English | Deutsch

18. Dezember 2020

Weltweit erster EPR-Endpoint-Prevention-and-Response-Test für Effektivität und TCO von AV-Comparatives veröffentlicht

Der EPR-CyberRisk-Quadrant von AV-Comparatives zeigt die strategischen Marktführer, CyberRisk-Visionäre und starken Herausforderer für Endpunktprävention und -reaktion

Die Zunahme gezielter Angriffe stellt eine ernste Gefahr für Unternehmen dar. Unternehmen geraten zunehmend ins Visier von Cyber-Kriminellen, um Wirtschaftsspionage oder Sabotage zu betreiben. Die jüngsten Angriffe auf SolarWinds und US-Behörden sind nur zwei Beispiele von vielen. Die Komplexität gezielter Angriffe erfordert sehr ausgefeilte Präventions- und Reaktion Lösungen.

Endpunktprävention und -reaktion (EPR) zielen darauf ab, solche Angriffe zu verhindern, und ermöglichen eine detaillierte Untersuchung, Analyse und Reaktion auf Einbruchsversuche. AV-Comparatives hat den Bericht zu seinem Endpoint Prevention and Response Test veröffentlicht, in dem bewertet wurde, wie effektiv führende EPR-Produkte gezielte Angriffe stoppen und analysieren können. Zu den getesteten Anbietern gehören Bitdefender, Cisco, CrowdStrike, ESET und Palo Alto Networks. Weitere vier Anbieter nahmen teil, wollten aber anonym bleiben. Ihre Ergebnisse sind in dem Bericht enthalten, um einen Überblick über die derzeit auf dem Markt verfügbaren Leistungsniveaus zu geben.

Umfassendster Test zur Prävention und Reaktion von Unternehmen

Den vollständigen Bericht finden Sie hier: https://www.av-comparatives.org/wp-content/uploads/2020/12/EPR_Comparative_2020.pdf

Der Endpoint Prevention and Response Test von AV-Comparatives ist der umfassendste Test von EPR-Produkten, der jemals durchgeführt wurde. Er kombiniert Präventions- und Reaktionsergebnisse mit Daten zu den Gesamtbetriebskosten. Die Produkte im Test wurden 49 gezielten Angriffen ausgesetzt, die eine Vielzahl verschiedener Techniken verwendeten, um Prävention, aktive Reaktion und passive Reaktion zu messen.

Zeit für Prävention und Zeit für Reaktion
Der Bericht enthält die Testergebnisse, aus denen hervorgeht, in welcher Phase jedes Produkt aktiv oder passiv auf die jeweilige Bedrohung reagiert hat. Darüber hinaus wurde die Zeit für die Prävention und Reaktion über einen Zeitraum von 24 Stunden gemessen.

Enterprise EPR CyberRisk Quadrant™
AV-Comparatives hat einen Enterprise EPR CyberRisk Quadrant™ entwickelt, der die Effektivität jedes Produkts bei der Verhinderung von Sicherheitsverletzungen, die daraus resultierenden kalkulierten Einsparungen, die Anschaffungskosten des Produkts und die Kosten für die Genauigkeit des Produkts (die aufgrund von Fehlalarmen entstehen) berücksichtigt. Dies ermöglicht es potenziellen Käufern, die Gesamtbetriebskosten für jedes Produkt zu sehen. Die Produkte wurden in diesem Zusammenhang in drei Kategorien eingeteilt: Strategic Leader, CyberRisk Visionary und Strong Challenger.

CyberRisk Versicherung
Bei dem Test wurden nicht nur die Präventions- und Reaktionsmöglichkeiten der einzelnen Produkte berücksichtigt, sondern auch die Kosten einer Datenschutzverletzung. Diese können laut einer IBM-Studie 3.860.000 USD betragen. Anhand der Wirksamkeit der einzelnen Produkte bei der Verhinderung von Datenschutzverletzungen wurden die Gesamtbetriebskosten berechnet. Diese Ergebnisse können unter anderem als Grundlage für Cyber-Risiko-Versicherungspolicen verwendet werden.


Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den 2020 Endpoint Prevention and Response Test für Unternehmensprodukte kostenlos von der Website des Instituts heruntergeladen werden, www.av-comparatives.org. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Computer-Security-Software öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

Weltweit erster EPR Endpoint Prevention and Response Test für Effizienz und TCO von AV-Comparatives veröffentlicht

Weltweit erster EPR Endpoint Prevention and Response Test für Effizienz und TCO von AV-Comparatives veröffentlicht

Die Zunahme gezielter Angriffe stellt ein ernstes Risiko für Unternehmen dar. Unternehmen werden zunehmend von Cyberkriminellen aus Gründen der Industriespionage oder Sabotage angegriffen. Jüngste Angriffe auf SolarWinds und US-Regierungsbehörden sind nur zwei Beispiele für viele. Die Komplexität gezielter Angriffe erfordert sehr ausgefeilte Präventions- und Reaktionslösungen.

Endpoint Prävention und Antwort (EPR)-Produkte zielen darauf ab, solche Angriffe zu verhindern und eine detaillierte Untersuchung, Analyse und Reaktion von versuchten Cyberattacken zu ermöglichen. AV-Comparatives hat den Bericht des Endpoint Prevention and Response Tests veröffentlicht, der bewertet, wie effektiv führende EPR-Produkte beim Schützen gegen und Analysieren gezielter Angriffe sind. Zu den getesteten Anbietern gehörten Bitdefender, Cisco, CrowdStrike, ESET und Palo Alto Networks. Weitere vier Anbieter nahmen daran teil, blieben aber anonym. Ihre Ergebnisse werden in den Bericht aufgenommen, um einen Überblick über die derzeit am Markt verfügbaren Produkte zu geben.

Umfassender Präventions- und Reaktionstest für Unternehmen
Den vollständigen Bericht finden Sie hier:
https://www.av-comparatives.org/wp-content/uploads/2020/12/EPR_Comparative_2020.pdf

Der Endpoint Prevention and Response Test von AV-Comparatives ist der umfassendste Test von EPR-Produkten, der jemals durchgeführt wurde. Es kombiniert Prevention- und Response Ergebnisse mit Daten über die Gesamtbetriebskosten. Die Produkte im Test wurden 49 gezielten Angriffen unterzogen, die eine Vielzahl verschiedener neuartiger Cyberattacken verwendeten, um Prävention, sowie "aktive und passive Response" zu messen.

Zeit für Prävention und Zeit für Reaktion
Der Bericht enthält detaillierte Ergebnisse der Tests, die zeigen, in welcher Phase jedes Produkt aktiv oder passiv auf jede Bedrohung reagiert hat. Darüber hinaus wurde die Zeit für Prävention und Reaktion über einen Zeitraum von 24 Stunden gemessen.

Enterprise EPR CyberRisk Quadrant™
AV-Comparatives stellt den Enterprise EPR CyberRisk Quadrant™ vor, der die Effektivität jedes Produkts bei der Vermeidung von Data-Breaches, die daraus berechneten Einsparungen, die Anschaffungskosten des Produkts und die Genauigkeitskosten des Produkts (Fehlalarme) berücksichtigt. Dies ermöglicht es potenziellen Käufern, die Total Cost of Ownership (TCO) zu überblicken. Die Produkte wurden in drei Kategorien in dieser Hinsicht klassifiziert: Strategic Leader, CyberRisk Visionary und Strong Challenger.

"IT-Security-Budgets sollten nicht nur das billigste Produkt in die engere Auswahl ziehen. Eine Cyberattacke kann viel höhere Kosten verursachen. Der Quadrant zeigt, dass selbst ein teures Produkt langfristig die beste Wahl sein kann." - Peter Stelzhammer, Mitbegründer, AV-Vergleiche


CyberRisk Versicherung
Bei dem Test wurden nicht nur die Prävention und Reaktion jedes Produkts, sondern auch die Kosten einer Cyberattacke berücksichtigt. Dies kann laut einer IBM-Studie USD 3.860.000 betragen. Unter Verwendung der Wirksamkeit jedes Produkts bei der Verhinderung von Datenschutzverletzungen wurden die Gesamtbetriebskosten berechnet. Diese Ergebnisse können unter anderem als Grundlage für Cyber-Risiko-Versicherungen genutzt werden.

Wie alle öffentlichen Berichte von AV-Comparatives kann der Bericht des 2020 Endpoint Prevention and Response Test für Unternehmensprodukte kostenlos von der Institutswebsite www.av-comparatives.org heruntergeladen werden. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich und Austin, Texas und testet seit 2004 öffentlich Computer-Sicherheits-Software. Es ist ISO 9001:2015 zertifiziert für den Bereich "Unabhängige Tests von Anti-Virus-Software". Es besitzt auch die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

English | Deutsch

 

AV-Comparatives veröffentlicht Langzeit-Virenschutz-Testbericht für 19 führende Endpoint Security Solutions für Unternehmen und Betriebe

Umfassendste vergleichende Studie über Endpunkt-Security-Lösungen für Unternehmen veröffentlicht - 19 IT-Security-Lösungen auf dem Prüfstand

Unabhängiges, ISO-zertifiziertes Security-Testlabor AV-Comparatives hat seine Dezember 2020 Business Security Test Bericht veröffentlicht. Es handelt sich dabei um den umfassendsten vergleichenden Bericht über Endpoint Security Solutions für Unternehmen, den es gibt.

