Cylance Smart Antivirus est une solution antivirus légère de Cylance Inc, le fournisseur de sécurité basé sur l’IA récemment acquis par Blackberry pour 1,4 milliard de dollars.
Le paquet ne détecte pas les menaces par leur signature de fichier, mais utilise plutôt son «moteur d’intelligence artificielle» pour identifier les menaces de manière proactive.
Cette approche réduit considérablement tout impact sur les performances de votre système. Par exemple, Smart Antivirus n’a pas besoin de télécharger régulièrement des fichiers de définition volumineuse ou d’accumuler votre disque dur pour exécuter des analyses complètes du système. Il ne possède même pas de bouton «Analyser»: il suffit de laisser le programme en cours d’exécution, de le laisser analyser les fichiers exécutables au fur et à mesure de leur accès ou de leur lancement, et toute menace doit être bloquée avant de causer des dommages.
- Vous pouvez vous inscrire à Cylance Smart Antivirus ici
Cette approche réduit considérablement tout impact sur les performances de votre système. Par exemple, Smart Antivirus n’a pas besoin de télécharger régulièrement des fichiers de définition volumineuse ou d’accumuler votre disque dur pour exécuter des analyses complètes du système. Il ne possède même pas de bouton «Analyser»: il suffit de laisser le programme en cours d’exécution, de le laisser analyser les fichiers exécutables au fur et à mesure de leur accès ou de leur lancement, et toute menace doit être bloquée avant de causer des dommages.
Un autre avantage majeur de cette approche de type IA est qu’elle devrait, en théorie du moins, être plus en mesure d’identifier immédiatement les menaces nouvelles et non découvertes. Alors que d’autres attendent la mise à jour de leurs définitions – qui ne peut arriver qu’après que la menace a été reconnue, trop tard pour ceux qui ont été infectés – Cylance Smart Antivirus se veut assez intelligent pour détecter de nouveaux dangers dès qu’ils apparaissent .
Les options de tarification sont simples, avec trois plans d’achat ne variant que par le nombre d’appareils couverts.
Le plan Personnel couvre un seul appareil (Windows ou Mac) et coûte 29 USD (22,31 £) pour un an, 49 $ US (37,69 £) pour deux ans.
Le forfait Ménage couvre jusqu’à cinq appareils et son prix est de 69 $ (53,07 £) pour un an et de 109 $ (83,85 £) pour deux.
Le forfait Famille permet d’utiliser Smart Antivirus sur un maximum de 10 appareils pour 99 USD (76,15 GBP) payés annuellement, ou 149 USD (114,62 GBP) avec l’option de deux ans.
C’est un bon rapport qualité-prix si vous couvrez un seul ordinateur, pas autant si vous couvrez plusieurs périphériques. Par exemple, Bitdefender Antivirus Plus coûte relativement cher 38,99 $ (29,99 £) pour une licence d’un appareil et d’un an, mais une réduction importante signifie qu’une licence de dix appareils de deux ans coûte seulement 116,99 $ (89,99 £) et seulement 162,49 $ 124,99) sur trois ans. Cela pourrait signifier de payer un minimum de 5,41 USD (4,16 £) par an et par appareil.
Il n’y a malheureusement pas d’essai pour Smart Antivirus. Cylance offre une garantie de remboursement de 30 jours, mais la page du CLUF suggère que cela est plus conditionnel que d’habitude, et vous ne serez pas obligé de récupérer votre argent à moins que la société ne reconnaisse qu’il y a eu violation de sa garantie limitée ( » Le logiciel concédé sous licence fonctionnera sensiblement conformément à la documentation fournie par nous en relation avec ce logiciel au moment de l’achat. « ) Nous ne savons pas si Cylance utilisera toujours cette norme pour décider de traiter une demande de remboursement. comme ils pourraient, et c’est une préoccupation légère.
Installer
Commencer à utiliser Cylance Smart Antivirus commence par choisir votre plan préféré et à remettre votre argent.
Après avoir créé un compte Cylance, vous pouvez vous connecter à la console Web Smart Antivirus, où se trouvent la plupart des fonctions de gestion du programme.
Ajoutez le périphérique actuel à votre compte et le site Web vous présente les clients Windows et Mac de Smart Antivirus.
