সিম্যানটেক অন-ডিমান্ড অ্যান্টিভাইরাস পরীক্ষা বিভ্রান্তিকর বলে ঘোষণা করেছে

গত সপ্তাহে স্বাধীন অ্যান্টিভাইরাস ল্যাব এভি-তুলনামূলক অন-ডিমান্ড অ্যান্টিভাইরাস সনাক্তকরণ পরীক্ষার ফলাফল প্রকাশ করেছে। মাইক্রোসফ্ট নীচের কাছাকাছি এসেছিল যে বড় খবর ছিল না; সিম্যানটেকের চেয়েও কম রান করার বিষয়টি সত্যিই অবাক করার মতো ছিল। আজ প্রকাশিত একটি ব্লগ পোস্টে সিম্যানটেক অন-ডিমান্ড ম্যালওয়্যার স্ক্যানিং পরীক্ষা করার পুরো অনুশীলনটিকে একে "বিভ্রান্তিমূলক" বলে ঘোষণা করেছে।

অ্যান্টিভাইরাস পরীক্ষার প্রথম বছরগুলিতে, প্রতিটি পরীক্ষা ছিল অন-ডিমান্ড স্ক্যানিং পরীক্ষা test গবেষকরা জ্ঞাত ম্যালওয়্যারগুলির সংগ্রহ সংগ্রহ করবেন, একটি সম্পূর্ণ স্ক্যান চালাবেন এবং নমুনাগুলির প্রাপ্ত শতাংশের পরিমাণ রেকর্ড করবেন। আধুনিক ল্যাবগুলি এমন পরীক্ষাগুলি তৈরির জন্য কঠোর পরিশ্রম করে যা ব্যবহারকারীর বাস্তব-বিশ্বের অভিজ্ঞতা আরও ঘনিষ্ঠভাবে প্রতিফলিত করে, এই সংস্থানটি গ্রহণ করে যে বিপুল সংখ্যক সংক্রমণ ইন্টারনেট থেকে কম্পিউটারে প্রবেশ করে। সিম্যানটেক দাবি করেছে যে কেবলমাত্র বাস্তব-জগতের পরীক্ষাটি বৈধ; আমি পুরোপুরি একমত হই না

পঙ্গু সুরক্ষা?

সিম্যানটেক কর্পোরেশনের প্রোডাক্ট ম্যানেজমেন্টের সিনিয়র ডিরেক্টর আলেজান্দ্রো বোর্জিয়া তাঁর ব্লগ পোস্টে স্পষ্ট করে বলেছিলেন যে "উদ্ধৃত সনাক্তকরণের হারগুলি বিভ্রান্তিকর এবং বাস্তব-বিশ্বের পণ্য কার্যকারিতার প্রতিনিধিত্বকারী নয়।" বোরগিয়া বলেছিলেন, "এই ধরণের ফাইল স্ক্যানিং পরীক্ষাগুলি কৃত্রিম পরিবেশে পরিচালিত হয় যা সমস্ত আধুনিক সুরক্ষা বৈশিষ্ট্যগুলিকে পঙ্গু করে দেয়।"

এটি সত্য যে এভি-তুলনামূলকগুলি পরীক্ষা সিস্টেমগুলিতে ইন্টারনেট অ্যাক্সেস রয়েছে তা নিশ্চিত করেছে, যার ফলে শক্তিশালী মেঘ-ভিত্তিক নরটন অন্তর্দৃষ্টি খ্যাতি সিস্টেমটিতে সিম্যানটেক ইনস্টলেশনটি অ্যাক্সেস দেয়। আমি যখন আমার সিম্যানটেক পরিচিতিগুলি সম্পর্কে এ সম্পর্কে জিজ্ঞাসা করেছি, তারা ব্যাখ্যা করেছিলেন যে সম্পূর্ণ ক্ষমতার জন্য নর্টন অন্তর্দৃষ্টি সম্পূর্ণ তথ্যের উপর নির্ভর করে, "ফাইলটি কীভাবে প্রাপ্ত হয়েছিল, কখন এটি প্রাপ্ত হয়েছিল, বা কোথা থেকে এটি প্রাপ্ত হয়েছিল (যেমন ইউআরএল এবং আইপি ঠিকানা)।" যার আগমন সিম্যানটেকের অ্যান্টিভাইরাস পর্যবেক্ষণ করেনি এমন ফাইলগুলিতে একটি অন-ডিমান্ড ফাইল স্ক্যানার পরীক্ষা ব্যবহারকারী কখন ফাইলগুলি ডাউনলোড করে তার মতো নয়। এটি সত্য, তবে কোনও ব্যবহারকারী কোনও বিদ্যমান ম্যালওয়্যার সমস্যাটি পরিষ্কার করতে অ্যান্টিভাইরাস ইনস্টল করার সময় একই।

