Eksiksiz koruma

2010 sürüm numaralı güvenlik setleri zararlılara karşı mükemmel bir hepsi-bir-arada koruma sağladıklarını iddia ediyor; bunu tamamen yeni teknolojiler ile sağladıklarını belirtiyorlar. CHIP Online bunların gerçekten de hiçbir zararlıya geçit verip vermediğini test etti.

Biraz sola, biraz sağa: İyi bir kaleci ancak çeper oluşturulduğunda topu serbest bırakır. Buna karşın bir PC kullanıcısı tüm sistemini güvenlik setleri ve bunların virüs tarayıcıların emanet etmek zorundadır. İşte bu konuda verilecek güzel haberler var; mesela tüm setlerin XP, Vista ve Windows 7 sistemlerde aynı derecede iyi çalışmaları gibi. Ayrıca güvenlik firmaları son birkaç yıl içerisinde sürekli olarak setlerini daha sade ve daha hafif hale getirmeye çalıştı. Açıkçası bunu başardılar diyebiliriz: Tüm güncel sürümler RAM'e çok az yük bindiriyor. Bununla beraber üreticiler, güvenlik yazılımlarının kullanımını o kadar kolay hale getirdiler ki kullanıcının programı kurup ilk güncellemeyi başlattıktan sonra hiçbir şey yapmasına gerek kalmıyor.

Bulut bilgi işlem ile güvenlik

Güvenlik yazılımı üreticileri öyle ya da böyle yoğun bir şekilde bulut bilgi işlem (cloud) mimarisine geçiş yaptılar. Aslında yapabilecekleri daha fazla bir şey yok; zir geleneksel imza tabanlı tanıma tekniği sınırlarına ulaşmış durumda.

Sadece son üç ay içerisinde beş milyon yeni virüs keşfedildi. Bir imza dosyası daha fazla zararlı hakkında bilgi verse de gittikçe büyüyen bu veri yığınını kullanıcının bilgisayarına gömmek hiç de mantıklı değil. Aynı zamanda son yılların mucizevi silahı olan davranış tabanlı tanıma (heuristic) da kendisinden beklenenleri şu ana kadar yerine getiremedi.

Bulut bilgi işlem ile birleşmenin bir avantajı daha var: Bir zararlının keşfedilip imza dosyası hazırlanana kadar geçen süreyi kısaltıyor; en kötü ihtimalle bu süreç birkaç dakika sürüyor. Bunlar virüs yazarları için kötü haberler; zira teste tabi tutulan tüm setlerin web'de yaygınlaşan "vahşi" virüsleri tanıma oranı yüzde 100.

Panda ve Norton gibi bazı üreticiler bulut bilgi işlem mimarisinin daha başka nerelerde kullanılabileceğini araştırıyor. Örneğin kullanıcı sistemlerinin aktif katılımı ile zararlı korumasının toplu biçimde iyileştirilmesi düşünülüyor. Belki bu fikir gelecekte kullanılabilir.

Tanıma: Hiçbiri mükemmel değil

Hangi set zararlıları güvenli bir şekilde tanıyıp sistemden kaldırabiliyor? Testimiz için laboratuarlarda geliştirmiş yapay virüslere ağırlık verdik ve bunları trojan, bot, arka kapı ve casus yazılım kategorilerine ayırdık. Yapay virüsler; yahut diğer bir tabirle hayvanat bahçesi virüsleri gelecekteki virüs saldırılarının potansiyel örneği oluyor.

Tarayıcılar bunları sadece imzalarıyla tanıyamaz, tümleşik davranış tabanlı tanıma da büyük bir rol oynar. Bu tanıma mekanizması, tarayıcı henüz tanınmamış virüslerle karşı karşıya geldiğinde devreye girer ve söz konusu kodun temiz olup olmadığına kara vermek durumundadır. Testimizin ikinci odak noktası bu tanıma mekanizması oldu.

Her iki disiplinde de çok az program alnının akıyla ön plana çıkıyor; en gurur verici değeri Norton Internet Security elde ediyor. Buna karşın Panda, yapay virüsleri tanımada neredeyse mükemmel bir değer elde ediyor; fakat setin davranış tabanlı tanımada bariz zayıflıkları var. Panda'nın yanında G Data ve birkaç eksiyle de olsa Norton yapay virüsleri tanımada ikna edici değerler elde ediyor. Diğer hiçbir güvenlik seti, kategorilerin hepsinde yüzde 99 tanıma oranına ulaşamadı. Yüzde 1'inin tanınamaması kulağa az gelebilir; ama bu, aslında toplam 500.000 örnek arasından 5000 virüsün tarayıcılardan kaçabildiği anlamına geliyor.

