Revisão e avaliação essenciais do Panda dome

Muitas empresas de segurança preenchem suas linhas de produtos com um padrão familiar. Eles começam com um antivírus simples, adicionam recursos para transformá-lo em um conjunto de segurança e acumulam ainda mais recursos para criar um mega-conjunto de segurança. Geralmente, o antivírus possui "Antivírus" em seu nome, com "Security Suite" ou "Internet Security" para o conjunto. O Panda está se afastando desse modelo há algum tempo, como explicaremos abaixo. A linha de produtos atual consiste em variações sobre o tema do Panda Dome. O Panda Dome Essential, analisado aqui, ocupa o ponto de antivírus no panteão Panda, e estou tratando-o como tal. A interface do usuário do aplicativo é altamente polida, mas seus resultados em testes baseados em laboratórios e em nossos próprios testes são um pouco mais difíceis.

Por US $ 58, 99 por ano para uma única licença, este produto custa mais do que o antivírus típico, incluindo alguns produtos antivírus que adicionam alguns componentes no nível do conjunto. Bitdefender, Webroot e Trend Micro Antivirus + Security estão entre os muitos que custam cerca de US $ 40 por ano. O Kaspersky começa com um pacote de três licenças por US $ 59, 99, apenas um dólar a mais do que uma única licença do Panda, enquanto uma assinatura do Panda com três licenças custa US $ 70, 99.

O McAfee AntiVirus Plus também custa US $ 59, 99 por ano, mas, ao contrário do Kaspersky, esse preço oferece licenças ilimitadas para instalar proteção em todos os dispositivos Windows, macOS, Android e iOS em sua casa. O Panda também é multiplataforma, com suporte para Windows, macOS e Android. Se você planeja proteger vários dispositivos, pode obter cinco licenças por US $ 82, 99 por ano ou 10 licenças por US $ 106, 99.

Você também pode obter licenças ilimitadas por US $ 118, 99 por ano, se desejar. Observe, no entanto, que uma assinatura do McAfee Total Protection é realmente ilimitada, abrange o iOS (o que o Panda não faz) e custa US $ 99, 99. O Kaspersky Security Cloud oferece 20 licenças (quase ilimitadas) por US $ 149, 99 por ano.

Assim como o antivírus Panda gratuito, este produto evita o plano de fundo habitual em branco ou cinza para sua janela principal. Em vez disso, ele preenche a janela principal com uma cena deslumbrante da natureza que muda de tempos em tempos. Também como a edição gratuita, exibe ícones para cinco recursos de segurança na parte inferior da janela principal. A rolagem para baixo revela mais duas linhas de cinco ícones. O que esses 15 ícones fazem? Se você não conseguir descobrir a partir das imagens, precisará apontar uma para a outra para ver seu rótulo. Com tantos ícones, isso fica um pouco estranho.

Linhas de produtos da Panda

Quando eu coloquei o Panda no rack pela última vez para teste, a empresa ofereceu duas linhas de produtos completamente diferentes. Um seguiu o estilo tradicional, com o Panda Antivirus Pro, o Panda Internet Security e o Panda Global Protection. O caro Panda Gold Protection flutuou acima de todos, adicionando backup em nuvem e suporte VIP. Esses produtos usavam preços tradicionais por dispositivo e uma interface de usuário tradicional composta por painéis de botões coloridos representando os vários componentes de segurança.

Ao mesmo tempo, a empresa ofereceu outra linha composta pelo Panda Free Antivirus, Panda Protection Advanced e Panda Protection Complete. Esses três eram claramente precursores do Panda Dome atual, com cenas da natureza compondo o cenário da janela principal. Os dois pacotes do Panda Protection oferecem licenças ilimitadas para Windows e Android, mas não oferecem suporte ao macOS.

