SecureAPlus est un outil de sécurité freemium intéressant qui peut étendre votre antivirus existant (ou simplement Windows Defender, si vous préférez) avec plusieurs couches de protection supplémentaires.
Universal Antivirus permet de vérifier les fichiers dans le cloud contre plusieurs moteurs antivirus (AVG, Avira, ClamWin, Emsisoft, ESET, F-Prot, F-Secure, IKARUS, McAfee, Microsoft Security Essentials, Sophos), quelque chose comme VirusTotal.com pour votre bureau.
La liste blanche des applications empêche les fichiers inconnus de s’exécuter sans autorisation.
Et même si certains logiciels malveillants flambant neufs parviennent à pénétrer ces deux protections, SecureAPlus affirme que l’utilisation de l’intelligence artificielle par ses moteurs SecureAge APEX peut lui permettre de détecter et de bloquer la menace..
SecureAPlus Lite vous offre gratuitement toutes les fonctionnalités clés que nous avons décrites, mais avec certaines limites.
En particulier, Universal Antivirus est disponible lors de l’exécution d’une analyse complète du système, mais n’offre pas de protection en temps réel. C’est potentiellement un gros problème si vous exécutez le package de manière autonome, mais pas autant si vous avez également un autre antivirus.
- Vous voulez essayer SecureAPlus Lite pour Windows? Consultez le site Web ici
Si vous rencontrez des problèmes, cela peut prendre un certain temps pour obtenir une réponse du support. L’équipe ne travaille que de 9 h à 17 h, heure de Singapour, du lundi au vendredi, et suggère que les réponses pourraient prendre jusqu’à 24 heures. (Ajoutez jusqu’à 48 heures supplémentaires si vous n’avez pas la chance d’avoir un problème le week-end.)
SecureAPlus Essentials étend le package avec une analyse en temps réel avec Universal Antivirus. Il est beaucoup plus configurable, de certaines manières très importantes (vous pouvez ajuster la sensibilité du moteur APEX, par exemple), et ajoute la prise en charge de Windows Server.
Essentials est au prix de 20 $ pour une licence d’un an sur un appareil. Cela tombe à 12 $ sur le plan de trois ans, et seulement 8 $ par an sur l’appareil si vous couvrez cinq appareils.
SecureAPlus Pro va plus loin avec la protection contre les attaques par injection de mémoire, la possibilité de personnaliser les politiques de sécurité pour vous aider à gérer plusieurs PC, les alertes par e-mail des infections, de nombreuses options de configuration avancées et une option pour remplacer son antivirus hors ligne ClamAV par un moteur Avira.
SecureAPlus Pro semble un peu cher à 30 $ pour un an, une licence d’appareil, mais encore une fois, il y a des remises importantes à mesure que vous ajoutez des PC et des années. Par exemple, une licence de trois ans pour un seul appareil représente 18 $ par an et couvre 5 appareils pendant trois ans..
Pas convaincu? Aucun problème, l’installation de SecureAPlus Lite vous permet d’obtenir une version d’essai de 90 jours de l’édition Pro gratuitement, aucune carte de crédit ou d’autres détails requis.
(Crédit image: SecureAPlus)
Installer
SecureAPlus s’installe facilement sur notre système de test, puis, sans demander la permission, immédiatement lancé dans une analyse complète du système, vérifiant les exécutables et construisant ses listes blanches.
Normalement, nous préférons les applications antivirus pour nous donner un peu plus de contrôle sur ce qui se passe, mais SecureAPlus ne monopolise pas trop de ressources système. Il a saisi un seul cœur de processeur et a géré environ 10% d’utilisation du disque sur notre système de test, nous permettant de continuer à l’utiliser pour d’autres tâches.
(Crédit image: SecureAPlus)
À la fin du processus, SecureAPlus nous a informés qu’il n’avait trouvé aucune menace sur notre ordinateur. Bonne nouvelle, non?
Enfin, pas entièrement. Lorsque nous avons appuyé sur le bouton Analyser immédiatement après, SecureAPlus nous a averti que ses 12 moteurs antivirus cloud avaient trouvé jusqu’à 32 menaces.
