Videó: Check Point ZoneAlarm Free Antivirus+ 2017 (November 2024)
Közös szolgáltatások
Mint már megjegyeztük, a termék jellemzői mindazokat tartalmazzák, amelyeket a Check Point ZoneAlarm Free Antivirus + 2017 programban szerez be. Itt megállapításomat foglalom össze; a részletekért olvassa el az ingyenes kiadás áttekintését.
A központi tűzfalkomponens minden portot kiszabadít a külső támadások ellen, és ellenőrzi az összes program hálózati engedélyeit is. Hatalmas adatbázisra támaszkodva konfigurálja az ismert programok engedélyét, és alapértelmezés szerint meghozza saját döntéseit az ismeretlenekről. Ha a védelmet a maximális értékre állítja, akkor ez értesíti Önt, amikor egy ismeretlen program megkísérel elérni a hálózatot, és megkérdezi, engedélyezi vagy blokkolja-e a hozzáférést.
Ezen a maximális biztonsági szinten az OSFirewall összetevő sok gyanús viselkedési figyelmeztetést generál a jó és a rossz programok számára is. Az igazságosság kedvéért ugyanez vonatkozik a Comodo Firewall 8-ra, amely még több és direkt figyelmeztetést generált a tesztelés során.
A ZoneAlarm nem próbálja meggátolni a támadásokat hálózati szinten sem az ingyenes, sem a fizetős kiadásban. A tesztelésem során alkalmazott támadások egyike sem valójában behatolt a tesztrendszer biztonságába. És nem találtam olyan módot, hogy egy rosszindulatú kódoló programszerűen letilthassa a tűzfalvédelmet.
Kapsz 5 GB tárolt online biztonsági másolatot a partner IDrive-től, a PCMag Editors 'Choice-t az online biztonsági mentéshez, valamint egy év hitelkontrollt egy másik partnertől, az Identity Guard-tól. Az Identity Lock funkció megakadályozza a felhasználó által meghatározott magán adatok véletlen továbbítását az interneten vagy e-mailben.
A kiadás egyik jelentős különbsége akkor válik láthatóvá, ha a Súgó menüben a Technikai támogatás lehetőséget választja. Az ingyenes kiadásban ezzel az oldalra kerül a közösségi fórumokra mutató hivatkozások, a tudásbázis-cikkek és a termék telepítésének támogatása. A fizetett kiadás prémium támogatást kínál, amelyben kijelenti: "Egy hitelesített szakértő segíthet Önnek! Szakembereink az interneten keresztül csatlakoznak a számítógépéhez, és időben kijavítják a problémát."
Speciális tűzfal
Az ingyenes kiadás tűzfalkomponense Basic Firewall; ez a PRO-kiadás Advanced Firewall-jára vált. Ahol az ingyenes kiadás lehetővé teszi a Megbízható zóna és a Nyilvános zóna beállításainak széles körű megváltoztatását, ez a fizetett változat rendkívül finom részletességgel szabályozza az egyes zónákban engedélyezett hálózati eseményeket. Hacsak nem hálózati varázsló, akkor ne érintse meg ezeket a beállításokat. Hasonlóképpen, csak a tűzfal szakértője fontolja meg a speciális beállítás használatát a tűzfalszabályok manuális meghatározásához.
Az alkalmazásvezérlés emellett néhány hozzáadott funkcióval is rendelkezik ebben az alkalmazásban. Engedélyezheti többek között az Advanced Application Control, az Advanced Interaction Control és az alkatrészek vezérlését. Figyelmeztetni kell; ezeknek a funkcióknak a bekapcsolása általában több felugró figyelmeztetést eredményez.
Ezeknek a fejlett figyelő eszközöknek az a célja, hogy felfedezzék a rosszindulatú programokat, amelyek megpróbálják megcsempészni az érvényes programokat, vagy más módon elkerülni a tűzfal figyelmeztetését. Lehet, hogy törvényes programok tevékenységeit is beszámolják, ezért a hálózati tevékenység blokkolása előtt alaposan meg kell vizsgálnia a helyzetet. Ha úgy érzi, hogy nincs hozzáértése az ilyen döntések meghozatalához, akkor jobb, ha nem engedélyezi ezeket a funkciókat.