Die Bedrohungslandschaft entwickelt sich rasant weiter und stellt die Hersteller von Antivirus-Produkten vor neue Herausforderungen. Der Testbericht zeigt, wie sich Security-Produkte an diese angepasst und den Schutz im Laufe der Jahre verbessert haben.

Der Business- und Enterprise-Testbericht enthält die Testergebnisse für die zweite Hälfte des Jahres 2020, einschließlich der Tests für Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positives. Alle Einzelheiten zu den Testmethoden und -ergebnissen sind im Bericht enthalten.

Getestet wurden Endpoint-Security-Lösungen für Unternehmen und KMUs von 19 führenden Anbietern.
Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, FireEye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, SparkCognition, Vipre und VMware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest, der sich über einen Zeitraum von vier Monaten erstreckt. Dabei wird getestet, wie gut die Endpunktschutz-Software das System vor Bedrohungen aus dem Internet schützen kann.

Malware Protection Test
Der Malware-Schutztest verlangt von den getesteten Produkten, dass sie bösartige Programme erkennen, die auf den Unternehmenssystemen, z.B. im lokalen Netzwerk oder auf externen Laufwerken, anzutreffen sein könnten.

Performance Test
Der Performance Test stellt sicher, dass die getesteten Produkte keinen Schutz auf Kosten einer Verlangsamung des Systems bieten.

False Positives Test
Für jeden der Schutztests wird ein False Positives Test durchgeführt. Damit wird sichergestellt, dass die Endpunktschutz-Software keine signifikante Anzahl von Fehlalarmen auslöst, was besonders in Unternehmensnetzwerken störend sein kann.

Überprüfung der Benutzerfreundlichkeit
Der Bericht enthält auch einen detaillierten Bericht über die Benutzeroberfläche jedes Produkts, der einen Einblick in die Verwendung in typischen alltäglichen Verwaltungsszenarien gibt.

Insgesamt bietet der AV-Comparatives Business Report Dezember 2020 IT-Managern und CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche Produkte für ihre spezifischen Anforderungen geeignet sind.
Wie alle öffentlichen Testberichte von AV-Comparatives ist auch der Enterprise and Business Endpoint Security Report für jedermann kostenlos verfügbar:
https://www.av-comparatives.org/tests/business-security-test-2020-august-november/

Zwei weitere Tests von Security-Software für Unternehmen wurden kürzlich von AV-Comparatives durchgeführt.

Der Test zum Schutz vor fortgeschrittenen Bedrohungen (Advanced Threat Protection Test) analysiert die Fähigkeit von Security-Software für Unternehmen, sich gegen die wachsende Bedrohung durch fortgeschrittene anhaltende Bedrohungen (Advanced Persistent Threats, APTs) zu schützen. Der Bericht zu diesem Test wurde bereits veröffentlicht und kann hier heruntergeladen werden:
https://www.av-comparatives.org/tests/enhanced-real-world-test-2020-enterprise/

Der Endpoint Prevention and Response (EPR)-Test prüft die Fähigkeiten von EPR-Produkten. Diese sollen nicht nur vor APTs schützen, sondern auch detaillierte Informationen über alle Aspekte des Angriffs liefern, so dass die IT-Mitarbeiter die Bedrohungen untersuchen und beheben können. Der Bericht zu diesem Test soll in der zweiten Dezemberhälfte veröffentlicht werden.

AV-Comparatives veröffentlicht IT Security Langzeitstudie über 19 führende IT-Security Unternehmenslösungen

Umfangreichster Langzeittest über 19 Business- und Enterprise-Endpoint-Security-Lösungen veröffentlicht

Unabhängiges, ISO-zertifiziertes Security-Testlabor AV-Comparatives veröffentlicht Business Security Test Report für 2020 Es ist der umfassendste Vergleichsbericht über Endpoint-Security-Lösungen für Unternehmen.

Die Bedrohungslandschaft entwickelt sich rasant weiter und stellt Antiviren Software Anbieter vor neue Herausforderungen. Der Testbericht zeigt, wie sich Sicherheitsprodukte an die neuen Bedrohungen angepasst haben.

Der Business- und Enterprise-Testbericht enthält die Testergebnisse für die zweite Jahreshälfte 2020, einschließlich Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positives Tests. Ausführliche Angaben zu den Prüfmethoden und -ergebnissen sind im Bericht enthalten.

Endpoint Security-Lösungen für Unternehmen und mittelständische Unternehmen von 19 führenden Anbietern wurden auf Herz- und Nieren getestet. Diese Testkandidaten waren: Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, FireEye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, SparkCognition, Vipre und VMware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest, der über einen Zeitraum von vier Monaten läuft. Es wird getestet, wie gut die Endpoint-Protection-Software das System vor Bedrohungen aus dem Internet schützen kann.

Malware Protection Test
Im Malware Protection Test müssen die Produkte schädliche Programme erkennen, die auf den Unternehmenssystemen, z. B. im lokalen Netzwerk oder externen Laufwerken, auftreten können.

Speed-Impact-Test
Der Performance Test überprüft, ob geprüfte Produkte die Systemleistung beeinflussen

False Positives Test
Für jeden der Schutztests wird ein False Positives Test durchgeführt. Diese stellen sicher, dass die Endpoint-Protection-Software keine signifikante Anzahl von Fehlalarmen auslöst, die in Unternehmensnetzwerken besonders störend wirken können.

Überprüfung der Benutzerfreundlichkeit
Der Bericht enthält auch eine detaillierte Benutzeroberfläche Überprüfung der einzelnen Produkte, die einen Einblick in die täglichen Management-Aufgaben geben.

Insgesamt bietet der Business Report vom Dezember 2020 von AV-Comparatives IT-Managern und CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen treffen können, welche Security-Lösungen für ihre spezifischen Bedürfnisse geeignet sind.
Wie alle öffentlichen Testberichte von AV-Comparatives ist auch der Enterprise und Business Endpoint Security Report für jedermann kostenlos verfügbar:
https://www.av-comparatives.org/tests/business-security-test-2020-august-november/

Zwei weitere Tests von Business- und Enterprise-Sicherheitssoftware wurden kürzlich von AV-Comparatives durchgeführt.

Der Advanced Threat Protection Test analysiert die Fähigkeit von Business-Sicherheitssoftware, sich gegen die wachsende Bedrohung durch Advanced Persistent Threats (APTs) zu verteidigen. Der Bericht dieses Tests wurde bereits veröffentlicht und kann hier heruntergeladen werden:
https://www.av-comparatives.org/tests/enhanced-real-world-test-2020-enterprise/

Der Endpoint Prevention and Response (EPR) Test untersucht die Fähigkeiten von EPR-Produkten. Diese sollen nicht nur vor APTs schützen, sondern detaillierte Informationen über alle Aspekte des Angriffs liefern, so dass IT-Mitarbeiter die Bedrohungen untersuchen und beheben können. Der Bericht über diesen Test soll in der zweiten Dezemberhälfte veröffentlicht werden.

AV-Comparatives veröffentlicht die Ergebnisse des 2020 Advanced Threat Protection Test für 8 Security-Lösungen für Unternehmen und 7 für Privatanwender.

Unabhängiges, ISO-zertifiziertes Security-Testlabor AV-Comparatives hat die Ergebnisse des 2020 Enterprise Advanced Threat Protection Test veröffentlicht. 15 Endpoint Protection Programme für Windows 10 wurden auf Herz und Nieren geprüft.

Getesteter Endpunktschutz für Unternehmen:
Avast Business Antivirus Plus, Bitdefender GravityZone Elite Security, CrowdStrike Falcon Pro, ESET PROTECT Entry, Fortinet FortiClient mit FortiSandbox und FortiEDR, Kaspersky Endpoint Security for Business Select, SparkCognition DeepArmor Endpoint Protection Platform und Vipre Endpoint Security Cloud.

