Преглед на Zone Alarm: кратко експертно изложение
Фамилията от антивирусни решения Zone Alarm на Zone Check Point обещава да изведе защитата от кибератаки до следващото ниво и се ползва от доверието на над 100 милиона потребители по цял свят, за да го прави. Но дали производителността на тези продукти съответства на отличните маркетингови усилия на компанията?
Тествах Extreme Security и Pro Antivirus and Firewall, за да видя дали те наистина са в състояние да осигурят защита на потребителите от “всички видове кибер атаки” и дали отговарят на бляскавите отзиви, което получават от рецензиите на потребителите. Разбрах, че това наистина е така.
Сигурност
Extreme Security наистина може да се похвали с някои впечатляващи функции, които дават на потребителите на този продукт пълно спокойствие, че са направили всичко по силите си, за да държат компютрите си чисти.
Първо, Extreme Security предлага защита срещу всички атаки от типа нулев ден – тези нововъзникващи заплахи за киберсигурността, които са насочени към уязвими места, които дори не са официално документирани. Това е възможно благодарение на базата данни на технологията в облака, в която системата проверява в реално време. Когато работите с антивирус, който успява да предпази дори и софтуерните компании, вие знаете, че сте на верен път.
Сендбоксингът осигурява премахването на вируса
Extreme Security също така разполага с хубава виртуална сендбоксинг среда, която позволява на потребителите да изпращат всички прикачени за имейлите файлове към виртуална машина в компютъра си, където те могат да бъдат безопасно поставени под карантина. Веднъж попаднали там, файловете се сканират спрямо дефиниции на вируси, базирани в облак, за да се гарантира, че не съдържат никакъв зловреден код. Този процес на “емулиране на заплаха” следва строга процедура в четири етапа. Всеки код, за който е установено, че е злонамерен, докато се анализира в „пясъчната“ среда, се препраща незабавно към мрежата на Zone Alarm, за да се защитят другите потребители. И това работи: успях успешно да тествам сендбоксинг средата с малуер, който програмата успешно изолира, сканира и идентифицира. Всичко, което трябваше да направя, беше да кликна върху бутон, за да го изтрия от операционната система и да се почувствам горд, че вероятно съм предпазил безброй други потребители в този процес.
И двата продукта включват популярната антивирусна защита на Zone Alarm, която се гордее с напредналата си защита в реално време. Zone Alarm защитава срещу много дълъг списък от заплахи срещу киберсигурността, включително вируси, малуер, троянски коне, червеи и ботове – да не говорим за уязвимостта нулев ден.
Сканиране на ниво на ядрото за дълбока защита
Също така е важно да се отбележи, че антивирусните програми на Zone Alarm работят на ниво на ядрото на операционната система, което е основният ѝ елемент. Съществуват и някои приятни добавки, като дълбоко адаптивни режими за сканиране и списък с подписи, който се актуализира далеч по-бързо от много конкуренти на пазара.
Работейки с продуктите на тази компания, бих се чувствал много уверен, че имам най-добрата защита срещу каквито и заплахи, насочени към машините ми с Windows.
Особено забележим за защитата на семейството на Zone Alarm (освен широкото му покритие срещу заплахи, разбира се) е фактът, че неговите дефиниции се актуализират в реално време спрямо база данни в облака. Благодарение на това и усилията на екипа на Zone Alarm, потребителите могат да имат пълна увереност, че винаги ще имат защита срещу най-новите експлойти, които хакерите планират да използват, за да проникнат в системите на нищо неподозиращите потребители.
Първокласна защитна стена – от изобретателите ѝ!
Extreme Security идва с усъвършенствана защитна стена, която включва собствена технология OSFirewall, която следи отблизо програмите, опитващи се да използват необичайни трикове, за да преминат през традиционните методологии за защитна стена. Те включват атаки на SCM и COM, както и опити за използване на необработени данни. Това е и двупосочна защитна стена, която следи изходящия трафик от местната към обществената мрежа. Вградените Kill Controls могат да забранят програми, опитващи се да предизвикат изтичане на информация от мрежата, преди да имат възможност да се заредят.
Защитната стена предлага защита и в най-ранните етапи на увеличаване – когато повечето системи за сигурност и програми дори не са започнали работа, както и контрол на приложенията, който прави същото за отделните програми. Наистина, Zone Alarm е отишла много напред, за да изгради лабиринт от мерки и двойни мерки, които биха могли да представляват сериозно предизвикателство за всеки евентуален хакер.
Сякаш това не е достатъчно, защитната стена на Zone Alarm също включва инструмент за автоматична безжична мрежова защита, който интелигентно анализира безжичните мрежи, за да определи и приложи най-подходящата политика за защитна стена. За загрижените относно сигурността бизнес потребители (като автора!), които често се движат между обществени хот спот точки и по-сигурни мрежи, отпадането на необходимостта непрекъснато да актуализират настройките на защитната стена е функция, която определено си струва. Ето защо фактът, че Check Point включва най-добрата защитна стена в индустрията наистина не трябва да е огромна изненада. На компанията се приписва изобретяването на първата Stateful Firewall система през 1994 година.
Заради откриването на заплахи в реално време, непробиваемата защитна стена и огромния обхват от заплахи, срещу които ще бъда защитен, не бих се поколебал да доверя сигурността на мрежата ми на някоя от програмите на Zone Alarm.
Функции
И двата вида продукта на Zone Alarm, които изпробвах, включват широк набор от допълнителни функции, които ги поставят много напред в конкурентния пазар за антивирусна защита от висок клас.