Na programação atual, o Panda Free Antivirus mantém seu nome, oficialmente, mas usa o nome do Panda Dome internamente. O Panda Dome Essential, analisado aqui, adiciona proteção contra sites perigosos e fraudulentos que não fazem mais parte da edição gratuita, além de firewall, proteção Wi-Fi, teclado virtual e suporte para dispositivos macOS e Android. Cada produto Dome sucessivo (Avançado, Completo e Premium) adiciona outra dose de recursos avançados, como você verá nos meus comentários.

Compartilhado com antivírus gratuito

Você pode se surpreender ao saber que a maioria dos fornecedores de utilitários antivírus gratuitos coloca toda a sua tecnologia de proteção essencial na edição gratuita. O Panda Free Antivirus não faz isso; omite o componente Navegação segura que afasta navegadores e outros programas dos sites de phishing e hospedagem de malware. O Panda Dome Essential inclui tudo, desde a edição gratuita e muito mais. Leia meu comentário para obter um resumo completo do que é gratuito.

Gráfico de resultados de testes de laboratório

Gráfico de resultados de proteção contra malware

Para cada revisão de antivírus, eu verifico com os laboratórios de testes independentes, para ver o que os especialistas em testes relatam. O Panda aparece nos relatórios de teste do AV-Test Institute e do AV-Comparatives, mas não nos outros dois laboratórios que sigo. Ganhou 16, 5 dos 18 pontos possíveis com o AV-Test; muitos outros se saíram melhor. E de três testes da AV-Comparatives, ele pontuou no primeiro nível para um e no segundo nível para os outros dois. Sua pontuação agregada no laboratório de 8, 9 pontos (de um total de 10) é aceitável.

Testado pelos quatro laboratórios, Avira, Kaspersky e Avast Free Antivirus ganharam 9, 9 pontos, 9, 6 pontos e 9, 3 pontos, respectivamente. O Bitdefender não entrou no relatório mais recente do SE Labs, mas com base nas outras três pontuações do laboratório, sua pontuação agregada ficou em 10 perfeitas.

Testado com um conjunto de amostras de malware que eu mesmo coletei e analisei, o Panda detectou 90% e obteve 9, 0 dos 10 pontos possíveis. Outros se saíram um pouco melhor. Por exemplo, o G Data Antivirus ganhou 9, 5 pontos e o Webroot conseguiu 10 perfeitos.

Como parte do meu teste de proteção contra malware, uso uma segunda coleção de amostras de malware que modifiquei manualmente. O Panda perdeu a maioria deles, incluindo versões modificadas de duas amostras de ransomware. Quando iniciei esses dois, um criptografou meus documentos e postou uma nota de resgate, enquanto o outro desabilitou a máquina virtual criptografando todo o disco rígido. Não foi bonito.

Esse conjunto de amostras selecionadas permanece necessariamente o mesmo por muitos meses, pois a elaboração de uma nova coleção leva várias semanas. Para outra análise da proteção contra malware, desafio cada antivírus com uma coleção muito nova de URLs de hospedagem de malware, observando se o antivírus desvia o navegador da URL perigosa, elimina a carga útil do malware ou falha totalmente na proteção. O antivírus gratuito não inclui a Navegação segura, por isso não bloqueou o acesso a nenhum dos URLs. Sua pontuação geral de proteção de 35%, baseada inteiramente na detecção e eliminação de cargas verificadas de malware, é uma das mais baixas que já registrei. O Cylance Smart Antivirus também não tentou bloquear o acesso a URLs de hospedagem de malware, mas ainda colocou em quarentena 89% dos downloads de malware.

Por outro lado, o Bitdefender Antivirus Plus, Norton e Trend Micro gerenciaram 99% de proteção neste teste. Todos os três afastaram o navegador de alguns URLs e eliminaram outras cargas úteis de malware durante o processo de download. Naturalmente, tive que executar esse teste novamente com o Panda Dome Essential, para ver o que a Navegação segura traz para a mesa. Vou discutir esse teste abaixo.