নেটওয়ার্ক অনুপ্রবেশ প্রতিরোধের উপাদানগুলিও সাহায্য করার কোনও সুযোগ পায়নি, যেহেতু অ্যান্টিভাইরাস সফ্টওয়্যার ইনস্টল করার আগে ফাইলের নমুনাগুলি ডাউনলোড করা হয়েছিল। আবার, কোনও আক্রান্ত সিস্টেমে প্রথমবারের মতো অ্যান্টিভাইরাস ইনস্টল করার সময় আপনিও একইরকম পরিস্থিতিতে পড়বেন। এবং অবশ্যই আচরণ-ভিত্তিক সনাক্তকরণ কখনই শুরু করে না যতক্ষণ না কোনও প্রোগ্রাম আসলে কার্যকর করা শুরু করে।

কোনও দূষিত ফাইল চালু হওয়ার পরে আচরণ-ভিত্তিক সুরক্ষা গ্রহণের বিষয়ে পদক্ষেপ নেওয়ার প্রশ্নের জবাবে, আমার সিম্যানটেক যোগাযোগগুলি উল্লেখ করেছে যে "আচরণ" প্রোগ্রামের দ্বারা গৃহীত পদক্ষেপের চেয়ে বেশি অন্তর্ভুক্ত। "আমাদের আচরণগত প্রযুক্তি কোনও প্রোগ্রামের অবস্থান, এটি সিস্টেমে কীভাবে নিবন্ধিত হয় (উদাহরণস্বরূপ, রেজিস্ট্রি কীগুলি এটি উল্লেখ করে) এবং আরও অনেক কারণ বিবেচনা করে, " তারা ব্যাখ্যা করেছিল। "বেশিরভাগ ক্ষেত্রে প্রোগ্রামের কোনও ক্ষতি হওয়ার আগেই এটি বন্ধ করে দেওয়া হবে।"

এটা কি বিভ্রান্তিমূলক?

এই দাবিটি পরীক্ষাটি বিভ্রান্তিকর, এভি-তুলনামূলক সম্মত হয় না। প্রতিবেদনের নিজেই পরিচয় করিয়ে দিয়েছিল যে "কোনও পণ্যের ফাইল সনাক্তকরণের হার কেবল একটি দিক, " এবং "অন্যান্য পরীক্ষার রিপোর্টগুলিতে যা বিভিন্ন দিককে কভার করে" নির্দেশ করে।

"এটি স্পষ্টভাবে বলা হয়েছে, পণ্যের কেবলমাত্র একটি বৈশিষ্ট্য পরীক্ষা করা হয়, " বলেছেন এভি-তুলনামূলক প্রতিষ্ঠানের সহ-প্রতিষ্ঠাতা পিটার স্টেলজ্যামার। "যদি সিম্যানটেক ভাবছে যে ফাইল সনাক্তকরণ বৈশিষ্ট্যটি মূল্যহীন, তবে কেন এটি এখনও পণ্যটিতে অন্তর্ভুক্ত করা হয়েছে?" স্টেলজহ্মার উল্লেখ করেছিলেন যে প্রাথমিক পরিষ্কারের জন্য ফাইল সনাক্তকরণ প্রয়োজন এবং পিসিগুলির সর্বদা একটি ইন্টারনেট সংযোগ থাকে না। তবুও, "পরীক্ষাটি পুরো ইন্টারনেট সংযোগের সাথে পরিচালিত হয়েছিল এবং সিম্যানটেক ক্লাউড বৈশিষ্ট্যগুলি তাদের মেঘটিতে অ্যাক্সেস পেয়েছে""

