Обзор и рейтинг Glasswire

Учитывая, что брандмауэр Windows хорошо защищает от нежелательных подключений, потребность в автономных персональных брандмауэрах снижается. Сторонние брандмауэры в основном представлены как бесплатные утилиты или компоненты в наборах безопасности, где они предлагают преимущества, отличные от встроенных. Однако GlassWire не является типичной утилитой брандмауэра сторонних производителей. Его разработчики называют его «визуальным брандмауэром», и действительно, он дает вам серьезную прозрачность в вашей сетевой активности. Однако вам необходим необычный уровень сложности сети, чтобы интерпретировать ее диаграммы и понимать ее уведомления.

GlassWire, в настоящее время версия 2.0, выпускается в трех версиях: Basic, Pro и Elite. Они стоят 39, 69 и 99 долларов в год, в отличие от более высокой, но единовременной цены предыдущей версии. Есть вариант оплаты в биткойнах, если хотите. На базовом уровне вы можете установить его на один ПК, вести историю за шесть месяцев и устанавливать до трех удаленных подключений. С Pro вы получаете до трех ПК, годовой истории и 10 удаленных подключений. Наконец, версия Elite позволяет устанавливать на 10 ПК с неограниченной историей и неограниченными удаленными подключениями. Если вы переключаете ПК, вы можете легко деактивировать лицензию на старой и использовать ее на новой.

Check Point ZoneAlarm Free Firewall и Comodo Firewall являются одними из немногих сторонних утилит для персональных брандмауэров, которые все еще существуют, и они предлагают свои услуги бесплатно. GlassWire также поставляется в бесплатной версии, с одним месяцем истории и одним удаленным подключением, но в бесплатной версии отсутствуют все расширенные функции платных. Когда вы устанавливаете бесплатную версию, вы получаете все эти функции на неделю, чтобы вы могли увидеть, нужны ли они вам.

Графики трафика и использования

Загрузка и установка GlassWire - это простой процесс. Установщик советует, но не требует перезагрузки после установки. Главное окно привлекательное и хорошо продуманное, с иконками вверху для выбора пяти основных страниц: Оповещения, Брандмауэр, График, Вещи и Использование. Выпадающее меню слева дает доступ к справке и настройкам.

При запуске программа сразу начинает отображать сетевой трафик, используя разные цвета для загрузки и выгрузки. Вы можете выбрать из десятка скинов, чтобы изменить цвета графика; Я выбрал Candies & Bubblegum. По умолчанию график показывает последние пять минут активности. Если вы некоторое время используете программу, вы можете получить другое представление, выбрав для отображения последние три часа или последний день, неделю, месяц или год активности.

Особенно в этих долгосрочных представлениях вы найдете на графике маркеры, представляющие события, например, когда GlassWire впервые увидел, как конкретная программа подключилась к сети. Вы можете нажать на маркер, чтобы увидеть детали, временно остановив движущийся график. Вы также можете щелкнуть всплеск на графике, чтобы увидеть, какие программы были активны в то время, и какую полосу пропускания они использовали. Вещи выглядят странно? Нажмите значок камеры, чтобы сделать снимок экрана для дальнейшего использования.

Переключение графика в представление «Приложения» позволяет исследовать онлайн-активность только одного приложения. Аналогичным образом представление «Трафик» позволяет фильтровать активность по протоколу, возможно, для просмотра только трафика HTTP. При необходимости вы можете просмотреть, какие программы использовали выбранный протокол.

При щелчке по значку использования отображается общее использование входящей и исходящей полосы пропускания за текущий день, неделю или месяц. Три столбца разбивают это использование по приложениям, хостам и типу трафика. Если на вашем компьютере есть тарифный план на передачу данных, который стоит дороже после того, как вы достигнете определенного порога, вы можете настроить GlassWire, чтобы он предупреждал вас о приближении к этому пределу.

