Cylance Smart Antivirus granskning

Cylance Smart Antivirus är en lätt antiviruslösning från Cylance Inc, den AI-baserade säkerhetsleverantören som nyligen förvärvades av Blackberry för 1,4 miljarder dollar.

Paketet upptäcker inte hot genom sin filsignatur, utan använder sin "artificiella intelligensmotor" för att identifiera hot proaktivt.

Detta tillvägagångssätt minskar kraftigt alla effekter på ditt system. Smart Antivirus behöver inte regelbundet ladda ner massiva definitionsfiler, till exempel, eller hog din hårddisk för att köra hela systemskanningar. Det har inte ens en "Scan" -knapp: allt du behöver göra är att låta programmet gå, låta det skanna körbara filer när de öppnas eller startas, och alla hot bör blockeras innan de kan orsaka skada.

Du kan registrera dig för Cylance Smart Antivirus här

Detta tillvägagångssätt minskar kraftigt alla effekter på ditt system. Smart Antivirus behöver inte regelbundet ladda ner massiva definitionsfiler, till exempel, eller hog din hårddisk för att köra hela systemskanningar. Det har inte ens en "Scan" -knapp: allt du behöver göra är att låta programmet gå, låta det skanna körbara filer när de nås eller startas, och alla hot bör blockeras innan de kan orsaka skada.

En annan stor fördel med denna AI-typ är att den, i teorin åtminstone, bättre skulle kunna identifiera helt nya och oupptäckta hot. Medan andra väntar på uppdateringar av deras definitioner - som bara kan komma fram efter att hotet har erkänts, för sent för dem som har smittats - Cylance Smart Antivirus syftar till att vara smart nog att ta upp nya faror så snart de dyker upp .

Prissättningsalternativen är enkla, med tre inköpsplaner som bara varierar i antalet enheter de täcker.

Den personliga planen täcker en enhet (Windows eller Mac) och kostar $ 29 (£ 22,31) för ett år, $ 49 (£ 37,69) för två år.

Hushållsplanen täcker upp till fem enheter och kostar $ 69 (£ 53,07) för ett år, $ 109 (£ 83,85) för två.

Familjeplanen möjliggör användning av Smart Antivirus på upp till 10 enheter för $ 99 (£ 76,15) som betalas årligen, eller $ 149 (£ 114,62) med tvåårsalternativet.

Det här är bra värde om du täcker en enda dator, inte så mycket om du täcker flera enheter. Bitdefender Antivirus Plus är relativt kostsamma $ 38,99 (£ 29,99) för en enhet, till exempel ett års licens, men brant diskontering innebär en tio enhet, tvåårslicensen är bara $ 116,99 (£ 89,99) och bara $ 162,49 (£ 124,99) under tre år. Det kan innebära att du betalar minst 5,41 $ (4,16 £) per år per enhet.

Tyvärr finns det ingen prövning för Smart Antivirus. Cylance erbjuder en 30-dagars pengarna-tillbaka-garanti, men EULA-sidan antyder att detta är mer villkorat än vanligt, och du kommer inte nödvändigtvis att få tillbaka pengarna om inte företaget går med på att det har brutit mot dess begränsade garanti (" Licensierad programvara kommer att fungera väsentligt i enlighet med den dokumentation som tillhandahålls av oss i samband med den programvaran vid tidpunkten för köpet. ") Vi vet inte om Cylance alltid kommer att använda den standarden när de beslutar att hantera en återbetalningsbegäran, men det ser ut som de kunde, och det är en mild oro.

Uppstart

Att komma igång med Cylance Smart Antivirus börjar med att välja önskad plan och lämna ut dina pengar.

Efter att du har skapat ett Cylance-konto kan du logga in på Smart Antivirus webbkonsol, där de flesta av programmets hanteringsfunktioner finns.

Lägg till den aktuella enheten till ditt konto och webbplatsen presenterar dig för Smart Antivirus Windows- och Mac-klienter.

