Särtryck ur TechWorld 7/2009 Testade produkter: F-Secure Protection Service for Business Advanced Panda Security Managed Office Protection Trend Micro Worry-Free Business Security Hosted Sparar tid Enklare administration Ökad säkerhet 3 saas-tjänster värda att satsa Att outsourca administrationen av dina säkerhetssystem gör att du slipper administrera användarnas säkerhet i olika grad beroende på vilken typ av tjänst du väljer. TechWorld har tittat på tre tjänster som gärna tar över kontrollen av din säkerhet. TEXT: LARS DOBOS FOTO: ANDREAS EKLUND GRAFIK: JONAS ENGLUND Security as a service kan vara lösningen på dina problem om du tycker att administrationen av säkerhetssystemen på din it-avdelning tar upp för mycket tid och resurser. Den här typen av tjänster har nu tagit ett kliv upp och fungerar riktigt bra. Att låta en leverantör ta hand om administrationen har dock både för- och nackdelar. Vi har tittat på tre produkter som låter dig lämna över kontrollen till det så kallade molnet. F-Secure har en produkt som heter Protection Service for Business Advanced (PSB) och av de här testdeltagarna är det den som mest liknar den administrationsmiljö du skulle hitta lokalt. Panda Securitys produkt Managed Office Protection (MOP) tar hand om lite mer av administrationen, medan Trend Micros tjänst Worry- Free Business Security förutsätter att du helt litar på din leverantör. F-Secure administration Systemem i testet kontrolleras via ett webbgränssnitt. Administrationen i F-Secure PSB Scenario Här tänker vi oss ett mellanstort företag som vill slippa administrationen av företagets klientsäkerhet. I stället hägrar möjligheten att låta någon av säkerhetsleverantörerna ta över driften och, i olika grad, ta över ansvaret. Om det här går att göra beror till stor del på hur molntjänsten kan utformas, vilken grad av kontroll företaget kan få (eller vill ha), hur mycket administrationen skiljer sig från den lokala administrationen och hur kontrollen av klienterna fungerar. består av fem flikar, där den första ger en överblick över säkerhetsstatusen på klienterna. Nästa flik ger information om de datorer systemet administrerar, exempelvis vilken säkerhetsstatus de har inom respektive funktionsområden samt information om de senaste uppdateringarna. Tråkigt nog kan vi inte ta in dator- och gruppinformation från ad för att på så sätt hantera redan existerande grupper. Inte heller finns här en koppling till mänskliga användare. Viktiga inställningar för datorer eller grupper av datorer hanteras under Säkerhetsprofiler. F-Secure förser köparen med hela sju grundprofiler som sträcker sig från Bärbar dator till Server. Profilerna kan vara låsta eller öppna. En låst profil gör att slutanvändaren inte kan göra egna inställningar. De fördefinierade profilerna är riktigt bra och räcker i de flesta sammanhang. Intressant är att det finns så många inställningar som ger eller inte ger slutanvändaren möjligheter till klåfingrighet, från att kunna avinstallera hela klientprogrammet till att kunna få information om händelser. Vid varje inställningspunkt finns till höger ett litet hänglås som när det är stängt markerar att slutanvändaren inte har möjlighet att ändra den inställningen. Generellt är djupet och konfigurationsmöjligheterna riktigt bra. F-Secure är systemet för den som vill kunna styra användarnas skydd i minsta detalj. Den 20 Särtryck ur TechWorld 7 2009 techworld.se