Si vous pensez que 32 sonne beaucoup, vous auriez raison, mais c’est une conséquence naturelle de l’utilisation de plusieurs moteurs antivirus. Vous détecterez les menaces avec un moteur qu’un autre pourrait manquer, mais vous obtiendrez également de fausses alarmes supplémentaires.
SecureAPlus essaie de résoudre ce problème dans son interface en avertissant que «si le fichier est détecté par un seul moteur AV, il y a de fortes chances qu’il ne s’agisse pas d’un virus». Cela excluait la plupart des éléments de notre liste, bien que 13 soient toujours mis en évidence par deux ou trois moteurs.
Ce qui s’est passé ensuite dépendait de nous. Nous pourrions adopter l’approche axée sur la sécurité en supprimant tout sur la liste. Ou les utilisateurs expérimentés pouvaient parcourir les menaces, vérifier les moteurs qui les avaient mis en évidence et les noms des menaces. (Parfois, il peut s’agir de termes tels que « hacktool », « adware » ou PUA, « application indésirable potentielle », indiquant que bien que les fichiers puissent présenter des risques de sécurité, ils ne sont pas des ransomwares ou tout autre type de menace mortelle.)
Les experts Windows pourraient en tirer parti, car ils seront en mesure d’analyser rapidement la liste et de séparer les outils légitimes qui sont souvent faussement signalés (utilitaires techniques de fournisseurs comme NirSoft, par exemple), à partir de fichiers plus obscurs qui pourraient vraiment être une menace potentielle.
Tout le monde sera probablement un peu confus, car il sera beaucoup plus difficile de séparer les applications sûres et potentiellement dangereuses. Si dix menaces ou plus leur sont présentées, nous pensons que la plupart d’entre elles prendront la même mesure pour la plupart d’entre elles – supprimer, mettre en quarantaine ou ignorer de manière permanente – juste pour gagner du temps.
(Crédit image: SecureAPlus)
Vous pouvez ignorer les alertes pour l’instant, fermer la fenêtre de scan et continuer comme avant, bien que nous ayons remarqué une incohérence étrange. Certains des fichiers répertoriés comme menaces étaient désormais bloqués, comme nous nous y attendions, mais nous pourrions en lancer d’autres sans aucun avertissement.
Pour aggraver la situation, bien que le site Web SecureAPlus se présente comme fonctionnant avec d’autres antivirus, la vraie vie n’est pas toujours aussi simple. En particulier, si vous utilisez Windows Defender sur Windows 10, il se sera probablement désactivé après l’installation de SecureAPlus. Une page de support SecureAPlus explique comment résoudre ce problème, mais ce n’est pas un processus évident (vous devez télécharger et appliquer un fichier .REG), et à moins que vous ne vérifiiez, vous ne réaliserez peut-être même pas que Windows Defender est désactivé.
traits
SecureAPlus est une leçon d’objet sur la façon de ne pas concevoir une interface d’application. Les contrôles ne sont pas alignés, ils ont des styles incohérents, leur objectif n’est pas évident (graphique, étiquette, bouton?), Il n’y a pas de mise au point claire pour votre attention.
Le résultat final semble que le développeur a proposé quatre conceptions de tableau de bord, leur proposant d’en choisir un, mais la direction a décidé de les regrouper dans le même panneau.
Une grande partie de l’interface se concentre sur l’état de votre système. Vous êtes en mesure d’afficher votre niveau de protection, les fonctionnalités que vous avez actives, s’il existe des menaces non résolues.
SecureAPlus Lite n’offre pas de protection en temps réel, et les fichiers ne seront donc pas détectés lors de leur enregistrement sur vos disques.
L’analyse complète du système est plus rapide qu’il n’y paraît, cependant, le téléchargement de nouveaux hachages de fichiers vers les moteurs cloud de SecureAPlus pour analyse. Comme il ne scanne pas tout votre système à chaque fois, le processus est très rapide – parfois aussi bas que 30 secondes – et vous pouvez ensuite afficher les résultats.
Comme nous l’avons vu ci-dessus, vous pouvez vérifier les moteurs qui ont identifié toute menace et le nom de la menace, avant de décider de supprimer, de mettre en quarantaine ou d’ignorer le fichier. Toutes les options fonctionnent comme annoncé, mais déterminer la meilleure prend du temps et n’est pas toujours évident.