Geprüfte Internet-Security-Software für Endverbraucher:
Avast Free Antivirus, AVG Free Antivirus, Bitdefender Internet Security, ESET Internet Security, F-Secure SAFE, Kaspersky Internet Security und Vipre Advanced Securit

Der Test zum Schutz vor fortgeschrittenen Bedrohungen prüft die Fähigkeit jedes Security-Produkts, einen Computer vor gezielten Angriffen, so genannten fortgeschrittenen anhaltenden Bedrohungen, zu schützen. Dabei handelt es sich um komplexe, mehrstufige Angriffe, die auf eine bestimmte Person oder Organisation gerichtet sind. Während die meisten dieser Angriffe letztlich darauf abzielen, Unternehmensnetzwerke zu infiltrieren, besteht eine offensichtliche Möglichkeit darin, die persönlichen Computer der Mitarbeiter eines Unternehmens anzugreifen. Das bedeutet, dass der Schutz vor solchen Angriffen sowohl durch Security-Programme für Privatanwender als auch durch Endpunktschutzsoftware für Unternehmen gewährleistet werden sollte.

Alle getesteten Produkte mussten sich gegen 15 verschiedene komplexe gezielte Angriffe verteidigen.

Der Advanced Threat Protection Test von AV-Comparatives verwendet eine Vielzahl unterschiedlicher Angriffsszenarien, die die getesteten Programme abwehren müssen. Gezielte Angriffe verwenden verschiedene Techniken, um die Erkennung durch Security-Software zu vermeiden. Dazu gehören dateilose Angriffe, Code-Verschleierung und die Verwendung von legitimen Betriebssystem-Tools. Auch die Verschleierung von bösartigem Code macht es für ein Security-Programm schwer, ihn zu erkennen. Der Missbrauch legitimer Systemprogramme für böswillige Zwecke macht es Cyberkriminellen außerdem leichter, unter dem Radar der Sicherheitsmaßnahmen zu bleiben.

Bei den Advanced Threat Protection Tests verwenden AV-Comparatives Hacking- und Penetrationstechniken, die es Angreifern ermöglichen, auf interne Computersysteme zuzugreifen. Diese Angriffe können in die Cybersecurity Kill Chain von Lockheed Martin und sieben verschiedene Phasen unterteilt werden - jede mit einzigartigen IOCs (Indicators of Compromise) für die Opfer. Alle unsere Tests verwenden eine Teilmenge der TTP (Tactics, Techniques, Procedures), die im MITRE ATT&CK(TM) Framework aufgeführt sind. Ein False Alarm Test ist ebenfalls in den Berichten enthalten.

Der Advanced Threat Protection Test ist ein zusätzlicher Test zur Business Main-Test Series von AV-Comparatives', die den Malware Protection Test, den Real-World Protection Test und den Performance Test umfasst. Der 2020 H2-Bericht der Main-Test Series soll noch in diesem Monat veröffentlicht werden.

Ebenfalls im Dezember soll der Bericht des Endpoint Prevention and Response (EPR)-Tests von AV-Comparatives veröffentlicht werden. Von EPR-Produkten wird nicht nur erwartet, dass sie Endpunkte vor gezielten Bedrohungen schützen, sondern auch, dass sie detaillierte Informationen über die Angriffe zu Untersuchungs- und Analysezwecken liefern. Der Bericht enthält Testergebnisse, einen Überblick über die Funktionalität und eine Aufschlüsselung der Gesamtbetriebskosten für jedes getestete Produkt.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den 2020 Advanced Threat Protection Test für Unternehmensprodukte kostenlos von der Website des Instituts heruntergeladen werden, www.av-comparatives.org. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Computer-Security-Software öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

Das unabhängige, ISO-zertifizierte Sicherheitstestlabor AV-Comparatives hat die Ergebnisse seines 2020 H2 Performance (Speed) Tests für Consumer-Produkte veröffentlicht.

Das unabhängige, ISO-zertifizierte Security-Testlabor AV-Comparatives hat die Ergebnisse seiner 2020 H2 Performance (Geschwindigkeits-)Test für Produkte für Entverbraucher veröffentlicht. Es wurden 17 Anti-Malware-Programme für Microsoft Windows 10 von bekannten Anbietern auf Herz und Nieren geprüft. Diese waren, alphabetisch geordnet: Avast, AVG, Avira, Bitdefender, ESET, F-Secure, G Data, K7, Kaspersky, McAfee, Microsoft, NortonLifeLock, Panda, Total AV, Total Defense, Trend Micro und Vipre.

Lesen Sie hier den vollständigen Bericht über den Performance Test: https://www.av-comparatives.org/tests/performance-test-october-2020/

Die getesteten Produkte wurden daraufhin überprüft, wie sehr sie das Testsystem im Vergleich zu einem PC ohne Antivirus-Software verlangsamen. Je nachdem, wie gut sie im Test abgeschnitten haben, wurden sie einer von vier möglichen Auszeichnungskategorien zugeordnet. Die Kategorien sind, von der niedrigsten bis zur höchsten, wie folgt: Tested, Standard, Advanced, and Advanced+.

Der Performance Test prüft, wie sich jedes getestete Programm auf die Arbeitsgeschwindigkeit des Computers auswirkt. In der Vergangenheit wurden Antivirus-Programme dafür kritisiert, dass sie den Computer des Nutzers zu sehr verlangsamen. Dieser Test zeigt, inwieweit es den Herstellern gelungen ist, dies zu verhindern. Anhand von leistungsintensiven Aufgaben, wie dem Kopieren und Archivieren von Dateien, und professioneller Benchmarking-Software werden die Auswirkungen der einzelnen Produkte auf die Geschwindigkeit ermittelt.

Der Performance Test ist Teil der AV-Comparatives’ Main-Test Series Consumer-Produkte. Die Consumer Test Series umfasst auch den Real-World Protection Test und den Malware Protection Test. Der erste Test prüft die Fähigkeit von Antivirus-Produkten, vor aus dem Internet stammender Malware zu schützen. Der Malware Protection Test prüft die Fähigkeit eines Produkts, vor bösartigen Dateien zu schützen, die sich bereits auf dem System, auf einem externen Laufwerk oder über das lokale Netzwerk kopiert wurden. Zusammen mit dem Performance Test geben diese Tests einen umfassenden Überblick über die technischen Fähigkeiten eines Security-Produkts.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den Performance-Test 2020 für Consumer-Produkte kostenlos von der Website des Instituts www.av-comparatives.org heruntergeladen werden. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Computer-Security-Software öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

English | Deutsch

AV-Comparatives erweitert seine globalen Cybersecurity-Testmöglichkeiten

Ankündigung eines neuen Cloud Security Validation Lab in Austin, Texas

AV-Comparatives, ein weltweit führender Anbieter von Security-Tests für Endgeräte, freut sich, die Erweiterung seines Testportfolios durch ein neues Cloud Security Validation Lab in Austin, Texas, bekannt zu geben.

"Wir freuen uns über die Ausweitung unseres Testbetriebs auf die Vereinigten Staaten., sagt Peter Stelzhammer, Mitbegründer von AV-Comparatives. "Das neue Labor stellt uns nicht nur zusätzliche Einrichtungen zur Verfügung, sondern ermöglicht es uns auch, das Fachwissen von erfahrenen Sicherheitsexperten in den USA zu nutzen. Dieses neue Validierungslabor wird uns eine starke Marktpräsenz in den Vereinigten Staaten verschaffen und gleichzeitig ein breiteres Testprogramm für ein ganzes Spektrum von Cybersicherheitslösungen ermöglichen."

Da in der Covid-19-Ära immer mehr Unternehmen auf Cloud-Dienste umsteigen, wird die Cloud-Sicherheit immer wichtiger. Es ist wichtig, dass Unternehmen Cloud-basierte Sicherheitskontrollen einrichten, konfigurieren und pflegen, um den Schutz der Anwendungen und Daten ihrer Kunden zu gewährleisten.

Dieses Validierungslabor wurde eingerichtet, um Organisationen bei der Analyse und Bewertung von Cloud-Sicherheitslösungen zu unterstützen. Vor allem aber wird es die Lücke schließen, die derzeit im Bereich der Cloud-basierten Tests und Analysen besteht. Dadurch kann AV-Comparatives diese kritische Lücke schließen und seine Dienstleistungen für Kunden und Anbieter von Cybersicherheitslösungen verbessern.

Zertifiziert für unabhängige Prüfungen

AV-Comparatives ist für den Bereich der unabhängigen IT-Sicherheitstests nach ISO 9001:2015 zertifiziert. Dies garantiert seine Neutralität und Unabhängigkeit. AV-Comparatives ist außerdem ein EICAR-zertifiziertes Trusted Testing Institute.

"AV-Comparatives verfügt über mehr als 20 Jahre Erfahrung im Testen von Cybersicherheitslösungen. Wir glauben, dass wir durch die Kombination unserer bestehenden Einrichtungen und unseres Know-hows mit denen des neuen Labors und seiner Experten in Austin Unternehmen und Organisationen dabei helfen können, noch fundiertere Entscheidungen über Sicherheitsprodukte zu treffen. sagt Andreas Clementi, Mitbegründer.