T e s t l a b b e t Panda Security är bäst i test Ingen av produkterna gör oss tårögda av glädje, men Panda Security har en bra mix av säkerhet, prestanda och användarvänlighet. Även finessrikedomen är hög, om än inte i nivå med Trend Micro. Den kinesiska björnen dras dock med nackdelar som mindre bra djup i konfigurationen. Behövs verkligen de här tjänsterna? Att jämföra produkterna är en sak, men g kan inte låta bli att fundera över om saas-produkterna är onödiga. Svaret är naturligtvis att det beror på vem man frågar. På sätt och vis känns systemet från F-Secure minst motiverat med tanke på att administrationen knappt skiljer sig från den lokalt administrerade varianten. I andra utkanten finns Trend Micro, som lämnar allt i händerna på leverantören. På något sätt känns det ändå mer motiverat, i alla fall för de företag som är ute efter att slippa administrationen. Lars Dobos, testredaktör lars.dobos@techworld.se Särtryck ur TechWorld 7 2009 techworld.se 21
Enkelheten har dock sitt pris i form av en i vårt tycke lite för grund konfiguration. säkerhetsnivå som automatiskt tilldelas nya klienter är antingen Server, som är relativt sträng, eller Kontor, som är relativt öppen och alltså har en låg säkerhet. Java segar ned som vanligt Klienterna kan inte skifta profil om de till exempel lämnar en säker plats och ger sig ut i stora elaka verkligheten. Det grafiska gränssnittet är delvis rörigt och kräver en del inkörning innan vi hittar, och ibland går det lite trögt. Det senare gäller speciellt Profilredigeraren som använder Java. F-Secure har även en tjänst för återförsälre av saas-tjänsten, kallad Protection Service for Business Advanced, PSB Advanced. Exempel på återförsälre kan vara bredbandsoperatörer eller företag som helt inriktar sig på säkerhetstjänster. Återförsälrprodukten skiljer sig inte mycket från den tjänst som slutkunderna köper, mer än att det finns ett antal extra flikar som hanterar kundföretag, deras konton och administratörer. Här finns dessutom all den information som slutkunden kan ta del av och en överblick över alla klienter, i det här fallet över alla kundsystem i stället för ett. Skapande av kunder och företag sker på ett ögonblick, bara licenser och dylikt finns tillgängliga. Den nya kunden får sedan ett e-postmeddelande med användarnamn och administrationslösenord i klartext. Inte speciellt listigt av ett säkerhetsföretag 2009. Panda Security administration Managed Office Protection (MOP) från Panda Security fungerar precis som F-Secure via en webbläsare till tjänsten i molnet. Även till uppbyggnaden är gränssnittet väldigt likt konkurrenten. Ett antal flikar, varav den första visar statusinformation, leder oss igenom inställningsmöjligheterna. Under Computers dyker klienterna upp i vanlig ordning och vi kan djupdyka i statusinformation per dator. Under Installation and settings sker det mesta av arbetet med de säkerhetsprofiler vi vill tilldela klienterna. Till skillnad från F-Secure finns här dock bara en grundkonfiguration och den är ganska snällt inställd. Vi skulle gärna se åtminstone en färdig profil för servrar. I Panda Securitys paket ingår en distributionsfunktion som distansinstallerar klientprogrammen, en liknande funktion följer även med i paketet från Trend Micro. Om vi vill kan vi installera via ett vanligt msi-paket direkt på klienterna. Alla datorer kan indelas i grupper och tilldelas profiler per grupp, vilket underlättar när många datorer ska ha samma säkerhetsnivå. Inte heller Panda Security har tänkt ut att det vore bra med ad-koppling. Administrationen fungerar riktigt smidigt. Företaget har gjort sig känt för lättsamma användargränssnitt och vi blir inte besvikna den här gången heller. Enkelheten har dock ett pris i form av en i vårt tycke lite för grund konfiguration. Vi kan inte göra lika detaljerade inställningar som med F-Secure och vissa valmöjligheter blir lätt kryptiska då det enda val som finns är av eller på. Vi kan slå av eller på att användaren ska få konfigurera brandväggen, men det är inte i närheten av detaljstyrningen i F-Secure. Ett mer tydligt exempel är att Panda Security har en funktion för