Видео: [Test] Outpost Security Suite Pro 9.0 (Ноябрь 2024)
Подавляющее большинство поставщиков пакетов безопасности предлагают автономный антивирус для базовой безопасности, а затем добавляют по крайней мере брандмауэр для создания своего пакета безопасности. Большинство идут дальше, добавляя некоторую комбинацию фильтрации спама, родительского контроля и других функций для создания пакета безопасности. Outpost Security Suite Pro 9.0 (49, 95 долл. США в год напрямую, 59, 95 долл. США за три лицензии) выбирает минималистический маршрут. За исключением нескольких бонусных инструментов, предназначенных для техногений, это строго антивирус плюс брандмауэр. К сожалению, ни один не очень хорош.
Текущее издание ничем не отличается от своего предшественника; все улучшения скрыты. Теперь он включает в себя ряд функций, предназначенных для помощи при установке в зараженной вредоносной системой системе, включая загрузочный загрузочный компакт-диск. Согласно веб-сайту Agnitum, он также может значительно улучшить функцию черных списков URL.
Возможности, общие с обоими
Этот пакет является именно комбинацией Outpost Antivirus Pro 9.0 и Outpost Firewall Pro 9.0. Для полного понимания его взлетов и падений, вы должны прочитать оба этих обзора. Я просто собираюсь подвести итог здесь.
Оба продукта включают компоненты для мониторинга поведения, которые называются System Guard и Anti-Leak. В режиме автоматического обучения по умолчанию обе функции предполагают, что все программы являются доверенными, поэтому они не только разрешают все действия, но и создают правила, позволяющие выполнять эти действия в будущем. Если вы отключите автоматическое обучение, вы получите канонаду всплывающих окон, отмечающих поведение как хороших, так и плохих программ. Эти функции не очень полезны.
Оба продукта включают в себя блокировку идентификатора, функцию, предназначенную для предотвращения незаконной или случайной передачи определенных пользователем личных данных. Блокировка идентификатора может заменить личные данные звездочками или полностью заблокировать соединение. Поскольку он не может фильтровать трафик HTTPS, он имеет ограниченную полезность.
Особенности брандмауэра
Брандмауэр скрывает все порты и защищает от сканирования портов и других сетевых атак. Вы можете настроить его, чтобы он сообщал об обнаруженных сканированиях портов и блокировал весь трафик с атакующего сайта на указанный промежуток времени. Это также сложно. Вредоносная программа не может отключить ее, отключив ее в реестре, убив ее процессы или вмешавшись в ее службы.
Когда я атаковал тестовую систему с использованием эксплойтов, созданных инструментом проникновения CORE Impact, Outpost не обнаружил и не заблокировал ни одного из них. Для полноценной защиты от эксплойтов Norton Internet Security (2014) - лучшее, что я видел. Kaspersky Internet Security (2014) также хорошо справляется со своей задачей.
В начальном режиме автообучения компонент управления программами предполагает, что все программы являются доверенными, разрешает доступ ко всем типам Интернета и сети и создает правила для продолжения разрешения доступа, как и с компонентами мониторинга поведения. При отключении автоматического обучения режим мастера правил брандмауэра возлагает на вас ответственность за безопасность. Каждый раз, когда он видит попытку доступа, для которой не существует никаких правил, он заставляет вас решить, разрешить ли это.
Брандмауэры, которые используют этот старомодный режим безопасности «спрашивай пользователя», могут быть уязвимы для методов, которые скрывают существование соединения; Программы тестирования на утечку демонстрируют эти методы, не включая вредоносную полезную нагрузку. Между брандмауэром и System Guard Outpost прошел все тесты на утечку. ZoneAlarm Internet Security Suite 2013 обнаружил каждый, как и F-Secure Internet Security 2014.
Брандмауэр блокирует рекламу из длинного списка рекламных сайтов по умолчанию, а также блокирует изображения, соответствующие определенным стандартным размерам объявлений. Это также заблокирует доступ к сайтам, которые содержат любые указанные пользователем ключевые слова. А функция Application Guard защищает браузеры и другие программы от вмешательства других процессов.
Страница инструментов включает в себя средства просмотра сетевой активности, активных портов и онлайн-активности. Монитор активности процессов предлагает гораздо более детальное отслеживание, чем вы могли бы получить из диспетчера задач. Также есть инструмент для отслеживания активности файлов и реестра. Специалисты в области высоких технологий могут получить некоторую пользу от этих инструментов, но они немного загадочны для обычного пользователя.
