เครื่องมือ กำจัดมัลแวร์บางตัวแม้จะมีประสิทธิภาพมาก แต่ก็ยังขาดคุณสมบัติที่สะดวกและมีอินเทอร์เฟซที่ยากต่อการใช้งาน Cylance Smart Antivirus เป็น โซลูชั่นแอนตี้ไวรัส ขนาดเล็ก จาก Cylance Group ผู้ให้บริการรักษาความปลอดภัยบนระบบ AI ซึ่ง Blackberry เพิ่งเข้าซื้อกิจการด้วยมูลค่า 1.4 พันล้านดอลลาร์
เครื่องมือนี้ไม่ได้ตรวจจับภัยคุกคามด้วยลายเซ็นไฟล์ แต่ใช้ “กลไกปัญญาประดิษฐ์” เพื่อระบุภัยคุกคามในเชิงรุกแทน
วิธีการนี้ช่วยลดผลกระทบต่อประสิทธิภาพของระบบได้อย่างมาก ตัวอย่างเช่น Smart Antivirus จะไม่ดาวน์โหลดไฟล์ข้อมูลเกี่ยวกับไวรัส เป็นประจำ หรือใช้ทรัพยากรฮาร์ดไดรฟ์เพื่อสแกนระบบทั้งหมด มันไม่มีปุ่ม 'สแกน' ด้วยซ้ำ สิ่งที่ผู้ใช้ต้องทำเพื่อให้โปรแกรมทำงานได้คือปล่อยให้มันสแกนไฟล์ปฏิบัติการในขณะที่มันเปิดตัว และภัยคุกคามใด ๆ จะถูกบล็อกก่อนที่จะสร้างความเสียหายใด ๆ ต่อคอมพิวเตอร์ของผู้ใช้
ประโยชน์สำคัญอีกประการหนึ่งของแนวทางสไตล์ AI นี้คือความสามารถในการระบุภัยคุกคามใหม่ๆ ที่ยังไม่ถูกค้นพบได้ดียิ่งขึ้น (อย่างน้อยก็ในทางทฤษฎี) ในขณะที่เครื่องมืออื่นๆ กำลังรอการอัปเดตเกี่ยวกับไวรัสใหม่ๆ (ซึ่งแน่นอนว่าจะปรากฏหลังจากภัยคุกคามส่งผลกระทบบางอย่างแล้วเท่านั้น) ทุกอย่างดูเหมือนจะสายเกินไป Cylance Smart Antivirus ถูกสร้างขึ้นอย่างชาญฉลาดเพียงพอที่จะรับรู้ภัยคุกคามใหม่ทันทีที่ปรากฏ
เรียนรู้เกี่ยวกับซอฟต์แวร์ Cylance Smart Antivirus ที่ใช้ AI
ราคา
Cylance Smart Antivirus มีหลายราคา โดยมีแพ็คเกจที่แตกต่างกันสามแบบ ขึ้นอยู่กับจำนวนอุปกรณ์ที่ผู้ใช้เป็นเจ้าของ
- แพ็คเกจส่วนบุคคลประกอบด้วยอุปกรณ์เครื่องเดียว (Windows หรือ Mac) และมีราคา 29 ดอลลาร์ (22.31 ปอนด์/673,000 VND) ต่อหนึ่งปี และ 49 ดอลลาร์ (37.69 ปอนด์/1,136,000 VND) เป็นเวลาสองปี
- แพ็คเกจHouseholdประกอบด้วยอุปกรณ์สูงสุด 5 เครื่องและมีราคา 69 ดอลลาร์ (53.07 ปอนด์/1,600,000 VND) เป็นเวลา 1 ปี หรือ 109 ดอลลาร์ (83.85 ปอนด์/2,528,000 VND) เป็นเวลา 2 ปี
- แพ็คเกจFamilyอนุญาตให้ใช้ Smart Antivirus บนอุปกรณ์สูงสุด 10 เครื่อง ในราคา 99 ดอลลาร์ (76.15 ปอนด์/2,296,000 VND) จ่ายเป็นรายปี หรือ 149 ดอลลาร์ (114.62 ปอนด์/3,455,000 VND) พร้อมตัวเลือกสองปี
