Schwächen im Labor-Test

VMware Carbon Black Cloud wurde in zwei Testmonaten im Labor von AV-Test auf Schutzwirkung, Systembelastung am Client und Fehlalarme untersucht. Bei der Schutzwirkung hatte die Lösung im Real-World-Test mit 370 Exemplaren an Zero-Day-Malware einige Probleme. Die Erkennung lag hier nur bei 99,29 und 97,39 Prozent. Da waren andere im Test deutlich besser. Im zweiten Teil des Tests mit dem AV-Test-Referenz-Set musste die Lösung jeweils rund 13.500 Angreifer erkennen. Das absolvierte Carbon Black Cloud fehlerfrei.

Im Test auf Fehlalarme war die Aufgabe, harmlose Dateien und Webseiten zu untersuchen. Es galt, 500 Webseiten zu scannen, 1,1 Millionen Dateien zu checken und Installation und Start Dutzender populärer Programme zu überwachen. Das gelang nur einigermassen gut, 17 harmlose Dateien wurden falsch aussortiert. Daran muss VMware noch arbeiten.

Während des gesamten Tests überwachte das Labor die vom Software-Agent unter Windows verursachte Systemlast. Diese war mit gemessenen 27 Prozent eklatant hoch. Damit eignet sich die Lösung auf keinen Fall für ältere Office-PCs.