Два графика и предупреждение о плане данных полностью бесплатны в бесплатной версии. Бесплатная версия также сообщает, когда обнаруживает новое подключение к программе или когда приложение подключается к подозрительному хосту. Он также обрабатывает одно удаленное соединение. Однако описанные ниже расширенные функции требуют оплаты.

Интернет вещей

Если щелкнуть значок «Вещи», откроется страница со списком всех устройств Интернета вещей в вашей сети. Первоначально вам может потребоваться нажать «Сканировать», и вы также можете настроить его для периодического сканирования сети. Если вы используете бесплатную версию, она сообщает, сколько устройств она нашла, но отмечает, что вы должны приобрести платную версию, чтобы увидеть подробности.

GlassWire сообщает имя устройства, если оно доступно, и сеть, к которой оно подключено. Он сообщает, когда он впервые обнаружил устройство, и перечисляет его IP и MAC-адреса. Те, у кого есть опыт работы с сетью, могут использовать IP-адрес и MAC-адрес для идентификации неизвестных устройств и щелкнуть, чтобы добавить метку идентификации. Также есть возможность увидеть полное сетевое имя устройства, у которого оно есть, а не только IP-адрес. Например, мой умный телевизор появился как viziocastdisplay.attlocal.net.

Как и домашний сканер Bitdefender, GlassWire запоминает любые метки, которые вы вводите при последующих сканированиях. Но продукт Bitdefender идет дальше, проверяя сеть и устройства на наличие проблем безопасности и уязвимостей. Сетевой сканер, встроенный в Avast Free Antivirus, также сообщает о проблемах безопасности. Подобное сканирование сетевой безопасности вы найдете в качестве компонента в Reason Core Security и ESET Internet Security.

Управление брандмауэром

При нажатии на вкладку «Брандмауэр» открывается список приложений и их сетевого трафика, включая мини-график недавнего трафика. Это не похоже на это, но фактическая функциональность брандмауэра происходит от брандмауэра Windows. GlassWire просто взаимодействует со встроенным брандмауэром для управления программой и создания отчетов об активности. Разработчики программы посчитали, что использование существующей технологии лучше, чем ее отключение и установка отдельного брандмауэра, как это делают ZoneAlarm, Comodo Firewall и другие.

Мне действительно нравится иметь возможность контролировать брандмауэр Windows, не глядя на него. В стандартном режиме GlassWire, щелкнув значок пламени рядом с любой программой, вы попадете в список блокировки. Вы также можете настроить его на блокировку всего сетевого трафика, если хотите. Это не меняет разрешенный или заблокированный статус известных приложений, он просто блокирует все соединения, пока вы не выйдете из режима блокировки.

Одна вещь, которая отличает большинство сторонних брандмауэров от брандмауэра Windows, заключается в том, что они управляют тем, какие программы могут получить доступ к сети и Интернету. Вы можете покопаться в расширенных настройках брандмауэра Windows, чтобы сделать что-то подобное, но это не поможет. Когда вы включаете режим «Запросить соединение», GlassWire берет на себя управление программой. В частности, он запрашивает подтверждение в первый раз, когда видит программу, пытающуюся получить доступ к сети или Интернету. Это не влияет на программы, которые уже подключились хотя бы один раз. Чтобы избежать настоящей бури всплывающих окон, я предлагаю вам некоторое время запустить GlassWire в режиме Click to Block по умолчанию, прежде чем включить функцию «Спросить соединение».

Почему вы решили заблокировать доступ программы к Интернету? Одной из причин может быть то, что вы подозреваете, что это вредоносная программа. Чтобы подтвердить это подозрение или положить ему конец, GlassWire позволяет отправить файл в VirusTotal, службу, которая проверяет отправленные приложения на наличие более пяти десятков антивирусных ядер и сообщает, сколько из них считают файл вредоносным. Он начинается с отправки числового хеша файла - если VirusTotal уже видел файл, вы сразу получаете оценку. Если хеш не дает результатов, он отправляет весь файл на анализ, что может занять несколько минут. В любом случае, в результате получается цифра типа «0/68», что означает, что из 68 различных антивирусных движков ни один не обнаружил, что файл является вредоносным.

