Video: BrowserCheck Bussines Edition от Qualys (Novembre 2024)
La creazione di un programma che fa qualcosa di utile richiede molta abilità. Trovare un difetto in quel programma e sfruttarlo per eseguire codice arbitrario, beh, richiede un livello di abilità ancora maggiore. Gli hacker si sforzano costantemente di trovare quei difetti, e le aziende interessate lavorano altrettanto duramente per riparare eventuali scappatoie. Per la tua sicurezza, devi applicare le loro patch il prima possibile. Una rapida scansione con BrowserCheck gratuito di Qualys assicurerà che il tuo browser e i suoi plug-in siano totalmente aggiornati.
Controllo del browser di base
Eseguire un controllo di base sul tuo browser non potrebbe essere più semplice. Basta andare su https://browsercheck.qualys.com e fare clic sul collegamento che dice "Avvia una scansione rapida ora". Nota che funziona su Windows, Mac OS o Linux.
In pochi istanti otterrai un elenco di plug-in trovati. Tutti quelli che sono decisamente obsoleti appaiono per primi, con un avviso rosso "Versione non sicura" e un grande pulsante "Risolvi". Facendo clic sul pulsante si avvia il processo di aggiornamento per quel plug-in. Naturalmente, se il browser stesso non è aggiornato, l'esecuzione di tale aggiornamento è l'ordine di attività più importante.
I plug-in che BrowserCheck ha contrassegnato in verde come completamente sicuri vengono visualizzati alla fine dell'elenco. Durante i test, mi sono imbattuto in una coppia che mostrava un indicatore giallo di "Avvertimento", tra quelli non sicuri e quelli sicuri conosciuti. Secondo le FAQ, BrowserCheck può segnalare tredici diversi tipi di stato di aggiornamento, tra cui Pre-release, Obsolete e "Supporto ritirato". L'ultima categoria indica che il fornitore non supporta più o aggiorna l'articolo, quindi è necessario sostituirlo con qualcosa di più moderno.
Plug-in BrowserCheck
Se si utilizza un solo browser, la scansione di base potrebbe essere tutto ciò che serve. Se si passa tra più browser, è necessario avviare la scansione separatamente da ciascun browser. In alternativa, è possibile installare il plug-in BrowserCheck.
Con il plug-in installato, è ora possibile scegliere tre livelli di scansione. Mentre la scansione di base solo per browser corrente è ancora disponibile, puoi anche scegliere una scansione intermedia che controlla tutti i browser installati oltre alle impostazioni di sicurezza del sistema operativo. La scansione avanzata, che può richiedere diversi minuti, aggiunge un controllo per gli aggiornamenti di sicurezza Microsoft mancanti.
I risultati di una scansione avanzata vengono visualizzati in tre schede. Il primo elenca i browser installati, con un segno di spunta verde se sono completamente sicuri o una X rossa in caso contrario. Facendo clic sull'icona di ciascun browser viene visualizzato un elenco dei plug-in di quel browser, con la possibilità integrata di aggiornare tutti gli elementi obsoleti.
La scheda Controlli di sistema ti consente di sapere se il tuo sistema operativo è completamente protetto. Riferisce anche sulla disponibilità del firewall e dell'antivirus, traendo queste informazioni dal centro di sicurezza di Windows. Se il firewall o l'antivirus è obsoleto o disattivato, riceverai un avviso. Si noti, tuttavia, che BrowserCheck non avviserà se la protezione antivirus è completamente assente.
Nella scheda Aggiornamenti MS, BrowserCheck segnala se il tuo sistema ha perso aggiornamenti significativi. In tal caso, consiglia di installarli utilizzando Windows Update. Dopo aver aggiornato il mio sistema di test ho eseguito nuovamente la scansione; BrowserCheck ha sottolineato un aggiornamento facoltativo creato per allineare Microsoft a una decisione legale della Commissione europea. Secunia Personal Software Inspector 3.0, uno strumento di gestione delle patch simile, consente di contrassegnare aggiornamenti specifici da ignorare nelle scansioni future. Dato che l'aggiornamento facoltativo di Microsoft non mi riguarda, mi sarebbe piaciuto ignorarlo, ma non è una funzionalità offerta da BrowserCheck.
Seconda opinione
BrowserCheck cerca aggiornamenti in sei browser (Internet Explorer, Firefox, Chrome, Safari, Opera e Camino) e circa 20 plug-in. Secunia PSI verifica il software di 3000 produttori, chiaramente una gamma molto più ampia di BrowserCheck. Dopo aver aggiornato tutto ciò che BrowserCheck ha sottolineato, ho lanciato Secunia PSI per una seconda opinione.
Secunia PSI non ha un'opzione di non installazione, quindi ho installato il suo plug-in. La modalità operativa predefinita e consigliata prevede l'installazione automatica di tutti gli aggiornamenti trovati. Nel caso in cui potessi voler vederlo in azione più di una volta, l'ho impostato per avvisarmi solo degli aggiornamenti disponibili.
OTTIENI PIÙ COPERTURA DI SICUREZZA:
Le migliori suite di sicurezza 2012
Il miglior antivirus per il 2012
Guida ai prodotti di sicurezza
Security Watch
Secunia ha trovato due programmi obsoleti senza aggiornamenti disponibili: quelli che chiamano "fine vita" e BrowserCheck chiama "Supporto ritirato". Ha identificato la versione installata di Sun Java JRE come un aggiornamento. E ha elencato tre dozzine di programmi e componenti aggiuntivi che sono completamente aggiornati in termini di sicurezza. Per una sicurezza continua, è possibile configurare Secunia per l'avvio all'avvio di Windows e prendersi cura dei nuovi aggiornamenti man mano che vengono visualizzati.
BrowserCheck e Secunia PSI sono entrambi gratuiti, quindi puoi provarli e scegliere quello che fa per te. Se desideri solo una rapida rassicurazione che il tuo browser e i suoi componenti aggiuntivi siano OK, BrowserCheck solo online ti darà questo. Secunia PSI è la scelta migliore per il monitoraggio continuo degli aggiornamenti di un'ampia varietà di programmi.
