すべての人のためのセキュリティ - セキュリティ製品のレビュー方法

利用可能なウイルス対策ソリューションはたくさんありますが、家庭用コンピューターのセキュリティは完璧にはほど遠いものです。主な理由の 1 つは、機能ラッシュの中で、多くの開発者がパズルの最も重要なピースであるユーザーを忘れていることです。彼らは、通常のユーザーには理解できず、使い方もわからない多くの機能を備えた複雑なセキュリティ ソリューションを設計しています。私たちのチームは、コンピューターをマルウェアから保護するのに効果的で、すべてではないにしてもほとんどの人にとって使いやすいセキュリティ ソリューションを見つけることを使命としています。この記事では、「すべての人にセキュリティを」シリーズへの取り組みについて説明し、各製品をどのようにテストしているかを説明し、各バッジの意味を説明します。

コンテンツ

1. デジタル市民は何をしているのですか?
2. どのような種類のセキュリティ製品をテストしていますか?
3. セキュリティテストの実施方法
4. 評決とその意味
5. 結論

デジタル市民は何をしているのですか?

従来、レビュアーはセキュリティ ソフトウェアの機能と機能に注目してきました。私たちはそれを別の方法でやりたいと思っています。

正しく構成されたプログラムは、平均的なユーザーのすべてのセキュリティ要件に対応できることがわかっています。おそらく、インテリジェントなパケット フィルター、トンネリング機能、ログ機能、派手なアクティビティ モニターは必要ありません。おそらく、疑わしいプログラムをブロックし、コンピューターがマルウェアやハッカーの攻撃から安全であることを確認したいだけでしょう. これが私たちが焦点を当てていることです: あなたのコンピュータを保護する上で、プログラムはどの程度実用的ですか? その可能性ではなく、それを使用したり、それについて何かを学んだりすることに多くの努力を払いたくない人にとってどれほど役立つか. 私たちは、あなたのおばあさんや、ブラウザのタブに対処するのが難しいと考えている他の家族に最適なセキュリティ プログラムを見つけたいと考えています。

これには論理的な理由があります。ほとんどのユーザーは、セキュリティ プログラムが提供する高度な機能や「特別な」機能のほとんどを必要としないでしょう。さらに、ほとんどのユーザーは、システムを積極的に保護するために多くの時間を費やすことはほとんどありません。そして、十分な時間を費やしたとしても、おそらくそれを好まないでしょう。結果として、ほとんどのユーザーは、構成が簡単で堅牢な基本機能を備えたアクセス可能なソフトウェアを必要としていると想定するのが妥当です。

どのような種類のセキュリティ製品をテストしていますか?

セキュリティスイートの形で配布されている主に商用製品をテストしています。これらの製品は一般的に完全な保護を提供し、すべての重要な保護モジュール (ファイアウォール、ウイルス対策、スパイウェア対策) の効率を評価できます。今日のサイバースペースでは、ウイルス対策やファイアウォールだけを実行するだけでは十分ではありません。少なくともこれら 3 つの保護レイヤーをコンピュータで実行し、ルートキット対策保護とリアルタイムの HTTP トラフィック スキャンを組み合わせる必要があります。