বোর্জিয়া টেস্টিং ফাইল সনাক্তকরণকে একা গাড়ীর সুরক্ষা ব্যবস্থা পরীক্ষা করার সাথে প্রথমে কোলে বেল্ট ছাড়া সমস্ত কিছু অক্ষম করে বলেছিল যে এই জাতীয় পরীক্ষাটি "পুরোপুরি ত্রুটিযুক্ত" হবে। এবং তবুও, এর মতো একটি পরীক্ষা দুর্বল কোলের বেল্টের সাথে সমস্যাগুলি ভালভাবে সনাক্ত করতে পারে, সুতরাং "সম্পূর্ণ ত্রুটিযুক্ত" বলে মনে হয় একটি অতিমাত্রায়।

শুধুমাত্র বিশ্ব টেস্ট?

বোরগিয়া নোট করেছেন যে সিম্যানটেক দৃ real়ভাবে বাস্তব-জগতের পরীক্ষাগুলি, পরীক্ষাগুলিকে সমর্থন করে "যেগুলি হুমকির পরিবেশকে সর্বাধিক ঘনিষ্ঠভাবে উপস্থাপন করে এবং একটি পণ্য সরবরাহিত সমস্ত প্র্যাকটিভ প্রযুক্তি ব্যবহার করে।" আমি দৃly়ভাবে একমত হতে পারি না, তবে এই জাতীয় পরীক্ষাগুলির জন্য প্রচুর সময় এবং প্রচেষ্টা প্রয়োজন। ব্লগ পোস্টটি ডেনিস ল্যাবস দ্বারা পরিচালিত পরীক্ষাকে একটি উজ্জ্বল উদাহরণ হিসাবে ধরে রেখেছে। ডেনিস ল্যাবগুলি রিয়েল-ওয়ার্ল্ড ইউআরএলগুলি থেকে সংক্রমণের প্রক্রিয়াটি রেকর্ড করে এবং তারপরে প্রতিটি অ্যান্টিভাইরাস পণ্য সুরক্ষার অধীনে একই একই প্রক্রিয়াটির পুনরাবৃত্তি করতে একটি ওয়েব রিপ্লে সিস্টেম ব্যবহার করে। প্রশংসনীয় সত্যই, তবে এটি অনেক সময় এবং প্রচেষ্টা লাগে।

খুব নতুন বাস্তব-বিশ্বের দূষিত ইউআরএল থেকে ম্যালওয়ারের বিরুদ্ধে রক্ষা করতে অভিন্ন টেস্ট রিগগুলিতে ইনস্টল করা অ্যান্টিভাইরাস পণ্যগুলির সংগ্রহকে চ্যালেঞ্জ করে এভি-তুলনামূলকগুলি নিজেই প্রতিদিন বাস্তব-বিশ্ব পরীক্ষা চালায়। প্রতি মাসে তারা ডেটা সংক্ষিপ্ত করে এবং প্রতি ত্রৈমাসিক তারা সম্পূর্ণ রিয়েল ওয়ার্ল্ড প্রোটেকশন রিপোর্ট প্রকাশ করে। প্রক্রিয়াটি যথেষ্ট শ্রম-নিবিড় যে তারা ইনসবার্ক বিশ্ববিদ্যালয় থেকে সহায়তা এবং অস্ট্রিয়ান সরকার দ্বারা আংশিক তহবিলের উপর নির্ভর করে।

