Detección proactiva
¿Qué producto de seguridad detiene la mayor cantidad de amenazas del día cero?
Cuando nuevos virus, gusanos y otros ataques malignos golpean, la tecnología tradicional basada en la identificación de archivos es insuficiente. Cada minuto que usted espera la actualización es otro minuto que su computadora y su red son vulnerables al daño, la infección o el robo de identidad La Heurísitca de ThreatSense© obtura el espacio de vulnerabilidad mediante la identificación y deteniendo en forma segura el malware, cuando se ejecuta en su computadora.
ESET NOD32 Antivirus ha sido considerado firmemente como la mejor protección contra brotes y ataques del día cero por las organizaciones líderes del mundo en la evaluación de antivirus. - www.av-comparatives.org es un laboratorio de investigación que realiza evaluaciones retrospectivas.
- www.virustotal.com publica un boletín que enumera los proveedores que detectan brotes en el momento en que se producen.
AV-Comparatives La institución de evaluación independiente AV-Comparatives.org es un proyecto de investigación sobre antivirus coordinado por Andreas Clementi, que tiene el apoyo del Innsbrucker Kompetenzzentrum / Computernotdienst. La “Evaluación Retrospectiva/Proactiva” AV-Comparatives.org comparó la habilidad de 11 diferentes productos de antivirus para identificar proactivamente la complejidad creciente y la condición de "día cero" de las amenazas actuales. La exigente evaluación usó muestras de malware, troyanos, virus y gusanos recientes y en In-the-Wild, que estaban afectando a Windows y a otros sistemas operativos. Para evaluar con efectividad si los productos realizaban una detección proactiva, la organización utilizó nuevas muestras de malware y las evaluó con los productos, sin actualizar los archivos de identificación de los antivirus.

El estudio de noviembre reveló que de ocho nuevos virus que habían sido lanzados en estado natural en los tres meses anteriores, Symantec, Trend Micro y Kaspersky no habían provisto a sus clientes una detección proactiva para los mismos, dejando a los clientes a merced del riesgo, hasta que ellos pudieron proporcionarles una actualización de los archivos de identificación. Sin la actualización los clientes de McAfee estuvieron protegidos solamente de un solo virus. Los clientes de ESET NOD32 estuvieron cuatro veces más protegidos contra nuevos virus, y un 95% más seguido con todas las muestras utilizadas en la evaluación, incluyendo amenazas en estado natural, programas backdoor, troyanos y otros malware. Éste es el segundo estudio realizado por AVComparatives.org sobre este tema en el año 2005. Durante el desarrollo de ambos estudios, el antivirus de ESET detectó 50 de las 59 muestras en estado natural usadas (el 85%). Pueden verse más detalles en http://www.av-comparatives.org/ . El gráfico muestra la precisión de la detección basada en la heurística y cómo se desempeñan diversos productos de proveedores de antivirus. Los datos son deducidos mediante la determinación de si un producto antivirus detecta o no un nuevo virus sin la necesidad de una actualización del archivo de identificación. Si lo detecta, entonces la detección heurística ha triunfado (Observación: en algunos casos, los archivos de identificación bien escritos pueden detectar las variantes futuras).
VirusTotal.com Esta firma de consultoría independiente, ubicada en España realiza un análisis en tiempo real de la detección de brotes de malware de una gran gama de proveedores de antivirus. Y como usted puede ver en el gráfico inferior, ESET NOD32 Antivirus tiene la tasa de detección más alta y el desempeño más rápido (evaluado en forma separada por Virus Bulletin). De hecho, ESET es, en promedio, 2 a 10 veces más rápido que la competencia.

Vea la tabla más abajo para conocer la descripción completa de cómo los productos de los proveedores antivirus detectaron los principales brotes de gusanos. | Brotes de Gusanos | ESET NOD32 | Kaspersky | McAfee | Norman | Panda | Symantec | Trend Micro |
|---|
| Tasa de detección Proactiva (%) | 87% | 13% | 33% | 60% | 53% | 7% | 0% | | Número detectado de un total de 15 | 13 | 2 | 5 | 9 | 8 | 1 | 0 | | Win32/Bagle.AH (19-Jul-2004) | X | | | X | | | | | Win32/Bagle.AI (9-Ago-2004) | X | ND | X | X | X | ND | | | Win32/MyDoom.T (16-Ago-2004) | X | | X | X | | | | | Win32/Bagle.AJ (01-Sep-2004) | | | X | X | X | X | | | Win32/Netsky.B1 (13-Oct-2004) | X | X | | X | | | | | Win32/Bagle.AS (29-Oct-2004) | X | | | | | | | | Win32/Bagle.AU (29-Oct-2004) | X | | | | | | | | Win32/Sober.I (19-Nov-2004) | | | | | | | | | Win32/Pawur.A (22-Nov-2004) | X | | | | | | | | Win32/Zafi.D (14-Dic-2004) | X | | X | | X1 | ND | | | Win32/Bagle.AW (27-Ene-2005) | X | | | X | X1 | | | | Win32/Bagle.AX (27-Ene-2005) | X | | | X | X1 | | | | Win32/MyDoom.R.MEW (16-Feb-2005) | X | X | | X | X1 | | | | Win32/Sober.O (02-May-2005) | X | | X | X | X1 | ND | | | Win32/Zotob (29-Ago-2005) | X | | | | X | | |
Fuente: www.VirusTotal.com , estadísticas sumadas hasta el 29 de agosto de 2005. Datos de desempeño, basados en la evaluación de VirusBulletin del Servidor Avanzado Windows 2003. (Virusbulletin, octubre de 2005).
X -Detectado mediante Heurística (Global Threat) X1- Detenido por Behaviour Blocker (no puede ser usado en servidores de e-mail) No Disponible - A El producto no participó en el informe (*)- Panda TruPrevent es incluido en los informes desde diciembre de 2004
|