Qu'est-ce qui compose au juste une suite de sécurité? Le modèle le plus courant associe antivirus, pare-feu, filtrage anti-spam et contrôle parental, entre autres modules, mais il existe de nombreuses variantes.
Webroot SecureAnywhere Internet Security Plus démarre avec l'antivirus primé de Webroot's Editors 'Choice et ajoute une puissante protection Android et un gestionnaire de mots de passe tiède.
Examens honnêtes et objectifs
Daxdi.com est une autorité de premier plan dans le domaine de la technologie, fournissant des analyses indépendantes basées sur les laboratoires des derniers produits et services.
Nos analyses spécialisées du secteur et nos solutions pratiques vous aident à prendre de meilleures décisions d'achat et à tirer le meilleur parti de la technologie.
À 59,99 $ par an pour trois licences, Webroot coûte moins cher que la plupart des suites concurrentes.
Bitdefender, Kaspersky et Trend Micro Internet Security coûtent 20 $ de plus pour trois licences.
Si vous voulez cinq licences Webroot, vous payez 69,99 $ par an, toujours moins que le prix de trois licences des autres suites que j'ai mentionnées.
Cinq licences Norton vous coûteront 89,99 $ par an.
Pour le même prix que Norton, vous pouvez installer McAfee sur tous les appareils de votre foyer, qu'ils exécutent Windows, macOS, Android ou iOS.
Vous pouvez utiliser vos licences Webroot pour installer la protection sur les appareils exécutant Windows, macOS ou Android.
Sur un Mac, vous obtenez Webroot SecureAnywhere Antivirus (pour Mac), ainsi que le gestionnaire de mots de passe de Webroot.
L'application de sécurité Android coûte 14,99 $ par an en tant que version autonome, vos licences Webroot sont donc plus précieuses sur un PC ou un Mac.
Vous gérez vos installations ou étendez la protection à un nouvel appareil en vous connectant à votre compte Webroot en ligne.
La fenêtre principale de la suite est identique à celle de l'antivirus autonome.
Il n'y a même pas de titre de fenêtre différent; les deux disent simplement Webroot SecureAnywhere.
Vous ne verrez aucune différence tant que vous n'aurez pas cliqué sur le bouton Gestionnaire de mots de passe.
Si vous avez installé la suite, vous voyez deux boutons, Démarrer maintenant et En savoir plus.
Dans l'antivirus, vous voyez simplement En savoir plus.
Si vous cliquez sur En savoir plus dans l'antivirus, plus vous en apprendrez plus, c'est que pour obtenir la gestion des mots de passe, vous devez acheter la suite.
Protection partagée contre les logiciels malveillants
La protection antivirus de cette suite provient de Webroot SecureAnywhere AntiVirus.
Veuillez lire mon examen de l'antivirus de base pour plus de détails sur mes découvertes.
Je vais brièvement passer en revue mes résultats ici.
Tableau des résultats des tests de laboratoire
Tableau des résultats de la protection contre les logiciels malveillants
Tableau des résultats de la protection contre le phishing
Webroot s'appuie principalement sur la détection basée sur le comportement pour classer les programmes comme sûrs ou malveillants.
Il journalise toutes les actions par des processus inconnus et signale le modèle de comportement à sa base de données cloud.
S'il ne parvient pas à atteindre le cloud, il enregistre les actions par de tout nouveaux processus.
Un pouce vers le bas du cloud indique à l'agent local d'effacer le processus et d'inverser tout ce qu'il a fait.
Ce système peut même inverser une attaque de ransomware, à condition que le ransomware ne crypte pas autant de fichiers qu'il surcharge le système de journalisation.
Webroot a effacé tous mes échantillons de ransomware du monde réel, mais, à l'aide d'un simulateur de ransomware que j'ai écrit moi-même, j'ai vérifié sa capacité à inverser le cryptage de fichiers indésirables.
En expérimentant avec un ransomware modifié à la main, j'en ai trouvé un qui a dépassé Webroot, en utilisant une technique avancée appelée processus de creux.
Les contacts de mon entreprise me disent que Webroot a une défense contre le creux de processus dans les travaux.
Notez également que si les méchants vous poursuivent personnellement en utilisant des logiciels malveillants modifiés à la main jamais vus auparavant, ils réussiront probablement quelle que soit votre protection de sécurité.