คุณจะพบตัวเลือกที่เหมาะสมสำหรับตัวคุณเองอย่างแน่นอน ไม่ว่าคุณจะมีคอมพิวเตอร์เครื่องเดียวหรือหลายอุปกรณ์ในเวลาเดียวกันก็ตาม น่าเสียดายที่ Smart Antivirus ไม่มีการทดลองใช้ แต่ Cylance เสนอการรับประกันคืนเงินภายใน 30 วัน
ตั้งค่า Cylance Smart Antivirus
เริ่มต้นใช้งาน Cylance Smart Antivirus โดยการเลือกแผนบริการที่เหมาะสม หลังจากสร้างบัญชี Cylance คุณสามารถเข้าสู่ระบบเว็บคอนโซล Smart Antivirus ซึ่งมีฟังก์ชันการจัดการส่วนใหญ่ของโปรแกรม
เพิ่มอุปกรณ์ปัจจุบันของคุณลงในบัญชีของคุณ จากนั้นเว็บไซต์จะนำเสนอไคลเอนต์ Smart Antivirus บน Windows และ Mac
กระบวนการดาวน์โหลดและติดตั้งแอพพลิเคชั่นบน Windows ใช้เวลาเพียงไม่กี่วินาที Smart Antivirus มีขนาดค่อนข้างเล็ก โดยใช้พื้นที่ดิสก์ประมาณ 180MB และกระบวนการเบื้องหลังสองกระบวนการซึ่งโดยปกติจะใช้ RAM น้อยกว่า 60MB นั่นเป็นเพราะ Smart Antivirus มุ่งเน้นไปที่การกำจัดไวรัสเท่านั้น
ไม่มีการกรอง URL, การบล็อกสแปม, การป้องกันบัญชีธนาคาร, เครื่องมือจัดการรหัสผ่าน , การทำลายไฟล์ หรือความปลอดภัยเพิ่มเติมอื่น ๆ ที่ผู้ใช้มักพบในแอปอื่น ๆ
Smart Antivirus ได้รับการออกแบบมาให้เป็นเครื่องมือ "ตั้งค่าและลืม" อย่างแท้จริง ซึ่งหมายความว่าเมื่อติดตั้งแล้ว ผู้ใช้จะไม่ต้องกลับไปที่อินเทอร์เฟซของโปรแกรมอีก นั่นอาจไม่ดึงดูดทุกคน แต่อย่างน้อยก็ทำให้สิ่งต่าง ๆ ง่ายขึ้นมาก เมื่อตั้งค่าแล้ว ผู้ใช้จะสามารถใช้คอมพิวเตอร์ต่อไปได้ตามปกติ
คุณสมบัติและลักษณะสำคัญ
Smart Antivirus มีรายการฟีเจอร์ที่โดดเด่นแต่มีวิธีควบคุมหรือโต้ตอบกับแพ็คเกจน้อยมาก
ตัวอย่างเช่น แดชบอร์ดโปรแกรมจะแสดงเฉพาะข้อมูลสถานะพื้นฐาน: บันทึกเหตุการณ์และรายการภัยคุกคามที่ถูกกักกัน นอกเหนือจากการสังเกตแล้ว ผู้ใช้ไม่สามารถทำอะไรกับข้อมูลนี้ได้ และถึงอย่างนั้น มันก็ไม่สมเหตุสมผลเท่าที่ควร
แผงเหตุการณ์เริ่มแรกจะแสดงบันทึกการค้นพบที่สำคัญและผลกระทบตามที่คาดไว้ แต่หลังจากนั้นข้อมูลทั้งหมดนี้ก็จะหายไป ผู้ใช้สามารถดูที่ แท็บ ภัยคุกคามเพื่อดูรายการไฟล์ที่ถูกกักกัน และ ส่วน เหตุการณ์เพื่อดูคำอธิบายเพิ่มเติมเกี่ยวกับภัยคุกคามหรือสถานการณ์ที่เกี่ยวข้อง
ผู้ใช้ที่มีประสบการณ์อาจต้องการตรวจสอบไฟล์ที่ถูกกักกันเพิ่มเติม แต่น่าเสียดายที่ Cylance ไม่ได้ให้ความช่วยเหลือเพิ่มเติมในด้านนี้ คลิกขวาที่ไฟล์ที่ถูกกักกัน สิ่งที่คุณเห็นคือ ตัวเลือก 'คุณสมบัติไฟล์ ' ตามค่าเริ่มต้น จะไม่มีตัวเลือกอื่นให้เลือก