Прежде чем вы сможете использовать функцию VirusTotal, вы должны войти в настройки и согласиться с условиями обслуживания VirusTotal. Также есть возможность проанализировать каждое приложение, когда оно впервые демонстрирует сетевую активность. Страница настроек предупреждает, что автоматический анализ может быть проблемой, если у вас ограниченный тарифный план.

Я включил сканирование всех новых приложений и запустил образец вредоносного ПО с низким уровнем риска. GlassWire сообщил о новом подключении и быстро вернулся с рейтингом VirusTotal, 55/67. Иногда VirusTotal выдает ложные срабатывания, но когда 55 из 67 антивирусных движков называют файл вредоносным, вам лучше поверить в это. Было бы неплохо, если бы GlassWire мог уведомлять пользователя, когда файл получает такой высокий рейтинг вредоносных программ, но условия обслуживания VirusTotal не позволяют использовать его в качестве антивирусного ядра.

Расширенные функции и уведомления

Чтобы просмотреть и настроить многие сетевые события, которые GlassWire может отслеживать, откройте окно «Настройки» и выберите «Безопасность». Здесь вы видите дюжину пекарей, большинство из которых включены по умолчанию. В каждом случае вы можете включать или выключать уведомления и выбирать, будет ли оно отображать уведомление на рабочем столе или просто помещает информацию на вкладку «Оповещения». В Things Monitor есть дополнительная настройка; Вы можете выбрать уведомление только для новых устройств, которые подключаются (по умолчанию), или получить предупреждение для каждого устройства, которое подключается к сети или покидает ее.

По умолчанию GlassWire уведомляет вас, когда новое устройство подключается к сети, когда программа впервые подключается, когда приложение подключается к подозрительному хосту и когда начинается удаленный сеанс GlassWire. Он также предупреждает об изменениях файла HOSTS, сетевых драйверов, приложений и настроек прокси.

Из коробки несколько других уведомлений не включены. Вы можете настроить его на оповещение об изменениях настроек DNS и отключении вашего интернет-соединения. Если вы активируете предупреждение Wi-Fi Evil Twin, оно предупреждает, когда ваше устройство обнаруживает горячую точку, пытающуюся маскироваться под что-то безопасное. GlassWire может предупредить, если обнаружит спуфинг ARP, метод, используемый для отслеживания или изменения сетевого трафика. Наконец, вы можете настроить его, чтобы он отображал сводные данные об активности, которая произошла во время простоя вашей системы.

Тебе это надо?

Вот несколько сценариев, которые иллюстрируют тип пользователя, который может рассмотреть Glasswire. Кэрол - преданный игрок Street Fighter с амбициями стать профессионалом и выиграть реальные деньги. Она знает каждый сантиметр своей сети и следит за ее настройкой, потому что небольшая задержка может привести к фальсификации. Ира - популярный стример на канале Twitch's Creative, с огромным количеством подписчиков. Он тоже требует совершенства сети. Малия работает офицером сетевой безопасности в корпорации Fortune 500 и требует такого же уровня совершенства в своей домашней сети. Гладкий, привлекательный интерфейс GlassWire дает этим трем глубокое понимание, в котором они нуждаются, делая его вполне стоящим абонентской платы.

GlassWire точно выполняет то, что обещает, но многим пользователям не хватает знаний, необходимых для понимания его уведомлений и интерпретации его прекрасных графиков. Это не продукт для обычной Джо, которая просто хочет, чтобы Wi-Fi работал, чтобы она могла транслировать видео с кошками на своем iPad. Не уверен, где вы стоите? Возьмите GlassWire для семидневной пробной версии и посмотрите, подходит ли вам это.