Antivirüs, Antivirus, Veri Kurtarma, Helyum Bilisim Hizmetleri, Kaspersky Antivirüs, Kaspersky Lab Türkiye, Sertifikali Profesyonel Veri Kurtarma

Kaspersky Lab pazarlama birimleri ve yetkili pazarlama ortaklarının kullanımına mahsustur.

İçindekiler
1 Raporun konusu ve amacı.
2 Neden BÜTÜNLEŞİK koruma seçilmeli
3 Temel özelliklerin, rakip firma çözümleri ile karşılaştırması
4 Neden Kaspersky AntiVirus 6.0 for Windows Workstation tercih edilmeli
5 Neden Symantec tercih edilmemeli
6 Neden Trend Micro tercih edilmemeli
7 Neden McAfee tercih edilmemeli

1- Raporun konusu ve amacı 

Bu rapor Kaspersky® Anti-virus 6.0 for Windows Workstations ve bir yönetim aracı olan Kaspersky® Administration Kit ürünlerini, şirket yerelağlarına bağlı çalışma istasyonları için rakip firmalarca geliştirilmiş entegre koruma çözümleri ile karşılaştırarak bir analiz çıkarmaktadır.

Kaspersky Administration Kit, uzaktan erişim ile programın tüm özelliklerini yönetmeyi sağlayan ücretsiz bir yazılımdır.

Bu rapor, basın mesupları ve müşterilere Kaspersky Lab ürünlerinin faydalarını kapsamlı bir şekilde açıklamaktır.

Bu raporda kullanımı ile “bütünleşik ürünler”, virüsler, hacker saldırıları, ajan programlar, istenmeyen e-posta, kimlik hırsızlığı ve arzu edilmeyen Internet içeriği dahil olmak üzere bilinen her tür bilgisayar tehditine karşı koruma sağlayan çözümler anlamına gelmektedir.

Bu raporda aşağıdaki çözümler analiz edilmiştir.

2-Neden BÜTÜNLEŞİK koruma seçilmeli 

Farklı üreticilerden bir dizi farklı program yerine:

Yeni nesil bilgisayar tehditleri entegre ya da birleşik olarak ortaya çıkmaktadır. Sadce bir anvirüs programı, bir güvenlik duvarı ya da bir anti-spyware programı kurmak tam güvenlik sağlamamaktadır. Artık, her çeşit tehdite karşı koruma sağlayacak bütünleşik bir koruma sistemi gerekmektedir.

Günümüzde şirket çalışanları yüksek hareket özgürlüğüne (dizüstü bilgisayarlar ve diğer taşınabilir aygıtlar sayesinde) sahiptirler ve bu da bilgisayar ağlarinin genişlemesine neden olmaktadır. Bu nedenle de artık güvenlik önlemleri sadece ağ içerisinde değil ağa bağlanan her bilgisayar için ayrica sunulmalıdır.

Kişisel bilgisayarlar için tam güvenlik sadece bir araya getirilmiş, aynı işletim mantığını kullanan bileşenler ile sağlanabilmektedir, çünkü yalnız bu şekilde tam entegrasyon yapılarak, yazılım çakışmaları engellenebilmekte ve yüksek güvenlik önlemleri alınabilmektedir.

3-Temel özelliklerin, rakip firma çözümleri ile karşılaştırması 

* Gerektiğinde kıyaslama (Andreas Clementi, AV-Comparatives)
(http://www.av-comparatives.org).
** Andreas Marx, Av-Test.org, Mayıs 2006.
*** Anti-virüs programlarının tepki süreleri sıralaması (Andreas Marx, Av-Test.org) http://blog.washingtonpost.com/securityfix/2005/12/ranking_
response_times_for_ant.html.
**** Andreas Marx, AV-test.org, Mart 2006
***** CNET Labs, Ekim 2006

 
4- Neden Kaspersky AntiVirus 6.0 for Windows Workstation tercih edilmeli

Yapılan karşılaştırmalı analiz sonucunda Kaspersky Anti-Virus 6.0 for Windows Workstations ve Kaspersky Administration Kit özellikleri ile rakiplerine genel bir üstünlük sağlamıştır.

Kaspersky Anti-Virüs 6.0 for Windows Workstations bileşenleri aynı çalşma mantığını kullanmakta ve bütün bileşenler tek bir noktadan tarama ve engelleme gerçekleştirmektedir. Bu çalışma prensipleri, bütün bileşenlerim çakışmalara neden olmadan çalışmasını sağlamakta, sistem performansını arttırmakta ve programın kurulum paketini küçülterek, hafıza ve sabit disk gereksinimlerini azaltmaktadır.