Vi laddade ner och installerade Windows-build på bara några sekunder. Det visade sig vara relativt lätt av moderna standarder, med Smart Antivirus som kräver mindre än 180 MB hårddiskutrymme, och dess två bakgrundsprocesser använder vanligtvis under 60 MB RAM.

Det finns naturligtvis en bra anledning till denna brist på resurssugning: Smart Antivirus är strikt bara antivirus, och även det är enklare än de flesta applikationer.

Det finns ingen webbfiltrering här, till exempel, ingen skräppostblockering, inget specialiserat bankskydd, inget lösenordshanterare, ingen filförstörare eller något av de andra säkerhetstilläggen du ofta ser någon annanstans.

Smart Antivirus är utformat för att vara ett riktigt "set and glöm" -verktyg, där du helst, när du har installerat det, aldrig kommer att titta på programmets gränssnitt igen. Den filosofin kommer inte att tilltala alla, men det råder ingen tvekan om att det håller livet enkelt och efter installationen kommer du att kunna fortsätta med ditt datorliv som vanligt.

Funktioner

Smart Antivirus har en anmärkningsvärt kort funktionslista, som vi redan har diskuterat, och det finns väldigt få sätt att kontrollera eller interagera med paketet.

Programkonsolen visar till exempel endast grundläggande statusinformation: en logg över händelser och en lista över eventuella hot i karantän. Det finns inget du kan göra med denna information, förutom att titta på den, och även då är det inte så mycket meningsfullt som vi skulle vilja.

Händelsepanelen visade till en början en logg över betydande upptäckter och åtgärder, till exempel precis som vi förväntade oss. Men senare samma dag försvann alla dessa. Vi kunde titta på fliken Hot för att se en lista över filer i karantän, men det fanns inget i området Händelser som gav oss någon förklaring eller sammanhang.

Erfarna användare kanske vill undersöka en fil i karantän ytterligare, men Cylance erbjuder inget sätt att hjälpa, inte lika mycket som ett alternativ för "Öppna filplats". Högerklicka på en fil i karantän och allt du ser är ett alternativ för 'File Properties', och även det var permanent nedtonat för oss.

Som standard finns det inga andra lokala alternativ. Smart Antivirus har ingen skanningsknapp, eftersom den automatiskt upptäcker och hanterar körbara filer när de nås. Och det har inga lokala inställningar, förutom möjligheten att aktivera eller inaktivera aviseringar.

Programmet har ett "avancerat läge" med några fler funktioner, även om detta är mycket djupt begravt. Istället för att ha något som ett menyalternativ 'Avancerat läge' som du kan välja och avmarkera, förväntar sig Cylance användare att gå online, hitta länken till Smart Antivirus-handboken, inte märka eller bry sig om att den faktiskt heter 'CylanceProtect Home Edition', hitta information om 'avancerat läge', ändra sedan genvägen Cylance för att lägga till en '-a' kommandoradsomkopplare och starta om programmet.

Den som lyckas göra det kommer att hitta en spridning av nya alternativ för att köra bakgrunds- eller specifika mappsökningar, logga mer eller annan information eller ta bort sina filer i karantän. Dessa är väldigt grundläggande och dåligt presenterade i gränssnittet, och de är undangömda längst ner i systemfältets ikon för högerklick, men vi är glada att se dem i alla fall.

Gå till Cylance-webbinstrumentpanelen så hittar du en handfull andra inställningar. Bortsett från möjligheten att aktivera eller inaktivera automatiskt skydd, föreslår gränssnittet att det kan hjälpa dig att hantera dina karantänfiler och hantera en säker lista där du i teorin kan vitlista filer som Smart Antivirus kan upptäcka men du är säker på att säker.

Den här sorten fungerar, men på ett mer besvärligt sätt än vad du förväntar dig av ett lokalt klientbaserat gränssnitt.