Smart Antivirus ไม่มีปุ่มสแกน เนื่องจากจะตรวจจับและประมวลผลไฟล์ปฏิบัติการโดยอัตโนมัติทันทีที่เปิดใช้งาน และไม่มีการตั้งค่าท้องถิ่นใด ๆ นอกเหนือจากความสามารถในการเปิดหรือปิดการแจ้งเตือน
โปรแกรมนี้มี'โหมดขั้นสูง'พร้อมด้วยฟีเจอร์อื่นๆ อีกเล็กน้อย แทนที่จะเป็น เมนู 'โหมดขั้นสูง'ที่ผู้ใช้สามารถเลือกและข้ามคุณสมบัติได้ Cylance ต้องการให้ผู้ใช้ออนไลน์ ค้นหาลิงก์ที่มีคำแนะนำในการใช้ Smart Antivirus ไม่ว่าคุณจะใช้แพ็คเกจใด ให้ค้นหาข้อมูลเกี่ยวกับ' โหมดขั้นสูง'จากนั้นเปลี่ยนทางลัด Cylance เพื่อเพิ่มบรรทัดคำสั่ง '-a' และเปิดโปรแกรมอีกครั้ง
โหมดนี้มีตัวเลือกใหม่ให้ทำงานในพื้นหลังหรือสแกนโฟลเดอร์เฉพาะ บันทึกข้อมูลเพิ่มเติม และลบไฟล์ที่ถูกกักกัน สิ่งเหล่านี้เป็นพื้นฐานมากและ "ซ่อน" ที่ด้านล่างของเมนูคลิกขวาเมื่อคลิกที่ไอคอนถาดระบบ แต่อย่างไรก็ตาม มีบางสิ่งที่ดีกว่าไม่มีอะไรเลย
ไปที่แดชบอร์ดเว็บของ Cylance และผู้ใช้จะพบการตั้งค่าเพิ่มเติม นอกเหนือจากความสามารถในการเปิดหรือปิดใช้งานการป้องกันอัตโนมัติแล้ว ยังช่วยให้ผู้ใช้จัดการไฟล์ที่ถูกกักกันและจัดการรายการที่ปลอดภัยซึ่งในทางทฤษฎีแล้วผู้ใช้สามารถแสดงรายการไฟล์ที่ปลอดภัยอย่างแน่นอน แม้ว่า Smart Antivirus จะพิจารณาว่าอาจเป็นภัยคุกคามก็ตาม
การจัดการรายการที่ปลอดภัยนี้ยังใช้งานได้ แต่จะยุ่งยากกว่าในอินเทอร์เฟซการติดตั้ง
ตัวอย่างเช่น หน้า ' วิธีบันทึกไฟล์อย่างปลอดภัย ' กำหนดให้ผู้ใช้ป้อน SHA256 ของไฟล์เป้าหมายลงในฟอร์มเว็บด้วยตนเอง หากผู้ใช้ไม่ทราบว่า SHA256 คืออะไร (โดยพื้นฐานแล้วคือลายเซ็นของไฟล์) หน้านี้แนะนำว่าควรปิดการรักษาความปลอดภัยชั่วคราวเพื่อให้ไฟล์ทำงานได้
พูดตามตรง Cylance กำลังซ่อนฟังก์ชันที่มีประโยชน์ไว้บนเว็บไซต์ มันทำให้กระบวนการซับซ้อนเกินไป และแทนที่จะทำหรืออธิบายเพื่อทำให้สิ่งนี้ง่ายขึ้น (คัดลอก SHA256 ด้วยตนเองจากไคลเอนต์ในเครื่องไปยังคลิปบอร์ด) แนะนำให้ผู้ใช้ปิดการใช้งานคุณสมบัติที่ได้รับการป้องกันทุกครั้งที่คุณต้องการให้โปรแกรมทำงาน
นั่นไม่ใช่ทั้งหมด. แม้ว่าเพจจะมีชื่อว่า ' How to safelist a file ' แต่ก็หมายถึงกระบวนการเพิ่มไฟล์ลงในรายการที่ปลอดภัย แผงควบคุมไม่มีตัวเลือกในการเพิ่มไฟล์ลงในรายการด้วยตนเองตามที่ระบุไว้