O Panda Free Antivirus inclui vários recursos úteis de bônus de segurança. Como todos os membros da linha de produtos atual, ela vem com um componente VPN; como todos, exceto os níveis de preço mais caros, impõe limites rigorosos a esse componente. Você não pode escolher os locais dos servidores VPN e só pode usar 150 MB de largura de banda por dia. Outros recursos de bônus incluem um auxiliar de compras que procura melhores ofertas enquanto faz compras, um sistema de vacinação para proteger unidades USB contra infestação por malware e um kit de resgate antivírus inicializável.

A navegação segura falha ao impressionar

Conforme observado, este produto inclui a Navegação segura do Panda, um recurso que não está mais disponível na edição gratuita. Repeti meu teste malicioso de bloqueio de URL, como sempre usando os URLs mais recentes fornecidos pela MRG-Effitas. Os URLs são diferentes todas as vezes, mas são sempre os mais recentes, e continuo testando até ter 100 pontos de dados, para obter uma visão precisa das habilidades de cada produto.

Passei por 25 URLs verificados de hospedagem de malware sem ver um sinal de Navegação segura, o que me levou a suspeitar de um problema de configuração. Verifiquei com meu contato no Panda, que forneceu um URL que acionou visivelmente a Navegação segura na mesma configuração. Isso confirmou que a Navegação segura estava ativa, então concluí meu teste.

Dos 100 URLs verificados de hospedagem de malware, a Navegação segura bloqueou exatamente nenhum. O Panda acabou com algumas das cargas de malware, mas obteve uma pontuação um pouco menor do que quando testei a edição gratuita. Dando o benefício da dúvida, deixei que ela mantivesse a pontuação da edição gratuita. Novamente, essa pontuação está entre as mais baixas que já registrei, e o Panda Dome Essential não tem a desculpa de não ter proteção no nível da URL.

Proteção deficiente contra phishing

Os sites de phishing são fraudes que imitam sites confidenciais, na esperança de induzir as pessoas a fazer login. Quando você digita seu nome de usuário e senha, está entregando sua conta aos fraudadores. Para acalmar suas suspeitas, o site de phishing geralmente passa seu login para o site real, então parece que nada de anormal aconteceu. Se você estiver atento às formas parecidas com camaleões, poderá evitar esses golpes de phishing, mas com apenas uma falha, você está com problemas. É por isso que a maioria dos utilitários antivírus inclui um componente para detectar essas fraudes.

Com o Panda, a Navegação segura lida com essa tarefa. Após seu fraco desempenho, bloqueando os URLs de hospedagem de malware, eu não tinha muita esperança, mas o desempenho foi um pouco melhor no meu teste de phishing. Não é bom, mas melhor. Pelo menos eu pude ver a página de aviso que o Panda exibe quando desvia o navegador do perigo.

Gráfico de resultados de proteção contra phishing

O Panda marcou 46% neste teste, que fica próximo ao fundo. A proteção incorporada no Chrome, Firefox e Internet Explorer superou significativamente o Panda. Não imagine por um minuto que você pode desativar essa proteção embutida e confiar no Panda.

A maioria dos outros produtos se saiu melhor neste teste. Recentemente, oito concorrentes tiveram 97% ou mais de pontuação, enquanto o Kaspersky Anti-Virus e a McAfee repeliram 100% das fraudes de phishing em seus respectivos testes.

Testei o produto macOS ao mesmo tempo que a edição do Windows. Embora os próprios sites de phishing sejam totalmente independentes de plataforma, na minha experiência, os sistemas de proteção contra phishing não são. Normalmente, a edição Mac mostra-se menos eficaz que seu equivalente no Windows. O McAfee e o Webroot SecureAnywhere AntiVirus são outliers, com pontuações idênticas (100% e 97%, respectivamente) no Windows e no macOS.

Panda vira esse conceito de cabeça para baixo. Onde o produto Windows tinha apenas 46% de proteção, a edição do Mac detectou e bloqueou 84%, o mesmo que o Kaspersky no Mac. Eu tinha que ficar atento, porque quando o Panda bloqueou um site de phishing seguro (HTTPS), ele apareceu um aviso transitório, deixando o navegador exibindo um erro.