internt uppdateringsnätverk, men det finns inga inställningar alls för det här. Panda Security ska ha en eloge för användarvänligheten, men framför allt för att de investerar i heuristik. I dag ser det ut som att F-Secure Här har du kontroll. F-Secures webbkonsol ger full kontroll över administrationen. Det här är det gränssnitt som återförsälre jobbar med. Egentligen är det samma gränssnitt, det är inloggningen som avgör vilka funktioner som finns under flikarna. Statussidan ger en snabb överblick över systemet. Låsbara inställningar. Notera de små hänglåsen till höger om varje inställning. Alla funktioner kan låsas av administratören för att undvika klåfingriga användare. F-Secure är klart bäst på att detaljstyra vilka funktioner som ska kunna låsas. Klienterna kan dock inte döls helt. 22 Särtryck ur TechWorld 7 2009 techworld.se
T e s t l a b b e t Panda Här är Panda Securitys återförsälrkonsol. Tyvärr kan vi inte skapa nya kunder utan att ringa Panda Security. Annars är den här konsolen mycket trevlig att arbeta med. Ett klick på ett kundföretag leder direkt in i kundens konsol. Administratören hos återförsälren kan bestämma hur mycket kontroll som ska delegeras till slutkunden. Full kontroll bör ges endast för läsning. Slutkundens administrationskonsol à la Panda Security. Panda Security ger lite mindre detaljrikedom än F-Secure, men å andra sidan är användarvänligheten större. Detaljstyrningen av användarlås är till exempel inte lika detaljerad som i F-Secure. Panda Security kontrar dock med heuristiska genomsökningsfunktioner. det är den enda vägen att gå i framtiden. Med de ständigt växande hoten blir signaturfilerna till slut ohållbart stora. Om heuristiken gör någon nytta är en annan fråga. Vi har inte kunnat testa det då vi inte har tillgång till ännu inte upptäckta virus, men bara att det finns ett heuristiskt skydd tycker vi ger ett snäpp högre säkerhetsbetyg. Även Trend Micro har ett heuristiskt skydd. Även Panda Security har en tjänst för återförsälre av säkerhetstjänster. Liksom för F-Secure är tjänsten till för exempelvis internetleverantörer. Managed Office Protection Partners Edition, som tjänsten heter, är dock en ganska klen historia. I nuläget kan vi inte skapa nya kunder i konsolen, det sker via ett telefonsamtal till Panda Security. Visserligen bedyrar företaget att det bara tar fem minuter och att det snart kommer att bli ändring på det här, men det är ändå en brist. När en kund är skapad dyker den upp i listan och genom ett klick på namnet kommer den in i samma administrationskonsol, MOP, som vi beskriver ovan. I övrigt kan vi även ställa in hur stor åtkomst slutanvändarens administratörer ska kunna få. Det finns tre lägen: full tillgång, säkerhetsadministratör och endast läsning. Trend Micro administration Worry-Free Business Security Hosted (WFBS) är det passande namnet på Trend Micros system för god sömn för administratörer av säkerhetssystem. De konfigurationsmöjligheter som Worry-Free erbjuder är kraftigt begränsade eller, om vi ska vara helt ärliga, obefintliga. I stort sett allt som finns är statusinformation. Om alla delar har en grön bock i kanten kan du somna om. I övrigt kan du skapa rapporter, skapa installationspaket för klientagenterna och se information om produkten och ditt konto. Att det står Administration under den sista fliken ska du inte låta dig luras av. Vi tycker att Panda Securitys system är bättre då det kan strypas ned till samma nivå (Read only), men där finns ett val. Trend Micro trycker i stället hårt på att WFBS Hosted är till för små företag och att den begränsning vi ser är precis rätt och exakt vad de små företagen behöver. Visst är vi till viss del benägna att hålla med, åtminstone så länge köparen är medveten om vad produkten innehåller, men