Nous avons téléchargé et installé la version Windows en quelques secondes seulement. Il s’est révélé relativement léger par rapport aux normes modernes, Smart Antivirus nécessitant moins de 180 Mo d’espace disque et ses deux processus d’arrière-plan utilisant généralement moins de 60 Mo de RAM.
Il y a une bonne raison à ce manque de monopolisation des ressources, bien entendu: Smart Antivirus est strictement réservé aux antivirus, et même plus simple que la plupart des applications.
Par exemple, il n’y a pas de filtrage d’URL, par exemple, pas de blocage du courrier indésirable, pas de protection bancaire spécialisée, pas de gestionnaire de mot de passe, pas de destructeur de fichiers ni aucun des extras de sécurité que vous verrez souvent ailleurs.
Smart Antivirus est conçu pour être un véritable outil «définir et oublier». Idéalement, une fois que vous l’avez installé, vous ne regarderez plus jamais l’interface du programme. Cette philosophie ne plaira pas à tout le monde, mais il n’y a aucun doute que cela simplifie la vie, et après l’installation, vous pourrez continuer votre vie informatique comme d’habitude.
Caractéristiques
Antivirus intelligent dispose d’une liste de fonctionnalités remarquablement courte, comme nous l’avons déjà expliqué, et il existe très peu de moyens de contrôler ou d’interagir avec le package.
La console de programme, par exemple, affiche uniquement les informations d’état de base: un journal des événements et une liste des menaces en quarantaine. Vous ne pouvez rien faire avec ces données, si ce n’est regarder, et même dans ce cas, cela n’a pas autant de sens que nous le voudrions.
Le panneau des événements a initialement affiché un journal des découvertes et actions significatives, par exemple, exactement comme nous le pensions. Mais plus tard dans la journée, ils ont tous disparu. Nous pourrions consulter l’onglet Menaces pour voir une liste des fichiers en quarantaine, mais rien dans la zone des événements ne nous donnait d’explication ou de contexte.
Des utilisateurs expérimentés voudront peut-être examiner plus avant un fichier en quarantaine, mais Cylance ne propose aucun moyen d’aider, mais pas autant que l’option «Emplacement du fichier ouvert». Cliquez avec le bouton droit de la souris sur un fichier en quarantaine. Tout ce que vous voyez est une option « Propriétés du fichier », et même cette option a été grisée de manière permanente pour nous.
Par défaut, il n’y a pas d’autres options locales. Smart Antivirus ne possède pas de bouton Analyser, car il détecte et traite automatiquement les fichiers exécutables au fur et à mesure de leur accès. Et il n’a pas de paramètres locaux, au-delà de la possibilité d’activer ou de désactiver les notifications.
Le programme a un «mode avancé» avec quelques fonctionnalités supplémentaires, bien que ce soit très profondément enfoui. Au lieu d’avoir quelque chose comme un élément de menu «Mode avancé» que vous pouvez sélectionner et désélectionner, Cylance attend des utilisateurs qu’ils se connectent en ligne, recherchent le lien vers le manuel de Smart Antivirus, ne remarquent pas ou s’inquiètent qu’il s’appelle «CylanceProtect Home Edition», recherchez le informations sur le « mode avancé », puis modifiez le raccourci Cylance pour ajouter un commutateur de ligne de commande « -a » et relancer le programme.
Quiconque parvient à le faire trouvera une multitude de nouvelles options pour exécuter des analyses en arrière-plan ou des dossiers spécifiques, consigner des informations supplémentaires ou différentes, ou supprimer leurs fichiers en quarantaine. Celles-ci sont très basiques et mal présentées dans l’interface, car elles sont cachées au bas du menu contextuel de l’icône de la barre d’état système, mais nous sommes heureux de les voir, en tout cas.
Dirigez-vous vers le tableau de bord Web Cylance et vous trouverez une poignée d’autres paramètres. Outre la possibilité d’activer ou de désactiver la protection automatique, l’interface suggère qu’elle peut vous aider à gérer vos fichiers en quarantaine et à gérer une liste sécurisée où, en théorie, vous êtes en mesure de mettre en liste blanche des fichiers que Smart Antivirus pourrait détecter mais que vous êtes sûr de savoir. sûr.
Ce type de travail fonctionne, mais d’une manière plus lourde que ce à quoi on pourrait s’attendre d’une interface client locale.
