Fehlalarme und Systemlast

Löst ein Unternehmensprodukt einen Fehlalarm aus und sperrt es PCs, Server oder gar ganze Netzwerkabschnitte, drohen Produktionsausfälle. Daher prüfte das AV-Test-Labor jede Lösung auch auf ihre Freund-Feind-Erkennung. Dazu musste jedes Produkt über 1,4 Millionen harmlose Programmdateien scannen, nach Möglichkeit ohne Alarm zu geben.

Bei diesem Test werden die Hersteller zwar von Jahr zu Jahr besser, doch noch immer kommt es zu vereinzelten Fehl­erkennungen. Dieses Mal lösten nur die Produkte von Trend Micro und Kaspersky keinen einzigen Fehlalarm aus. Die anderen Lösungen schlugen ein bis achtmal irrtümlich an – was immer noch sehr gut ist.

Schliesslich prüfte das Labor auch die von den Software-Agenten verursachte zusätzliche Systemlast auf einem Windows-PC im Büro. Das ist vor allem in Unternehmen mit vielen älteren PCs von grosser Bedeutung. Hier erwiesen sich die Produkte von F-Secure, Kaspersky und Trend Micro als besonders genügsam. Sie verbrauchten 6 bis 7 Prozent an Systemressourcen, Bitdefender benötigte 9 Prozent und die beiden anderen Lösungen 11 beziehungsweise 12 Prozent.

Drei der sechs getesteten Lösungen leisteten sich nicht den geringsten Fehltritt bei der Erkennung von Schädlingen. Die vollen 70 Punkte sicherten sich die Endpoint-Lösungen von Kaspersky, Sophos und Trend Micro. Die Produkte von Avast, Bitdefender und F-Secure büssten dagegen wegen kleinerer Ausrutscher wichtige Punkte ein.

Insgesamt strahlt das starke Ergebnis des Tests eine beruhigende Sicherheit aus. Alle Lösungen erreichten die Note «Sehr gut» – wenn auch mit unterschiedlicher Punktzahl. Mit 98 von 100 möglichen Punkten setzte sich Trend Micro an die Spitze des Testfelds. Dem Testsieger mit 96 Punkten dicht auf den Fersen platzierte sich die Endpoint-Lösung von Kaspersky. Bemerkenswert: Die Produkte von Trend Micro und Kaspersky unterschieden sich nur in der vom Software-Agenten verursachten Systemlast. Mit sehr guten 92 Punkten folgt Sophos vor Avast und Bitdefender mit jeweils 90 Punkten. F-Secure schliesst mit 87 Punkten und ebenfalls der Note «Sehr gut» das Feld ab.

Dank der hohen Verlässlichkeit aller Lösungen gibt es keinen wirklichen Verlierer. Der Vergleichstest erwies sich als Kräftemessen auf Augenhöhe. Das hohe Schutzniveau aller Produkte macht es Unternehmen leichter, sich darauf zu konzentrieren, wie sehr die verschiedenen Lösungen genau ihren Bedarf treffen. Denn sie unterscheiden sich immer noch sehr im Funktionsumfang und den optionalen Modulen. Auch der Einsatz via Cloud oder als Server vor Ort öffnet oder beschränkt manche Funktionen. Welche das genau sind und wie sich das auswirkt, lesen Sie auf den folgenden Seiten zu den einzelnen Produkten.