det går inte att komma ifrån att Trend Micro hade kunnat ta fram en produkt med mer valfrihet för de lite större företagen. Återförsälre får tillgång till fulla administrationsrättigheter via WFBS Advanced, ett webbgränssnitt med mycket bra konfigurationsmöjligheter. Under Security settings sker det viktiga arbetet med att ange säkerhetsnivån på datorer och grupper av datorer. Inte heller Trend Micro kan hämta information om användare, datorer och grupper från ett ad och profiler kan inte kopplas till användare, utan endast till datorer eller grupperingar av datorer. Grundinställningarna för klientagenterna är strikta när det gäller användarnas möjligheter att ändra i inställningarna, men eftersom grundprofilen är satt till In Office är skyddet sämre. Klientagenterna kan inte göras helt osynliga, men om vi inte tillåter att en viss funktion, till exempel brandväggen, ska kunna ändras av användarna syns inte fliken för brandväggen alls. Den här tilldelningen av förtroende för användarens omdöme är inte lika detaljerad som i F-Secure, med sina hänglås vid varje inställning, men bättre än Panda Securitys. Detaljerade är dock Trend Micros inställningsmöjligheter i övrigt, inte minst finns här intressanta finesser. Hit hör framför allt Trend Micro hade kunnat ta fram en produkt med mer valfrihet för de lite större företagen. Särtryck ur TechWorld 7 2009 techworld.se 23
F-Secure Även Trend Micro förser återförsälre med säkerhetssystem. Den här konsolen ger naturligtvis full kontroll, vilket står i bjärt kontrast till den konsol slutkunderna får tillgång till. Om kunden vill kan dock servern placeras inom kundens väggar, men då försvinner ju hela idén med saas. Endast statusinformation. Worry-Free är ett ganska beskrivande namn på Trend Micros produkt. Låt dig inte luras av fliken Administration, den innehåller endast statusinformation. Den här produkten kan vara perfekt för det mindre företaget, men samtidigt är det tvärstopp för de lite större. det Trend Micro kallar Web Reputation, en funktion som rankar webbplatser utifrån deras säkerhet, en funktion för beteendeanalys, analys av trådlösa nätverk och en heuristisk analys av potentiella hot. Under fliken Outbreak Defense hittar vi ännu en finess som bevakar datorer i nätverket och varnar samt stänger av kommunikationen från/till datorer som drabbas olika typer av hot, till exempel maskar. Vulnerability Assessment gör utsatthetskontroller av alla eller valda grupper av datorer, även servrar. Sammantaget finns en diger bunt funktioner och finesser långt utöver det vanliga. Likt F-Secure har även Trend Micro en funktion som gör vissa klienter till interna uppdateringsservrar, vilket är mycket bra för att spara bandbredd på nätverket. Allt det här är inställningar återförsälren, eller Trend Micro, kan göra åt kunden. Kunden själv kommer inte åt dem. F-Secure lokala klienter F-Secure PSB Server Security är F-Secures klientprogram för vår testserver, motsvarande Genomsökningarna är jämförelsevis långsammast på F-Secures server men snabbast på dess XP-maskin. för arbetsstationer har i stället tillägget Workstation. Klienterna kan konfigureras att ingå i ett peer-to-peer-nätverk, Neighborcast, när uppdateringar hämtas. Det fina är att det är vi som har kontrollen, inte som i Panda Security där det här sker i bakgrunden. Gränssnittet i klienten känns igen av alla som har använt F-Secures klientprogram tidigare, och det fungerar utmärkt. Inställningar som är låsta av administratören för den aktuella klienten blir helt enkelt utgråade. Själva klientprogrammet kan inte döls helt, men det kan fås mycket tyst och i stort sett oanvändbart för klientanvändaren. F-Secure har ett distributionsverktyg, vilket underlättar utrullning till klienterna. Klientprogrammen för servrar respektive klientmaskiner skiljer sig inte nämnvärt när det gäller användargränssnittet, men väl när det gäller funktioner. I klienternas program kan vi göra inställningar för brandvägg och skräppostkontroll. De möjligheterna finns av uppenbara skäl inte i serverversionen. Även prestanda skiljer mellan server- och klientskydden. På serversidan drar klientsystemet i gång 13 processer (på tomgång ) som tillsammans behöver 103 megabyte arbetsminne för att kunna andas normalt. Arbetsstationernas skydd behöver 15 processer och drygt 71 megabyte arbetsminne. En genomsökning av system 32-katalogen tar tre minuter och 54 sekunder på servern (950 megabyte över 6 030 filer) och bara 57 sekunder på XP-maskinen (671 megabyte och 4 393 filer). Det gör att F-Secure hamnar i mitten när det gäller minnesanvändning för både server och klientsystem. Genomsökningarna är långsammast på F-Secures server, men snabbast på dess XP-maskin, jämfört med konkurrenterna. Panda Security lokala klienter Klientprogrammet till Panda Endpoint Security är en rejält slimmad historia jämfört med motsvarigheterna hos F-Secure, men här är det fråga om en och samma installationsfil för både servrar och arbetsstationer. Panda Security har en listig service för att hantera installationer av klientskydden, antingen kan vi hämta vanliga msi-paket eller så använder vi den Managed Office Protection Distribution Tool som hämtas från molnet så fort vi har fått upp administrationen på internet. Distribution Tool trycker sedan ut klientprogrammen till klienterna per automatik. Vackert. Om vi inte ändrar inställningarna så att användarna på klientsidan kan göra inställ- 24 Särtryck ur TechWorld 7 2009 techworld.se
Security as a service Testlabbet Fakta & betyg Leverantör / Produkt Cirkapris, kr F-Secure F-Secu F-S ecure re / Prot P Protection rotect ection ion Se Servi Service rvice ce for Panda Pan da Sec Securi Security urity ty / Trend Tre nd Micro Micro / Business Busine Bus iness ss - Adva A Advanced dvance nced d Managed Manage Man aged d Office Office Prote Protection otecti ction on Worry-Free WorryWor ry-fre Free e Business Busines Busi ness s Securit S Security rity y Hosted Hosted Host ed 400 per klient och år 6 910 för 10 licenser i 1 år, 48 400 428 per användare för 25 licenser i 1 år, för 100 licenser i 1 år, 399 000 för 380 per användare för 50 licenser i 1 år 1 000 licenser i 1 år Version 8 5.03.00 2.5 Klientagent, server F-Secure PSB Server Security 8.0 Panda Endpoint Security 5.02.03.0000 Client/Server Security Agent 8.0 SP1 Klientagent, arbetsstation F-Secure PSB Workstation Security 8.0 Panda Endpoint Security 5.02.03.0000 Client/Server Security Agent 8.0 SP1 E-postskydd, pop 3/imap / / / Brandvägg Innehållsfiltrering/surfskydd/ranking // // // / / / Heuristik Lokationsmedvetenhet Användarlås Osynlig klientagent Klienter som interna uppdaterings- Ad-koppling Användarorienterade profiler Rapporteringstjänst för misstänkta Rapporteringsverktyg Utrullningsverktyg för klientagenter Fördelar Fördel För delar ar Djup Dju p och och det detalj detaljrik aljrik rik konfiguration, konfig nfiguratio tion, n, imapimap- Bra prestanda, användarvänl användarvänlig, änlig, många Många funktioner och finesser, många stöd, bra klientkontroll. stöd, klien kl ientko tkontroll oll. fun funktioner r och och fine finesse sser. r. finesser. säkerhetsfunktioner, användarvänligt, av webbplatser Intrångsupptäckt (ids)/intrångsskydd (ips) servrar hot extremt enkelt. Nackdelar Nackde Nac kdelar kde lar Något Någ ot rörigt rörigt och och lång llångsamt ångsam ång samtt grän sam g gränssnitt, ränssn rän ssnitt ssn itt, Detalj Det Detaljrikedomen aljrik rikedo rik edomen edo men i kon konfigu konfigurationen. figurat figu rationen. en. inte int e lika lika fin