Casa Recensioni Check point zonealarm free antivirus + recensione e valutazione

Check point zonealarm free antivirus + recensione e valutazione

Sommario:

Video: ZoneAlarm Free Antivirus vs Malware Test | Antivirus Review | Pros & Cons | 2020 (Ottobre 2024)

Video: ZoneAlarm Free Antivirus vs Malware Test | Antivirus Review | Pros & Cons | 2020 (Ottobre 2024)
Anonim

Se hai un firewall insieme alla protezione antivirus, il tuo PC è abbastanza ben protetto. Una suite di sicurezza completa aggiungerebbe più componenti di sicurezza, ma l'antivirus di base più il firewall è tutto ciò che alcuni utenti desiderano. ZoneAlarm Free Antivirus + di Check Point offre gratuitamente antivirus e firewall e l'antivirus è concesso in licenza dal pluripremiato Kaspersky. Tuttavia, a differenza dei migliori strumenti antivirus gratuiti, ZoneAlarm pone dei limiti alla protezione antivirus.

Durante la procedura di installazione rapida, il prodotto richiede la tua e-mail, rilevando che è necessario per poter ottenere aggiornamenti, suggerimenti e linee guida. Ma se non vuoi riempire la Posta in arrivo, puoi saltare questo passaggio. Come Norton e altri, ZoneAlarm scarica le ultime firme antivirus durante il processo di installazione.

La finestra principale del prodotto non è praticamente cambiata negli anni. Confrontando l'edizione di oggi con uno screenshot del 2011, vedo ancora lo stesso schema di colori rilassanti di grigi, verdi e blu, ed è ancora dominato da tre grandi pannelli per tre aree di sicurezza. I nomi dei pannelli cambiano leggermente: al momento si chiamano Antivirus, Firewall e Mobilità. E il prodotto attuale include un logo per il proprietario di ZoneAlarm, Check Point. Ma l'impressione generale è datata.

Come con molti prodotti gratuiti, questo è gratuito solo per uso personale. Se si desidera utilizzarlo in un ambiente aziendale o se si desidera supporto tecnico, è necessario acquistare l'edizione Pro. Esaminerò quel prodotto separatamente.

Nessun aiuto dai test lab

Poiché ZoneAlarm concede in licenza la tecnologia antivirus utilizzata in Kaspersky Anti-Virus, si potrebbe presumere che erediterebbe i risultati di Kaspersky da test di laboratorio indipendenti. Ma non fare questa ipotesi. I rapporti di laboratorio affermano chiaramente che i risultati si applicano solo ai prodotti esatti elencati. Solo perché una società concede in licenza un determinato motore antivirus non dimostra che la società utilizzi perfettamente il motore.

Inoltre, questo prodotto manca di alcune funzionalità dell'antivirus di Kaspersky. Nella finestra di dialogo delle impostazioni dell'antivirus, una pagina intitolata Elenco di protezione Premium presenta funzionalità che non sono disponibili gratuitamente. Ad esempio, ZoneAlarm non offre protezione basata su cloud in tempo reale, né blocca le minacce Web.

Tabella dei test di laboratorio

Seguo quattro laboratori di test che pubblicano rapporti periodici: AV-Test Institute, AV-Comparatives, MRG-Effitas e SE Labs. Tutti e quattro i test Kaspersky; nessuno verifica direttamente ZoneAlarm.

Ogni laboratorio utilizza il proprio stile per i report. AV-Test offre classificazioni numeriche in tre categorie, AV-Comparatives e SE Labs riportano i livelli di certificazione e MRG-Effitas è vicino a un sistema pass / fail. Nel corso degli anni, ho sviluppato un algoritmo per mappare tutti i risultati su una scala di 10 punti e ricavare un punteggio aggregato. Kaspersky e Avira Antivirus sono in cima alla lista, con 9, 8 punti basati sui risultati di tutti e quattro i laboratori.

Solo tre laboratori includevano Bitdefender Antivirus Plus nei loro ultimi rapporti; SE Labs l'ha ignorato nell'ultimo rapporto. Ma il suo punteggio di 9, 7 punti è ancora abbastanza buono.

Protezione dai malware decente

Per anni, ho scoperto che mentre Kaspersky eccelle nei test di laboratorio indipendenti, non funziona necessariamente bene nei miei test pratici. In quella situazione, rimando ai laboratori, con le loro enormi risorse di test.

Senza risultati di test per ZoneAlarm, i miei test assumono maggiore importanza. Conservo una raccolta di campioni di malware in modo da poter avere un'esperienza diretta del modo in cui ciascun prodotto si difende da essi. Quando ho aperto la cartella contenente i miei campioni, ZoneAlarm ha immediatamente iniziato a eliminarli. Per alcuni campioni a basso rischio, adware e simili, è stato chiesto prima il mio permesso. Nel giro di un minuto, ha eliminato oltre i tre quarti dei campioni.