Neu eingeführte Tests

Auf der Grundlage des Feedbacks von Unternehmen, Organisationen, führenden Analystenfirmen, Branchenexperten und Herstellern werden sich die Experten des neuen Cloud Security Validation Lab auf die folgenden Bereiche der Validierung von Cybersicherheitslösungen konzentrieren:

- Secure Access Security Edge (SASE) prinzipienbasierter Stack
- Schutz von Cloud-Arbeitslasten (Container & Kubernetes)
- Cloud-basierte Endpunkt-Sicherheitsprävention und -Reaktion
- Cloud Web Application Firewall (WAF)
- Cloud-zentrierte erweiterte NGFW

AV-Comparatives wird seine bestehende Haupttestreihe für IT-Sicherheitsprodukte für Unternehmen und Verbraucher fortsetzen. Die neuen Tests werden Anbietern von Cybersicherheitsprodukten helfen, ihre hochmodernen Cloud-Schutzlösungen zu perfektionieren und den Kunden die Gewissheit zu geben, dass sie ein geprüftes und zertifiziertes Produkt kaufen.

Runder Tisch-Sitzungen

AV-Comparatives wird Round-Table-Sitzungen zum Thema Cybersicherheit in Unternehmen abhalten. Diese werden sich auf die Bedrohungslandschaft, IT-Sicherheitslösungen, Testmethoden und die Frage konzentrieren, wie Unternehmen am besten geschützt werden können. Anbieter von IT-Sicherheitslösungen, Analysten und Unternehmen, die an einer Teilnahme an diesen Diskussionen interessiert sind, sollten AV-Comparatives unter folgender Adresse kontaktieren [email protected].

Über AV-Comparatives

AV-Comparatives ist eine unabhängige Organisation, die systematische Tests anbietet, um zu prüfen, ob Sicherheitssoftware wie PC-/Mac-basierte Antivirenprodukte und mobile Sicherheitslösungen die versprochene Leistung erbringen. Mit einer der weltweit größten Beispielsammlungen schafft AV-Comparatives ein realistisches Umfeld für aussagekräftige Tests. AV-Comparatives bietet Einzelpersonen, Nachrichtenorganisationen und wissenschaftlichen Einrichtungen frei zugängliche Ergebnisse. Die Zertifizierung durch AV-Comparatives bietet ein weltweit anerkanntes offizielles Gütesiegel für die Leistungsfähigkeit von Software.

Die Geschichte von AV-Comparatives begann so, wie sie bei vielen Computernutzern beginnt, nämlich mit einer Virusinfektion. Im Jahr 1993 wurde Andreas Clementi von einem Computervirus befallen: Der "November 17 Virus - NOV_17.855". Das hat sein Interesse geweckt. Die teilweise sehr widersprüchlichen Tests von Antivirenprogrammen in Computerzeitschriften genügten Andreas nicht und so begann er sich intensiv mit Malware und Antivirensoftware zu beschäftigen.

Dies ist bis heute so geblieben. Im Jahr 1999 gründete er gemeinsam mit Peter Stelzhammer AV-Comparatives als Studentenprojekt an der Universität Innsbruck. Dies geschah aus rein technischem Interesse, um zu sehen, wie gut die Produkte der verschiedenen Hersteller tatsächlich sind. Die Resonanz war enorm, denn die Hersteller von Antivirensoftware wurden auf das Duo in Innsbruck aufmerksam und bemühten sich, an diesen Tests teilzunehmen.

AV-Comparatives eröffnet neues Cybersecurity-Test-Center in Austin, Texas

Fokus liegt auf der Validierung von Cloud Cybersecurity Lösungen

AV-Comparatives, der weltweit führende Anbieter von Endpoint-Security-Tests, freut sich, die Erweiterung seines Testportfolios in einem neuen Cloud-Security-Testlabor in Austin, Texas, bekannt zu geben.

"Wir freuen uns über die Erweiterung unseres Testlabors in den USA", sagt Peter Stelzhammer, Mitbegründer von AV-Comparatives. "Das neue Labor ermöglicht es uns, das Know-how von erfahrenen Cybersecurity Experten in den USA zu nutzen. Mit der Erweiterung stärken wir unsere Marktpräsenz in den Vereinigten Staaten und bieten gleichzeitig ein breiteres Testprogramm von Cybersecurity-Lösungen an."

Da immer mehr Unternehmen im Covid-19-Zeitalter auf Cloud-Services migrieren, wird Cloud-Sicherheit immer wichtiger. Es ist unerlässlich, dass Unternehmen cloudbasierte Securitysolutions implementieren, konfigurieren und verwalten, um den Schutz der Anwendungen und Daten zu gewährleisten.

AV-Comparatives unterstützt Unternehmen bei der Analyse und Bewertung von Cloud-Sicherheitslösungen. Es wird das Vakuum, das derzeit im Angebot von cloudbasierten Security Tests besteht, schließen. AV-Comparatives schließt damit diese kritische Lücke und verbessert so die Dienstleistungen für Unternehmen und Cybersecurity-Anbieter.

AV-Comparatives ist im Bereich der unabhängigen Anti-Viren Softwaretest nach ISO 9001:2015 zertifiziert. Dies garantiert seine Neutralität und Unabhängigkeit. AV-C ist auch ein EICAR-zertifiziertes "Trusted Testing Institute".

"Bei AV-Comparatives haben wir über 20 Jahre Erfahrung im Testen von Cybersecurity-Lösungen. Wir glauben, dass wir durch die Kombination unseres bestehenden Labors in Innsbruck und unseres Know-Hows mit Hilfe des neuen Labors und seiner Experten in Austin Unternehmen und Organisationen helfen können, noch detaillierte Informationen für die Auswahl der Cybersicherheitsprodukte zu treffen", sagt Andreas Clementi, Mitbegründer von AV-Comparatives

Basierend auf Rückmeldungen von Unternehmen, Organisationen, führenden Analysten, Branchenexperten und Cybersecurity-Entscheidern werden sich die Experten des neuen Cloud-Testlabors auf die folgenden Bereiche der Cybersecurity-Lösungsvalidierung konzentrieren:

- Secure Access Security Edge (SASE) prinzipienbasierter Stack
- Schutz von Cloud-Arbeitslasten (Container & Kubernetes)
- Cloud-basierte Endpunkt-Sicherheitsprävention und -Reaktion
- Cloud Web Application Firewall (WAF)
- Cloud-zentrierte erweiterte NGFW

AV-Comparatives wird seine bestehende Test-Serie sowohl für Unternehmens- als auch für Consumer-IT-Security-Lösungen fortsetzen. Die neuen Tests helfen Cyber-Security-Anbietern, ihre hochmodernen Cloud-Schutzlösungen zu perfektionieren und den Kunden die Sicherheit zu geben, dass sie ein geprüftes und zertifiziertes Produkt kaufen.

Über AV-Vergleiche

AV-Comparatives ist eine unabhängige Organisation, die systematische Tests anbietet, um zu überprüfen, ob Sicherheitssoftware wie PC/Mac/-basierte Security Solutions und mobile Sicherheitslösungen wie versprochen funktionieren. Mit einer der weltweit größten Sample-Collections schafft AV-Comparatives eine reale Umgebung für wirkungsvolle Tests. AV-Comparatives bietet frei zugängliche Ergebnisse für Endverbraucher, Nachrichtenorganisationen und wissenschaftliche Einrichtungen. Die Zertifizierung durch AV-Comparatives bietet ein weltweit anerkanntes offizielles Gütesiegel für die Leistung von Cybersecurity-Lösungen.

AV-Comparatives' Geschichte begann, wie es vielen Computerbenutzern pssiert, mit einer Vireninfektion. 1993 wurde Andreas Clementi von einem Computervirus getroffen: Dem "17. November-Virus - NOV_17.855". Dies weckte sein Interesse. Andreas war mit den teilweise sehr widersprüchlichen Testergebnissen von Antivirenprogrammen in Computermagazinen nicht zufrieden und begann seine intensive Forschung im Bereich Malware und Antivirensoftware. Das geht bis heute so. 1999 gründeten er und Peter Stelzhammer AV-Comparatives als studentisches Projekt an der Universität Innsbruck. Dies geschah aus rein technischem Interesse, um zu sehen, wie gut die Produkte verschiedener Hersteller tatsächlich waren. Die Resonanz war enorm, als die Hersteller von Antivirensoftware auf das Duo in Innsbruck aufmerksam wurden und sich um die Teilnahme an diesen Tests bemühten.

English | Deutsch

 

Arlo, Blink und Nest unter 6 Sicherheitskameras im Test - IoT-Tests - PC-Magazin & AV-Comparatives

Die 330 Euro teure Nest Cam IQ von Google ist nicht billig, erreichte aber nur ein "Befriedigend" und belegte den vorletzten Platz in der Bewertung des PC Magazins.