Tarayıcıların neredeyse hepsi en kötü durumda yüzde 98 tanıma oranına ulaştı; sadece Avira casus yazılım (spyware) tanımasında negatif etki bıraktı: Yazılım tüm casusların sadece yüzde 96,7'sini tanıdı. Bunun dışında diğer tüm setler bir önceki testimize göre çok yüksek değerler elde etti.

Buna karşın davranış tabanlı korumadaki sonuçlar yukarıda belirtilenlerin çok altında kaldı. Bu alanda en iyi değeri hala Norton elde ediyor; zira firma daha önceki davranış tabanlı motor testimizde AntiBot yazılımı ile ön sırada yer almıştı. Güncel Security Suite 2010 en azından beş zararlıdan dördünü tanıdı ve bunları kaldırabildi. Fakat rakipler arayı kapattı: BitDefender, Kaspersky ve Avira da aynı tanıma oranına ulaştı, sadece zararlıları engellemede bu denli verimli değildiler. Virüsü durdurabilmek: İşte bu, tüm test adaylarının ana problemi oluyor. Örneğin McAfee zaten beş virüsten ikisini tanıyabildi; üstüne üstlük bu virüslerin etkinliklerini ne engelleyebildi ne de sistemden kaldırabildi.

Her ne kadar tehlikeli olmasalar da güvenlik setlerinin verdiği yanlış alarmlar sinir bozucu olabiliyor. Zira ayar seviyesine hassaslaştıkça tarayıcı, zararsız yazılımları da karantinaya alınıp silinebiliyor. İmza tabanlı tarama bu konuda neredeyse hiçbir hataya mahal vermiyor. Test edilen 50.000 tehlikesiz programdan maksimum birinde tehlike alarmı verildi. Sadece Kaspersky ve McAfee sırayla 6 ve 16 yanlış alarm ile negatif etki bırakıyor.
Bu iki yazılım dışında G Data ve Avira'nın davranış tabanlı motorları Winamp ve iTunes'un kurulum rutinlerini tehlikeli olarak değerlendirdi; ama programların kurulumuna engel olmadı.

Download:
Norton Internet Security 2010
Panda Internet Security 2010

Tempo: Eskisinden daha hızlı

Hepsi-bir-arada korumanı maliyeti işlem gücüdür; zira bu setler pratikte her dosya işlemini denetler: İnternetten indirilen dosyalardan sıkıştırılmış dosyalarının ayıklanmasına kadar her şey birer birer incelenir.

Ayrıca Windows'un başlangıç süreci de önemli oranda uzar. Mesela Panda test sistemimizin açılışını tam 27 saniye geciktirerek Windows'un ancak 74 saniye sonra kullanıma hazır hale gelmesine neden oldu. Kullanıcılar sistem bölümleri taranırken de sabırlı olmalı, burada oluşacak farklar da kısmen önemliydi. Kaspersky bu rutin işi 90 saniyede hallederek en iyi değeri elde etti. BitDefender ve G Data aynı iş için yedi dakikaya ihtiyaç duydu. Normalde ilk taramadan sonra yapılan her taramada sadece yeni veya değiştirilmiş dosyalar kontrol edilmeli ki, bu da en fazla birkaç saniye sürer. Ne yazık ki Panda, Avira ve McAfee'nin güvenlik setleri bu kadar zeki değil: Bu setlerde ikinci tarama, ilk taramayla aynı sürede gerçekleşiyor. Fakat bir önceki testimizle karşılaştırdığımızda tüm ürünlerin performansında artış var.

Kaspersky setiyle birlikte internetten dosya indirmek sabır işi. Testte ürünlerin yaklaşık 2,8 GB veriyi indirmesi gerekiyordu. Bu süreç güvenlik seti olmadan beş dakikadan biraz daha fazla sürüyordu; fakat Kaspersky bu süreyi altı dakikanın üzerine çıkardı. Eğer dosyalar sıkıştırılmış ise indirme süresi ikiye katlanıyordu; çünkü Kaspersky arşiv dosyalarını çok daha detaylı tarıyordu. Diğer güvenlik setlerinin çoğu bu dosyaları birkaç saniyede taradı ve buna rağmen aynı güvenliği sundu.

Download:
Bitdefender Internet Security 2010
Kaspersky Internet Security 2010

Donanım: Daha güvenli sörf

Güvenlik seti kullananlar tek hamleyle her yönden korunmuş olmak isterler. Bu yüzden setler virüs tarayıcının yanında spam filtresiyle birlikte e-posta koruması, güvenlik duvarı ve içinde rootkit temizleyicisinin de bulunduğu, önyükleme yetisine sahip bir kurtarma medyası sunuyor.