On demand comparative (Andreas Clementi, AV-Comparatives)
(http://www.av-comparatives.org);
Antivirüs programlarının karşılaştırmalı testler (Virüs.gr)
http://www.virüs.gr/english/fullxml/default.asp?id=82&mnu=82

Genel virus yakalama oranı

Ağustos 2006 ağustos 2006

Kaynak: On demand comparative (Andreas Clementi, AV Comperatives)

Kaynak: Ant,-Virüs programlarinin tepki sürelerine göre sıralaması (Andreas Marx, Av-Test.org). http://blog.washingtonpost.com/securityfix2005/12/ranking
_response_times_for_ant.html

Antivirüs programlarının sistem performansına etkisi
(standart işlemler için gereken zaman, saniye olarak)

Test sistemi
Kaspersky
McAfee
Symantec
Trend Micro

Zararlı programları tesbit oranı

Arşivlerde      sıkıştırlmıış dosyalarda

Kaynak: AV-test.org

Temel proaktif savunma öazellikleri:

Anti-Hacker ünitesi, geniş bir önceden tanımlanmış işletim kuralları listesi (250 den fazla yaygın program için) içermektedir. Bu sayede kullanıcı standart programlar ile çalışırken ikazlar ile karşılaşması engellenmektedir.
Anti-Hacker ünitesinin bir parçası olan saldırı tesbiti ve önleme sistemi (IDS/IPS) ağ saldırılarına has aktiviteleri yakalamaktadır. Bilgisayara herhangi bir saldırı girişiminde, bu sistem, saldırının yapıldığı bilgisayardan gelen tüm aktiviteyi 1 saatliğine kesmektedir.

Sistem ayrıca saldırı ve saldırının yapıldığı bilgisayar ile ilgili bilgi içeren bir ikaz göstermektedir.
Yetkilendirilmemiş, harici bağlantılardan koruma güvenlik duvarının özelliklerinin sadece bir parçasıdır. En az bu kadar önemli diğer bir özaelliği ise yetkisiz, dahili veri transferlerini engellemektir. Firewallleakstester.com takımı güvenlik duvarlarını, korumayı delmek için truva atlarının davranışlarını taklit etmek gibi yöntemler kullanan ve benzeri programlara karşı güvenlik duvarlarını teste tabi tutmaktadır. Bu testler Kaspersky Anti-Virus 6.0 for Windows Workstations’ın başarısını göstermektedir
(http://firewallleaktester.com/reward_stats.htm).


Firewallleaktester.com aynı zamanda güvenlik duvarlarının doğrudan kendilerine yapılan saldırılara dayanıklılıkları test etmektedir (KILL testleri). Bu saldırılar, güvenliği kaldırarak, saklanmaya gerek kalmadan kötü niyetli programların çalıştırılabilmesini amaçlamaktadırlar. Bu testlerde Kaspersky Lab’in Anti-Hacker ünitesi Symantec ve McAfee çözümlerinden üstün olduğunu ispatlamıştır.
(http:www.firewallleaktester.com/termination_overview.php).

• Kaspersky Anti-Virus 6.0 for Windows Workstations bu analizde, istenmeyen e-posta filtreleme ünitesi içeren TEK üründür. Bu unite, aşağıda listelenen filtreleme yöntemlerini bir araya getirmektedir:
• Mesaj başlığı ile filtreleme;
• Resim analiz teknolojisi;
• Ünitenin giden kutusu, mevcut Microsoft Outlook / Microsoft outlook Express veritabanları veaya e-posta işleme sırasında eğitimi (posta programı araç kutusunda bir düğmeye tıklayarak)

İstenmeyen ve istenen e-postalar ile istenmeyen e-posta filtreleme ünitesinin eğitilebilmesi, ünitenin kullanıcı bazında istenmeyen ve istenen e-postaları daha isabetli olarak tanımlayabilmesini sağlar.

İstenmeyen e-posta filitreleme ünitesi, kullanıcıların gelen tüm e-postaların konularını görerek, sunucudan yüklenmeden önce tanımlanmasına izin veren Mail Dispatcher özelliği ile ağ trafiğini azaltmakta ve zaman tasarrufu sağlamaktadır. (bu yazıda incelenen rakip çözümlerde benzer bir özellik bulunmamaktadır)

5-Neden Symantec tercih edilmemeli

• Symantec Client Security 3.1, tarama kalitesinde Kaspersky Anti-Virus 6.0 for Windows Workstations’ın hemen ardından gelmektedir. Ağustos 2006 da Andreas Clementi tarafından yapılan testde
  (http://www.av-comparatives.org/seiten/ergebnisse_2006_08.php)
  Symantec ile Kaspersky tarafından tesbit edilen zararlı programların arasında yaklaşık %1’lik bir fark bulunmaktadır. Ancak bu küçük fark, gerçekte binlerce virus anlamına gelmektedir. Ayrıca, Virus.org tarfından yapılan testlere gore (http://www.virus.gr/english/fullxml/default.asp
  ?id=82&mnu=82),
  