Die deutsche Computerzeitschrift PC Magazin hat die Ergebnisse eines Sicherheitstests von vernetzten CCTV-Kameras für Verbraucher veröffentlicht. Durchgeführt wurde der Test vom Innsbrucker Testlabor AV-Comparatives. Solche Kameras könnten dazu missbraucht werden, Einblick in das Privatleben des Besitzers zu nehmen, und wurden daher auf ihre eigenen Sicherheitsstandards hin überprüft.

AV-Comparatives PDF-Bericht (Englisch)

Getestet wurden die folgenden IP-Kameras: Anker Eufycam 2C, Arlo Pro 3, Blink XT2, Nest Cam IQ, Ring Stick Up Cam und Yi Technology Kami Dome Camera X. Der Test zeigte, dass hier eher die teureren Modelle die Nase vorn haben. Die 330 Euro teure Nest Cam IQ von Google ist zwar nicht billig, erreichte aber nur ein "Befriedigend" und belegte damit den vorletzten Platz in der PC Magazin Bewertung. Die Testergebnisse zeigen: So gut die Ausstattung, die Bild- und Tonqualität einer Kamera auch sein mag, auf die Sicherheit sollten Nutzer bei solchen Geräten besonders achten.

Den vollständigen Artikel des PC Magazins finden Sie hier.

Arlo, Blink, Nest & Co: 6 Überwachungskameras im Sicherheits-Test von PC-Magazin und AV-Comparatives

Die mit 330 Euro keineswegs günstige Nest Cam IQ von Google erzielt in der Bewertung des PC-Magazins nur die Note befriedigend und den vorletzten Rang.

Für den Sicherheits-Test von IP-Kameras testet das Innsbrucker Testlabor AV-Comparatives für das PC-Magazin.

Videokameras, die zumindest bei unberechtigtem Zugriff Einblicke in private Lebensumstände gewähren könnten, verdienen besonderes Augenmerk auf das Thema Sicherheit. Und hier zeigt sich im Testfeld leider, dass in dieser Hinsicht eher die teureren Modelle die Nase vorn haben.

AV-Comparatives PDF-Bericht (Deutsch)

Wobei hohe Preise auch noch kein Garant für Sicherheit sind: Die mit 330 Euro keineswegs günstige Nest Cam IQ von Google erzielt in unserer Bewertung nur die Note befriedigend und den vorletzten Rang. Bei aller Freude an Features, Bild- und Tonqualität und Bedienkomfort: Käufer sollten gerade in dieser Gerätekategorie verstärkt auf die Sicherheit achten.

Lesen Sie den Testreport des PC-Magazins hier!

English | Deutsch

Nur ein halbes Dutzend AV-Produkte im Test von AV-Comparatives 2020 für Phishing-Schutz zertifiziert

Sechs beliebte Security-Produkte für Windows, die zum Schutz vor betrügerischen Websites zugelassen sind

ISO-zertifiziertes unabhängiges Sicherheitstestlabor AV-Comparatives hat Einzelheiten zu seinem Anti-Doping-Programm 2020 veröffentlicht.Phishing Certification Tests. Phishing ist eine Methode, um vertrauliche Benutzeranmeldedaten zu stehlen und Angreifern Zugang zu den Konten der Opfer zu verschaffen. Dabei werden gefälschte Kopien von z. B. Internet-Banking-Webseiten erstellt und die Benutzer mit gefälschten E-Mails, die vorgeben, von der jeweiligen Bank zu stammen, dazu gebracht, sich dort anzumelden.

Viele Antivirus- und Internet-Security-Produkte bieten einen Phishing-Schutz. Sollte der Nutzer versehentlich auf einen Link zu einer Phishing-Website klicken, sollte die Seite blockiert und dem Nutzer eine Warnung angezeigt werden.

AV-Comparatives hat die eingereichten Windows-Produkte anhand von mehr als 500 Phishing-URLs bewertet. Um zertifiziert zu werden, musste ein Produkt mindestens 85% davon erkennen und blockieren. Um sicherzustellen, dass die Sicherheitsprogramme keinen Schutz auf Kosten von Fehlalarmen bieten, wurde auch ein False-Positives-Test durchgeführt. Die Produkte mussten nachweisen, dass sie keine legitimen Internet-Banking-Websites blockieren.

Nur sechs der getesteten Produkte wurden zertifiziert. Diese sind, in alphabetischer Reihenfolge:

Avast Free Antivirus
AVG Free Antivirus
Avira Antivirus Pro
Bitdefender Internet Security
Kaspersky Internet Security
Trend Micro Internet Security

Weitere Einzelheiten zum Test und zu den erzielten Einzelergebnissen finden Sie unter https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Wie alle AV-Comparatives sind auch diese Testberichte für jedermann kostenlos zugänglich.

https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Nur ein halbes Dutzend Antivirus-Produkte, wurden für ihren Anti-Phishing-Schutz von AV-Comparatives 2020 zertifiziert

Sechs beliebte Sicherheitsprodukte für Windows zum Schutz gegen betrügerische Websites wurden zertifiziert

Das ISO-zertifizierte unabhängige Sicherheitsprüflabor AV-Comparatives hat Details zu seinen Anti-Phishing-Zertifizierungstests für 2020 veröffentlicht. Phishing ist ein Mittel, um vertrauliche Benutzerlogin-Daten zu stehlen und Angreifern Zugang zu den Konten der Opfer zu gewähren. Es geht darum, betrügerische Kopien von zB Internet-Banking-Websites zu erstellen und die Nutzer mittels gefälschter E-Mails, die vorgeben, von der jeweiligen Bank zu sein, dazu zu verleiten, sich einzuloggen.

Viele Antivirus- und Internet-Sicherheitsprodukte bieten Schutz vor Phishing, aber nur einige sind wirklich gut! Sollte der Benutzer versehentlich auf einen Link zu einer Phishing-Website klicken, sollte die Seite blockiert und dem Benutzer eine Warnung angezeigt werden.

"Ein guter Phishing-Schutz kann Sie vor Betrügereien durch Cyberkriminelle schützen und Ihnen eine Menge Geld sparen." Peter Stelzhammer, Mitbegründer, AV-Comparatives

AV-Comparatives testete Windows-Produkte gegen mehr als 500 Phishing-Urls. Um zertifiziert zu werden, musste ein Produkt mindestens 85 % davon erkennen und blockieren. Um sicherzustellen, dass die Sicherheitsprogramme keinen Schutz auf Kosten von Fehlalarmen bieten, wurde auch ein False-Positive Test durchgeführt. Die Produkte mussten nachweisen, dass sie keine legitimen Internet-Banking-Websites blockieren.

Nur sechs der geprüften Produkte wurden zertifiziert. Diese sind in alphabetischer Reihenfolge: Avast Free Antivirus, AVG Free Antivirus, Avira Antivirus Pro, Bitdefender Internet Security, Kaspersky Internet Security und Trend Micro Internet Security.

Für weitere Details zum Test und zu den einzelnen Ergebnissen siehe https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Wie alle AV-Vergleiche sind diese Testberichte für jeden kostenlos zugänglich.

https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

English | Deutsch

AV-Comparatives veröffentlicht Langzeittestbericht für 19 führende Endpoint Security-Lösungen für Unternehmen

Der umfassendste vergleichende Bericht über Sicherheitslösungen für Geschäfts- und Unternehmensendpunkte, veröffentlicht von AV-Comparatives

Das unabhängige, ISO-zertifizierte Sicherheitstestlabor AV-Comparatives hat seine Juli 2020 Business Security Test Report. Es ist der umfassendste vergleichende Bericht über Sicherheitslösungen für Unternehmen, der derzeit verfügbar ist.

Die Bedrohungslandschaft entwickelt sich rasant weiter und stellt die Hersteller von Antivirus-Produkten vor neue Herausforderungen. Der Testbericht zeigt, wie sich Security-Produkte an diese angepasst und den Schutz im Laufe der Jahre verbessert haben.

Der Business- und Enterprise-Testbericht enthält die Testergebnisse für die erste Hälfte des Jahres 2020, einschließlich der Tests für Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positives. Alle Einzelheiten zu den Testmethoden und -ergebnissen sind im Bericht enthalten.

Getestet wurden Endpoint-Security-Lösungen für Unternehmen und KMUs von 19 führenden Anbietern. Diese waren: Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, FireEye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, SparkCognition, VIPRE, VMware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest, der über einen Zeitraum von vier Monaten durchgeführt wird. Er simuliert ein typisches Unternehmen und testet, wie gut die Endpunktschutz-Software das System vor Bedrohungen aus dem Internet schützen kann.

Malware Protection Test
Der Malware-Schutztest verlangt von den getesteten Produkten, dass sie bösartige Programme erkennen, die auf den Unternehmenssystemen, z.B. im lokalen Netzwerk oder auf externen Laufwerken, anzutreffen sein könnten.

