Обзор SecureAPlus Lite для Windows

SecureAPlus - интересный инструмент безопасности freemium, который может расширить ваш существующий антивирус (или просто Защитник Windows, если хотите) несколькими дополнительными уровнями защиты.

Универсальный антивирус позволяет проверять файлы в облаке на наличие нескольких антивирусных механизмов (AVG, Avira, ClamWin, Emsisoft, ESET, F-Prot, F-Secure, IKARUS, McAfee, Microsoft Security Essentials, Sophos), что-то вроде VirusTotal.com для вашего рабочий стол.

Белый список приложений предотвращает запуск неизвестных файлов без разрешения.

И даже если какому-то совершенно новому вредоносному ПО удастся проникнуть через обе эти защиты, SecureAPlus утверждает, что использование искусственного интеллекта его движками SecureAge APEX может позволить ему обнаружить и заблокировать угрозу.

SecureAPlus Lite предоставляет вам все ключевые функции, которые мы описали, бесплатно, хотя и с некоторыми ограничениями.

В частности, универсальный антивирус доступен при полном сканировании системы, но не обеспечивает защиту в реальном времени. Это может иметь большое значение, если вы используете автономный пакет, но не настолько, если у вас есть еще один антивирус.

Хотите попробовать SecureAPlus Lite для Windows? Посетите веб-сайт здесь

Если у вас возникнут какие-либо проблемы, получение ответа от службы поддержки может занять некоторое время. Команда работает только с 9:00 до 17:00 по сингапурскому времени с понедельника по пятницу и предполагает, что ответы могут занять до 24 часов. (Добавьте еще 48 часов, если вам не повезло, и у вас возникнет проблема на выходных.)

SecureAPlus Essentials расширяет пакет за счет сканирования в реальном времени с помощью универсального антивируса. Он гораздо более настраиваемый в некоторых очень важных отношениях (например, вы можете настроить чувствительность механизма APEX) и добавляет поддержку Windows Server.

Стоимость Essentials составляет 20 долларов США за годовую лицензию на одно устройство. Это снижается до 12 долларов при трехлетнем плане и всего 8 долларов на устройство в год, если вы покрываете пять устройств.

SecureAPlus Pro идет дальше, обеспечивая защиту от атак с использованием инъекций памяти, возможность настраивать политики безопасности, чтобы помочь вам управлять несколькими компьютерами, получать уведомления по электронной почте об инфекциях, множество дополнительных параметров конфигурации и возможность замены автономного антивируса ClamAV на ядро Avira.

SecureAPlus Pro выглядит немного дороже - 30 долларов за один год за одну лицензию на устройство, но, опять же, есть значительные скидки по мере того, как вы добавляете больше ПК и лет. Например, трехлетняя лицензия на одно устройство стоит 18 долларов на устройство в год, а покрытие 5 устройств в течение трех лет снижает эту сумму до 12 долларов.

Не уверены? Нет проблем, установка SecureAPlus Lite дает вам 90-дневную пробную версию версии Pro бесплатно, без кредитной карты или других данных.

Настраивать

SecureAPlus легко устанавливается в нашей тестовой системе, а затем, не спрашивая разрешения, сразу же запускает полное сканирование системы, проверяя исполняемые файлы и составляя свои белые списки.

Обычно мы предпочитаем антивирусные приложения, которые дают нам немного больше контроля над происходящим, но SecureAPlus не потребляет слишком много системных ресурсов. Он захватил одно ядро ЦП и управлял около 10% использования диска в нашей тестовой системе, что позволило нам продолжать использовать его для других задач.

В конце процесса SecureAPlus сообщил нам, что не обнаружил никаких угроз на нашем компьютере. Хорошие новости, правда?

Не совсем так. Когда мы сразу после этого нажали кнопку «Сканировать», SecureAPlus предупредил нас, что его 12 облачных антивирусных движков обнаружили до 32 угроз.

Если вы думаете, что 32 - это много, вы были бы правы, но это естественное следствие использования нескольких антивирусных движков. Вы обнаружите угрозы с помощью одного механизма, который может пропустить другой, но вы также получите дополнительные ложные срабатывания.

SecureAPlus пытается решить эту проблему в своем интерфейсе, предупреждая, что «если файл обнаружен только одним антивирусным движком, высока вероятность, что это не вирус». Это исключило большинство пунктов из нашего списка, хотя 13 по-прежнему были выделены двумя или тремя движками.

Что случилось потом, зависело от нас. Мы могли бы воспользоваться подходом, ориентированным на безопасность, и удалить все в списке. Или опытные пользователи могут просматривать угрозы, проверять подсистемы, которые их выделили, и названия угроз. (Иногда они могут включать такие термины, как «инструмент взлома», «рекламное ПО» или PUA, «потенциально нежелательное приложение», что указывает на то, что, хотя файлы могут иметь некоторые риски безопасности, они не являются программами-вымогателями или какой-либо другой смертельной угрозой.)

Эксперты по Windows могут извлечь из этого некоторую пользу, поскольку они смогут быстро просмотреть список и отделить легитимные инструменты, которые часто ошибочно помечаются (например, технические утилиты от таких поставщиков, как NirSoft), от более малоизвестных файлов, которые действительно могут быть потенциальная угроза.

Все остальные, скорее всего, будут немного сбиты с толку, так как им будет намного сложнее разделить безопасные и потенциально опасные приложения. Если им представляют десять или более угроз, мы подозреваем, что большинство из них предпримет те же действия для большинства из них - удалите, поместите в карантин или навсегда проигнорируйте - просто чтобы сэкономить время.

