Rumah Jam keamanan Apakah antivirus Anda berfungsi?

Apakah antivirus Anda berfungsi?

Video: Cek Antivirus anda Berfungsi dengan baik atau Tidak (Oktober 2024)

Video: Cek Antivirus anda Berfungsi dengan baik atau Tidak (Oktober 2024)
Anonim

Anda tidak harus menyalakan api untuk memeriksa apakah detektor asap di rumah Anda melakukan pekerjaan mereka. Anda cukup menekan tombol tes untuk verifikasi cepat. Sekarang Anda dapat menguji perlindungan antivirus Anda dengan cara yang sama. Organisasi Standar Pengujian Anti-Malware (AMTSO) hari ini mengumumkan perilisan lima alat untuk membantu pengguna memverifikasi bahwa perlindungan antivirus mereka berfungsi.

Richard Ford, Presiden dan CEO AMTSO, menyatakan, "Apakah Anda seorang konsumen atau bisnis, memahami apakah produk keamanan anti-malware titik akhir Anda dikonfigurasi dengan benar, mendeteksi lalu memblokir berbagai jenis serangan, adalah elemen penting untuk memberikan pengguna atau administrator pengetahuan dan kenyamanan bahwa solusi keamanan mereka bekerja pada berbagai tingkatan untuk melindungi aset digital mereka yang berharga."

Partisipasi Vendor

Cara tes ini bekerja sangat sederhana. Vendor antivirus yang berpartisipasi hanya setuju bahwa mereka akan mengonfigurasi produk mereka untuk mendeteksi file atau halaman Web tertentu yang tidak berbahaya seperti halnya file berbahaya. Lima belas vendor besar telah masuk sejauh ini, meskipun tidak semuanya mendukung semua pemeriksaan fitur. Tony Anscombe, Wakil Presiden Pemasaran AMTSO, menjelaskan bahwa "AMTSO berharap lebih banyak vendor akan menambahkan deteksi alat-alat ini pada solusi mereka di masa depan."

Setiap halaman pengujian mencantumkan vendor yang pasti mendukung tes tertentu. Jika vendor Anda terdaftar tetapi antivirus Anda gagal tes, Anda punya masalah… dan solusinya. Teks pada halaman pengujian mengatakan, "klik pada nama vendor untuk instruksi yang menjelaskan cara mengaktifkan fitur di produk Anda." Saat ini sepertinya tautan-tautan ini hanya menuju ke halaman utama vendor, bukan ke instruksi spesifik. Saya menganggap ini akan diperbaiki sebelum lama.

Apa yang bisa Anda periksa?

Bertahun-tahun yang lalu, Lembaga Penelitian Antivirus Komputer Eropa (sekarang disebut EICAR) mengusulkan bahwa semua vendor antivirus setuju untuk mendeteksi file khusus, kecil, dan tidak berbahaya, sehingga memungkinkan untuk memverifikasi bahwa perlindungan antivirus berfungsi tanpa benar-benar menggunakan malware. Sebagian besar produk antivirus mendukung file uji EICAR, biasanya mendeteksinya dengan nama seperti "EICAR_Test_File_Not_A_Virus."

Dua halaman pemeriksaan fitur AMTSO memanfaatkan file yang terhormat ini. Satu memverifikasi bahwa antivirus Anda menangkapnya sebagai unduhan sederhana. Itu sesuatu yang bisa Anda lakukan hanya dengan mengunjungi EICAR, tentu saja. Namun, halaman lain memeriksa untuk memastikan antivirus Anda juga menangkap file EICAR saat dikirimkan melalui unduhan drive-by.

Beberapa program yang tidak membahayakan sistem Anda atau privasi Anda masih dapat menimbulkan masalah dengan, misalnya, menempelkan iklan yang tidak diinginkan di layar Anda. Sebagian besar program antivirus menyertakan opsi untuk mendeteksi "Aplikasi yang Mungkin Tidak Diinginkan" ini, meskipun fitur ini tidak selalu diaktifkan secara default. Anda dapat menggunakan halaman pemeriksaan fitur AMTSO untuk memverifikasi apakah antivirus Anda mendukung jenis deteksi ini dan memeriksa apakah itu dikonfigurasikan dengan benar untuk melakukannya.

Banyak produk antivirus termasuk deteksi phising, tetapi seringkali tidak terlalu efektif. Halaman Web phishing persis seperti halaman login untuk situs yang aman, mungkin bank Anda. Jika Anda memasukkan nama pengguna dan kata sandi, Anda baru saja menyerahkan rekening bank Anda kepada seorang peretas. Dalam pengujian saya sendiri, saya sering tidak yakin apakah fitur itu berfungsi sama sekali. Halaman pengujian phishing AMTSO akan sangat membantu dalam situasi tersebut.

Deteksi malware berbasis cloud memiliki banyak manfaat, di antaranya fakta bahwa tanda tangan malware ada di server, bukan pada setiap klien, dan pembaruan apa pun terjadi segera. File CloudCar baru AMTSO berfungsi seperti file EICAR, kecuali vendor yang berpartisipasi mengkonfigurasi produk mereka sehingga hanya analisis berbasis cloud yang mendeteksi itu. Ini adalah fitur yang sangat sulit untuk diperiksa tanpa bantuan, karena banyak produk tidak membedakan antara deteksi lokal dan berbasis cloud.

AMTSO Baru yang Aktif

AMTSO dibentuk pada 2008, dan para anggotanya menghabiskan beberapa tahun menyusun praktik terbaik untuk menguji produk anti-malware. Mengadakan beberapa pertemuan tahunan di bawah kepemimpinan Dewan Direksi telah membantu kelompok dengan baik selama fase ini.

Tahun lalu, kelompok itu merestrukturisasi kepemimpinannya, menambahkan satu set lengkap pejabat eksekutif. Set halaman pemeriksaan fitur antivirus adalah kesuksesan pertama yang terlihat dari kepemimpinan baru, dan ini paling mengesankan. Cari lebih banyak berita AMTSO dalam beberapa bulan mendatang. Dan sekarang, buka situs web AMTSO dan pastikan antivirus Anda berfungsi!

Apakah antivirus Anda berfungsi?