Performance Test
Der Performance Test stellt sicher, dass die getesteten Produkte keinen Schutz auf Kosten einer Verlangsamung des Systems bieten.

False Positives Test
Für jeden der Schutztests wird ein False Positives Test durchgeführt. Damit wird sichergestellt, dass die Endpunktschutz-Software keine signifikante Anzahl von Fehlalarmen auslöst, was besonders in Unternehmensnetzwerken störend sein kann.

Überprüfung der Benutzerfreundlichkeit
Der Bericht enthält auch eine detaillierte Bewertung der Benutzeroberfläche jedes Produkts, die einen Einblick in die Verwendung in typischen täglichen Verwaltungsszenarien gibt. Insgesamt bietet der AV-Comparatives Business Report Juli 2020 IT-Managern und CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche Produkte für ihre spezifischen Anforderungen geeignet sind.

Der Enterprise and Business Endpoint Security Report ist für jedermann kostenlos erhältlich: https://www.av-comparatives.org/tests/business-security-test-2020-march-june/

In der zweiten Jahreshälfte 2020 wird AV-Comparatives seine Business Main Test Series wiederholen und zusätzlich einen Advanced Protection Test durchführen. Die Ergebnisse all dieser Tests werden im Dezember veröffentlicht.

Endpunkt-Präventions- und Erkennungstest (EPP/EDR)
Das Innsbrucker Labor wird auch seine branchenführenden Endpoint Prevention and Response-Lösungen für Unternehmen einsetzen. CyberRisk Test zum ersten Mal. Dabei wird die Fähigkeit von Sicherheitssoftware für Unternehmen analysiert, sich gegen die wachsende Bedrohung durch fortgeschrittene, anhaltende Bedrohungen (APTs) zu schützen. Einzelheiten zum Endpoint Prevention and Response CyberRisk Test finden Sie hier: https://www.av-comparatives.org/av-comparatives-introduces-enterprise-class-edr-test-rsa2020/. Anbieter, die an Einzelheiten interessiert sind, können sich an AV-Comparatives wenden.

AV-Comparatives veröffentlicht Langzeit-Antivirus-Testbericht für 19 führende Endpoint Security-Lösungen

Umfangreichster Vergleichsreport zu Business- und Enterprise Security Endpoint Solutions veröffentlicht - Antivirenschutz für Unternehmen

Das unabhängige, ISO-zertifizierte Sicherheitsprüflabor AV-Comparatives hat seine Security Test Report für Unternehmenslösungen veröffentlicht. Es ist der bisher umfassendste Vergleichsreport der verfügbaren Business- und Enterprise-Endpoint-Security Lösungen der IT Security Industrie.

Die Bedrohungslandschaft entwickelt sich weiter rasant und stellt Antivirusanbieter vor neue Herausforderungen. Der Prüfbericht zeigt, wie sich Sicherheitsprodukte diesen angepasst haben und wie sich die Schutzleistung über die Jahre verbessert hat.

Der Business- und Enterprise-Testreport enthält die Testergebnisse für die erste Hälfte des Jahres 2020, einschließlich der Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positive Tests. Die detaillierten Prüfmethoden und Ergebnisse werden im Report zur Verfügung gestellt.

Endpoint-Sicherheitslösungen für Unternehmen und SMB von 19 führenden Herstellern wurden in der Testserie getestet: Acronis, Avast, Bitdefender, Cisco, Crowdstrike, Cybereason, Elastic, ESET, Fireeye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, Sparkcognition, VIPRE, Vmware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest über vier Monate. Es simuliert einen typischen Business-User, und testet, wie gut die Endpoint-Security Software das System vor Bedrohungen durch das Internet schützen kann.

Malware Protection Test
Der Malware Protection Test testet die Endpoint Security Lösungen gegen Malware und Viren, die auf den Unternehmenssystemen, z.B. auf dem lokalen Netzwerk oder externen Laufwerken, gespeichert sind.

Performance Test
Der Performance Test überprüft, ob der Schutz zu Lasten der Systemgeschwindigkeit geht.

Falsch-Positiv-Test
Für jeden Schutztest wird ein Falsch-Positiv-Test durchgeführt. Dieser stellt sicher, dass die Software zum Schutz vor Endpunkten keine nennenswerte Anzahl von Fehlalarmen verursacht, die in Unternehmensnetzwerken besonders störend sein können.

Handhabungstest
Der Bericht enthält auch eine detaillierte Überprüfung der Benutzeroberfläche jedes Produkts, die einen Einblick in die Verwendung in typischen Day-to-Day Managementszenarien gibt.

Überblick
Insgesamt bietet der Enterprise und Business Test von AV-Comparatives vom Juli 2020 den IT-Managern und CIOs / CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche ihrer spezifischen Bedürfnisse angemessen sein könnten.

Der Enterprise and Business Endpoint Security Report steht jedem kostenlos zur Verfügung: https://www.av-comparatives.org/tests/business-security-test-2020-march-june/

In der zweiten Hälfte des Jahres 2020 wird AV-Comparatives seine Business Main Test Serie wiederholen und zusätzlich einen Advanced Threat Protection Test durchführen. Die Ergebnisse all dieser Tests werden im Dezember veröffentlicht.

Endpunkt-Präventions- und Erkennungstest (EPP/EDR)
Das Innsbrucker Labor wird zudem erstmals seinen branchenführenden Enterprise-Class Endpoint Prevention and Response Cyberrisk Test durchführen. Dies wird die Fähigkeit von Business Security Software analysieren, Systeme gegen die wachsende Bedrohung durch fortgeschrittene persistente Bedrohungen (APTs) zu schützen. Details zum Endpoint Prevention and Response Cyberrisk Test finden Sie hier: https://www.av-comparatives.org/av-comparatives-releases-long-term-enterprise-antivirus-test-report-for-19-leading-endpoint-security-solutions-2/. AV-Hersteller, die an Details interessiert sind, können sich an AV-Comparatives wenden.

English | Deutsch

Wie gut schützt Sie Ihre Internet Security Suite?

AV-Comparatives veröffentlicht Internet Security Real-World Protection Test Report für H1 2021.

Unabhängiges Labor zur Bewertung von Sicherheitssoftware AV-Comparatives hat gerade die Report des Verbraucherschutzes in der realen Welt Test für Februar-Mai 2021.

Dieser von der Republik Österreich mitfinanzierte Test wurde von AV-Comparatives mit Unterstützung der Fakultät für Informatik der Universität Innsbruck durchgeführt.

Die im Real-World Protection Test getesteten Sicherheitsprodukte für Verbraucher waren:

• Avast Free Antivirus
• AVG Free Antivirus
• Avira Antivirus Pro
• Bitdefender Internet Security
• ESET Internet Security
• G Data Total Security
• K7 Total Security
• Kaspersky Internet Security
• McAfee Total Protection
• NortonLifeLock Norton 360
• Panda Free Antivirus
• Total AV Total Security
• Total Defense Essential Antivirus
• Trend Micro Internet Security
• VIPRE Advanced Security

Der von AV-Comparatives durchgeführte Real-World Protection Test simulierte reale Bedingungen, wie sie die Nutzer täglich erleben. Das firmeneigene Crawling-System wurde verwendet, um bösartige Websites zu finden und bösartige URLs zu extrahieren, die im Test verwendet wurden. Die Tests wurden mit einem vollständig gepatchten Microsoft Windows 10 64-Bit-System durchgeführt.

Bei dem Test wurde genau ermittelt, ob jedes verwendete Malware-Muster in der Lage war, Änderungen am Testsystem vorzunehmen.

AV-Comparatives Mitbegründer Peter Stelzhammer kommentiert, "Bei dieser Art von Tests ist es sehr wichtig, genügend Testfälle (Proben) zu verwenden. Wenn bei vergleichenden Tests nur eine kleine Stichprobe verwendet wird, geben die Ergebnisse möglicherweise nicht genau die Schutzfähigkeiten der getesteten Produkte an. AV-Comparatives verwendet mehr Testfälle pro Produkt und Monat als jedes andere Testlabor, das ähnliche Tests durchführt. Daher erreichen unsere Tests ein sehr hohes Niveau an statistischer Signifikanz..

Um die Ergebnisse zu gruppieren und den Grad der Ähnlichkeit zwischen den Clustern zu ermitteln, wurden statistische Methoden wie die hierarchische Clusteranalyse eingesetzt. Um sicherzustellen, dass die Sicherheitsprogramme die Benutzer nicht mit falschen Alarmen belästigen, hat AV-Comparatives alle Produkte einem Test auf Fehlalarme unterzogen.

