgreich, es sei denn es ist eine Benutzerinteraktion erforderlich. Führte eine Benutzeraktion in einem solchen Fall dazu, dass das System kompromittiert wurde, wird dieser als „user dependent“ vermerkt, schließlich können die Aktionen verschiedener User unterschiedlich gut oder schlecht sein. Erfordert ein Test eine Benutzerinteraktion, lässt AV-Comparatives diese immer zu. In Fällen, in denen die Test-Experten dies tun, das Programm aber trotzdem blockiert wird, gilt das Programm als geschützt.

Im Test des zweiten Halbjahres gab es nur einen Fall beim Sophos, bei dem ein Angriff als benutzerabhängig eingestuft wurde. Im ersten Halbjahr entdeckte AV-Comparatives keinen solchen Fall bei einem der Hersteller.

IT-Awards 2023

Die beliebtesten Anbieter von Security-Service-Edge-Lösungen 2023

Welche Produkte werden von AV-Comparatives getestet?

Eigenen Angaben zufolge ist AV-Comparatives bestrebt, so viele Produkte wie möglich in die Bewertungen miteinzubeziehen. Aufgrund von beschränkten Ressourcen, die die Testkapazitäten einschränken, werden in bestimmten Fällen Produkten von Unternehmen mit größerem Marktanteil Vorrang eingeräumt, da diese eine bedeutendere Auswirkung auf die gesamte IT-Sicherheitslandschaft haben. Dies bedeute nicht, dass Produkte kleinerer Anbieter weniger leistungsfähig seien. „Insgesamt verfolgen wir das Ziel, eine unparteiische und objektive Bewertung der verfügbaren IT-Sicherheitslösungen anzubieten. Dies gewährleistet eine breite Informationsbasis für Verbraucher und Unternehmen, die fundierte Entscheidungen über IT-Sicherheit treffen möchten“, fasst Peter Stelzhammer, Co-Founder von AV-Comparatives, zusammen.

Wer erhält die AV-Comparatives-Zertifizierung?

Im Dezember 2024 wird AV-Comparatives die Lösungen auszeichnen, die aus den Tests als „Approved Business Product“ hervorgehen und diese mit einem Zertifikat ausstatten. Um dies zu erhalten, müssen die Lösungen eine Schutz-Rate von mindestens 90 Prozent erreichen, dürfen bei gängiger Business Software keine Fehlalarme auslösen und ihre False-Positive-Rate bei nicht geschäftlichen Dateien muss unter dem bemerkenswert hohen Schwellenwert liegen. Darüber hinaus müssen die Produkte im gesamten Real World Protection Test, der über über einen Zeitraum von vier Monaten läuft, mindestens 90 Prozent Schutz-Rate erreichen, dürfen bei sauberer Software nicht mehr als fünfzig Fehlalarme auslösen und dürfen bei gängiger Business Software keine Fehlalarme auslösen. Getestete Produkte müssen außerdem größere Leistungsprobleme vermeiden – die Auswirkungsbewertung muss unter 40 liegen – und alle gemeldeten Fehler behoben haben, um die Zertifizierung zu erhalten.

(ID:50217017)