Cylance Smart Antivirus är en lätt antiviruslösning från Cylance Inc, den AI-baserade säkerhetsleverantören som nyligen förvärvats av Blackberry för 1,4 miljarder dollar.
Paketet identifierar inte hot genom sin filsignatur, utan använder sin ”artificiella intelligensmotor” för att identifiera hot proaktivt.
Detta tillvägagångssätt minskar allvarliga effekter på systemets prestanda. Smart Antivirus behöver inte regelbundet hämta massiva definitionfiler, till exempel, eller höja hårddisken för att köra hela systemskanningar. Det har inte ens en ”Scan” -knapp. Allt du behöver göra är att låta programmet springa, låt det skanna körbara filer när de nås eller lanseras, och eventuella hot ska blockeras innan de kan orsaka skador.
- Du kan anmäla dig till Cylance Smart Antivirus här
Detta tillvägagångssätt minskar allvarliga effekter på systemets prestanda. Smart Antivirus behöver inte regelbundet hämta massiva definitionfiler, till exempel, eller höja hårddisken för att köra hela systemskanningar. Det har inte ens en ”Scan” -knapp. Allt du behöver göra är att låta programmet springa, låt det skanna körbara filer när de nås eller lanseras, och eventuella hot ska blockeras innan de kan orsaka skador.
En annan stor fördel med detta AI-typ-tillvägagångssätt är att det i teorin åtminstone borde kunna identifiera helt nya och oupptäckta hot omedelbart. Medan andra väntar på uppdateringar av deras definitioner – som bara kan komma efter det att hotet har erkänts, för sent för dem som har blivit infekterade – syftar Cylance Smart Antivirus till att vara smart nog att ta upp nya faror så snart de dyker upp .
Prissättningsalternativ är enkla, med tre köpplaner som varierar endast i antalet enheter de täcker.
Den personliga planen omfattar en enda enhet (Windows eller Mac) och kostar $ 29 (£ 22.31) för ett år, $ 49 (£ 37.69) i två år.
Hushållsplanen täcker upp till fem enheter och prissätts till $ 69 (£ 53,07) för ett år, $ 109 (£ 83,85) för två.
Familjeplanen möjliggör användning av Smart Antivirus på upp till 10 enheter för $ 99 (£ 76.15) betalas årligen eller $ 149 (£ 114,62) med alternativet två år.
Detta är bra värde om du täcker en enda dator, inte så mycket om du täcker flera enheter. Bitdefender Antivirus Plus är en relativt dyr $ 38,99 (£ 29,99) för en en-enhet, enårig licens, till exempel, men brant diskontering betyder en tio enheter, tvåårig licens är bara $ 116,99 (£ 89,99) och bara $ 162,49 124,99) över tre år. Det kan innebära att du betalar en minimal $ 5,41 (£ 4,16) per år per enhet.
Det finns ingen rättegång för Smart Antivirus, tyvärr. Cylance erbjuder en 30-dagars återbetalningsgaranti, men EULA-sidan föreslår att detta är mer villkorligt än vanligt, och du behöver inte nödvändigtvis få tillbaka pengarna om inte företaget är överens om att det har brutit mot sin begränsade garanti (”the Licensierad mjukvara kommer att fungera väsentligt i enlighet med den dokumentation som tillhandahållits av oss i samband med den Programvaran vid inköpstillfället. ”) Vi vet inte om Cylance alltid kommer att använda den standarden när den beslutar att hantera en begäran om återbetalning, men det ser ut som de kunde, och det är en mild oro.
Inrätta
Komma igång med Cylance Smart Antivirus börjar genom att välja önskad plan och överlämna dina pengar.
Efter att du skapat ett Cylance-konto kan du logga in på webbkonsolen Smart Antivirus där de flesta programmets ledningsfunktioner finns.
Lägg till den aktuella enheten på ditt konto, och webbplatsen presenterar dig med Smart Antivirus Windows och Mac-klienter.