Valós idejű adathalászat elleni védelem
A ZoneAlarm egy kis története van az adathalász védelemmel. A tavalyi kiadásig az adathalászat elleni védelem az engedélyezett eszköztár részeként jött létre. Az ingyenes termékeket használóknak el kellett fogadniuk az eszköztárat, valamint az alapértelmezett keresőmotor és a kezdőlap megváltoztatását. A tavalyi kiadás eltávolította az eszköztárat (és az adathalászat elleni védelmet) a teljes termékcsaládból. Most a hamisítás elleni küzdelem visszatért, és jobb, mint valaha, de csak a fizetendő termékekben.
Ahol az adatlopó trójai malware rosszindulatú szoftvereknek kell eljutnia a biztonsági szoftverek elől, az adathalász támadásoknak csak téged, a felhasználót kell becsapniuk, hogy megadják a hitelesítő adataikat. Ezek a csaló webhelyek pénzügyi webhelyeknek, webmail webhelyeknek vagy akár online szerencsejáték-webhelyeknek árnyolódnak. Ha megadja felhasználónevét és jelszavát, a támadó birtokolja a fiókját.
De itt van egy fontos pont - semmi sem történik, amíg be nem adja a hitelesítő adatait. Ez nem olyan, mint a meghajtó általi letöltés, ahol pusztán a webhely felkeresése megfertőzheti számítógépét. Ebben az esetben a ZoneAlarm addig nem ellenőrzi a webhelyeket, ahol nincs adathalászat, amíg a felhasználónév vagy jelszó mezőbe kattint. Ezen a ponton láthatóan elindítja az oldal szkennelését. Nem vesz időt a webhelyek feketelistával való ellenõrzésére, vagy a heurisztikus adathalász észlelés futtatására minden meglátogatott webhelyen. Ez egy innovatív megoldás, és nem lepődök meg, ha más gyártók követik ezt a példát.
Adathalászat-diagram
A ZoneAlarm tesztelésére öt tesztrendszert állítottam fel, az egyiket ZoneAlarm védi, az egyiket a Symantec Norton AntiVirus Basic hosszú távú phish phighter, valamint a Chrome, Firefox és Internet Explorer beépített védelmi technológiákat teszteltem.
Ehhez a teszthez mindig olyan webhelyeket használok, amelyeket csalárdként jelentettek be, de amelyeket még nem ellenőriztek és feketelistáztak. Általában nem több, mint néhány óra. Mivel a tényleges URL-ek minden egyes tesztnél különböznek, nem a nyers észlelési százalékokat jelentem meg, hanem a detektálási arányok különbségét.
Néhány legutóbbi termék még nem képes felülmúlni a Chrome vagy az Internet Explorer beépített védelmét. Csak nagyon kevés van jobban, mint a Norton. A Kaspersky Anti-Virus élen jár a listán, a detektálási arány 4 százalékponttal magasabb, mint a Nortoné. A ZoneAlarm az adathalászat elitje között található, pontosan ugyanolyan észlelési sebességgel, mint a Norton, és egy kicsit jobb, mint mindhárom böngésző. A Nortonnal egyidejűleg tesztelve a Trend Micro Antivirus + Security szintén jól működött, mindössze 2 százalékponttal elmaradva a Nortontól.
Van azonban egy légy a kenőcsben. Jelenleg az adathalászat-kiterjesztés csak a Chrome-ra érhető el. Amíg nem működik az összes főbb böngészővel, védelme nem fog segíteni minden felhasználót.
Lásd: Hogyan teszteljük a biztonsági szoftvert
Jó a szakértők számára
A ZoneAlarm PRO tűzfal mindent tartalmaz, amelyet a szerkesztők Choice ZoneAlarm Free Firewall segítségével kap, valamint a speciális tűzfalbeállításokat, a prémium támogatást és a (Chrome-felhasználók számára) adathalászat védelmet. Természetesen ez is a szerkesztők választása. De nehéz belátni, miért fizetne érte, kivéve, ha hálózati szakértő vagy, ha kereskedelmi környezetben használja. Még akkor is, ugyanazon az áron mindent megszerezhet a termékben, valamint a Kaspersky által támogatott antivírusokat. Ez furcsa; kiváló termék, amelyet a legtöbb felhasználónak nem ajánlom.