La scansione in accesso nella maggior parte dei prodotti antivirus attiva il minimo accesso. Alcuni aspettano che un file stia per essere eseguito. Per impostazione predefinita, la protezione da malware in tempo reale di ZoneAlarm esegue la scansione su qualsiasi accesso e l'edizione gratuita si blocca in base a tale impostazione predefinita. Coloro che utilizzano l'edizione Pro for-pay possono configurarlo per attendere l'esecuzione. C'è anche una modalità intelligente che utilizza regole interne per decidere quando scansionare. Non immagino che molti utenti esercitino questo potere di scelta.

Conservo una seconda serie di campioni che iniziano come copie identiche della serie principale. Per ogni esempio, cambio il nome, virano su alcuni zeri per cambiare la dimensione del file e ottimizzo alcuni byte non eseguibili. Un antivirus che rileva l'originale ma manca la mia versione knockoff potrebbe essere troppo rigido nella sua analisi.

ZoneAlarm ha funzionato bene, rilevando oltre il 90 percento dei campioni ottimizzati. Questo è in netto contrasto con Comodo Antivirus, che ha perso oltre il 60 percento dei campioni modificati, inclusi diversi attaccanti ransomware. Il lancio dei campioni ottimizzati di solito non fa parte del mio test, ma faccio un'eccezione per il ransomware. Il rilevamento basato sul comportamento di Comodo avrebbe dovuto evitare gli attacchi ransomware; E 'fallito.

Quando ho lanciato i campioni normali non modificati, l'antivirus è entrato in azione per impedire l'installazione nella maggior parte, ma non in tutti, i casi. ZoneAlarm ha rilevato l'86 percento dei campioni e ha guadagnato 8, 4 su 10 possibili punti, non abbastanza fino al punteggio di Kaspersky di 8, 5. Le differenze riguardavano tutte le voci a basso rischio, quindi presumo che il sistema di rilevamento di Kaspersky abbia cambiato la sua valutazione di quelle poche voci nei sei mesi successivi alla mia verifica.

Altri hanno fatto molto meglio contro questa stessa raccolta di malware. Norton ha guadagnato 9, 7 punti, ad esempio, e Webroot SecureAnywhere AntiVirus ha ottenuto un risultato perfetto 10.

Grafico di blocco malware

Come notato, l'antivirus gratuito ZoneAlarm non include la protezione basata sul Web, ma controlla tutti i file scaricati. Per testare questa funzione, ho tentato di aprire 100 URL di hosting malware da un feed fornito da MRG-Effitas. Ho determinato che ZoneAlarm ha cancellato solo il 20 percento dei payload di malware, tra i peggiori punteggi in questo test.

Tuttavia, una stranezza ha attirato la mia attenzione. In un numero insolito di casi, troverei che il download si concludesse con il messaggio "Impossibile scaricare questo programma". Facendo clic su Riprova, ho ricevuto un nuovo messaggio "Questo programma potrebbe essere stato spostato o eliminato." Un piccolo sleuthing ha rivelato che ogni volta che ciò accadeva, un riferimento al file veniva visualizzato come la voce più recente in uno dei file di registro di ZoneAlarm, lasciandomi concludere che ZoneAlarm bloccasse silenziosamente questi download. Non ho idea del perché ZoneAlarm non abbia fatto apparire una notifica per prendersi il merito per il suo buon lavoro, come ha fatto per alcuni altri file, e non ho avuto una chiara spiegazione dai contatti della mia azienda.

L'inclusione silenziosa dei file ha portato il punteggio di ZoneAlarm al 32 percento. È ancora triste, con solo due prodotti recenti con un punteggio inferiore. Quasi la metà è arrivata al 90 percento o meglio. Bitdefender e Trend Micro hanno segnato il 99 percento, mentre Sophos Home Free e McAfee hanno gestito il 97 percento.

Guarda come testiamo il software di sicurezza

Protezione firewall

Il firewall integrato in Windows 10 fa un ottimo lavoro di sventare scansioni delle porte e altri attacchi basati sul web. Non include il controllo del programma di accompagnamento presente nei pochi firewall personali di terze parti rimanenti, ma non è importante per tutti. Non siamo sicuri che tu abbia effettivamente bisogno di un firewall personale. Ma quando viene fornito gratuitamente con il tuo antivirus gratuito, è una bella aggiunta.