Vi hämtade och installerade Windows-byggnaden på några sekunder. Det visade sig vara relativt lätt med moderna standarder, med Smart Antivirus som kräver mindre än 180 MB diskutrymme, och dess två bakgrundsprocesser brukar använda under 60 MB RAM.
Det finns en bra orsak till denna brist på resurshuggning, förstås: Smart Antivirus är strängt antivirus-bara, och även det är enklare än de flesta applikationer.
Det finns ingen URL-filtrering här, till exempel ingen spamblockering, inget specialistbankskydd, ingen lösenordshantering, ingen filhanterare eller någon av de andra säkerhetsfunktionerna som du ofta ser på andra ställen.
Smart Antivirus är utformat för att vara ett sant ”set and forget” -verktyg, där du helst aldrig ser på programmets gränssnitt när du väl har installerat den. Den filosofin kommer inte att vädja till alla, men det är ingen tvekan om att det är enkelt att hålla livet och efter installationen kommer du att kunna fortsätta med ditt datorliv som vanligt.
Funktioner
Smart Antivirus har en anmärkningsvärt kort funktionslista, som vi redan har diskuterat, och det finns väldigt få sätt att kontrollera eller interagera med paketet.
Programkonsolen visar till exempel endast grundläggande statusinformation: en logg över händelser och en lista över eventuella karantäner. Det finns inget som du kan göra med den här data, annat än att titta på det, och även då gör det inte så mycket mening som vi skulle vilja.
Evenemangspanelen visade ursprungligen en logg med betydande upptäckter och handlingar, till exempel, precis som vi förväntade oss. Men senare den dagen försvann alla. Vi kunde titta på fliken hot för att se en lista med karantänerade filer, men det fanns inget i händelseområdet för att ge oss någon förklaring eller ett sammanhang.
Erfaren användare kanske vill undersöka en karantänfil ytterligare, men Cylance erbjuder inget sätt att hjälpa, inte lika mycket som en ”Open File Location” -alternativ. Högerklicka på en karantänfil och allt du kan se är ett alternativ för filegenskaper, och även det var permanent grått för oss.
Som standard finns inga andra lokala alternativ. Smart Antivirus har ingen Scan-knapp, eftersom den automatiskt upptäcker och hanterar körbara filer när de är åtkomliga. Och det har inga lokala inställningar, förutom möjligheten att slå på eller av meddelanden.
Programmet har ett ”avancerat läge” med några fler funktioner, även om detta är mycket djupt begravd. I stället för att ha något liknande menyalternativ för avancerad mode kan du välja och avmarkera Cylance förväntar sig att användarna ska gå online, hitta länken till Smart Antivirus-manualen, inte märka eller bry sig om att den faktiskt heter ”CylanceProtect Home Edition”, hitta den information om ’avancerat läge’, ändra sedan Cylans genväg för att lägga till en ’-a’ kommandoradsomkopplare och starta om programmet.
Den som hanterar att göra det kommer att hitta en spridning av nya alternativ för att köra bakgrund eller specifika mappsökningar, logga mer eller annan information eller radera deras karantänfiler. Dessa är väldigt grundläggande och presenteras dåligt i gränssnittet, undviks längst ner i systemfältikonen högreklikkmeny, men vi är glada att se dem, ändå.
Gå ut på Cylance web-instrumentbrädan och du hittar en handfull andra inställningar. Bortsett från möjligheten att slå på eller stänga av automatiskt, tyder gränssnittet på att det kan hjälpa dig att hantera dina karantänfiler och hantera en säker lista där du teoretiskt kan lista vilka filer som Smart Antivirus kan upptäcka men du är säker på att säker.
Den här typen av verk, men på ett mer besvärligt sätt än vad du förväntar dig från ett lokalt klientbaserat gränssnitt.
Exempelvis frågar du på sidan ”Så här skyddar du en fil”, att du manuellt anger SHA256 i din målfil i en webbformulär. Om förståeligt en användare inte har någon aning om hur en SHA256 är (i huvudsak en signatur för filen), föreslår sidan luftigt att du tillfälligt stänger av säkerheten för att låta filen köra.