Bei Programmen mit einer hohen Anzahl von Fehlalarmen wurde die Auszeichnungsstufe reduziert. Viele der getesteten Produkte schnitten gut ab, wobei nur ein Produkt die höchste Auszeichnungsstufe erreichte. AV-Comparatives weist jedoch darauf hin, dass die Standards für diesen Test sehr hoch sind und selbst Produkte mit der Standard-Auszeichnung ein beachtliches Schutzniveau erreicht haben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den H1-Verbraucherschutztest 2021 kostenlos von der Website des Instituts heruntergeladen werden. Sie können den Bericht hier lesen: https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2021/

Wie gut schützen Internet Security Suiten? AV-Comparatives veröffentlicht Real-World Protection Test 2021

Das unabhängige Sicherheitslabor AV-Comparatives hat soeben den Bericht seine Verbraucher Real-World Protection Tests für Februar bis Mai 2021 veröffentlicht Dieser Test wurde von AV-Comparatives mit Unterstützung der Fakultät für Informatik der Universität Innsbruck durchgeführt.

Die im Real-World Protection Test getesteten Consumer Security Produkte waren:

- Avast Free Antivirus - AVG Free Antivirus - Avira Antivirus Pro - Bitdefender Internet-Sicherheit - ESET Internet-Sicherheit - G Data Total Security - K7 Totale Sicherheit - Kaspersky Internet-Sicherheit - McAfee Total Protection - NortonLifeLock Norton 360 - Panda Free Antivirus - Total AV Total Security - Total Defense Essential Antivirus - Trend Micro Internet-Sicherheit - VIPRE Erweiterte Sicherheit

Der von AV-Comparatives durchgeführte Real-World Protection Test simuliert reale Bedingungen, wie sie von Anwendern tagtäglich erlebt werden. Das firmeneigene Crawling-System wurde verwendet, um bösartige Webseiten zu finden und Cyberthreats zu extrahieren, die im Test verwendet wurden. Die Tests wurden mit einem vollständig gepatchten Microsoft Windows 10 64-Bit-System durchgeführt.

Bei dem Test wurde genau ermittelt, ob jeder verwendete Threat in der Lage war, Änderungen am Testsystem vorzunehmen.

Peter Stelzhammer, Mitbegründer von AV-Comparatives, kommentiert: "Bei dieser Art von Tests ist es sehr wichtig, genügend Testfälle (Stichproben) zu verwenden. Wenn bei Vergleichstests nur ein kleiner Stichprobensatz verwendet wird, geben die Ergebnisse möglicherweise nicht genau Auskunft über die Schutzfähigkeiten der getesteten Produkte. AV-Comparatives verwendet mehr Testfälle pro Produkt und Monat als jedes andere Testlabor, das ähnliche Tests durchführt. Folglich erreichen unsere Tests ein sehr hohes Niveau an statistischer Signifikanz".

Um die Ergebnisse zu gruppieren und den Grad der Ähnlichkeit zwischen den Clustern zu identifizieren, wurden statistische Methoden wie die hierarchische Clusteranalyse eingesetzt. Um sicherzustellen, dass Sicherheitsprogramme die Anwender nicht mit Fehlalarmen belästigen, hat AV-Comparatives alle Produkte einem False-Positives-Test unterzogen.

Bei Programmen mit einer hohen Anzahl von Fehlalarmen wurde der Award herabgestuft. Viele der getesteten Produkte schnitten gut ab, wobei nur ein Produkt die höchste Auszeichnungsstufe erreichte. AV-Comparatives gibt jedoch an, dass die Standards für diesen Test sehr hoch sind und selbst Produkte mit der Standard-Auszeichnung ein anrechenbares Schutzniveau erreicht haben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht des H1 Consumer Real-World Protection Test 2021 kostenlos von der Website des Instituts heruntergeladen werden.

Sie können den Bericht hier lesen: https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2021/

English | Deutsch

EvilQuest / ThiefQuest Ransomware für macOS zeigt, wie wichtig es ist, unabhängig getestete Mac-Antiviren-Software zu verwenden

EvilQuest / ThiefQuest Ransomware wird jetzt von Avast; AVG; Avira; Bitdefender, CrowdStrike; FireEye; Kaspersky; Trend Micro blockiert - getestet von AV-Comparatives

Erstes Auftauchen von EvilQuest / ThiefQuest

Am 29. Juni tweetete der K7-Sicherheitsforscher Dinesh Devadoss @dineshdina04 über die Entdeckung eines neuen macOS Ransomware-Programm (https://twitter.com/dineshdina04/status/1277668001538433025?lang=en).

Das als EvilQuest / ThiefQuest bekannte Programm, das nicht mit dem gleichnamigen Spiel zu verwechseln ist, scheint auf den ersten Blick ein ziemlich standardmäßiges Ransomware-Programm zu sein, das Benutzerdateien verschlüsselt und im Gegenzug für einen Entschlüsselungsschlüssel eine Zahlung verlangt. Es stellt sich jedoch heraus, dass es besonders bösartig ist.

Obwohl in der Lösegeldforderung eine Bitcoin-Adresse für die Zahlung angegeben ist, gibt es keine offensichtliche Möglichkeit für die Opfer, die Angreifer zu kontaktieren oder zu beweisen, dass sie gezahlt haben.

Was bewirkt es?

Schlimmer noch: EvilQuest / ThiefQuest hat noch einige andere fiese Tricks auf Lager. Er installiert einen Keylogger, der jeden Tastenanschlag des Opfers aufzeichnet, und verbindet das Zielsystem mit einem Befehls- und Kontrollzentrum, damit die Angreifer weitere Befehle ausführen können. Schließlich versucht er, bestimmte Dateien zu exfiltrieren, die sich auf Kryptowährungs-Geldbörsen beziehen, um mehr Geld zu stehlen.

Die Autoren von EvilQuest scheinen sich bemüht zu haben, Malware-Forscher davon abzuhalten, das Programm zu analysieren. Es scheint, dass es auf virtuellen Maschinen - die häufig für Malware-Analysen verwendet werden - nicht ausgeführt werden kann, oder wenn bestimmte Mac-Antivirenprogramme auf dem System installiert sind (https://www.macworld.co.uk/news/mac-software/mac-ransomware-evilquest-thiefquest-3791288/).

Gute Nachrichten / Schlechte Nachrichten

Die gute Nachricht über EvilQuest ist, dass es ziemlich schwierig ist, infiziert zu werden. Als eigenständiges Installationsprogramm wird es nun von den eingebauten Sicherheitsmechanismen in macOS blockiert, vorausgesetzt, diese haben Zugriff auf die Cloud-Dienste von Apple. Es scheint, dass Infektionen nur aufgetreten sind, wenn Benutzer kompromittierte Installationsprogramme für geknackte Versionen legitimer Anwendungen, wie Little Snitch und Mixed in Key8, über Torrenting-Dienste heruntergeladen haben. Selbst dann wird der Mac nur infiziert, wenn die Sicherheitswarnungen von macOS blindlings durchgeklickt werden.

Soll ich das Lösegeld bezahlen?

Die Bezahlung von Ransomware-Autoren für die Entschlüsselung Ihrer Dateien ist im besten Fall eine Lotterie, aber in den meisten Fällen scheint es mehr oder weniger sicher zu sein, dass die verschlüsselten Daten für immer verloren sind, selbst wenn Sie zahlen.

Was kann ich tun?

"Machen Sie ein Backup, zahlen Sie nicht das Lösegeld! Die beste Option ist es, regelmäßig ein Backup zu erstellen. Allerdings müssen Sie darauf achten, dass Sie das Backup-Medium anschließend von Ihrem Computer trennen, da sonst auch das Backup von der Ransomware verschlüsselt wird!"

Antivirus-Software für macOS verwenden

Für Mac-Benutzer, die ihr Risiko eingehen, indem sie Software aus potenziell riskanten Quellen verwenden, ist es wichtig, effektive, unabhängig getestete und zertifiziert Antiviren-Software für macOS wird deutlich.

Sie können sich auf unabhängige Vergleichstests verlassen, nicht aber auf Online-Vergleichstools, z. B. VirusTotal. Sie sind keineswegs eine Garantie für den Schutz. Diese Online-Scanner haben zwar ihren Nutzen, aber sie stützen sich ausschließlich auf Befehlszeilenscanner, um hochgeladene Dateien auf Malware zu überprüfen, was nicht der Realität entspricht. Außerdem wird manche Mac-Malware auf VT nicht erkannt, wenn sie nicht die richtige Dateierweiterung hat.

Ein vollständiges Antivirus-Programm, das auf dem lokalen System ausgeführt wird, verfügt über eine ganze Reihe weiterer Schutzmechanismen wie URL-Blocker, Reputationsdienste und Verhaltensblocker, die die Chancen, das System vor Infektionen zu schützen, erheblich erhöhen. Eine solche Security-Software kann auch eine dynamische Analyse eines Programms durchführen, während es ausgeführt wird, und so Verschleierungstechniken (wie proprietäre Packmethoden) umgehen, die bei einer einfachen Überprüfung des inaktiven Installationsprogramms nicht erkannt werden können.