Estou desapontado que o Panda tenha removido a Navegação segura do antivírus gratuito. Eu esperava pelo menos ver uma proteção significativa no nível da web no comercial Panda Dome Essential. Eu não vi tal coisa. A Navegação segura não fez absolutamente nada para se defender dos URLs de hospedagem de malware nos testes, e sua pontuação de proteção contra phishing ficou entre as mais baixas.

Veja como testamos o software de segurança

Firewall e controle de programa

A proteção por firewall é um recurso importante que você não obtém gratuitamente. Eu verifiquei que o Panda protege contra varreduras de portas e outros ataques externos, colocando todas as portas no modo furtivo para que os invasores nem as vejam. Obviamente, o firewall embutido no Windows lida com essa tarefa; portanto, qualquer firewall de substituição deve fazer o mesmo, no mínimo.

No nível mais simples, você configura o firewall pessoal identificando a rede que está usando. Se for sua rede doméstica (o padrão), o firewall usa configurações relativamente relaxadas. Para uma rede de trabalho, isso reforça um pouco as coisas. E se você indicar que está usando uma rede pública, ela se rompe.

Analisando as configurações do firewall, encontrei um grupo de itens rotulados como Prevenção de intrusões. Pensando que eles podem proteger contra tentativas de explorar vulnerabilidades do sistema, eu bati no sistema de teste com várias dezenas de ataques de exploração gerados pela ferramenta de penetração CORE Impact.

O Symantec Norton AntiVirus Basic é um dos poucos produtos que bloqueiam explorações no nível da rede; capturou 86% das explorações neste teste. Muitas outras ferramentas detectam a carga útil do malware associada a algumas das explorações e às vezes identificam os ataques pelo nome. Em um teste recente, a Sophos detectou dois terços das explorações no nível da carga útil. O Panda não fez exatamente nada, nem bloqueou explorações diretamente, nem detectou e eliminou suas cargas úteis.

A maioria dos firewalls de terceiros associa proteção contra ataques externos com proteção contra traição de dentro. Ou seja, eles monitoram programas que fazem uso da rede e da Internet e garantem que não usem mal o privilégio. Os firewalls dos principais pacotes, como o Symantec Norton Security Premium e o Kaspersky, atribuem automaticamente permissões a programas conhecidos e observam atentamente o comportamento de incógnitas, entrando em ação se um programa desconhecido abusar de seus privilégios.

O controle do programa do Panda é muito mais simples. Ele atribui permissões simples a alguns processos conhecidos, mas, em geral, simplesmente permite todas as conexões de rede de saída e proíbe conexões de entrada não solicitadas. Se você deseja um controle de programa no nível por processo, pode cavar e definir regras manualmente, mas na prática ninguém fará isso.

Os primeiros firewalls de terceiros estavam entre os primeiros produtos de segurança a desenvolver técnicas de autoproteção. Isso faz sentido; um firewall não é muito útil se o malware pode simplesmente desligar o interruptor "off". Já faz muito tempo que eu encontrei algo como um simples botão liga / desliga no Registro e, de fato, o Panda não expõe nenhuma configuração significativa no Registro.

Encontrei quatro processos do Panda no Gerenciador de Tarefas, mas não consegui finalizá-los usando o Gerenciador de Tarefas ou uma ferramenta separada para matar o processo. Os serviços essenciais do Windows para o Panda não eram tão bem protegidos. Parei os três serviços, usando uma técnica simples que um codificador de malware poderia implementar. Eu também desabilitei totalmente um dos três; os outros dois resistiram, apenas exibindo "Acesso negado". É raro encontrar um produto que proteja os serviços contra desativação e permita que forças externas os parem.

O firewall simples do Panda lida com tarefas básicas de proteção e oferece controle simplista do programa. É principalmente, mas não totalmente, protegido contra ataques diretos.

