سیکیورٹی کے بہت سے سوٹ حقیقی دنیا کے امتحان میں تحفظ کو بہتر بناتے ہیں

انبروک پر مبنی اے وی کمپاریوٹو کے محققین سیکیورٹی سوٹ کی حفاظتی طاقت کو اس انداز میں جانچنے کے لئے انتھک محنت کرتے ہیں جتنا ممکن ہو کسی حقیقی دنیا کے صارف کے تجربے سے۔ ہر روز وہ خود کار نظام کا استعمال کرتے ہوئے حقیقی مالویئر حملوں کا تقریبا 20 بیس سویٹس کے تابع کرتے ہیں ، تاکہ یہ ریکارڈ کیا جا سکے کہ پروڈکٹ کتنی اچھی طرح سے جانچ پڑتی ہے۔ پچھلے چھ مہینوں کے دوران وہ آزمائش کے .،000. over کیسز سے گزر چکے ہیں۔ نصف سال کے نتائج آرہے ہیں ، اور اس طرح کی آخری رپورٹ کے بعد سے مصنوعات کی ایک متاثر کن تعداد میں بہتری آئی ہے۔

نمونہ سائز کی اہمیت

یہ بدیہی طور پر عیاں ہے کہ اس طرح کے ٹیسٹ سے نمونوں کے بڑے سیٹ کے ساتھ زیادہ درست نتائج برآمد ہوں گے ، لیکن اس بار اے وی کمپاریوٹیوس کے ارد گرد بہت ہی چھوٹے نمونے کے سیٹ کے نتائج کو واضح طور پر واضح کیا گیا ہے۔ ایک عام سی الگ رپورٹ میں اعداد و شمار بیان کیے گئے ہیں ، اور وہ قدرے حیرت زدہ ہیں۔

فرض کیج a کہ کسی خاص مصنوع کو 10،000 میلویئر نمونوں میں سے 80 فیصد کا پتہ چلا۔ اب فرض کریں کہ آپ اسی مجموعہ سے بے ترتیب طور پر صرف دس نمونے منتخب کرتے ہیں۔ تمام ممکنہ نتائج کے چارٹ کا استعمال کرتے ہوئے ، یہ رپورٹ ظاہر کرتی ہے کہ اسی طرح کی کھوج کی شرح ، زیادہ سے زیادہ پتہ لگانے کی شرح ، یا اس سے بھی کم کھوج کی شرح کے حصول سے قریب قریب اتنے ہی امکانات ہیں۔ ہاں ، دس نمونوں کو کاٹنا ایک انتہائی معاملہ ہے ، لیکن اس سے اس کی بات یقینی ہوجاتی ہے۔

جانچ کے طریقے

خودکار اور دستی تلاش کے طریقوں کا استعمال کرتے ہوئے ، تحقیقاتی ٹیم ہر روز اصلی دنیا کے بدنیتی پر مبنی URLs کو جمع کرتی ہے۔ وہ خاص طور پر میلویئر فائلوں اور ڈرائیو بہ ڈاؤن لوڈ سائٹوں کے لئے براہ راست روابط کا ایک مرکب منتخب کرتے ہیں۔ دن کے نمونوں کو ایک ایک کر کے گزرتے ہوئے ، وہ بیک وقت تمام مصنوعات کو کسی خاص یو آر ایل کے سامنے لاتے ہیں اور دیکھتے ہیں کہ ہر پروڈکٹ کا کیا اثر ہوتا ہے۔ اگر سویٹ کا کوئی جزو مالویئر کو روکتا ہے ، تو یہ کامیابی ہے۔ اگر میلویئر پچھلے حصے میں آجاتا ہے اور گھریلو کیپنگ سیٹ کرتا ہے تو ، یہ ناکامی ہے۔

بعض اوقات سویٹ کسی نوٹیفکیشن کے ساتھ پاپ اپ ہوجائے گا ، جس سے صارف سے پوچھا جاتا ہے کہ بلاک کریں یا اجازت دیں۔ جانچ کے مقاصد کے لئے ، اے وی - تقابلی تجزیہ کار ہمیشہ کارروائی کی اجازت دینے کا انتخاب کرتے ہیں۔ ایک پروڈکٹ جو اس کاروائی کو مکمل ساکھ ملنے کے باوجود کامیابی کے ساتھ نظام کا دفاع کرتی ہے۔ ایک ایسی مصنوع جو صارف کے غلط انتخاب کی وجہ سے سسٹم کو سمجھوتہ کرنے دیتی ہے اسے آدھا کریڈٹ مل جاتا ہے۔

ایک بار جب کسی خاص ٹیسٹ کا معاملہ مکمل ہوجاتا ہے تو ، تمام ٹیسٹ سسٹمز اگلے ٹیسٹ کیس کے لئے تیار ہوکر پہلے سے میلویئر حالت میں دوبارہ امیج ہوجاتے ہیں۔