  Symantec bu konuda oldukça gerilerde kalmış ve 22nci sırada görülmektedir ve AV-test.org testlerine gore şirketin yeni tehditlere cevap verme süresi 10 ila 12 saat arasındadır
  
  (http://blog.washingtonpost.com/securityfix/2005/12/
  ranking_response_times_for_ant.html).
• Symantec sistemi yavaşlatmaktadır. CNet Labs tarafindan 2006 Ekiminde yapilan testlerin sonuclarına göre Symantec antivirus, standart bilgisayar işlemleri için gereken süreyi 44 saniye arttırırken, bu rakam Kaspersky Anti-Virüs için bu rakam 12 saniyedir.
• Symantec ürününde proaktif koruma sadece akıllı analiz yeteneği ve davranış nitelendirmesi ile bazı ağ solucanlarını yakalayan Internet solucan koruma sisteminden ibarettir. Symantec Client Security’de tüm programlarin aktivitelerini izleyen bir davranış engelleyicisi, program bütünlük kontrolü veya kayit defteri kontrolü tamamen işlevsel olarak bulunmamaktadır.
• Symantec Client Security kötü niyetli programları gizleyen aktif üniteleri tesbit edememektedir. (örneğin rootkitler)
• Symantec Client Security internet gezgini ve e-posta programları aracılığı ile gelen kimlik hırsızlığı saldırılarına karşı koruma sağlamamaktadır.
• Symantec Client Security HTTP veri transferlerini anında tarayamamakatadır (kullanılan internet gezginine bağlı kalmaksızın), ve bu da kullanıcının bilgisayarında dosya yaratmaya gerek duymadan çalışabilen virüslerin bilgisayar bulaşmasına neden olmaktadır.
• Symantec Client Security, IMAP4 protokolü ile gelen e-posta trafiğini, hiç bir e-posta programı için denetleme yeteneğine sahip değildir.
• Symantec Client Security’nin, antivirus program performansını arttıran bir özellik olan; sabit diskin sadece belli bölümlerinde koruma uygulaması (koruma alanının daraltılması) için ayarlanması mümkün değildir.
• Symantec Client Security, güvenlik seviyesi ile sistem performansı oranlaması veya sadece yeni yada değiştirilmiş dosyaları tarama seçeneği sunmamaktadır. Bu da programın performansını düşürmektedir.
• Symantec Client Security, yüklü olduğu diğer bilgisayarlardan dosya kopyalarken tekrar tarama yapmaktadır. Bu dosyaların tarama dışı bırakılması tarama hızını önemli miktarda arttırabilir.
• Symantec Client Security bünyesinde istenmeyen e-postalara karşı bir koruma bulundurmamaktadır. Bu özellik bütünleşik koruma sistemlerinin temel bileşenlerinden biridir.
• Symantect System Center 10.1 (merkezi bir yönetim sistemi) sunucu hiyerarşisinde sınırsız sayıda seviye desteklememekte, ve karmaşık yapılı ağlar için güvenlik sistemlerinde kısıtlamalar getirmektedir. Symantec System Center aşağıdaki özellikleri desteklememektedir:
• Kurumsal ağı güncel tutmaya yarayan, ağdaki korumasız bilgisayaraları fiziksel ağ ya da aktif klasör yapısına göre tarama ve bulunan bilgisayarlara antivirus programını yükleme özelliği.
• Kurumsal ağdaki trafiğin artmasını engelleyen, güncellemeleri sıralı IP ile yapma desteği vermemektedir.
• Ağ kullanımı azaltmak icin ara güncelleme dağıtım merkezleri (ara sunucular ya da iş istasyonları) desteği bulunmamaktadır.
• Peryodik işlemleri yerine getirmek için ağ istemi ya da uzaktan erişim ile bilgiayarları açma ve işlem sonunda kapatma özelliği yoktur.
• Periyodik olarak düzenlenen raporları sistem yöneticisinin e-posta adresine gönderme yeteneği yoktur.
  