เป็นไปได้มากว่าหลักการออกแบบเหล่านี้มาจากผลิตภัณฑ์ระดับองค์กรของ Cylance ซึ่งการจำกัดสิ่งที่ผู้ใช้สามารถทำได้ในท้องถิ่นเป็นความคิดที่ดีมาก เช่นเดียวกับที่สามารถควบคุมได้จากแดชบอร์ด การควบคุมเว็บส่วนกลางเป็นข้อดีอีกอย่างหนึ่ง และผู้ดูแลระบบรู้แน่ชัด SHA256 หมายถึงอะไร อย่างไรก็ตาม ผู้ใช้ทั่วไปแตกต่างไปจากเดิมอย่างสิ้นเชิง ดูเหมือนว่า Cylance ยังมีงานที่ต้องทำอีกมากก่อนที่จะเข้าใจสิ่งที่ผู้ใช้ตามบ้านคาดหวังอย่างแท้จริง
ความสามารถในการป้องกัน
สิ่งสำคัญคือต้องเข้าใจว่าซอฟต์แวร์ป้องกันไวรัสสามารถปกป้องระบบจากภัยคุกคามได้ดีเพียงใด การทดสอบขนาดเล็กดำเนินการผ่านเครื่องเสมือนพร้อมตัวอย่างมัลแวร์ 20 ตัวอย่าง และเริ่มค้นพบวิธีการทำงานของ Cylance Smart Antivirus ผลลัพธ์ที่ได้น่าประทับใจมาก ตัวอย่างทั้ง 20 รายการจะถูกบล็อกก่อนจึงจะสามารถดำเนินการได้ ( ตัวอย่าง แรนซัมแวร์ในโลกแห่งความเป็นจริง ไม่สามารถเข้ารหัสไฟล์เดียวได้)
ปัญหาเล็กน้อยเพียงอย่างเดียวคือซอฟต์แวร์ตรวจพบโปรแกรมผิดพลาด สิ่งนี้ค่อนข้างน่าประหลาดใจ เนื่องจากนี่เป็นแอปพลิเคชั่นขนาดเล็ก เรียบง่าย ไม่ก่อให้เกิดผลเสียใดๆ และไม่เคยถูกตั้งค่าสถานะโดยซอฟต์แวร์ป้องกันไวรัสอื่นใด แต่นี่เป็นไฟล์เดียวที่ผู้เขียนประสบปัญหา และหากพบสถานการณ์ที่คล้ายกันในความเป็นจริง ผู้ใช้สามารถกู้คืนและเรียกใช้ไฟล์ได้ตามปกติ
ในการทดสอบขั้นสุดท้าย ผู้เขียนได้รันโปรแกรมจำลองแรนซัมแวร์ของตัวเองบนระบบที่ได้รับการป้องกันโดย Cylance และรอดูว่าเกิดอะไรขึ้น เนื่องจากนี่คือโค้ดที่กำหนดเอง Smart Antivirus จึงไม่เคยเห็นมาก่อนอย่างแน่นอน ทำให้กระบวนการนี้เป็นการทดสอบพฤติกรรมที่น่าสนใจยิ่งขึ้น และผลลัพธ์ก็น่าผิดหวังเล็กน้อย โปรแกรมจำลองได้รับอนุญาตให้ทำงานจนเสร็จสิ้นและเข้ารหัสไฟล์ทดสอบนับพันไฟล์
เมื่อทำการทดสอบโปรแกรมจำลองแรนซัมแวร์ข้างต้นด้วยผลิตภัณฑ์ Bitdefender และ Kaspersky ทั้งคู่ถูกบล็อกและไฟล์ที่เข้ารหัสจะได้รับการกู้คืน ความล้มเหลวนี้เป็นข้อกังวลเล็กน้อยที่ควรทราบ แต่ความจริงก็คือ Smart Antivirus บล็อกตัวอย่างแรนซัมแวร์ที่ทดสอบทั้งหมดได้โดยไม่ยาก นั่นคือสิ่งที่สำคัญที่สุด
Cylance Smart Antivirus ทำงานได้ดีในการทดสอบมัลแวร์ทั่วไป ผู้ใช้ยังยินดีกับการปรับปรุงอินเทอร์เฟซอีกด้วย
หากคุณสนใจซอฟต์แวร์นี้ คุณสามารถดูได้ที่: shop.cylance.com
ดูเพิ่มเติม: