Anti-Virus

eScan Anti-Virus v11

vs

F-Secure Anti-Virus 2011

¿Por qué necesitamos un Anti-Virus? Un anti-virus se considera como una de las aplicaciones más importantes que un PC debe tener. Es un hecho bien conocido que el Internet está plagado de todo tipo de malware; programas que tienen como objetivo infiltrarse o dañar una computadora sin el consentimiento de su propietario. Un Anti-Virus está diseñado para frustrar estos programas maliciosos de modo que no infecten su PC. Con el número cada vez mayor de amenazas a la seguridad, las organizaciones e individuos sienten una necesidad cada vez más perentoria de proteger sus datos de carácter personal de los ladrones de identidad. En esta época, donde los servicios de banda ancha se han vuelto comunes, la información personal puede ser fácilmente hackeada en cuestión de minutos. Esto puede incluir cualquier cosa desde datos de la tarjeta de débito / crédito, contraseñas de sus cuentas personales, datos bancarios, etc Esa es la razón principal por la que eScan Antivirus v11 también cuenta con un firewall. Aparte de mantener a los hackers potenciales a raya el firewall también actúa como una barrera entre el usuario y la web, donde sólo se permite que los paquetes de datos legítimos y conocidos lleguen a su computadora. El spam es otra gran preocupación que ha asolado el Internet. Con un gran número de correos electrónicos no solicitados dirigidos a los servidores de correo, recepción de correos electrónicos con clientes como Outlook, Thunderbird o The Bat puede llevar mucho tiempo. Por otra parte, el uso no necesario de ancho de banda provocado por lo anterior ralentiza el acceso de otras aplicaciones a Internet. Para evitar esto, eScan Anti-Virus viene incorporado con un módulo AntiSpam. Para mejorar la funcionalidad general del módulo hace uso de una función llamada NILP (Patrón de aprendizaje no intruso) que no sólo utiliza el módulo de filtrado bayesiano, sino también funciona en los principios de Inteligencia Artificial (IA) que es capaz de clasificar mensajes de correo electrónico como spam o correos deseados. Otras opciones avanzadas incluyen RBL (Lista de agujero negro en tiempo real) y SURBL (El chequeo de URL de Spam en tiempo real). El módulo de RBL, básicamente, coteja la dirección de IP de los remitentes con varios sitios de RBL. Si el remitente se encuentra en la lista negra de cualquiera de los sitios de RBL la descarga del correo se queda bloqueada. Por otra parte, la función principal de SURBL es comprobar las direcciones de sitios web (URLs) en el cuerpo del mensaje de un correo electrónico. Si el URL aparece en el sitio de SURBL la descarga del correo se queda bloqueada. Para ayudar a proteger su identidad digital eScan Anti-Virus proporciona un ambiente más seguro en comparación con otros productos de antivirus. Hecho que avalan las certificaciones emitidas por organismos de renombre como AV-Comparatives, VirusBulletin y ICSA Labs. Sin embargo, otro aspecto que también hay que tener en cuenta es el número de falsos positivos detectados por la aplicación. Por lo tanto, sólo tener una tasa mayor de detección no es suficiente, lo importante es que un producto de AntiVirus sea capaz de diferenciar entre el malware bien sea conocido o desconocido y los ficheros genuinos de sistema operativo. La primera mitad del presente documento brinda una explicación breve de las funciones que nuestro competidor ha pasado por alto pero que se encuentran disponibles en eScan ISS v11. La segunda mitad hace hincapié en la eficacia de protección ofrecida por las dos empresas de seguridad - eScan y F-Secure

www.escanav.com/latam

Anti-Virus

Características Fabricante / Desarrollador

eScan Anti-Virus v11

F-Secure Anti-Virus 2011

MicroWorld

F-Secure

MicroWorld Winsock Layer

DeepGuard™ cloud computing

Certificado 100% por VB Tecnología única Seguridad pro activa Escaneo de AV en tiempo real Spyware, keylogger, bloqueo de rootkits Monitor de Archivos en tiempo real (inteligente y más rápido) Escaneo a Pedido Anti-Spam (NILP, RBL, SURBL)

(Intelligent and Faster) (With Cache Technology)

No Documentado

(NILP, RBL, SURBL)

Firewall (entrantes y salientes) Anti-Phishing

x

Filtro de URL Malware Historial / Informes

x x x x x

Ayuda a base de web Gestión de Activos Herramienta para Monitoreo de Red Revocación (Rollback) de Actualización Revocación (Rollback) de Revisión Descarga automática / actualización de versión de software

x x x

Auto Backup / Restauración Soporte Remoto Teclado Virtual Modo de Entretenimiento / Juegos / y Modo silencioso Protección de Archivos y Carpetas Creación / grabación de discos de rescate Parcheo automático de vulnerabilidades de Sistema Operativo de Windows ® Modo de Portátil / Batería / Ahorro energético para escaneos programados Autoprotección Avanzada

No Documentado (A base de Windows)

x x x x

Escaneo de correo electrónico en tiempo real Protección por contraseña

x

Escaneo heurístico Registro / Activación: (desde la web / SMS / correo electrónico / fax)

No Documentado

Escaneo de página web en tiemp real

www.escanav.com/latam

Anti-Virus

Gestión mejorada de Spam Patrón de aprendizaje no intruso (NILP): A diferencia de la mayoría de nuestros competidores eScan AV ofrece la tecnología de NILP que no sólo utiliza el módulo de filtrado bayesiano, sino también funciona en los principios de la Inteligencia Artificial (AI). Esto impide drásticamente que el correo basura llegue a su bandeja de entrada. Además de esto, NILP también utiliza un patrón de comportamiento que es capaz de clasificar mensajes de correo electrónico como spam o correos deseados. Lista de agujero negro en tiempo real (RBL): El módulo de RBL, básicamente, coteja la dirección de IP de los remitentes con las que se encuentran en varios sitios de RBL. Si el remitente se encuentra en la lista negra de cualquiera de los sitios de RBL la descarga del correo se queda bloqueada. El chequeo de URL de Spam en Tiempo Real (SURBL): La funcionalidad de este es casi lo mismo que la de RBL. La función principal de SURBL es comprobar las direcciones de sitios web (URLs) en el cuerpo del mensaje de un correo electrónico. Si el URL aparece en el sitio de SURBL la descarga del correo se queda bloqueada.

Escanéo A Pedido (con tecnología de caché) eScan ofrece la tecnología de caché que crea un registro o lista blanca de todos los archivos que son analizados durante la primera ejecución. Esto asegura velocidades más céleres de escaneos y un menor uso de recursos del sistema durante todas las posteriores ejecuciones. Sólo los archivos nuevos o modificados son examinados por el escáner.

Firewall de doble sentido (Red / Capa de aplicación) Cuando se trata de programas autónomos de Anti-Virus la mayoría de las empresas de seguridad pasan por alto el aspecto más importante – El Firewall Contar con un firewall instalado impide que usuarios no autorizados, tales como hackers accedan a información confidencial o privada sobre la red. Dicho esto, el firewall implementado por eScan no sólo se limita a nuestra suite de seguridad, sino también aparece en el Anti- Virus que ofrecemos. El firewall está diseñado para controlar el tráfico entrante y saliente, de modo que proporcione un mayor nivel de seguridad. Viene con un conjunto predefinido de reglas que monitorea tanto el tráfico de red como aplicaciones que requieran conexión a Internet. Además, los usuarios avanzados pueden personalizar el firewall mediante la adición de su propio conjunto de reglas y también pueden permitir / denegar las solicitudes de acceso a Internet o a la red.

Ayuda a base de Web El Wiki de eScan está a un clic de nuestra página web. El Wiki de eScan abarca de manera entera todos nuestros productos. Aquí usuarios pueden encontrar información sobre el producto, consejos así como soluciones que resuelven asuntos relacionados con el producto.

Herramienta de Monitoreo de Red eScan Antivirus incluye una herramienta de Monitoreo de Red que le brinda un resumen de aplicaciones conectadas a la red. Esta herramienta también elabora informes que recogen información sobre datos transferidos mensualmente o semanalmente.

Revocación (Rollback) de Actualización/Revisión Crítica Al comienzo de cada actualización eScan hace una copia de Seguridad de su base actual de datos. En la eventualidad de que eScan descargue una actualización corrupta, existe la posibilidad de retroceder a la base de datos anterior mediante la desinstalación de la actualización recién descargada. Para limitar la interactividad del usuario a lo más mínimo se ha automatizado este proceso, de manera que no se requiera intervención alguna por parte del usuario.

Auto-backup/ Restauración El auto backup / función de Restauración de eScan es probablemente la característica más llamativa del nuestro producto. La funcionalidad básica de esto es para crear copias de seguridad de archivos críticos que correspondan con el sistema operativo Windows. Así que en el caso de una infección esta función restaura archivos críticos del sistema operativo que no se puedan desinfectar de otro modo. Todo este proceso es automático y no requiere ninguna intervención por parte del usuario.

www.escanav.com/latam

Anti-Virus

Soporte Remoto de eScan A diferencia de nuestros competidores eScan viene con una función especial llamada Soporte Remoto de eScan. Este módulo básicamente permite a nuestro equipo de soporte conectar de manera remota y eliminar asuntos relacionados con eScan. La ventaja diferencial de esta función es que permite que se resuelva la mayoría de los problemas sin mandar a un soporte técnico Insitu. De esa manera Ud, como usuario ahorrará mucho tiempo ya que el tiempo de espera es casi no existente. Sin embargo, tenga en cuenta que dicha función requerirá que tome contacto con nosotros y nos facilite El nombre de Usuario y La Contraseña que se hayan generado. Por razones de Seguridad la contraseña por su propia naturaleza se cambia cada vez que se solicite el Soporte Remoto de eScan.

Teclado Virtual Privacidad de usuario es primordial para nosotros razón por la cual la función de Teclado Virtual figura en eScan 11. La implementación de un teclado virtual permite a los usuarios ingresar información confidencial tal como contraseñas bancarias, detalles de tarjetas de crédito-débito sin ningún miedo de que su identidad se robe. Aunque se vea comprometido el sistema los datos introducidos quedan protegidos.

Modo de Juego Con la inclusión del modo de juego puede disfrutar del juego ininterrumpido. Habiendo dicho eso, eScan11 puede cambiar al modo de juego al ejecutar un juego en pantalla completa. Este modo se habilita en el momento en que se ejecuten videos, películas, juegos, presentaciones de Powerpoint. Además de eso, como usuario tiene la capacidad de habilitar este modo de manera manual.

CD de rescate de inicio No sólo le ofrecemos un CD de arranque (disco de instalación de eScan), sino el programa también le permite crear un disco de rescate de inicio. Esto ayuda a eliminar virus, troyanos, rootkits, bots, etc que a veces son difíciles de erradicar con el sistema operativo Windows cargado. El archivo puede ser descargado utilizando una función de gestor incorporado de descargas de eScan o tiene la opción de descargar el archivo utilizando una herramienta de descarga de terceros.

Protección de Archivos y Carpetas Estamos seguros de que la mayoría de Uds. se obsesiona con la pérdida de datos. Existe una variedad de formas en que se pueden perder datos. Puede ser a través un borrado de un cierto archivo o carpeta. Para impedir pérdida de datos, eScan viene con una función llamada ´Protección de Carpetas´. Al especificar un archivo el módulo impide que se produzcan modificaciones. Esto salvaguarda datos importantes de corrupción en la eventualidad de una infección. Además de eso el módulo impide borrados, creaciones y modificaciones de archivos y carpetas.

Instalación Automática de Parches de Seguridad Críticas de Windows Una función sobresaliente que nuestro producto implementa es el parcheo de vulnerabilidades del Sistema Operativo de Windows. Éstas son la primera causa de preocupación para muchos ya que los hakers tratan de localizar lagunas que les permitan burlar medidas de seguridad ya implementadas. La implementación del parcheo de Sistema Operativo en eScan v11 permite la aplicación conectar directamente al sitio de Microsoft y descargar los parches críticos.

Modo de Ahorro Energético Laptop (Portátil) Se figura El Modo de Laptop (Portátil) en eScan ISS v11 que impide sus propios procesos como escaneos programados los cuales consumen muchos recursos del sistema.

www.escanav.com/latam

Anti-Virus

Filtro de URL Malware Con el aumento de redes sociales, los creadores de malware están utilizando sitios como Facebook y Twitter como una plataforma para infectar ordenadores a través de sitios web maliciosos / URL. Para evitar esto, eScan 11 cuenta con un filtro de URL de malware que impide el acceso a sitios infectados.

Restauración de ajustes predeterminados de Windows Usuarios pueden eliminar modificaciones llevadas a cabo a sus ajustes de fondo y desktop en la eventualidad de un ataque de virus. Esto se hace posible mediante el acceso a Restauración de ajustes predeterminados de Windows en el menú de Herramientas. Una vez que se activa, eScan realiza una comprobación de virus y restaura los valores predeterminados.

Protección con contraseña Para evitar cambios no autorizados que se hagan eScan viene con una función de protección de contraseña. Esto vale sobre todo cuando hay varios usuarios que acceden un sistema.

Prueba de Rendimiento Las pruebas fueron realizadas por AV-Comparatives en un Intel Core 2 Dueo E8300 PC con 2 GB de RAM y discos duros de SATAII. Las pruebas de rendimiento se llevaron a cabo primero en un Sistema de Microsoft Windows 7 Professional de 32 Bits El gráfico que se muestra abajo es una puntuación sintetizada de varias pruebas realizadas por AV Comparatives. Las pruebas comprenden reproducción de archivos, archivamiento/ No archivamiento, cifrado/trascodificación, instalación, desinstalación. Además de eso se tuvieron en cuenta pruebas como velocidad de descarga de archivos y velocidad de lanzamiento de aplicación. Estas pruebas brindan un resumen sobre la incidencia de los productos individuales de Anti Virus en el rendimiento del sistema.

PC Mark Puntuación 100 98 97

96 94 92

92

90 88 86

eScan AV v11

Fuente: AV-Comparatives.org (December 2010) eScan

Carga sobre Memoria La carga que un motor antivirus pone en un sistema es crucial, ya que define el tiempo total tomado para que las aplicaciones respondan. La mayoría de nosotros hemos notado a lo largo de los años que el uso máximo de un CPU por cualquier escáner tiende a ralentizar otros procesos que están en la cola. Por lo tanto, la limitación del número de clics de la CPU (por el motor de AV) es un factor importante que sin comprometer el rendimiento del escáner. La siguiente tabla muestra el aumento de porcentaje de memoria cuando está inactivo y durante acceso a archivos por eScan y F-Secure.

F-Secure AV 2011

100 90 80 70 60 50 40 30 20 10 0

F-Secure AV 2011

87.38

37.61

8.93

8.9

eScan AV v11

10.71 10.41

F-Secure AV 2011

Fuente: VB100 (December 2010) ocioso

Acceso a los archivos pesados

CPU de acceso de carga de archivos pesados

www.escanav.com/latam