Come Comodo, ZoneAlarm rende disponibile il firewall come prodotto separato e gratuito. Dato che il prezzo è lo stesso uovo d'oca del firewall e dell'antivirus, non preoccuparti. Se vuoi ZoneAlarm gratis, ottieni il pacchetto completo! Se si installa il firewall autonomo, è possibile convertirlo in firewall con antivirus facendo clic su un pulsante.

Negli anni '90, ZoneAlarm ha introdotto la protezione firewall come un must per i consumatori, non solo per le aziende. Dalla sua originale interfaccia utente rossa, arancione, gialla, bianca, nera, a strisce, maculata, il prodotto si è evoluto in un aspetto più tranquillo nell'edizione moderna.

ZoneAlarm rimane efficace nel respingere gli attacchi basati sulla rete. L'ho colpito con i test di scansione delle porte e altri attacchi basati sul Web e li ha tenuti tutti a bada. Metteva tutte le porte del sistema in modalità invisibile, il che significa che non sarebbero nemmeno visibili ad un attacco su Internet.

ZoneAlarm ha aperto la strada al concetto di rafforzare un firewall contro gli attacchi diretti. Non ho potuto interrompere i suoi processi o interferire in alcun modo con i suoi servizi di Windows; il mio tentativo ha appena colpito un messaggio di accesso negato. Non sono riuscito a trovare un modo per disattivarlo manipolando il Registro di sistema.

La prevenzione delle intrusioni è una funzionalità spesso associata alla tecnologia firewall, ma non è esattamente la stessa cosa. Quando ho attaccato il mio sistema di test usando 30 exploit dispari generati dallo strumento di penetrazione CORE Impact, ZoneAlarm non ha reagito affatto. Gli attacchi non sono penetrati nella sicurezza, poiché il sistema di test è stato completamente patchato.

Symantec non raggruppa la protezione firewall nel Symantec Norton AntiVirus Plus autonomo, ma la sua protezione dagli exploit si è dimostrata più efficace di qualsiasi altro prodotto concorrente. Ha bloccato attivamente l'85% dei miei attacchi di exploit a livello di rete, il che significa che non sono mai riusciti a raggiungere il sistema di test. Tra i prodotti recenti, solo Kaspersky si avvicina e si riserva la protezione dagli exploit per i suoi prodotti suite.

Fin dall'inizio, ZoneAlarm ha assegnato diversi livelli di protezione a diverse zone di sicurezza. Nella Public Zone aumenta al massimo la protezione, mentre nella Trusted Zone rilassa le sue restrizioni abbastanza da consentire la condivisione di file e stampanti. Per impostazione predefinita, inserisce nuove reti Wi-Fi non sicure nella zona pubblica.

Controllo dell'applicazione

Le prime versioni di ZoneAlarm si affidavano a te, l'utente, per prendere decisioni sull'accesso alla rete. Questo nuovo programma vuole connettersi a 12.34.56.78 sulla porta 8080: consentire o bloccare? Gli utenti non informati non avevano idea di come fare una scelta corretta. Successivamente la società ha sviluppato un enorme database online di programmi noti, assegnando automaticamente le autorizzazioni per quei programmi noti.

Se esegui il drill down delle impostazioni di Controllo applicazioni, troverai un dispositivo di scorrimento che imposta un livello di sicurezza per il controllo dell'applicazione, con arresti per Off, Min, Auto e Max. Al livello Auto predefinito, ZoneAlarm visualizza alcuni programmi, ma non tutti. Ho scoperto che ha rilevato silenziosamente il tentativo del mio browser con codice manuale per l'accesso a Internet, ma lo ha permesso automaticamente.

Con il livello di protezione aumentato fino a Max, il tentativo di accesso a Internet provoca la query popup prevista, ma ha altri effetti meno desiderabili. Questo livello abilita anche un sistema di rilevamento basato sul comportamento che vede problemi dietro ogni angolo. Sì, riporta le attività che il malware potrebbe tentare, ma queste attività sono normali anche per i programmi validi.

Quando ho provato a installare ed eseguire 20 utility PCMag, solo quattro hanno navigato senza avvisi. Per altri cinque, l'installazione è andata senza intoppi, ma ZoneAlarm ha avvertito dell'attività del programma stesso. Altri cinque hanno dovuto combattere da uno a tre avvisi durante l'installazione, ma poi hanno funzionato senza ulteriori problemi. Per tutto il resto, ZoneAlarm ha sollevato un disordine sia sull'installer che sul programma stesso.

La situazione peggiora. Uno dei programmi ha iniziato a funzionare, ma poi ha inspiegabilmente smesso di funzionare. In precedenza ho menzionato un registro oscuro che rivela che ZoneAlarm ha segretamente eliminato alcuni download di malware; Ho trovato il programma defunto in quello stesso registro. Inoltre, una scansione in background ha eliminato un mio programma di test innocuo. Progettato per testare i gestori di password che gestiscono le password delle applicazioni, questo programma non fa altro che richiedere un nome utente e una password e segnalare se ha accettato la password.