(Crédit image: SecureAPlus)
Liste blanche
SecureAPlus peut fonctionner dans l’un des trois modes de liste blanche. «Trust All» permet d’exécuter tous les fichiers sans problème; ‘Lockdown’ ne prend en charge que l’exécution de fichiers de confiance, et ‘Interactive’ – la valeur par défaut – vous demande quoi faire à chaque lancement de nouveaux fichiers.
Lorsque nous avons lancé une application inconnue, SecureAPlus nous a avertis que son processus créait «un nouveau fichier exécutable ou script» et nous a demandé si nous devions définir le processus comme un «installateur de confiance» ou une «application restreinte».
Traiter un processus comme un « installateur de confiance » signifie que tous les nouveaux fichiers qu’il crée seront automatiquement approuvés, un privilège puissant.
Certains processus peuvent être fiables eux-mêmes, mais être capables de lancer des programmes malveillants (Google Chrome, Windows Explorer.) Ceux-ci peuvent être définis comme des applications restreintes, garantissant que tout ce qu’ils ont créé ne sera pas nécessairement fiable. (Bien qu’ils puissent l’être, si leur certificat numérique apparaît dans la liste des certificats sécurisés SecureAPlus. Compliqué, n’est-ce pas?)
Si vous savez ce que vous faites, avoir ce niveau de contrôle sera très utile.
Les types peu techniques peuvent cependant être confondus par les alertes de SecureAPlus. Et s’ils sont régulièrement harcelés par ce type d’invite, il peut être tentant de commencer à cliquer sur «Oui» à chaque fois, sans vraiment y prêter attention..
Il y a de la documentation en ligne, mais ses informations sont réparties sur plusieurs pages et pas toujours clairement décrites (le texte ne semble pas être écrit par un anglophone natif.) Encore une fois, les experts le comprendront, mais les utilisateurs réguliers peuvent avoir du mal. Si vous êtes curieux, consultez le site d’assistance, voyez si vous pensez qu’il contient les informations dont vous avez besoin.
(Crédit image: SecureAPlus)
Performance
Le moteur SecureAPlus APEX n’est pas régulièrement évalué par les laboratoires de test indépendants, ce qui rend difficile d’avoir une idée claire de son efficacité..
Le moteur a été ajouté à VirusTotal en mai 2019, ce qui est une bonne indication que l’entreprise sait ce qu’elle fait.
AV-Comparatives a également effectué un test unique en octobre 2018 et a constaté que le moteur avait bloqué 86,8% des menaces, avec un taux de fausses alertes de 0,7%..
Cela peut ne pas sembler génial, surtout lorsque vous voyez les meilleurs produits atteindre des taux de détection de 100% dans les tests de protection dans le monde réel d’AV-Comparatives, mais gardez à l’esprit que ces taux sont obtenus à partir de plusieurs couches de protection: filtrage d’URL, vérification de la signature des fichiers , surveillance du comportement et plus encore. Pendant ce temps, le score de 86,8% est pour APEX seul, et même le SecureAPlus gratuit vous donne plus de couches que cela.
Nous avons suivi le rapport d’AV-Comparatives en réalisant lui-même quelques tests à petite échelle.
Après avoir exécuté plusieurs applications légitimes mais peu connues, nous avons constaté qu’il augmentait un nombre légèrement supérieur à la moyenne de faux positifs.
Lorsque nous avons exécuté notre simulateur de ransomware habituel, SecureAPlus n’a fait qu’élever sa norme «aimeriez-vous traiter le processus comme un installateur de confiance? écran de liste blanche. Pendant ce temps, notre menace était de crypter activement des milliers de fichiers, sans que SecureAPlus ne le remarque apparemment (un rappel pratique que le package devrait être exécuté avec un antivirus normal, pas comme alternative.)
SecureAPlus a mieux fait de nous alerter des tentatives de logiciels malveillants pour infecter notre système, mais comme nous en avons discuté, les alertes ne sont pas toujours évidentes, et il faut une certaine expertise pour tirer le meilleur parti de l’outil.
Verdict final
SecureAPlus Lite peut fournir une couche utile de protection supplémentaire pour un PC, en plus d’un antivirus ordinaire, mais il faut une certaine expérience de Windows et de la sécurité pour configurer le programme et le gérer efficacement.
- Nous avons également mis en évidence le meilleur logiciel antivirus