Recursos bônus

O recurso Application Control é um dos poucos que o Panda não habilita por padrão. Não confunda isso com o controle de programa do firewall, que determina como e se os programas podem se conectar à Internet. O Controle de Aplicativos determina se os aplicativos podem ser executados, ponto final. Quando o Controle de aplicativos está ativo, nenhum programa novo, seja bom ou ruim, pode ser executado, a menos que você conceda permissão.

Esse tipo de proteção baseada na lista de permissões está no centro do PC Pitstop PC Matic e de alguns produtos similares. Se você executar os mesmos programas o tempo todo, raramente adicionando algo novo, poderá ser eficaz. Você só precisa se acostumar com o Panda, perguntando o que fazer sempre que um programa novo ou atualizado for iniciado.

Alguns produtos oferecem um tipo de proteção Wi-Fi que simplesmente exibe um aviso quando você se conecta a um ponto de acesso que não usa segurança. A Proteção Wi-Fi da Panda faz um pouco mais. Por padrão, ele avisa sobre redes que possuem o que chama de segurança média ou baixa, embora você possa configurá-lo para acionar apenas com baixa segurança. Clicar em detalhes mostra coisas como se o nome do ponto de acesso é muito comum ou se o canal Wi-Fi é usado em excesso, além de preocupações com a segurança da senha.

O Panda também permite digitalizar uma lista de outros dispositivos conectados à mesma rede e, opcionalmente, configurar uma barricada para impedir que qualquer dispositivo específico se conecte ao seu computador. Isso não é como o monitor de rede da Avast ou o Bitdefender Home Scanner gratuito. Esses produtos ajudam você a gerenciar sua rede doméstica, enquanto o Panda visa protegê-lo contra perigos em redes inseguras.

Você provavelmente notaria alguém espiando por cima do seu ombro para ver a senha digitada, mas os keyloggers prendem suas senhas sem ser tão óbvio. Alguns usam processos ocultos, enquanto outros são dispositivos físicos conectados ao cabo do teclado. Para frustrar os keyloggers, você pode usar o teclado virtual do Panda, licenciado pela Password Boss. Nenhum keylogger pode capturar as teclas digitadas, clicando no teclado flutuante, e a opção "cursores falsos" até frustra os surfistas.

Proteção para macOS

Conforme observado, suas licenças também permitem instalar o Panda Dome Essential (para Mac). Por favor, verifique minha análise para obter todos os detalhes da edição macOS; Vou analisar os detalhes aqui.

No Mac, o Panda ainda usa a interface da velha escola, com grandes painéis para mostrar o status e permitir fazer ações como iniciar varreduras ou configurar a VPN. Não há cenas da natureza aqui! Embora ofereça a mesma VPN limitada encontrada no Windows, não inclui outros recursos além do antivírus básico.

Nenhum dos laboratórios que sigo inclui o Panda em seus testes centrados em Mac, infelizmente. Nos testes, eliminou rapidamente 66% das amostras de malware baseadas no Windows; O Webroot SecureAnywhere Antivirus (para Mac) eliminou 100% dessas amostras.

Como observado anteriormente, a edição Mac teve um desempenho muito melhor que a versão Windows no meu teste antiphishing, usando exatamente o mesmo conjunto de amostras, ao mesmo tempo. Ele pontuou 84%, o mesmo que o Kaspersky Internet Security for Mac. Mas, no geral, ele realmente não se destaca.

Panda para Android

Qualquer pessoa pode instalar o Panda Mobile Security na loja Google Play, mas o acesso total a todos os recursos requer que você aplique uma de suas licenças para ativação. Assim como na edição do Windows, o plano de fundo do aplicativo é uma cena da natureza, e a rolagem para baixo revela mais recursos.

A verificação antivírus do Panda leva apenas alguns segundos. O AV-Test e o AV-Comparatives publicam resultados de testes de antivírus para Android, mas, como no macOS, o Panda não aparece em nenhum dos relatórios, portanto, não sabemos o quão eficaz é essa verificação rápida.