finess finessrik. essrik ess rik. Saknar Sak ips, noll konfigurationsmöjligip konfigurations onsmöj möjlig ligheter. er. Säkerhet 26 av 30 26 av 30 27 av 30 Prestanda 16 av 20 Funktioner & finesser 18 av 20 Administration 7 av 10 8 av 10 5 av 10 Konfiguration 9 av 10 7 av 10 2 av 10 Användarvänlighet 7 av 10 8 av 10 9 av 10 Betyg ningar i brandväggen kommer användarna ha mycket lite interaktion med klientprogrammet. Allt som syns är den lilla björnen i aktivitetsfältet, och allt vi kan ha den till är att högerklicka och väl en av fölnde funktioner: tre typer av genomsökning (snabb, 77 79 75 AV 1 0 0 AV 1 0 0 AV 1 0 0 fullständig eller i viss enhet/katalog), uppdatera, se status för brandväggen samt hjälp. Inställningarna för virussökning, e-postgenomsökning och internetanvändning kan över huvud taget inte nås från klienten. Jämfört med F-Secure är det här att gå ett steg längre. Inte heller i brandväggen finns lås att tillgå för specifika inställningar. De inställningarna kan bara stängas av helt. Liksom med F-Secure skiljer sig klientprogrammen en smula åt beroende på om de är installerade på ett serveroperativsystem eller Särtryck ur TechWorld 7 2009 techworld.se 25
Processanvändning Antal processer 14 12 10 8 6 4 2 0 13 15 11 F-Secure på F-Secure på Panda på Panda på Trend Micro Trend Micro Windows Windows XP Windows Windows XP på Windows på Windows XP 12 13 Leverantör och operativsystem Det är inga större skillnader mellan produkterna här, men det framgår i alla fall att F-Secure drar i gång något fler processer än de övriga. Det här är de processer som är i gång på tomgång. Räkna med minst ett par till om du öppnar klientkonsolen och/eller startar en genomsökning. De flesta processer är dock små till minnesanvändningen sett. 9 Minnesallokering (alla processer i kb) Minne (kb) 200 000 180 000 160 000 140 000 120 000 100 000 80 000 60 000 40 000 20 000 0 103 264 F-Secure på Windows 71 468 72 976 F-Secure på Windows XP Panda på Windows 98 000 Panda på Windows XP 185 608 Trend Micro på Windows Leverantör och operativsystem 46 940 Trend Micro på Windows XP Antivirusprogram är notoriskt minneskrävande, men med flera gigabyte minne kanske det inte spelar så stor roll. Vi ställer oss ändå frågande till den stora skillnaden mellan operativsystemen hos Trend Micro. Å andra sidan är just Trend Micro klart snålast på XP. Genomsökning av katalog Tid (min:sek) 04:19 03:54 03:50 03:21 02:52 02:24 01:55 01:26 00:57 00:28 00:00 00:57 02:37 01:32 03:02 F-Secure på F-Secure på Panda på Panda på Trend Micro Trend Micro Windows Windows XP Windows Windows XP på Windows på Windows XP (671 MB, (611 MB, (607 MB, (950 MB, 4 393 filer) (952 MB, 4 433 filer) (952 MB, 4 399 filer) 6 030 filer) 6 058 filer) 6 030 filer) Leverantör och operativsystem (storlek på och antal filer i katalogen) 02:07 Storleken på de genomsökta system 32-katalogerna varierar, men resultatet ger ändå en bild av skillnaderna mellan systemen. F-Secure sticker ut med stora skillnader mellan operativsystemen. Observera att genomsökningarna utfördes på virtuella maskiner med sämre i/oprestanda än på järnet. på en arbetsstation. E-post-, surf- och direktmeddelandeskydd kan inte installeras på servermaskinen, men följer naturligtvis med på arbetsstationen. Konstigt nog väljer Panda Security att installera en brandvägg på servermaskinen. I allmänhet brukar man undvika det då servrar har (eller bör ha) ett yttre brandväggsskydd, men det går förstås att stänga av. Pandaprogrammen drar i gång elva processer på servermaskinen och tolv på arbetsstationen. De drar sedan knappt 73 respektive precis 98 megabyte arbetsminne. Genomsökning av systemens system 32-kataloger tar två minuter och 37 sekunder på servern (952 megabyte över 6 058 filer) respektive en minut och 