Exempelvis ber sidan "Hur man gör en lista över en fil" dig att manuellt ange SHA256 för din målfil i ett webbformulär. Om en användare förståeligt har ingen aning om vad en SHA256 är (i huvudsak en signatur för filen), föreslår sidan luftigt att du tillfälligt stänger av säkerhet för att låta filen köras.

Så, låt oss vara tydliga. Cylance döljer en användbar funktion på en webbsida; det gör processen löjligt överkomplicerad; och istället för att implementera eller förklara ett sätt att förenkla detta (manuellt kopiera SHA256 från den lokala klienten till klippbordet, säg), föreslår det att användare inaktiverar sitt eget skydd varje gång de vill att programmet ska köras.

Det är inte allt. Trots att sidan har rubriken "Hur man gör en lista över filer", hänvisar det till processen att lägga till en fil i karantänlistan. Instrumentpanelen har inte möjlighet att manuellt lägga till en fil i safelistan, när vi skriver. En fyra månaders användarkommentar på sidan förklarar detta och lägger till andra förnuftiga idéer, men Cylance verkar bara ha gjort en ändring som svar: det har inaktiverat möjligheten för någon annan att kommentera sidan.

Vi misstänker att dessa designprinciper kommer från Cylances företagsprodukter, där det är en mycket bra idé att begränsa vad användare kan göra lokalt, att kunna styra dem från en central webbkonsol är ett annat stort plus, och administratörer vet exakt vad en SHA256 betyder. Konsumentvärlden är dock en helt annan plats och det ser ut som att Cylance har mycket arbete att göra innan den börjar förstå vad hemanvändare förväntar sig.

Skydd

Det är viktigt att förstå hur väl ett antivirusskydd skyddar mot hot, och normalt ser vi till AV-jämförelser, AV-test och andra testlaboratorier för att hjälpa oss att ta reda på det. Men det är inte ett alternativ här eftersom Cylance inte har testats av några av de stora laboratorierna på några år. (Företaget anklagade laboratorierna för dålig praxis, men vi har inte utrymme för att hantera det; Sök Cylance-test för bakgrunden.)

Våra egna småskaliga tester kan inte konkurrera med de bästa laboratorierna, men vi utrustade en virtuell maskin med 20 skadliga prover och gick ut för att upptäcka hur Cylance Smart Antivirus skulle fungera. Resultaten var imponerande, med alla 20 blockerade innan de kunde köra (våra verkliga ransomware-prover kunde inte kryptera en enda fil.)

Den enda lilla frågan var ett enda falskt positivt från ett eget program. Det här var en överraskning, för det är en liten, enkel app, som inte gör någonting till och med något farligt och aldrig har flaggats av något annat antivirusprogram som vi har granskat. Men det här var den enda filen där vi hade problem och när vi återställde den från karantän kunde vi köra filen som vanligt.

Som ett sista test körde vi vår egen ransomware-simulator på det Cylance-skyddade systemet och väntade på att se vad som skulle hända. Eftersom detta var anpassad kod, skulle Smart Antivirus inte ha sett det förut, vilket gör det till ett mer intressant test av beteende. Och resultaten var lite nedslående, med vår simulator fick köra till slut, krypterade tusentals testfiler.

Även om detta inte kan matcha prestandan för Bitdefender och Kasperskys produkter, som båda lyckades stoppa vår simulator och återställa krypterade filer, markerar vi inte något antivirusprogram avsevärt för att ignorera det. Detta misslyckande måste vara ett litet problem, men verkligheten är att Smart Antivirus blockerade alla våra riktiga ransomware-prover utan problem, och det är det test som betyder mest.

Slutlig dom

Cylance Smart Antivirus klarade sig bra i våra enkla malware-tester, men vi skulle vilja se det kontrolleras av de stora laboratorierna för att få en fullständig uppfattning om dess förmågor. En modernisering av det besvärliga och frustrerande gränssnittet skulle också vara välkommen, men om du kan leva med det förtjänar paketet en närmare titt.