SecureAPlus es una interesante herramienta de seguridad freemium que puede extender su antivirus existente (o simplemente Windows Defender, si lo prefiere) con múltiples capas adicionales de protección.
Universal Antivirus permite verificar archivos en la nube contra múltiples motores antivirus (AVG, Avira, ClamWin, Emsisoft, ESET, F-Prot, F-Secure, IKARUS, McAfee, Microsoft Security Essentials, Sophos), algo así como VirusTotal.com para su escritorio.
La lista blanca de aplicaciones evita que los archivos desconocidos se ejecuten sin permiso.
E incluso si algún malware nuevo logra penetrar ambas protecciones, SecureAPlus afirma que el uso de inteligencia artificial de sus motores SecureAge APEX puede permitirle detectar y bloquear la amenaza.
SecureAPlus Lite le ofrece todas las funciones clave que hemos descrito, de forma gratuita, aunque con algunos límites.
En particular, Universal Antivirus está disponible cuando se ejecuta un análisis completo del sistema, pero no ofrece protección en tiempo real. Eso es potencialmente un gran problema si está ejecutando el paquete de forma independiente, aunque no tanto si también tiene otro antivirus.
- ¿Quiere probar SecureAPlus Lite para Windows? Echa un vistazo a la página web aquí
Si tiene algún problema, puede llevar un tiempo obtener una respuesta del soporte. El equipo solo trabaja de 9:00 a. M. A 5:00 p. M., Hora de Singapur, de lunes a viernes, y sugiere que las respuestas pueden tardar hasta 24 horas. (Agregue hasta 48 horas más si tiene la mala suerte de tener un problema el fin de semana).
SecureAPlus Essentials amplía el paquete con escaneo en tiempo real con Universal Antivirus. Es mucho más configurable, en algunos aspectos muy importantes (puede ajustar la sensibilidad del motor APEX, por ejemplo) y agrega soporte para Windows Server.
Essentials tiene un precio de $ 20 por un año y una licencia de dispositivo. Esto se reduce a $ 12 en el plan de tres años, y solo $ 8 por año de dispositivo si cubre cinco dispositivos.
SecureAPlus Pro va más allá con la protección contra ataques de inyección de memoria, la capacidad de personalizar las políticas de seguridad para ayudarlo a administrar múltiples PC, alertas de infecciones por correo electrónico, muchas opciones de configuración avanzada y una opción para reemplazar su antivirus ClamAV fuera de línea con un motor Avira.
SecureAPlus Pro parece un poco caro a $ 30 por un año, una licencia de dispositivo, pero nuevamente, hay importantes descuentos a medida que agrega más PC y años. Por ejemplo, una licencia de tres años para un solo dispositivo tiene un costo efectivo de $ 18 por año de dispositivo, y cubrir 5 dispositivos durante tres años lo reduce a $ 12.
¿No estás convencido? No hay problema, la instalación de SecureAPlus Lite le brinda una versión de prueba de 90 días de la edición Pro de forma gratuita, sin necesidad de tarjeta de crédito u otros detalles.
Configuración
SecureAPlus se instaló fácilmente en nuestro sistema de prueba, luego, sin pedir permiso, se lanzó inmediatamente a un escaneo completo del sistema, verificando los ejecutables y creando sus listas blancas.
Normalmente preferimos las aplicaciones antivirus para que nos den un poco más de control sobre lo que está sucediendo, pero SecureAPlus no acapara demasiados recursos del sistema. Tomó un solo núcleo de CPU y administró alrededor del 10% de utilización del disco en nuestro sistema de prueba, lo que nos permitió continuar usándolo para otras tareas.
Al final del proceso, SecureAPlus nos informó que no había encontrado ninguna amenaza en nuestra computadora. Buenas noticias, ¿verdad?
Bueno, no del todo. Cuando presionamos el botón Escanear inmediatamente después, SecureAPlus nos advirtió que sus 12 motores antivirus en la nube habían encontrado hasta 32 amenazas.
Si cree que 32 parece mucho, estaría en lo cierto, pero esa es una consecuencia natural del uso de varios motores antivirus. Detectará amenazas con un motor que otro podría pasar por alto, pero también obtendrá falsas alarmas adicionales.
SecureAPlus intenta solucionar este problema en su interfaz advirtiendo que "si el archivo es detectado por un solo motor AV, existe una alta probabilidad de que no sea un virus". Eso descartó la mayoría de los elementos de nuestra lista, aunque 13 todavía estaban resaltados por dos o tres motores.
Lo que sucedió después dependía de nosotros. Podríamos adoptar el enfoque de seguridad primero de eliminar todo en la lista. O los usuarios experimentados podrían examinar las amenazas, comprobar los motores que las habían resaltado y los nombres de las amenazas. (A veces, estos pueden incluir términos como 'hacktool', 'adware' o PUA, 'posible aplicación no deseada', lo que indica que, aunque los archivos pueden tener algunos riesgos de seguridad, no son ransomware ni ningún otro tipo de amenaza mortal).
Los expertos en Windows podrían sacar provecho de esto, ya que podrán escanear rápidamente la lista y separar las herramientas legítimas que a menudo están marcadas falsamente (utilidades técnicas de proveedores como NirSoft, por ejemplo), de archivos más oscuros que realmente podrían ser una amenaza potencial.
Es muy probable que todos los demás estén un poco confundidos, ya que les resultará mucho más difícil separar las aplicaciones seguras de las potencialmente peligrosas. Si se les presentan diez o más amenazas, sospechamos que la mayoría tomará la misma acción para la mayoría de ellas (eliminarlas, ponerlas en cuarentena o ignorarlas permanentemente) solo para ahorrar tiempo.
Podría ignorar las alertas por ahora, cerrar la ventana de escaneo y continuar como antes, aunque notamos una extraña inconsistencia. Algunos de los archivos enumerados como amenazas ahora se bloquearon para que no se ejecutaran, como era de esperar, pero podríamos iniciar otros sin ninguna advertencia.
Para empeorar esto, aunque el sitio web de SecureAPlus se anuncia a sí mismo como ejecutándose junto con otros antivirus, la vida real no siempre es tan simple. En particular, si está utilizando Windows Defender en Windows 10, probablemente se habrá apagado solo después de instalar SecureAPlus. Una página de soporte de SecureAPlus explica cómo solucionar este problema, pero no es un proceso obvio (debe descargar y aplicar un archivo .REG) y, a menos que lo marque, es posible que ni siquiera se dé cuenta de que Windows Defender está desactivado.
Características
SecureAPlus es una lección práctica sobre cómo no diseñar una interfaz de aplicación. Los controles no están alineados, tienen estilos inconsistentes, su propósito no es obvio (¿gráfico, etiqueta, botón?), No hay un foco claro para su atención.
El resultado final parece que al desarrollador se le ocurrieron cuatro diseños de tablero, con la intención de que eligieran uno, pero la gerencia decidió agruparlos todos en el mismo panel.
Gran parte de la interfaz se centra en el estado de su sistema. Puede ver su nivel de protección, las funciones que tiene activas, si hay amenazas sin resolver.
SecureAPlus Lite no ofrece protección en tiempo real, por lo que los archivos no se detectarán cuando se guarden en sus unidades.
Sin embargo, el análisis completo del sistema es más rápido de lo que parece, ya que carga nuevos archivos hash en los motores de nube de SecureAPlus para su análisis. Como no escanea todo el sistema cada vez, el proceso es muy rápido, a veces tan solo 30 segundos, y luego puede ver los resultados.
Como discutimos anteriormente, puede verificar los motores que identificaron cualquier amenaza y el nombre de la amenaza, antes de decidir eliminar, poner en cuarentena o ignorar el archivo. Todas las opciones funcionan como se anuncia, pero averiguar cuál es la mejor toma un tiempo y no siempre es obvio.
Lista blanca
SecureAPlus puede funcionar en uno de los tres modos de lista blanca. "Confiar en todos" permite ejecutar todos los archivos sin problemas; 'Lockdown' solo admite la ejecución de archivos confiables, y 'Interactive', el valor predeterminado, le pregunta qué hacer cada vez que se lanzan nuevos archivos.
Cuando lanzamos una aplicación desconocida, SecureAPlus nos advirtió que su proceso estaba creando 'un nuevo archivo ejecutable o script' y nos preguntó si deberíamos configurar el proceso como un 'instalador confiable' o una 'aplicación restringida'.
Tratar un proceso como un 'instalador confiable' significa que todos los archivos nuevos que cree serán automáticamente confiables, un privilegio poderoso.
Algunos procesos pueden ser confiables en sí mismos, pero pueden ejecutar programas maliciosos (Google Chrome, Windows Explorer). Estos pueden configurarse como aplicaciones restringidas, lo que garantiza que cualquier cosa que hayan creado no sea necesariamente confiable. (Aunque podrían serlo, si su certificado digital aparece en la lista de certificados de confianza de SecureAPlus. Complicado, ¿no es así?)
Si sabe lo que está haciendo, tener este nivel de control será de gran ayuda.
Sin embargo, los tipos no tan técnicos pueden confundirse con las alertas de SecureAPlus. Y si se les molesta regularmente con este tipo de mensajes, podría ser tentador comenzar a hacer clic en "Sí" cada vez, sin prestar realmente atención.
Hay documentación en línea, pero su información se distribuye en varias páginas y no siempre se describe claramente (el texto no parece estar escrito por un hablante nativo de inglés). Nuevamente, los expertos lo resolverán, pero los usuarios habituales pueden tener dificultades. Si tiene curiosidad, eche un vistazo al sitio de soporte, vea si cree que tiene la información que necesita.
Actuación
Los laboratorios de pruebas independientes no evalúan regularmente el motor SecureAPlus APEX, lo que dificulta tener una idea clara de su eficacia.
Sin embargo, el motor se agregó a VirusTotal en mayo de 2022-2023, lo que es una buena indicación de que la compañía sabe lo que está haciendo.
AV-Comparatives también realizó una prueba única en octubre de 2022-2023 y descubrió que el motor bloqueaba el 86,8% de las amenazas, con una tasa de falsas alarmas del 0,7%.
Puede que eso no suene muy bien, especialmente cuando ve que los productos principales alcanzan tasas de detección del 100% en las pruebas de protección del mundo real de AV-Comparatives, pero tenga en cuenta que esas tasas se logran a partir de múltiples capas de protección: filtrado de URL, verificaciones de firmas de archivos , monitoreo de comportamiento y más. Mientras tanto, la puntuación del 86,8% es solo para APEX, e incluso SecureAPlus gratuito le ofrece más capas que eso.
Seguimos el informe de AV-Comparatives realizando algunas pruebas propias a pequeña escala.
Después de ejecutar varias aplicaciones legítimas pero poco conocidas, descubrimos que generó un número marginalmente superior al promedio de falsos positivos.
Cuando ejecutamos nuestro simulador de ransomware habitual, SecureAPlus solo elevó su estándar "¿le gustaría tratar el proceso como un instalador de confianza?" pantalla de lista blanca. Mientras tanto, nuestra amenaza estaba encriptando afanosamente miles de archivos, sin que SecureAPlus aparentemente se diera cuenta (un útil recordatorio de que el paquete debe ejecutarse junto con un antivirus normal, no como una alternativa).
SecureAPlus hizo mejor al alertarnos sobre los intentos de malware de infectar nuestro sistema, pero como hemos comentado, las alertas no siempre son obvias y se necesita algo de experiencia para aprovechar al máximo la herramienta.
Veredicto final
SecureAPlus Lite puede ofrecer una capa útil de protección adicional para una PC, junto con un antivirus regular, pero se necesita algo de experiencia en Windows y seguridad para configurar el programa y administrarlo de manera efectiva.
- También hemos destacado el mejor software antivirus.