セキュリティテストの実施方法

何年にもわたって、私たちのレビューは完全性、長さ、品質の面で大きく進化してきました. 現在、5 つの重要なテスト領域でレビューを構成しています。

1. ダウンロードとインストールの経験 - 最初に、私たちが検討しているセキュリティ製品をダウンロードしてインストールするというおそらく単純な作業を評価します。製品のダウンロードとインストールに必要な手順の数、製品の使用を許可するために必要な情報、ダウンロードのサイズ、インストールを完了するために必要な再起動の回数を調べます。また、インストール後すぐにセキュリティ製品が自動的に更新されるかどうか、および最初の対話がどれほど友好的であるかにも関心があります.
2. Windows、Web ブラウザー、ユニバーサル Windows プラットフォーム アプリとの統合 - 多くのソフトウェア開発者は、Windows に導入された新機能を無視する傾向があります。ユーザーが快適に利用できるように、セキュリティ スイートが Windows ファイアウォールと Windows Defender を自動的に無効にするかどうかを確認することから始めます。システムで 2 つのファイアウォールを実行すると、ユーザーにとって頭痛の種になる可能性があります。また、Windows Defender を他のウイルス対策製品と同時に実行すると、競合が発生する可能性があります。次に、セキュリティ スイートがテスト コンピューターの起動時間にどの程度影響するか、セキュリティ スイートのプロセスを実行するために必要なメモリの量、ホームグループなどのネットワーク機能との統合性を調べます。. 最後になりましたが、セキュリティ スイートの実行中のプロセスを強制終了できるかどうか、および Google Chrome、Mozilla Firefox、Microsoft Edge、Opera などの一般的な Web ブラウザとどの程度統合されているかをテストします。
3. 使いやすさと構成 - このセクションでは、より高度なテストを開始します。最初に、システムのマルウェア スキャンに使用できるオプション、デフォルトのスケジュール スキャン、および使用可能なスケジュール オプションを見ていきます。ヘルプ ドキュメントにアクセスしなくても、すべてのメニューと構成オプションを簡単に見つけることができるかを評価します。次に、各製品が提供するサポート サービス、ヘルプ ドキュメント、およびレポート機能へのアクセスのしやすさを確認します (利用可能な場合)。また、レビューしているセキュリティ製品によって共有されるアラートとメッセージを理解するのがどれほど簡単かを評価しようとします. セキュリティ製品が何を言っているのかを理解するためにマニュアルが必要ですか、それとも平易な英語を使用してユーザーとコミュニケーションをとっていますか?
4. ファイアウォール保護 - ファイアウォールのパフォーマンスを評価するために、NmapとNessusの 2 つのネットワーク脆弱性スキャナーを使用します。特定の種類のネットワーク攻撃に対する脆弱性、開いているポートとシステムのセキュリティに対するそれらの相対的な重要性、および定期的なスキャンで簡単に識別できるその他の情報 (MAC アドレス、オペレーティング システムなど) を探します。セキュリティ スイートは、新しいネットワークに接続するときに正しいセキュリティ プロファイルを割り当てることができるため、セキュリティとネットワーク共有機能へのアクセスの間で最適なバランスが得られます (安全なプライベート ネットワークに接続するとき)。
5. ウイルス対策とスパイウェア対策 - まず、いくつかの悪意のある Web サイトにアクセスして、Web の閲覧中にセキュリティ スイートがユーザーを保護しているかどうかを確認します。次に、各セキュリティ製品が外部メモリ ドライブをどのように処理するかを確認します。いくつかのマルウェア サンプルを USB メモリ スティックに配置し、それをテスト コンピューターに接続してから、セキュリティ スイートの機能を評価します。最も複雑なマルウェア対策テストでは、テスト コンピューターに Windows 10 のクリーン インストールを作成し、そこにマルウェアを埋め込みます。次に、レビュー対象のセキュリティ製品に、それ自体をインストールしてすべてのマルウェアを削除するように依頼します。マルウェアを削除する際の効率性に応じて、ウイルス対策エンジンがどれほど優れているかを評価しようとしますが、手順全体がどれほど速くて簡単かについても評価します. また、一連のシステム全体のウイルス対策スキャンを実行し、ウイルス対策エンジンによるコンピュータのスキャン速度を監視します。また、セカンドオピニオンを求め、評価対象の製品の効率性について他の独立したセキュリティ組織が何を述べているかを確認します。セカンドオピニオンを受けるのは良いことですね。
6. 追加機能 - 多くの IT セキュリティ企業は、自社のセキュリティ製品用に多くの追加機能を開発しています。特定の製品に付属するすべての追加ツールをインストールして使用します。その際、これらの追加ツールがどれほど有用であるか、またそれらが顧客に付加価値をもたらすかどうかを分析します。これは多くの保護者にとって重要なセキュリティ機能であると考えているため、ペアレンタル コントロール モジュールが利用可能かどうか、セットアップと使用が簡単かどうかを調べます。また、オンライン トランザクションを行う際のセーフ ブラウジング機能や、VPN サービスの組み込みも検討しています。
7. 調整が必要なデフォルト設定 - 一部のセキュリティ スイートには効率的に保護する機能がありますが、それを行うための適切なデフォルト設定がないため、そうではありません。セキュリティ スイートをテストする際、より���全にするために調整できる設定も探します。たとえば、多くのセキュリティ スイートは自動ウイルス対策スキャンをスケジュールできますが、そうではありません。そのような設定が見つかった場合は、レビューに記載し、適切なアクションをお勧めします。