আপনি আশা করতে পারেন যে সিম্যানটেক এভি-তুলনামূলকদের দ্বারা এই বাস্তব-বিশ্বের পরীক্ষায় আলোকিত হবে। "দুর্ভাগ্যক্রমে, " স্টেলজ্যামার বলেছিলেন, "সিম্যানটেক আমাদের মূল টেস্ট সিরিজে যোগ দিতে চায়নি।" সিম্যানটেক অংশ না নেওয়ার সিদ্ধান্ত নিয়েছে, কারণ তারা বলেছিল, "এভি-তুলনামূলক বিক্রেতারা ফাইল স্ক্যান পরীক্ষা থেকে বেরিয়ে যাওয়ার সময়, রিয়েল-ওয়ার্ল্ড টেস্টগুলিতে সম্পূর্ণ মনোযোগ নিবদ্ধ করে সাবস্ক্রিপশন সরবরাহ করে না।" তবে, এই কৌশলটি ব্যাকফায়ার হয়েছে বলে মনে হচ্ছে। যদিও সংস্থাটি সাবস্ক্রাইব না করে, এভি-তুলনামূলকগুলি সিম্যানটেককে অন-ডিমান্ড পরীক্ষায় ফেলেছে "কারণ ফলাফলটি আমাদের পাঠক এবং সংবাদমাধ্যমের দ্বারা অত্যন্ত দাবি করা হয়েছে।"

একাধিক পরীক্ষার মান রয়েছে

সিম্যানটেকের ব্লগ পোস্টটি শেষ হয়েছে, "আমরা সেই দিনের অপেক্ষায় রয়েছি যখন সমস্ত প্রকাশিত পরীক্ষাগুলি বাস্তব-বিশ্ব পরীক্ষা হয়। ইতিমধ্যে পাঠকদের কৃত্রিম পরীক্ষা থেকে সাবধান থাকা দরকার যা বিভ্রান্তিকর পণ্যের তুলনা দেখায়।" আমিও আরও এমন পরীক্ষাগুলি দেখে রোমাঞ্চিত হব যা ব্যবহারকারীর বাস্তব-বিশ্বের অভিজ্ঞতার সাথে মেলে, তবে আমি মনে করি না যে আমরা ফাইল-সনাক্তকরণ পরীক্ষাগুলি বাতিল করতে পারি।

এই বিবেচনা. যদি আপনি এমন কোনও সিস্টেমের জন্য অ্যান্টিভাইরাস সফটওয়্যার ক্রয় করেন যা কখনই সুরক্ষা পায় না, আপনি এটির যে কোনও এবং সমস্ত ম্যালওয়্যার পরিষ্কার করার প্রত্যাশা করবেন না, গ্রীপিং ছাড়াই যে এটির নেটওয়ার্কের অনুপ্রবেশ প্রতিরোধ ব্যবহার করার সুযোগ দেওয়া হয়নি। এর মতো ক্ষেত্রে আপনি সম্ভবত অ্যাভি-তুলনামূলক অন-ডিমান্ড টেস্টের মতো পরীক্ষায় উচ্চতর স্কোরের সন্ধান করবেন, এটি এমন একটি পরীক্ষা যা আপনার পরিস্থিতি মোটামুটিভাবে আপনার পরিস্থিতির সাথে মেলে।

চলমান সুরক্ষার জন্য, হ্যাঁ, আপনি এমন একটি পণ্য চাইবেন যা রিয়েল ওয়ার্ল্ড টেস্টেও শীর্ষ স্কোর অর্জন করে। সুতরাং এমন একটি পণ্য চয়ন করুন যা উভয় ক্ষেত্রেই উচ্চতর স্কোর এবং একাধিক ল্যাব থেকে পরীক্ষায়। এইভাবে আপনি সুরক্ষা পাবেন যা ইনস্টলেশনে বিদ্যমান যে কোনও সমস্যার যত্ন নিতে পারে এবং ভবিষ্যতে ম্যালওয়্যার আক্রমণগুলি প্রতিরোধ করতে পারে।