Вы можете пока игнорировать предупреждения, закрыть окно сканирования и продолжить работу, как и раньше, хотя мы заметили странную несогласованность. Некоторые файлы, перечисленные как угрозы, теперь были заблокированы для запуска, как и следовало ожидать, но мы могли запускать другие без каких-либо предупреждений.

Что еще хуже, хотя веб-сайт SecureAPlus рекламирует себя как работающий вместе с другими антивирусами, реальная жизнь не всегда так проста. В частности, если вы используете Защитник Windows в Windows 10, он, вероятно, отключится после установки SecureAPlus. На странице поддержки SecureAPlus объясняется, как это исправить, но это не очевидный процесс (вы должны загрузить и применить файл .REG), и, если вы не проверите, вы можете даже не понять, что Защитник Windows выключен.

Функции

SecureAPlus - это наглядный урок того, как не разрабатывать интерфейс приложения. Элементы управления не выровнены, у них несовместимые стили, их назначение неочевидно (графика, метка, кнопка?), Нет четкого акцента для вашего внимания.

Конечный результат выглядит так, как будто разработчик придумал четыре дизайна панели мониторинга, намереваясь выбрать один, но руководство решило втиснуть их все в одну панель.

Большая часть интерфейса ориентирована на состояние вашей системы. Вы можете просмотреть свой уровень защиты, активные функции, наличие нерешенных угроз.

SecureAPlus Lite не предлагает защиту в реальном времени, поэтому файлы не будут обнаружены при сохранении на ваших дисках.

Однако полное сканирование системы происходит быстрее, чем кажется, поскольку новые хэши файлов загружаются в облачные механизмы SecureAPlus для анализа. Поскольку он не сканирует всю вашу систему каждый раз, процесс выполняется очень быстро - иногда всего за 30 секунд - и вы можете просмотреть результаты.

Как мы обсуждали выше, вы можете проверить механизмы, которые идентифицировали любую угрозу, и имя угрозы, прежде чем принять решение об удалении, карантине или игнорировании файла. Все варианты работают так, как рекламируется, но выяснение того, что лучше всего, требует времени и не всегда очевидно.

Белый список

SecureAPlus может работать в одном из трех режимов белого списка. «Доверять всем» позволяет запускать все файлы без проблем; «Lockdown» поддерживает только запуск доверенных файлов, а «Interactive» - по умолчанию - спрашивает вас, что делать при запуске новых файлов.

Когда мы запускали неизвестное приложение, SecureAPlus предупредил нас, что его процесс создает «новый исполняемый файл или файл сценария», и спросил, следует ли нам установить этот процесс как «доверенный установщик» или «приложение с ограниченным доступом».

Отношение к процессу как к «надежному установщику» означает, что всем новым файлам, которые он создает, будет автоматически доверять, что является мощной привилегией.

Некоторые процессы сами по себе могут быть заслуживающими доверия, но могут запускать вредоносные программы (Google Chrome, Windows Explorer). Их можно установить как приложения с ограниченным доступом, чтобы все, что они создали, не обязательно будет доверять. (Хотя они могут быть, если их цифровой сертификат отображается в списке доверенных сертификатов SecureAPlus. Сложно, не правда ли?)

Если вы знаете, что делаете, такой уровень контроля будет очень полезен.

Однако не совсем технические типы могут быть запутаны предупреждениями SecureAPlus. И если они регулярно сталкиваются с такими подсказками, может возникнуть соблазн начинать каждый раз нажимать «Да», не обращая особого внимания.

В Интернете есть документация, но ее информация разбросана по нескольким страницам и не всегда четко описана (кажется, что текст написан не носителем английского языка). Опять же, эксперты поймут это, но обычные пользователи могут столкнуться с трудностями. Если вам интересно, загляните на сайт поддержки и посмотрите, есть ли на нем необходимая информация.

Представление

Ядро SecureAPlus APEX не проходит регулярную оценку независимых лабораторий тестирования, что затрудняет получение четкого представления о том, насколько он может быть эффективным.

Однако движок был добавлен в VirusTotal в мае 2022-2023 года, что является хорошим признаком того, что компания знает, что делает.

AV-Comparatives также провела разовое тестирование в октябре 2022-2023 года и обнаружила, что движок блокирует 86,8% угроз с коэффициентом ложных срабатываний 0,7%.

Это может звучать не очень хорошо, особенно когда вы видите, что лучшие продукты достигают 100% уровня обнаружения в реальных тестах защиты AV-Comparatives, но имейте в виду, что эти показатели достигаются за счет нескольких уровней защиты: фильтрация URL-адресов, проверка подписи файлов , мониторинг поведения и многое другое. Между тем, оценка 86,8% относится только к APEX, и даже бесплатный SecureAPlus дает вам больше уровней, чем это.

Мы последовали за отчетом AV-Comparatives, выполнив несколько собственных небольших тестов.

После запуска нескольких законных, но малоизвестных приложений мы обнаружили, что количество ложных срабатываний несколько выше среднего.

Когда мы запускали наш обычный симулятор программ-вымогателей, SecureAPlus только повысил свой стандарт: «Не хотите ли вы относиться к процессу как к надежному установщику?» белый список экрана. Тем временем наша угроза шифровала тысячи файлов, а SecureAPlus явно не замечала этого (удобное напоминание о том, что пакет следует запускать вместе с обычным антивирусом, а не в качестве альтернативы).

SecureAPlus лучше предупреждал нас о попытках вредоносного ПО заразить нашу систему, но, как мы уже обсуждали, предупреждения не всегда очевидны, и для получения максимальной отдачи от инструмента требуется определенный опыт.

Окончательный вердикт

SecureAPlus Lite может предоставить полезный уровень дополнительной защиты для ПК, наряду с обычным антивирусом, но для настройки программы и эффективного управления ею требуется некоторый опыт Windows и безопасность.