De nombreux tests effectués par de grands laboratoires indépendants comme AV-Test Institute et AV-Comparatives supposent que si l'antivirus doit reconnaître et éliminer les logiciels malveillants, il le fera immédiatement.
Le système journal-and-rollback de Webroot ne concorde pas avec ces tests.
Cependant, il a obtenu de bons résultats dans les deux tests difficiles de MRG-Effitas.
Il a également reçu la certification de SE Labs, mais pas au plus haut niveau.
Mon algorithme d'agrégation des résultats de laboratoire attribue Webroot 7.7 sur 10 points possibles, ce qui est faible, mais compréhensible.
Bitdefender, testé par trois laboratoires mais ignoré dans les derniers résultats de SE Labs, arrive en tête de liste avec 10 points.
Les quatre laboratoires ont évalué Kaspersky et son score global de 9,9 points est excellent.
Mon propre test pratique de protection contre les logiciels malveillants n'est pas si différent de ce que font les laboratoires, mais j'ai le luxe de le laisser prendre aussi longtemps que nécessaire.
Le lancement d'un seul de mes échantillons a déclenché un avertissement de Webroot et lui a permis d'exécuter une analyse complète rapide, qui a capturé plus d'échantillons.
Il a automatiquement analysé à nouveau pour être sûr qu'il n'a laissé aucun malware.
Après la deuxième analyse, il avait éliminé tous les échantillons de logiciels malveillants tout en laissant les programmes valides dans le même dossier intacts.
Avec un parfait 10 des 10 points possibles, Webroot détient le meilleur score dans ce test.
Le système de détection de Webroot vise à se défendre contre les logiciels malveillants les plus récents, donc réussir contre mes échantillons vieux de plusieurs mois n'était pas une grande surprise.
Pour mesurer sa capacité à gérer les logiciels malveillants actuels et répandus, je commence par un flux d'URL d'hébergement de logiciels malveillants fourni par MRG-Effitas.
En règle générale, ces URL ne datent pas de plus d'un jour ou deux.
Lors des tests, Webroot a bloqué l'accès à 51% des URL et a glacé 29% supplémentaires lors du téléchargement, ce qui signifie qu'il a manqué 20%.
Mon contact au sein de l'entreprise a noté que Webroot n'apporte pas toute sa puissance d'analyse aux téléchargements jusqu'à ce qu'ils essaient de s'exécuter.
Permettre à Webroot d'effectuer une analyse plus approfondie a réduit de 20% à 3%, mais cette analyse est en dehors de la portée de ce test, donc le score ne change pas.
Norton et Bitdefender n'ont manqué que 1% du test de blocage des URL malveillantes.
McAfee Internet Security (39,99 pour la première année chez McAfee) a attrapé tout sauf 3%, sans l'analyse supplémentaire dont Webroot avait besoin pour atteindre ces mêmes 3%.
Aucun logiciel malveillant actif n'est impliqué dans la création d'un site Web de phishing.
Au contraire, les fraudeurs qui les créent espèrent qu'il y a vraiment une ventouse née à chaque minute, quelqu'un qui se connectera à un faux site bancaire, à un site d'achat, voire à un site de rencontre.
Parce que ces faux vont et viennent rapidement, je teste avec les plus récents.
Webroot a détecté 97% des fraudes vérifiées, un pas en avant par rapport aux résultats de ses tests précédents.
Il rejoint un groupe de huit produits qui ont obtenu un score de quelques pour cent de la perfection, avec Kaspersky Total Security (49,99 $ pour les appareils 1 an 5 chez Kaspersky) et McAfee avec un score de 100%.
Autres fonctionnalités partagées
Là où de nombreuses sociétés de sécurité réservent la protection par pare-feu en tant que fonction de suite de sécurité, Webroot la propose dans l'antivirus de base.
Le composant de pare-feu ne tente pas de se protéger contre les attaques extérieures; il laisse cette tâche au pare-feu Windows intégré.
Webroot surveille l'activité du réseau par des programmes inconnus et les empêche d'utiliser à mauvais escient cette connexion, ce que le pare-feu Windows ne fait pas.
Si le composant antivirus détecte des logiciels malveillants sur le système, le pare-feu se bloque, empêchant tout accès au réseau par des programmes non approuvés.
Lors des tests, je n'ai trouvé aucun moyen qu'un codeur de malware puisse désactiver la protection de Webroot.
Si vous n'êtes pas un expert en sécurité, vous n'utiliserez pas la plupart des autres fonctionnalités partagées.
Cependant, ils peuvent être utiles si un agent du support technique doit contrôler à distance votre ordinateur pour le nettoyage manuel des logiciels malveillants.
Il existe des outils pour réparer les dommages collatéraux après une attaque de logiciels malveillants, redémarrer rapidement en mode sans échec et réparer manuellement les dommages causés par les logiciels malveillants.
Une liste de processus actifs affiche les processus approuvés et ceux que Webroot surveille.
Enfin, SafeStart Sandbox permet aux experts de lancer un programme suspect avec des limitations qui l'empêchent de causer des dommages.
Découvrez comment nous testons les logiciels de sécurité
Gestionnaire de mots de passe simple
Si vous êtes un utilisateur LastPass de longue date, vous pouvez reconnaître le gestionnaire de mots de passe de Webroot, car il s'agit d'une version sous licence et renommée d'une itération précédente de LastPass.
Cela signifie qu'il ne dispose pas des dernières fonctionnalités de LastPass Premium telles que l'héritage de mot de passe, les dossiers de mots de passe partagés et le changement de mot de passe automatisé.
Webroot n'inclut même pas toutes les fonctionnalités de la version de LastPass sur laquelle il est basé.
Il ne tente pas la gestion des mots de passe d'application ou le partage de mots de passe, par exemple, bien que l'authentification à deux facteurs soit désormais dans son champ d'application.
Vous ne pouvez pas créer de notes sécurisées, ni définir plusieurs identités dans le programme.
Il n'offre pas non plus l'impressionnant rapport Security Challenge qui aide les utilisateurs de LastPass à améliorer la sécurité de leur mot de passe.
Webroot installé sans problème dans Chrome, Firefox et Internet Explorer.
C'est une amélioration bienvenue, compte tenu des problèmes que j'ai rencontrés avec les extensions de navigateur lors de mon dernier examen.
Cependant, une fois que j'ai commencé à l'utiliser, j'ai rencontré des problèmes avec Internet Explorer.
Sous Chrome et Firefox, Webroot a correctement capturé les identifiants et proposé de remplir les identifiants enregistrés.
L'installation d'IE, cependant, n'a capturé aucune connexion et n'a rempli les informations d'identification enregistrées que si j'explorais le menu et choisissais AutoFill.
Mon contact Webroot a expliqué qu'une modification dans IE nécessite l'activation de la saisie automatique, mais je n'ai pas rencontré cette limitation avec d'autres gestionnaires de mots de passe, y compris LastPass.
Lorsqu'il fonctionne correctement, le gestionnaire de mots de passe capture les informations d'identification lorsque vous vous connectez et les rejoue lorsque vous visitez à nouveau un site.
Vous pouvez nommer les entrées enregistrées et les placer dans des dossiers au moment de la capture, ou les organiser plus tard.
Si vous le souhaitez, vous pouvez créer une arborescence de dossiers et de sous-dossiers.
Lorsque vous cliquez sur le bouton de la barre d'outils du navigateur, ceux-ci deviennent un ensemble de menus et de sous-menus contenant vos sites enregistrés.
Sélectionnez-en un et Webroot accède au site et vous connecte.
Même sous Chrome et Firefox, Webroot n'a pas capturé chaque connexion.
Il a manqué les connexions de deux pages utilisées par Gmail et EventBrite, par exemple.
Et il n'a pas réussi à capturer ma connexion à OpenTable.
Bien sûr, il est possible de créer une entrée à la main, mais un gestionnaire de mots de passe a désespérément besoin d'être pratique.
Vous accédez à l'équivalent Webroot du LastPass Vault en vous connectant à votre compte Webroot en ligne.
Le processus de connexion est un peu plus complexe que la simple saisie d'un mot de passe, bien qu'il ne s'agisse pas précisément d'une authentification à deux facteurs.
En plus du mot de passe, vous définissez un code PIN à six caractères.
Une fois que vous avez entré le mot de passe, le site demande deux caractères spécifiques à partir de ce code PIN, une paire différente à chaque fois, pour déjouer toute attaque possible par enregistrement de clé.
Les sites Web qui utilisent un formulaire de connexion non standard sont de moins en moins courants, mais ceux qui existent encore peuvent dérouter certains gestionnaires de mots de passe.
Comme Sticky Password Premium et quelques autres, Webroot gère ces sites en vous laissant manuellement ...