32 sekunder (611 megabyte, 4 433 filer) på XP-maskinen. Det här placerar Panda Security i topp för minneshushållning på servern, men i botten för detsamma på arbetsstationen. Genomsökningen på servern går snabbast med Panda Security och resultatet hamnar i mitten för genomsökningen av arbetsstationen. Så gjorde vi testet Till det här testet bad vi leverantörerna att lägga upp konton åt oss i sina molntjänster och låta oss administrera våra lokala klienter via de här molntjänsterna. När en tjänst är på plats kan klienterna installeras och i den processen, om inte tidigare, anges vart de ska rapportera. Det skiljer sig inte direkt från det lokala alternativet, bortsett från att administrationsservern ligger utanför företagets nätverk. Vi testade klienterna med både Windows R2 och Windows XP Trend Micro lokala klienter Trend Micro Client/Server Security Agent är ett ganska enkelt program. Gränssnittet öppnar med en flik för statusinformation och under de övriga finns en utforskare för manuella genomsökningar, säkerhet, loggar och hjälp. En ganska irriterande brist är att Trend Micro inte installerar något högerklicksval i utforskaren. Vi kan alltså inte högerklicka på en fil eller katalog och väl Genomsök med, utan får använda en utforskare i Trend Micros gränssnitt. Trend Micro har två finesser som vi gärna vill ta upp: Trendprotect som är ett insticksprogram till din webbläsare och kontrollerar webbsidor samt Transaction Protector som kontrollerar säkerheten i trådlösa nätverk. Båda är valfria och användarna kan installera dem om de vill. Client/Server Security Agent startar 13 processer som tillsammans konsumerar drygt 185 megabyte arbetsminne på en server, vilket är ganska bedrövligt. Å andra sidan drar sp 3. De här klienterna installerades på virtuella maskiner för enkel administration. Vi hade speciellt fokus på säkerhet (antalet och kvaliteten på säkerhetsfunktionerna), prestanda genom att titta på antal processer, minnesallokering och genomsökningar, samt hur tjänsterna är att administrera. Observera att vi testade prestanda på virtuella maskiner, så mätningarna ska inte jämföras med maskiner direkt på hårdvara, men de fungerar som jämförelse mellan produkterna i testet. klienten på arbetsstationen bara nästan 47 megabyte. Servern är alltså klart sämst i testet och arbetsstationen klart bäst. Genomsökningstestet tar tre minuter och två sekunder (952 megabyte, 6 030 filer) på servern och två minuter och sju sekunder (607 megabyte, 4 399 filer) på arbetsstationen. Servern hamnar i mitten och arbetsstationen är sämst i konkurrensen. TechWorlds slutsats De tre testade produkterna liknar varandra ganska mycket och det blev en tät match. F-Secure är den mest konfigurerbara produkten, Panda Security lägger sig i mitten och Trend Micro vill säl på total enkelhet för slutkunden. Trend Micros upplägg får läsaren bedöma om det är rätt val, men vi utgår här från att kunden vill ha vissa administrationsmöjligheter och bedömer därför Trend Micros produkt som dålig på den punkten. Vi är inte till hundra procent nöjda med någon av produkterna. De har alla sina förtjänster och sina brister i ungefär lika hög grad, men på varierande områden. Vi viktar dock säkerhet, prestanda samt funktioner och finesser högst, och det blir utslagsgivande till Panda Securitys fördel. Det är synd att Trend Micro inte erbjuder en variant med fulla administrationsmöjligheter till slutkunden, de hade kanske vunnit annars. F-Secure tycker vi brister lite i antalet funktioner och finesser. Det ger dem om inte annat ett något sämre säkerhetsbetyg eftersom skyddsarsenalen helt enkelt innehåller färre typer av vapen. Lars Dobos är testredaktör på Techworld. Du når honom på lars.dobos@techworld.se. 26 Särtryck ur TechWorld 7 2009 techworld.se