Schutzwirkung mit Schwächen

Das Endpoint-Produkt von Sophos wurde im AV-Test-Labor in zwei Testmonaten auf Schutzwirkung, Systemlast und Fehl­alarme geprüft. Im Real-World-Test musste die Lösung neue, noch unbekannte Malware erkennen - und das über 350 Mal. Hier hatte sie Probleme und verlor wichtige Punkte. Im zweiten Testabschnitt kam das Referenz-Set zum Einsatz. Darin befinden sich rund 13'500 Trojaner und andere Schadprogramme. Das Referenz-Set dient als Test, ob die Hersteller ihre Schädlingsdatenbanken pflegen. Hier zeigte die Sophos-Lösung ein perfektes Ergebnis: 100 Prozent Erkennung.

Beim Fehlalarme-Test war das Ergebnis annähernd perfekt. Dabei musste die Lösung 500 Webseiten aufrufen, 1,1 Millionen harmlose Dateien scannen und die Installation und den Start einiger Dutzend populärer Apps überwachen. Lediglich zwei Dateien wurden falsch erkannt.

Während des gesamten Tests wurde die Systemlast des Software-Agents unter Windows gemessen. Mit etwa 11 Prozent Last lag Sophos nur im Mittelfeld - es geht auch mit weniger. Insgesamt erhielt das Sophos-Produkt 74 von 100 möglichen Punkten und damit die Note «Gut».