できる限り完全であり、各製品の効率の概要を提供するよう努めています。最終的な判断を下すために使用する数式はありませんが、これらすべての領域で各製品がどれだけうまく機能するかを調べ、推奨事項を共有します.

評決とその意味

製品の推奨事項を共有するために、5 つ星評価システムを使用しています。

• 5つ星 - これらは、最高の中の最高、最高の最高、ラ・クリーム・デ・ラ・クリームです。あなたは絵を手に入れます！いつでも、誰にでもお勧めできるセキュリティ製品です。これらのセキュリティスイートに含まれるツールは、優れたレベルの保護を提供し、理解しやすく使いやすい優れた方法でそれを行います. これ以上のセキュリティ製品はありません。
• 4 つ星 - 非常に優れたセキュリティ製品です。これらのセキュリティ スイートは、あらゆる種類のサイバー脅威からユーザーを保護するのに非常に優れた一流の製品であるため、すべての人にお勧めします。4つ星の製品は、「ほぼ素晴らしい」製品ですが、いくつかの小さな欠陥があるためにつまずきます.
• 3 つ星 - これらは優れたセキュリティ製品です。私たちはそれらを平均的な解決策と考えており、彼らが何をしているかを知っている人にのみお勧めできます. それらのいくつかは、非常に優れたウイルス対策エンジンを備えているなど、ある領域では非常に優れている場合がありますが、適切なファイアウォール保護を提供できないなど、他の領域では弱い場合があります. 一部の製品には、ユーザーが改善できる弱いデフォルト設定がある場合があります。3 つ星の評価が表示された場合は、評価対象の製品の長所と短所をよりよく理解できるように、私たちの評決と強調した長所と短所を読むことが重要です。
• 2 つ星 - これらは平凡なセキュリティ製品です。これらは私たちが好まないセキュリティ製品でもあり、読者にはお勧めしません。これらの製品は、ユーザーを脅威から保護することができず、通常、使用も理解も困難です。
• 1 つ星 - 絶対に使用してはならない製品です。彼らは、ユーザーをマルウェアやネットワーク攻撃から保護するという、本来すべきことを非常に怠っています。

5 つ星の評価システムに加えて、1 つ以上の分野で優れたセキュリティ製品にバッジを与えることもあります。

• 編集者のおすすめ - このバッジを付けるときは、レビューした製品が本当に気に入っているという事実を表明したいと考えています。このバッジは、平均をはるかに上回り、使いやすさも兼ね備えた製品にのみ与えられます。通常、このバッジは、4 つ星または 5 つ星の評価を受けたセキュリティ製品にのみ使用されます。
• 最高のセキュリティ - このバッジは、レビューしたセキュリティ製品がユーザーに優れたレベルの保護を提供することを意味します。これらの製品は有効性という点では優れていますが、使いやすさやパフォーマンスなどの他の面ではそれほど優れていない可能性があります. このバッジは、評価が 4 または 5 の製品に付与できます。場合によっては、評価が 3 の製品がこのバッジを受け取ることがありますが、それはその欠陥がマルウェア対策保護の有効性に関連していない場合に限られます。

結論

このシリーズが引き続き読者の役に立つことを願っています。セキュリティとプライバシーを危険にさらしながら、役に立たないセキュリティ ツールを購入してお金を無駄にしてほしくありません。このシリーズでは、無知な友人や親戚のコンピューターやデバイスでも検討する価値のあるセキュリティ製品を特定するために最善を尽くしています.