De qualquer forma, perda ou roubo pode ser uma preocupação maior do que a infestação por malware para muitos proprietários de Android. O Panda inclui os recursos anti-roubo esperados. Depois de conceder as permissões necessárias, você poderá localizar, bloquear ou limpar remotamente o dispositivo. Há também uma opção para emitir um alarme, caso você precise encontrar um dispositivo fora de lugar na casa e tirar uma foto de quem estiver segurando o dispositivo.

Aqui está um recurso incomum. Você pode configurar o Panda para tocar um alarme se alguém atender ou mover o telefone. Você tem cinco segundos (por padrão) para desbloquear o telefone quando você o atende. Depois disso, soa o alarme e não para até que você o desbloqueie. Não tenho certeza do cenário exato para essa proteção. Nunca deixo meu telefone onde alguém possa atendê-lo. Mas se ele falar com você, tente.

Como o Bitdefender, Norton, McAfee e outros, o Panda permite colocar aplicativos específicos atrás de um PIN de bloqueio de aplicativo secundário. Quando você aquece um garoto barulhento, entregando seu telefone, o App Lock permite que você garanta que o garoto não envie uma mensagem de e-mail ou se intrometa em seus documentos.

Quase todos os aplicativos que você instala solicitam uma, duas ou uma dúzia de permissões. Nos acostumamos a apenas tocar em OK, e isso não é necessariamente bom. O Auditor de Privacidade da Panda relata sobre aplicativos que têm permissões que podem ser usadas indevidamente, com a opção de excluir qualquer um que lhe pareça suspeito. No meu teste do Android, ele sinalizou aplicativos que poderiam acessar minhas contas, acessar a Internet ou acessar armazenamento externo. Deve haver algum tipo de filtro para bons aplicativos conhecidos; não sinalizou nenhum navegador para acessar a internet, por exemplo.

O Moto G5 Plus que eu uso para teste não é provisionado para serviço de celular, por isso não pude testar ativamente o recurso de bloqueio de chamadas. Parece muito direto. Você pode bloquear todos os números que não estão em seus contatos, todos os números ocultos ou quaisquer números que você especificar. Nessa última categoria, você pode inserir qualquer número arbitrário ou escolher entre seus contatos. Simples!

O Panda cuida da proteção antivírus e anti-roubo essencial para o Android e adiciona recursos comuns de bônus, incluindo o App Lock e uma auditoria da privacidade do aplicativo. Outros oferecem recursos de bônus mais abrangentes. O Norton, por exemplo, classifica a reputação do aplicativo diretamente na Play Store, antes mesmo de baixá-los. A Trend Micro verifica suas configurações de privacidade do Facebook. O Webroot inclui um gerenciador de senhas. O Bitdefender e a Trend Micro obtiveram as melhores pontuações em três laboratórios. O Panda funciona bem, mas não se destaca.

Apenas um rosto bonito

O Panda Dome Essential é o produto pago de menor nível da linha Panda Dome; como tal, corresponde ao antivírus na maioria das linhas de produtos. São necessárias pontuações boas, mas não excelentes, em testes de laboratório independentes e em nosso próprio teste básico de proteção contra malware, mas faz um trabalho muito ruim na proteção contra sites perigosos e fraudulentos. Os bônus incluem uma VPN com recursos limitados, um firewall muito básico e um abrangente monitor de segurança Wi-Fi. Você pode usar suas licenças do Panda para instalar segurança básica em dispositivos Android e antivírus simples em Macs, mas é caro comparado à concorrência.

O Bitdefender Antivirus Plus e o Kaspersky Anti-Virus rotineiramente enchem o círculo do vencedor em testes realizados em laboratórios independentes. O McAfee AntiVirus Plus protege em várias plataformas, como o Panda, mas inclui proteção para iOS e não limita o número de instalações. Você não encontrará um produto antivírus menor que o Webroot SecureAnywhere AntiVirus, e seu sistema de diário e rollback para programas desconhecidos pode até reverter ataques de ransomware. Com estes quatro utilitários antivírus da Editors 'Choice disponíveis, há muitas opções melhores do que o Panda Dome Essential.