  7-Neden McAfee tercih edilmemeli
• McAfee VirusScan Enterprise 8.5i (McAfee VSE), tarama kalitesinde Kaspersky Anti-Virus 6.0 for Windows Workstations’ın oldukça gerisinde kalmaktadır. Ağustos 2006 da Andreas Clementi tarafından yapılan testde
  (http://www.avcomparatives.org/seiten/
  ergebnisse_2006_08.php)
  
  Trend Micro ile Kaspersky tarafından tesbit edilen zararlı programların arasında yaklaşık %7’lik bir fark bulunmaktadır. Ayrıca, Virus.org tarafından yapılan testlere gore (http://www.virus.gr/english/fullxml/default.asp
  ?id=82&mnu=82), Trend Micro bu konuda teste katılan tüm ürünler arasında 14ncü olmuştur ve AV-test.org testlerine gore şirketin yeni tehditlere cevap verme süresi 8 ila 10 saat arasındadır
  (http://blog.washingtonpost.com/
  securityfix/2005/12/ranking_response_times_
  for_ant.html).
• McAfee sistemi yavaşlatmaktadır. CNet Labs tarafindan 2006 Ekiminde yapilan testlerin sonuclarına göre Trend Micro antivirus, standart bilgisayar işlemleri için gereken süreyi 34 saniye arttırırken, bu rakam Kaspersky Anti-Virüs için bu rakam 12 saniyedir.
• McAfee henüz tesbit edilmemiş tehditlere karşı koruma için akıllı analiz yeteneği, kod parçası davranış engelleyicisi ve bazi network solucanlarının davranışlarına göre tesbit edilmesini sağlayan bir teknoloji kullanmaktadır. Yine de McAfee VirusScan Enterprise 8.5i’de tüm programlarin aktivitelerini izleyen bir davranış engelleyicisi, program bütünlük kontrolü veya kayit defteri kontrolü tamamen işlevsel olarak bulunmamaktadır.
• McAfee VSE internet gezgini ve e-posta programları aracılığı ile gelen kimlik hırsızlığı saldırılarına karşı koruma sağlamamaktadır.
• McAfee VSE, HTTP veri transferlerini anında tarayamamakatadır (kullanılan internet gezginine bağlı kalmaksızın), ve bu da kullanıcının bilgisayarında dosya yaratmaya gerek duymadan çalışabilen virüslerin bilgisayar bulaşmasına neden olmaktadır.
• McAfee VSE, IMAP4 protokolü ile gelen e-posta trafiğini, hiç bir e-posta programı için denetleme yeteneğine sahip değildir.
• McAfee VSE’nin, antivirus program performansını arttıran bir özellik olan; sabit diskin sadece belli bölümlerinde koruma uygulaması (koruma alanının daraltılması) için ayarlanması mümkün değildir.
• McAfee VSE, güvenlik seviyesi ile sistem performansı oranlaması veya sadece yeni yada değiştirilmiş dosyalari tarama seçeneği sunmamaktadır. Bu da programın performansını düşürmektedir.
• McAfee, yüklü olduğu diğer bilgisayarlardan dosya kopyalarken tekrar tarama yapmaktadır. Bu dosyaların tarama dışı bırakılması tarama hızını önemli miktarda arttırabilir.
• McAfee VSE, kullanıcı Internette dolaşırken reklam kutularını ve açılan pencereleri engelleyememekte ve ağ trafiğini rahatlatmamaktadır.
• McAfee VSE bünyesinde istenmeyen e-postalara karşı bir koruma bulundurmamaktadır. Bu özellik bütünleşik koruma sistemlerinin temel bileşenlerinden biridir.
• McAfee ePolicy Orchestrator 3.6.0 (merkezi bir yönetim sistemi) sunucu hiyerarşisinde sınırsız sayıda seviye desteklememekte, ve karmaşık yapılı ağlar için güvenlik sistemlerinde kısıtlamalar getirmektedir. Ayrıca yönetim modülü (McAfee ePolicy Orchestrator) aşağıdaki özellikleri desteklememektedir:
• Kurumsal ağı güncel tutmaya yarayan, ağdaki korumasız bilgisayaraları fiziksel ağ ya da aktif klasör yapısına göre tarama ve bulunan bilgisayarlara antivirus programını yükleme özelliği.
• Kurumsal ağdaki trafiğin artmasını engelleyen, güncellemeleri sıralı IP ile yapma desteği vermemektedir.
• Taşınabilir bilgisayarların, ofis dışı kullanımı sırasında tam güvenlik sağlayan, özel kuralları desteklememektedir.
• Ağ kullanımı azaltmak icin ara güncelleme dağıtım merkezleri (ara sunucular ya da iş istasyonları) desteği bulunmamaktadır.
• Peryodik işlemleri yerine getirmek için ağ istemi ya da uzaktan erişim ile bilgiayarları açma ve işlem sonunda kapatma özelliği yoktur.
• Periyodik olarak düzenlenen raporları sistem yöneticisinin e-posta adresine gönderme yeteneği yoktur.