جھوٹی مثبت

ایک غلط مثبت نتیجہ اس وقت پیش آتا ہے جب سیکیورٹی سافٹ ویئر غلطی سے کسی جائز فائل یا ویب سائٹ تک رسائی کو روکتا ہے۔ واضح طور پر آپ یہ نہیں چاہتے کہ آپ کا سیکیورٹی سوٹ درست فائلوں کا صفایا کرے یا آپ کو بے ضرر ویب سائٹ سے دور رکھے۔ اے وی تقابلی ہر ایک مصنوع کو تقریبا about ایک ہزار تصادفی منتخب ڈومینز ، اور ایک سو کے قریب نئے اور مقبول پروگراموں کی آزمائش کرتے تھے۔ جانچ کے مقاصد کے ل they ، انہوں نے ہر پروگرام ڈویلپر کی سائٹ سے ڈاؤن لوڈ کیا ، نہ کہ ڈاؤن لوڈ پورٹل سے۔

رپورٹ میں نوٹ کیا گیا ہے کہ شماریاتی اور ساکھ پر مبنی سیکیورٹی تجزیہ اکثر نئے برانڈ پروگراموں اور سائٹس کے بارے میں روکا یا انتباہ کرتا ہے۔ اس میں کہا گیا ہے ، "اگرچہ اس طرح کی حفاظتی تکنیکیں … اعلی درجے کی مصنوعات کو مدد فراہم کرتی ہیں … اس سے معصوم / صاف فائلوں اور یو آر ایل کو صرف اس وجہ سے پتہ لگانے / روکنے کا سبب بن سکتا ہے کہ وہ بہت زیادہ …" نورٹن ، جو اس قسم کے پتہ لگانے کا ایک مضبوط حامی ہے ، اے وی - تقابلی جانچ میں حصہ نہیں لیتا ہے۔

بہت زیادہ بہتری

موجودہ رپورٹ میں شامل نصف سے زیادہ مصنوعات نے اس رپورٹ کے پچھلے ایڈیشن کی نسبت بہتر سکور حاصل کیا ہے۔ وپری ، مکافی ، اور فورٹینیٹ سبھی آخری بار ناکام رہے ، یہاں تک کہ سب سے کم پاس ہونے والا گریڈ اسٹینڈرڈ بھی حاصل نہیں کیا۔ اس بار فورٹینیٹ اور مکافی نے ایڈوانسڈ کی درجہ بندی کی اور ویپری نے اسٹینڈرڈ میں جگہ بنا لی۔ جھوٹے مثبت کی وجہ سے ان تینوں کی درجہ بندی کم ہوگئی تھی۔ محض پتہ لگانے کی بنیاد پر میکافی اور فورٹنیٹ نے ایڈوانسڈ + کی درجہ بندی کی ہوگی ، جو درجہ بند ہے۔

ای اسکین اسٹینڈارڈ سے بڑھا + جبکہ ایڈوانسڈ تک پہنچ گیا! ، ای ایس ای ٹی ، اور ٹرینڈ مائیکرو ایڈوانسڈ سے ایڈوانس + میں منتقل ہوگئے۔ متعدد دوسرے جنہوں نے پہلے اسٹینڈرڈ کی درجہ بندی کی تھی اس بار اس نے ایڈوانسڈ درجہ بندی کا انتظام کیا۔

Bitdefender باقاعدگی سے آزاد لیب ٹیسٹوں میں پورے بورڈ میں ٹاپ اسکور حاصل کرتا ہے۔ میلویئر کی کھوج کی بنیاد پر ہی اس نے ایڈوانسڈ + کی درجہ بندی کی ہوگی ، جیسا کہ اس نے پچھلی بار کیا تھا ، لیکن جھوٹے مثبت نے اسے نیچے بڑھاوا دیا۔ ایف سیکور اور بل گارڈ کے ساتھ بھی ایسا ہی ہوا۔

AV-Comparatives پورے پروڈکٹ کا متحرک ٹیسٹ ان سب سے زیادہ محنت کش ٹیسٹوں میں ہوتا ہے جن کا میں نے سامنا کیا ہے۔ پھر ، یہ حیرت کی بات نہیں ہے کہ لیب یونیورسٹی آف اننسبرک اور آسٹریا کی حکومت کی حمایت پر انحصار کرتی ہے۔ یہ بہت زیادہ کام ہے ، لیکن حتمی نتیجہ ایک ایسا امتحان ہے جو بہت قریب سے ملتا ہے کہ مصنوعات حقیقی دنیا کے صارفین کی حفاظت کتنی اچھی طرح سے کرے گی۔