Recensione e valutazione di Comodo firewall (2013)

Windows ora include un firewall integrato funzionale, quindi i consumatori si aspettano che qualsiasi firewall di terze parti offra molto di più di Windows o sia disponibile come omaggio. Comodo Firewall (2013) fa entrambe le cose. È completamente gratuito e include una vasta gamma di funzionalità oltre le aspettative. L'edizione 2013 di Comodo ha subito un serio rinnovamento, con una semplificazione dall'alto verso il basso della sua interfaccia utente.

Come molti altri prodotti, Comodo Firewall ha una finestra principale dominata da una grande icona di stato di sicurezza verde. Tuttavia, la stessa enfasi va su una zona di atterraggio per le applicazioni da sandbox; ulteriori informazioni sulla funzione sandbox in seguito. Quando vuoi scavare più a fondo, fai clic sul collegamento Attività che "inverte" visibilmente la finestra principale rivelando una varietà di attività di sicurezza disponibili.

Novità di questa edizione, Comodo installa un widget desktop che offre una rapida visione del tuo stato di sicurezza. Facendo clic su un pulsante sul widget si apre la finestra principale del prodotto. Offre anche collegamenti per avviare i browser in modalità sandbox (protetta) e per seguire Comodo su Facebook o Twitter.

Funzioni firewall

Come Windows Firewall (e quasi tutti i firewall di terze parti), Comodo non ha avuto problemi a mettere tutte le porte del mio sistema di test in modalità invisibile. Nessuna delle mie scansioni delle porte o altri attacchi basati sul Web sono stati in grado di rilevare il sistema di test. Alcuni firewall, tra cui Outpost Firewall Pro 8, fanno un ulteriore passo avanti, rilevando e bloccando attivamente gli attacchi di scansione delle porte.

Il rovescio della medaglia della protezione del firewall personale è ciò che chiamiamo controllo del programma. Il firewall tiene traccia di quali tipi di programmi di accesso a Internet e alla rete richiedono e consente solo comunicazioni appropriate. Nella modalità provvisoria predefinita, Comodo configura automaticamente l'autorizzazione per i programmi attendibili. Quando un programma sconosciuto tenta una connessione, chiede all'utente se consentire o bloccare la connessione.

Come Avamposto, Comodo offre all'utente una scelta oltre a consentire o bloccare semplicemente il programma. I set di regole predefiniti semplificano la configurazione di un programma per il tipo di accesso appropriato, ad esempio un browser Web o un client di posta elettronica. Altre preimpostazioni si riferiscono al tipo di accesso consentito. Ad esempio, è facile configurare un programma per consentire il normale accesso in uscita ma bloccarlo dalla ricezione delle connessioni in entrata.

I firewall di fascia alta come quello che ottieni in Norton Internet Security (2013) o Kaspersky Internet Security (2013) gestiscono il controllo del programma internamente, senza fare affidamento sulle decisioni degli utenti. Quando un firewall coinvolge l'utente nelle decisioni di fiducia, è importante che il firewall rilevi ogni tentativo di accesso. I programmi di test delle perdite provano a connettersi con Internet "sotto il radar", non rilevati dal controllo del programma.

Nella sua configurazione predefinita, una dozzina di test di tenuta che ho provato ha superato la protezione di Comodo, rendendo impercettibili le connessioni. Tuttavia, quando ho abilitato Behavior Blocker (a breve su Behavior Blocker), ha rilevato attività sospette in ogni caso e mi sono offerto di eseguire i campioni in modo isolato. Alcuni gestirono una connessione anche così, ma non riuscirono a passare inosservati. ZoneAlarm ha bloccato direttamente i tentativi subdoli di connessione a Internet di circa tre quarti di questi campioni.

OTTIENI PIÙ COPERTURA DI SICUREZZA:

Le migliori suite di sicurezza 2012

Il miglior antivirus per il 2012

Guida ai prodotti di sicurezza

Security Watch

Molti moderni attacchi di malware si insinuano nei sistemi delle vittime sfruttando vulnerabilità senza patch nel sistema operativo, nel browser o nelle applicazioni essenziali. Per testare la protezione dagli exploit di Comodo ho attaccato il sistema di test usando 30 exploit generati dallo strumento di penetrazione Core IMPACT. Come ZoneAlarm Free Firewall 2012, Comodo non ha bloccato in modo attivo nessuno di questi a livello di rete e non ha bloccato i tentativi di eliminare i file sul sistema di test. Solo il fatto che il sistema di test sia stato completamente patchato ha impedito che venisse compromesso. Norton, al contrario, ha rilevato ogni exploit a livello di rete e identificato maggiormente per nome.

Comodo non espone impostazioni significative nel registro; un programma dannoso non è riuscito a disabilitarlo impostando la protezione su "OFF" nel Registro di sistema. Tuttavia, non ho avuto problemi a uccidere i suoi processi usando Task Manager. È sorprendente, perché con l'edizione precedente un simile tentativo ha prodotto "Accesso negato". Sono anche riuscito a disabilitare i suoi servizi essenziali. Dopo il riavvio ne ha riattivati ​​alcuni, ma non tutti. Questo firewall potrebbe fare con un po 'di rafforzamento. Gli stessi attacchi su ZoneAlarm si sono scatenati in modo innocuo.