Il rilevamento basato sul comportamento può essere una buona cosa, ma solo quando utilizza l'intelligenza per evitare di segnalare programmi validi. In passato, Comodo ha generato avvisi sempre più allarmanti di ZoneAlarm; gli attuali prodotti Comodo non lo fanno più. ZoneAlarm deve astenersi dal riferire istintivamente di singole attività e sviluppare un algoritmo per cercare schemi, schemi che corrispondano al malware e non alle app legittime.

Identità e protezione dei dati

Nella pagina Mobilità, precedentemente denominata Identità e dati, troverai solo un articolo intitolato Protezione identità. Facendo clic su ciò è possibile attivare la protezione dell'identità gestita dal partner di ZoneAlarm Identity Guard.

Identity Guard, un altro partner di ZoneAlarm, offre un anno gratuito di protezione dell'identità semplice. Non mi sono iscritto per il test, perché anche se è gratuito, è necessario fornire una carta di credito. Dalla descrizione, questo servizio offre il monitoraggio quotidiano del credito con un unico ufficio, avvisi di verifica ID e avvisi di acquisizione dell'account. Aiuta anche se cadi vittima di un furto di identità.

Questo non è come l'elaborata riparazione promessa con un abbonamento a Symantec Norton 360 con LifeLock Select. Ma è gratuito, almeno per il primo anno.

La funzione Blocco identità offre un tipo di protezione completamente diverso per i dati personali. Si inizia aggiungendo dati a ciò che chiama myVault. ZoneAlarm memorizza 15 tipi specifici di dati, tra cui numeri di credito, password eBay e nome da nubile della madre. C'è anche una categoria Altro catchall. Per me, l'inclusione della password di eBay nelle categorie è un anacronismo, dimostrando che questa funzione non è stata aggiornata da secoli.

Per ogni elemento di dati personali, è possibile scegliere se accettare la crittografia unidirezionale predefinita. Se si disabilita questa funzione, i dati memorizzati potrebbero diventare essi stessi un rischio per la sicurezza. Non c'è motivo per disabilitarlo e nessun motivo per ZoneAlarm di offrire l'opzione. Allo stesso modo, ti consigliamo di lasciare spuntate le caselle che chiedono protezione sul Web e nelle e-mail.

Se hai impostato Identity Lock su Protezione elevata, semplicemente non consentirà la trasmissione dei dati del tuo Vault dal tuo computer, a meno che non vada a un sito che hai definito affidabile. I dati privati ​​vengono sostituiti da asterischi. Con un'impostazione media, Identity Lock fornisce un avviso e un'opzione per interrompere la trasmissione dei dati.

Ecco il grosso problema; Identity Lock non funziona sui siti HTTPS. In questi giorni è difficile persino trovare un sito HTTP non protetto che accetta anche l'inserimento di dati. Quando sono riuscito a farlo, e ho inserito una frase contenente un elemento di dati personali, ZoneAlarm ha affermato di bloccarlo e gli asterischi hanno sostituito l'elemento nel browser. Ma i risultati della ricerca riempiti con il termine apparentemente bloccato smentivano tale affermazione. Questa funzione è inutile.

Una stella sbiadita

In passato, c'era molta più concorrenza nel regno del firewall personale, ma il miglioramento di Windows Firewall ha ridotto i ranghi a quasi nulla. Ottenere protezione firewall in Check Point ZoneAlarm Free Antivirus + è un bel extra, ma non è il premio che era una volta. Il motore antivirus del prodotto è concesso in licenza da Kaspersky, vero, ma non hai tutte le funzionalità. La mancanza di protezione contro URL dannosi e fraudolenti è particolarmente problematica. Altre funzionalità sono appena datate, come la protezione Identity Lock che non funziona con HTTPS. La stella di questo prodotto sembra sbiadire.

Ciò è particolarmente evidente quando lo confronti con i nostri prodotti Editors 'Choice nel regno dell'antivirus gratuito. Con il relativamente nuovo Kaspersky Free ottieni protezione direttamente da Kaspersky, non di seconda mano, includendo quasi tutte le funzionalità dell'edizione a pagamento. Ottiene ottimi punteggi nei nostri test di phishing e di blocco degli URL dannosi e ottiene regolarmente il massimo dei voti dai laboratori indipendenti. Tutti e quattro i laboratori testano anche Avast Free Antivirus e gli danno buoni voti. Se hai bisogno di protezione antivirus a costo zero, uno di questi ti servirà bene.

Check point zonealarm free antivirus + recensione e valutazione