Hiçbir set henüz bir parola kasası sunmuyor. Halbuki bu yararlı olurdu; çünkü birçok zararlı kredi kartı, PIN/TAN numaraları veya çevrimiçi hesapları ele geçirmeye çalışıyor. Dolayısıyla virüslerin PC'ye girip bunları araması ihtimaline karşı hassas dosyaların koruma altına alınması mantıklı bir çözüm oluyor. Genel anlamda setlerin ekstra özelliklerine bakıldığında daha çok tarayıcı ve uygulama koruması alanına el atıyorlar. Örneğin bir yemleme filtresi artık standart hale geldi; Norton, F-Secure ve McAfee arama sonuçlarını otomatikman tarayıp tehlikeli sitelere yönlendirme yapıp yapmadıklarını bildiriyor.

Filtrelerin kalitesini ölçmek için phishtank.com ile bir deneme yaptık. Site, sürekli olarak yeni çıkan yemleme sitelerini veritabanına alıyor ve bu yüzden iyi bir test temeli oluşturuyor. Veritabanından 15 örnek aldık. Sonuç şok ediciydi. Kaspersky, F-Secure ve Panda hiçbir yemleme girişimini bildirmedi. Sadece McAfee ve BitDefender, Internet Explorer 8'deki tümleşik yemleme filtresinden daha iyi sonuçlar elde edebildi. Dipnot: IE 8'in tümleşik filtresi 15 siteden 10'unun tehlikeli olduğunu tespit edebildi. Bu yüzden web tarayıcısındaki yemleme korumasını asla devre dışı bırakmamalısınız.

Bazı güvenlik setleri PC'de yüklü programların zayıf noktalarını da denetliyor. Eksik Windows güncelleştirmeleri veya Adobe Reader ve Quictime gibi standart programların eski sürümlerine karşı uyarıyor. Bu çok önemli; zira yazılım açıkları gittikçe daha fazla saldırgan tarafından kullanılıyor. Fakat ücretsiz olarak temin edilebilen güncelleştirme denetleme araçlarıyla karşılaştırıldığında setler daha başlangıç aşamasında yer alıyor. Fakat üreticiler bu işi virüslerle savaşmak kadar ciddiye alırsa bu görevi de alınlarının hakkıyla yerine getirebilirler.

Download: F-Secure Internet Security 2010

Norton Quorum: Nadir rastlanan zararlıları bulmak

Zarar seviyesi yüksek, yaygınlaşmış zararlılar söz konusu olduğunda anti virüs tarayıcılar iyi iş çıkarıyor.

Fakat gri bölgeye sıra geldiğine işler zorlaşıyor: Burada setler az sayıda bilgisayarda yüklü, henüz tanınmamış programlar ile spesifik bir saldırı için tasarlanmış zararlıları birbirinden ayırmak durumunda kalıyor. İkinci bahsettiğimiz türün, kendisini tanımlayabilecek bir imzası yoktur.

Norton, zararlı tanımadaki açıkları kapatan bir projeye öncü oldu. Yeni güvenlik setinin bir parçası olan Quorum projesi, PC'de yüklü olan yazılımları analiz ediyor ve bunları diğer Norton kullanıcılarının bilgisayarında yüklü olan programlarla karşılaştırıyor. Bunu yaparken indirme kaynağı, yazılımın yaşı ve yaygınlığı gibi bilgiler de işin içine giriyor. Bu karşılaştırma, nadir rastlanan virüsleri daha hızlı tanımaya yardımcı oluyor. Quorum şu anda haftalık bir milyondan fazla dosyanın güvenliğine karar veriyor.

Sonuç: İyi koruma, bilgisayarı yavaşlatmayandır

Daha iyi koruma, daha az kaynak tüketimi ve geleceğe hitap eden bulut bilgi işlem teknolojisi: Güvenlik setleri doğru yolda ilerliyor.

Norton alnının akıyla birinciliği kapıyor; çünkü Symantec neredeyse hiçbir zayıflık göstermeyen, dengeli bir ürün sunuyor. Ama Panda, BitDefender, G Data, F-Secure ve Kaspersky gibi alt sıralarda yer alan setler de oldukça iyi seviyede koruma sağlıyor.

Davranış tabanlı virüs tanıması hala topallıyor ve sadece yardımcı bir eklenti olarak işe yarıyor. Web tarayıcı ve program koruması ise tüm setlerde iyileştirilmeye tabi tutulmalı.