ICSA Labs testa le Tecnologie TruPrevent TM

Transcript

1 ICSA Labs testa le Tecnologie TruPrevent TM ICSA Labs ha determinato che le Tecnologie TruPrevent TM sviluppate da Panda Software e presenti nei suoi prodotti antivirus forniscono un livello di protezione contro le minacce dei codici maligni, senza impattare significativamente sulle performance o senza interferire con l operatività degli utenti.

2 Rilevamento & Prevenzione ICSA Labs ha testato l abilità delle Tecnologie TruPrevent TM di proteggere da 93 differenti tipi di codice maligno, e nel 98,92% dei casi, TruPrevent TM sono state in grado di bloccare la diffusione di codice maligno e la relativa infezione. Gli esempi di malware utilizzati nel test sono stati selezionati al fine di rappresentare le diverse categorie di minacce, incluso l Adware, Backdoor, Trojan sia basati su Win32 sia Visual Basic. ICSA Labs ha progettato lo scenario dei test per simulare casi di software antivirus residenti non provvisti di file di firme del malware su cui testare le tecnologie. Panda Software ha fornito a ICSA Labs un file delle firme in grado di rilevare solo la stringa di test di EICAR, e nessun altra firma di virus. ICSA Labs ha installato il file speciale pav.sig e ha successivamente disabilitato la funzionalità di aggiornamento automatico, per evitare l alterazione di questo file. Con la suite di software antivirus in questo stato, l unica protezione attiva risulta quindi solo quella delle Tecnologie TruPrevent TM. ICSA Labs ha poi lanciato attacchi verso le vittime designate monitorando tutto il traffico di rete, i punti d infezione e altri sistemi non protetti per determinare se il malware era distribuito adeguatamente nell ambiente vittima. Questo test non è stato progettato per determinare se le Tecnologie TruPrevent TM sono in grado di prevenire l insediamento del malware sui punti vittima, ma per comprendere se sono in grado di prevenire la propagazione del malware oltre i punti infetti. Dei 93 esempi di malware adottato, 92 sono stati rilevati e bloccati correttamente, un successo quindi del 98,92%. Il test ha rilevato che le Tecnologie TruPrevent TM non hanno bloccato la propagazione di Plexus.C. Codice maligno Rilevato Non rilevato

3 Falsi Positivi ICSA Labs ha condotto un ampio test basato sul sistema operativo Windows XP Professional, con le tipiche applicazioni, estensioni, aggiornamenti, sia commerciali sia gratuiti. Abbiamo svolto le tipiche attività che un classico utilizzatore di questo sistema effettua come immagazzinare, aggiornare, accedere a Internet, condividere file, giocare e ancora altre. Non vi è stato alcun blocco inappropriato. ICSA Labs ha condotto i test di base utilizzando Microsoft Windows XP SP1a e un numero ampio di applicazioni, per garantire l attendibilità del test stesso. ICSA Labs ha poi reinstallato il sistema operativo, il Panda Titanium Antivirus con TruPrevent TM e testato il sistema nel tentativo di generare dei falsi positivi. ICSA Labs non ha rilevato alcuna istanza in cui Panda Titanium con TruPrevent TM abbia bloccato o alterato del software, in modo inappropriato. ICSA Labs ha replicato uno scenario di test per simulare il caso in cui un utente tipico ha acquistato un computer, con sistema operativo e il software Panda preinstallato dal produttore hardware. Il test si prefiggeva l obiettivo di replicare le azioni svolte dall utente in questa tipica situazione: memorizzare e aggiornare il sistema operativo, installare, archiviare, utilizzare applicazioni software di varia natura, aggiornare una scheda video e installare il driver software appropriato, etc. come tipicamente accade in un ambiente di lavoro o di casa. Applicazioni installate ed eseguite MS Messenger Firefox Acrobat Reader WinRar Office 2003 Pro Kazaa Yhaoo! Messenger WinAmp Unreal 2004 Windows Media Player Shockwave Flash Player WinZip OpenOffice BitTorrent AOL Instant Messenger Trillian Instant Messenger Realplayer

4 Impatto sulle performance ICSA Labs ha misurato anche l impatto sulle prestazioni da parte delle Tecnologie TruPrevent TM, utilizzando PC Magazine Business Winstone 2004 ver Siamo stati in grado di misurare e documentare un bassissimo livello di degrado delle prestazioni nei sistemi testati, che sono rimasti performanti e pronti nella risposta con tutti i test. Business Winstone installa una suite di applicazioni software di tipo commerciale e le utilizza per realizzare attività tipiche di business, misurando le prestazioni complessive del singolo computer. Il test è stato condotto cinque volte per assicurare l attendibilità dei risultati. Data la velocità del sistema utilizzato per il test e il livello di degrado da noi misurato, non è certo che un utente possa percepire qualche degrado in presenza di TruPrevent TM. Se paragoniamo il significativo livello di protezione con l eventuale interferenza sulle prestazioni del sistema in presenza delle Tecnologie TruPrevent TM, possiamo affermare che quest ultima è sicuramente trascurabile. Performance di sistema 10,00 9,00 8,00 7,00 6,00 5,00 4,00 3,00 2,00 1,00 0,00 1 Prima Dopo

5 ICSA Labs Bent Creek Blvd., Suite 200 Mechanicsburg, PA Panda Software Italia Via Piranesi, Milano Italia Telefono: Le informazioni contenute in questo documento rappresentano l attuale visione di Panda Software, S.L. alla data della pubblicazione in oggetto. Questo documento è solo a scopo informativo, Panda Software, S.L. non da garanzia alcuna, espressa o implicita. Nel rispetto delle leggi di copyright il documento è sotto la responsabilità del lettore. Allo stesso modo nessuna parte del qui presente documento può essere riprodotta, archiviata, inserita in altri documenti o all interno di sistemi di ricerca oppure trasmessi in qualsiasi forma (elettronica, meccanica, fotocopia o altro) a qualunque scopo, senza l espresso permesso scritto da parte di Panda Software, S.L.. Panda Software, S.L. possiede tutti i diritti di copyright concessi dalla legge, i marchi registrati e la proprietà intellettuale a copertura del presente documento. Ad eccezione di accordi di licenza scritti ed espressamente concessi da Panda Software, S.L., la fornitura di questo documento non concede alcuna licenza o proprietà intellettuale sul documento in oggetto e il suo utilizzo.