Wo findet man einen zuverlässigen macOS Antiviren-Software-Test?

Die von der Kommission angewandte Prüfmethodik AV-Comparatives in ihrem Mac Malware Test ermöglicht es den getesteten Programmen, eine Vielzahl von Schutzmechanismen, einschließlich Cloud-basierter Dienste, zu nutzen, um das System vor, während oder nach der Ausführung von Schadprogrammen zu schützen. Eine große Anzahl verifizierter Malware-Samples gewährleistet zudem die statistische Relevanz der Ergebnisse.

Neben Mac-Malware prüft der Test auch den Schutz vor Mac-PUA - ein zunehmendes Ärgernis - und die Erkennung von Windows-Malware-Samples. Letzteres stellt sicher, dass macOS-Nutzer nicht versehentlich Schadprogramme an Freunde, Familie oder Kollegen weitergeben, die das Windows-Betriebssystem nutzen. Ein False Positives Test stellt zudem sicher, dass die getesteten Mac-Antivirenprogramme die Nutzer nicht mit Fehlalarmen bei legitimer Software belästigen.

Die in diesem Jahr getesteten und zertifizierten Programme sind, in alphabetischer Reihenfolge:

Avast Security für Mac; AVG Internet Security für Mac; Avira Antivirus Pro für Mac; Bitdefender Antivirus für Mac; CrowdStrike Falcon Prevent für Mac (Unternehmensprodukt); FireEye Endpoint Security für Mac (Unternehmensprodukt); Kaspersky Internet Security für Mac; Trend Micro Antivirus für Mac. Der Bericht enthält auch einen Bericht über die Benutzeroberfläche, damit sich die Leser ein Bild davon machen können, wie die einzelnen Programme in alltäglichen Situationen zu verwenden sind.

Wie alle öffentlichen Berichte von AV-Comparatives wird auch der 2020 Mac Security Test and Review jedem kostenlos zur Verfügung gestellt. Er kann hier heruntergeladen werden: https://www.av-comparatives.org/tests/mac-security-test-review-2020/

EvilQuest / ThiefQuest Ransomware für macOS zeigt die wie wichtig unabhängige Mac Antivirus Software Tests sind

EvilQuest / ThiefQuest ransomware wird nun von Avast ; AVG Avira; Bitdefender Crowdstrike Fireeye; Kaspersky; Trend Micro.

Erste Sichtung

Am 29. Juni twitterte K7-Sicherheitsforscher Dinesh Devadoss @dineshdina04 über die Entdeckung eines neuen macOS-Ransomware-Programme (https://twitter.com/dineshdina04/status/1277668001538433025?lang=en).

Als EvilQuest / ThiefQuest bekannt, nicht zu verwechseln mit dem gleichnamigen Spiel, erscheint es auf den ersten Blick als ein eher übliches Ransomware-Programm, das Benutzerdateien verschlüsselt und gegen einen Entschlüsselungsschlüssel eine Bezahlung verlangt. Es stellt sich jedoch heraus, dass es besonders lästig ist.

Obwohl die Ransommail eine Bitcoin-Adresse für die Zahlung enthält, gibt es für die Opfer keine Möglichkeit, sich mit den Angreifern in Verbindung zu setzen oder nachzuweisen, dass sie bezahlt haben.

Was mach EvilQuest / ThiefQuest?

Schlimmer noch, EvilQuest/ThiefQuest hat noch andere böse Tricks auf Lager. Es installiert einen Keylogger, um jeden Tastenanschlag des Opfers aufzuzeichnen, und verbindet das Zielsystem mit einer Kommando- und Kontrollzentrale, wodurch die Angreifer weitere Befehle ausführen können. Schließlich wird die Ransomaware versuchen, bestimmte Dateien in Bezug auf CryptoWallets auszufiltern, um mehr Geld zu stehlen.

Die Autoren von EvilQuest scheinen sich bemüht zu haben, zu verhindern, dass Malware-Forscher das Programm analysieren. Es scheint, dass es nicht auf virtuellen Rechnern - die häufig für die Malware-Analyse verwendet werden - oder auf dem System installiert sein kann).

Gute Nachrichten / Schlechte Nachrichten

Die gute Nachricht über EvilQuest ist, dass es ziemlich schwierig ist, infiziert zu werden. Als eigenständiger Installer wird die Ransomeware nun von den eingebauten Sicherheitsmechanismen in macOS blockiert, vorausgesetzt, diese haben Zugang zu Apples Cloud-Diensten. Es scheint, dass Infektionen nur aufgetreten sind, wenn Benutzer kompromittierte Installer für gecrackte Versionen legitimer Anwendungen wie Little Snitch und Mixed in Key8 heruntergeladen haben, über torrenting Dienste. Selbst dann wird es den Mac nur infizieren, wenn die Sicherheitswarnungen von macOS blind durchgeklickt werden.

Soll ich das Lösegeld zahlen?

Die Bezahlung von Schutzgeld für die Entschlüsselung Ihrer Dateien ist in fast allen Fällen eine Lotterie, aber in den meisten Fällen scheint es mehr oder weniger sicher, dass die verschlüsselten Daten für immer verloren gehen, selbst wenn Sie zahlen.

Was kann ich tun?

Macht ein Backup, bezahlt nicht das Lösegeld! Die beste Option ist, ein Backup häufig auszuführen. Aber man muss sicherstellen, dass das Backup-Medium danach von Computer getrennt wird, um eine Verschlüsselung des Backups zu vermeiden!

Verwendung von Antivirus-Software für macOS

Für Mac-Benutzer, die das Risiko eingehen, indem sie Software aus potenziell riskanten Quellen ausführen, wird deutlich, wie wichtig es ist, effektive, unabhängig getestete und zertifizierte Antivirensoftware für macOS zu betreiben.

Sie können sich auf unabhängige Vergleichstests verlassen, nicht aber auf Online-Vergleichswerkzeuge, z. B. Virustotal. Diese Tests sind oft falsch. Während diese Online-Scanner für andere Zwecke ihre Berechtigung haben, verlassen sie sich ausschließlich auf Kommandozeilenscanner, um hochgeladene Dateien auf Malware zu prüfen, die aber kein Real-World Szenario simuliert. Zusätzlich können einige Mac-Malware auf VT nur erkannt werden, wenn sie die richtige Dateierweiterung haben.

Ein komplettes Antivirusprogramm, das auf dem lokalen System läuft, hat eine ganze Reihe anderer Schutzmechanismen, wie URL-Blocker, Reputationsdienste und Verhaltensblocker, die die Chancen des Schutzes des Systems vor Infektionen erheblich erhöhen. Eine solche Sicherheitssoftware kann auch eine dynamische Analyse eines Programms bei der Ausführung durchführen und so Verschlüsselungstechniken (wie proprietäre Packer) umgehen, die in einem einfachen Scan des inaktiven Installers nicht erkannt werden können.

Wo findet man einen zuverlässigen macOS Antivirus Test?

Die von AV-Comparatives in ihrem Mac Malware Test verwendete Testmethodik erlaubt es den getesteten Programmen, eine Vielzahl von Schutzmechanismen, einschließlich cloud-basierter Dienste, zu nutzen, um das System vor, während oder nach der Ausführung bösartiger Programme zu schützen. Eine große Anzahl verifizierter Malware-Samples stellt auch die statistische Relevanz der Ergebnisse sicher.

Neben Mac-Malware überprüft der Test zusätzlich den Schutz gegen Mac PUA - eine zunehmende Belästigung - und die Erkennung von Windows-Malware-Samples. Letztere stellt sicher, dass macOS-Benutzer böswillige Programme nicht versehentlich an Freunde, Verwandte oder Kollegen weitergeben, die das Windows-Betriebssystem benutzen. Ein falsch-positiver Test überprüft zusätzlich, dass die getesteten Mac-Antivirusprogramme Benutzer nicht mit falschen Alarmen auf legaler Software plagen.

Die in diesem Jahr geprüften und zertifizierten Programme sind in alphabetischer Reihenfolge:

Avast Security für Mac; AVG Internet Security für Mac; Avira Antivirus Pro für Mac; Bitdefender Antivirus für Mac; Crowdstrike Falcon Prevent für Mac (Enterprise Produkt); Fireeye Endpoint Security für Mac (Enterprise Produkt); Kaspersky Internet Security für Mac; Trend Micro Antivirus für Mac. Der Bericht enthält auch eine Handhabungstest, so dass die Leser ein Bild davon bekommen, wie jedes Programm in alltäglichen Situationen zu verwenden ist.

Wie alle öffentlichen Berichte von AV-Comparatives wird der 2020 Mac Security Test and Review kostenlos für jedermann zur Verfügung gestellt. Es kann hier heruntergeladen werden: https://www.av-comparatives.org/tests/mac-security-test-review-2020/