Så, låt oss vara tydliga. Cylance döljer en användbar funktion bort på en webbsida; det gör processen löjligt överkomplicerad; och istället för att implementera eller förklara ett sätt att förenkla detta (manuellt kopiera SHA256 från den lokala klienten till urklippet, säg), föreslår det att användarna inaktiverar sitt eget skydd varje gång de vill att programmet ska köras.
Det är inte allt. Trots att sidan heter ”Hur man skyddar en fil”, hänvisar den till processen att lägga till en fil i karantänlistan. Instrumentpanelen har inte möjlighet att manuellt lägga till en fil i safelisten, som vi skriver. En fyra månader gammal användarkommentar på sidan förklarar detta och lägger till andra förnuftiga idéer, men Cylance verkar ha gjort en enda ändring, som svar: det är avstängt alternativet för att någon ska kommentera sidan.
Vi misstänker att dessa konstruktionsprinciper kommer från Cylans företagsprodukter, där det är en mycket bra idé att begränsa vad användarna kan göra lokalt. Att kunna styra dem från en central webbkonsol är ett annat stort plus, och administratörer vet exakt vad en SHA256 betyder. Konsumentvärlden är en mycket annorlunda plats, och det verkar som om Cylance har mycket arbete att göra innan det börjar förstå vad hemanvändare kommer att förvänta sig.
Skydd
Det är viktigt att förstå hur bra antivirusskydd skyddar mot hot och normalt tittar vi på AV-Comparatives, AV-Test och andra testlaboratorier för att hjälpa oss att ta reda på det. Men det är inte ett alternativ här eftersom Cylance inte har testats av några av de stora laboratorierna i några år. (Företaget anklagade laboratorierna för dålig övning, men vi har inte utrymme att hantera det, Sök Cylance-testning för bakgrunden.)
Våra egna småskaliga tester kan inte konkurrera med de bästa laboratorierna, men vi utrustade en virtuell maskin med 20 skadliga prover och bestämde oss för att upptäcka hur Cylance Smart Antivirus skulle utföra. Resultaten var imponerande, med alla 20 blockerade innan de kunde exekvera (våra ransomprover i verkligheten kunde inte kryptera en enda fil.)
Den enda lilla frågan var en enda falsk positiv från ett eget eget program. Det här var en överraskning, för det är en liten, enkel app, gör ingenting, än något farligt, och har aldrig blivit flaggat av något annat antivirus vi har granskat. Men det här var den enda filen där vi hade problem, och när vi återställde det från karantän kunde vi köra filen som vanligt.
Som ett sista test körde vi vår egen ransomware-simulator på det Cylance-skyddade systemet och väntade på att se vad som skulle hända. Eftersom det här var anpassad kod skulle Smart Antivirus inte ha sett det innan, vilket gör det till ett mer intressant test av beteende. Och resultaten var lite nedslående, med vår simulator tillåten att slutföra, kryptering av tusentals testfiler.
Även om detta inte kan matcha prestandan hos Bitdefender och Kasperskys produkter, som både lyckades stoppa vår simulator och återställa krypterade filer, markerar vi inte antivirusprogrammet avsevärt för att ignorera det. Detta misslyckande måste vara ett litet problem, men verkligheten är att Smart Antivirus blockerat alla våra riktiga ransomware-prover utan svårighet, och det är testet som är mest viktigt.
Slutlig dom
Cylance Smart Antivirus gjorde det bra i våra enkla skadliga test, men vi skulle vilja se det kontrollerat av de stora laboratorierna för att få en fullständig uppfattning om dess förmågor. En upprustning för det obekväma och frustrerande gränssnittet skulle också vara välkommet, men om du kan leva med det, förtjänar paketet en närmare titt.
- Vi har också markerat bästa antivirusprogrammet programvara i denna sammanfattning