Par exemple, la page « Comment protéger un fichier d’un fichier », vous invite à entrer manuellement le SHA256 de votre fichier cible dans un formulaire Web. Si, de manière compréhensible, un utilisateur n’a aucune idée de ce qu’est un SHA256 (essentiellement une signature pour le fichier), la page suggère simplement de désactiver temporairement la sécurité pour permettre au fichier de s’exécuter.
Alors soyons clairs. Cylance cache une fonction utile sur une page Web; cela complique ridiculement le processus; et au lieu d’implémenter ou d’expliquer un moyen de simplifier cela (en copiant manuellement le SHA256 du client local dans le presse-papiers, par exemple), il suggère aux utilisateurs de désactiver leur propre protection chaque fois qu’ils veulent que le programme s’exécute.
Ce n’est pas tout. Bien que la page s’intitule « Comment sécuriser un fichier », elle se réfère au processus d’ajout d’un fichier à la liste de quarantaine. Le tableau de bord n’a pas la possibilité d’ajouter manuellement un fichier à la liste de sécurité, au moment où nous écrivons. Un commentaire d’utilisateur datant de quatre mois sur la page explique cela et ajoute d’autres idées judicieuses, mais Cylance semble n’avoir apporté qu’un seul changement, en réponse: l’option est désactivée pour permettre à quiconque de commenter sur la page.
Nous pensons que ces principes de conception proviennent des produits d’entreprise de Cylance, où il est très judicieux de limiter les tâches que les utilisateurs peuvent faire localement. Pouvoir les contrôler depuis une console Web centrale est un autre atout majeur, et les administrateurs savent exactement ce que signifie un SHA256. Le monde de la consommation est cependant très différent et il semble que Cylance ait encore beaucoup de travail à faire avant de commencer à comprendre ce que les utilisateurs à domicile vont attendre.
protection
Il est essentiel de comprendre dans quelle mesure les antivirus sont bien protégés contre les menaces. Normalement, nous nous tournons vers AV-Comparatives, AV-Test et d’autres laboratoires de tests pour nous aider à le découvrir. Mais ce n’est pas une option ici car Cylance n’a été testé par aucun des principaux laboratoires depuis quelques années. (La société a accusé les laboratoires de mauvaise pratique, mais nous n’avons pas l’espace nécessaire pour y faire face; recherchez des données d’essai dans Cylance.)
Nos propres tests à petite échelle ne peuvent rivaliser avec les laboratoires les plus performants, mais nous avons équipé une machine virtuelle de 20 échantillons de programmes malveillants afin de découvrir les performances de Cylance Smart Antivirus. Les résultats ont été impressionnants: les 20 ordinateurs ont été bloqués avant de pouvoir être exécutés (nos échantillons de logiciel de ransomware du monde réel étaient incapables de chiffrer un seul fichier.)
Le seul petit problème était un seul faux positif issu de notre propre programme. C’était une surprise, car c’est une petite application simple ne faisant rien, même légèrement dangereuse, et qui n’a jamais été signalée par aucun autre antivirus que nous avons examiné. Mais c’était le seul fichier dans lequel nous avions un problème, et une fois que nous l’avions restauré après la quarantaine, nous pouvions exécuter le fichier normalement.
Comme dernier test, nous avons exécuté notre propre simulateur de ransomware sur le système protégé par Cylance et avons attendu de voir ce qui se passerait. S’agissant d’un code personnalisé, Smart Antivirus ne l’aurait jamais vu auparavant, ce qui en fait un test de comportement plus intéressant. Et les résultats ont été un peu décevants, avec notre simulateur qui a fonctionné à l’achèvement, cryptant des milliers de fichiers de test.
Bien que cela ne puisse pas correspondre aux performances des produits Bitdefender et Kaspersky, qui ont tous deux réussi à arrêter notre simulateur et à restaurer tous les fichiers cryptés, nous ne supprimons aucun antivirus de manière significative. Cet échec doit être une petite préoccupation, mais la réalité est que Smart Antivirus a bloqué tous nos vrais échantillons de ransomware, sans difficulté, et c’est le test qui compte le plus.
Verdict final
Cylance Smart Antivirus a bien fonctionné lors de nos tests de programmes malveillants simples, mais nous aimerions que les principaux laboratoires le vérifient pour avoir une idée complète de ses capacités. Une refonte de l’interface gênante et frustrante serait également la bienvenue, mais si vous pouvez vivre avec cela, le paquet mérite un examen plus attentif.
- Nous avons également souligné la meilleur antivirus logiciel dans cette rafle