Ето някои, които особено ме впечатлиха:
Анти-фишинг Chrome разширение
Zone Alarm предлага анти-фишинг разширение за браузъра Google Chrome, което добавя допълнителен значителен защитен слой за потребителите (то е включено в пакетите Pro Antivirus + Firewall и Extreme Security).
Нека да приемем реалността: малко от нас имат възможността да не продължат да използват имейл програми за настолни компютри. Имейлите и онлайн банкирането са само две от областите, в които хакерите се опитват да открият пробойни, за да откраднат детайлите на незащитените потребители. Добавянето на анти-фишинг двигател на уеб браузъра е подходящо допълнение към характеристиките на двата продукта.
Разширението за Chrome се базира на функцията Enhanced Browser Protection на компанията, която сканира URL адресите, за да не позволи на потребителите да имат достъп до уебсайтове, за които е известно, че носят заплахи за сигурността. Когато вашата система за защита на интернет едновременно проверява URL адреси за заплахи, преди те да са се заредили, а след това сканира съдържанието им за фишинг, знаете, че разполагате със стабилна защита.
Кийлогър
Програмата Extreme Security включва функция против кийлогър, която открива и предотвратява работата на кийлогърите на компютрите на потребителите. Кийлогърите са програми, които записват натиска на клавишите на потребителите, за да разработят потребителски имена и пароли, които след това могат да бъдат предадени на бъдещи крадци на самоличността. Добавянето на кийлогър към първокласен антивирусен двигател значително ограничава възможните начини, по които хакерите могат да компрометират вашата система, или по-лошо – да откраднат вашата самоличност.
Онлайн резервно пространство
Zone Alarm предлага щедро 5GB пространство за съхранение, в което потребителите могат да държат своите най-критични за системата данни. Архивирането на лични данни е просто задължително условие за всеки потребител, който се надява да работи с истински сигурен и надежден компютър; за съжаление, твърде малко доставчици предлагат това като част от техните онлайн защитни и антивирусни продукти, затова бях повече от щастлив да видя, че Zone Alarm е сред изключенията и включва това като част от техния продукт. Функцията за онлайн бекъп предлага копиране на файловете, непрекъсната поддръжка и възможност за маршрутизиране на дисковете – това е истинско цялостно решение и впечатляващо допълнение към продукта.
Find My Laptop
Extreme Security включва сполучливо наречената функция “Find My Laptop” на Zone Alarm, която дава на потребителите на лаптопи възможно най-добрия шанс за възстановяване и заключване на откраднатия лаптоп. Чували ли сте историята за компанията, чийто липсващ лаптоп е струвал над 2 милиона долара? Кражбата на лаптоп има потенциал да причини огромни финансови щети – както за фирмите, така и за частните граждани. Помощната програма за възстановяване на лаптопи на Zone Alarm може да ви извести след три неуспешни опита за влизане, отдалечено да блокира достъпа, да възстанови файлове и, разбира се, да покаже местоположението на устройството ви на картата. Изпробвах функцията на моя лаптоп Windows 10 и мога да гарантирам, че тази функция работи на практика.
DefenseNet™
Zone Alarm не е единствен в поддържането на мрежа за вируси в реално време, която разпространява идентифицираните вируси от други потребители, но със сигурност го прави в реално време! DefenseNet™ работи в съвършена хармония със способността на програмите да извличат дефиниции от облака в почти реално време, за да подсигури, че потребителите имат най-новата защита от стартиране до изключване.
Лесна употреба
Интуитивността е, разбира се, есенциална за антивирусните и интернет инструменти за сигурност. Zone Alarm определено е направила много, за да направи продуктите си възможно най-богати на функции, така че нямаше да се изненадам да срещна сложен и труден потребителски интерфейс в резултат на това. За щастие това не е така.
За продукта PRO Antivirus + Firewall компанията е ясно разграничила функциите си в три основни области:
- Антивирус и защитна стена
- уеб и защита на лични данни – включва анти-кийлогър и страници за контрол на неприкосновеността
- мобилност и данни – включва “Find My Laptop”, онлайн архиви и защита на данните
Основното табло за управление осигурява всичко необходимо на потребителите за бърз преглед на дефинициите за вируси, състоянието на профила и сканирането. При работа с браузъра инструментът за борба с фишинг не дразни с обичайните изскачащи прозорци и сигнали за заплахи. Вместо това, когато се открие подозрителна страница, потребителите се пренасочват от сайта към страница с предупреждение, в която получават референтен код, ако искат да се впуснат по-дълбоко в причината, поради която страницата е блокирана. Като цяло мисля, че Zone Alarm е свършила чудесна работа при организирането на мощните комплекти от функции на своите продукти по начини, които не притесняват непрекъснато средния потребител
Поддръжка
ZoneAlarm наистина предоставя добри функции и потребителски интерфейси с техните продукти, но какво е състоянието с поддръжката?
Компанията-майка на продуктите Check Point е отделила доста ресурси, за да създаде център за поддръжка, който да бъде също толкова всеобхватен.
Започнах с тест на чата на живо. Попитах “Cid C” дали моят лаптоп трябва да включи “услуги за местоположение”, за да може функцията за намиране на лаптопа да работи.
Въпреки смесването на терминологията от Android и настолните компютри и неточното произнасяне на името на функцията (наречена “Find My Laptop”) Cid ми отговори в рамките на няколко секунди, обяснявайки, че функцията работи, докато компютърът има три активни WiFi точки и предлага допълнител&
