Video: [Test] Outpost Security Suite Pro 9.0 (Ottobre 2024)
La stragrande maggioranza dei fornitori di suite di sicurezza offre un antivirus autonomo per la sicurezza di base, quindi aggiunge almeno un firewall per creare la propria suite di sicurezza. La maggior parte va oltre, aggiungendo una combinazione di filtro antispam, controllo parentale e altre funzionalità per creare una suite di sicurezza. Outpost Security Suite Pro 9.0 ($ 49, 95 all'anno diretti; $ 59, 95 per tre licenze) prende la strada minimalista. Fatta eccezione per una manciata di strumenti bonus rivolti ai tecno-geni, è strettamente antivirus e firewall. Sfortunatamente, nessuno dei due è molto buono.
L'attuale edizione non è visibilmente diversa dalla precedente; tutti i miglioramenti sono nascosti. Ora include una serie di funzionalità progettate per facilitare l'installazione su un sistema infetto da malware, incluso un CD di ripristino di avvio. Secondo il sito web Agnitum, vanta anche un importante aggiornamento della sua funzione di blacklist URL.
Funzionalità condivise con entrambi
Questa suite è precisamente una combinazione di Outpost Antivirus Pro 9.0 e Outpost Firewall Pro 9.0. Per una piena comprensione dei suoi alti e bassi, è necessario leggere entrambe le recensioni. Ho intenzione di riassumere qui.
Entrambi i prodotti includono componenti di monitoraggio del comportamento denominati System Guard e Anti-Leak. Nella modalità di apprendimento automatico predefinita, entrambe le funzionalità presuppongono che tutti i programmi siano affidabili, quindi non solo consentono tutte le azioni, ma creano regole per consentire tali azioni in futuro. Se disabiliti l'apprendimento automatico, otterrai una serie di popup che segnalano comportamenti da programmi buoni e cattivi allo stesso modo. Queste funzionalità non sono molto utili.
Entrambi i prodotti includono ID Block, una funzionalità progettata per impedire la trasmissione illecita o involontaria di dati privati definiti dall'utente. ID Block può sostituire i dati privati con asterischi o bloccare completamente la connessione. Poiché non può filtrare il traffico HTTPS, è di utilità limitata.
Funzionalità del firewall
Il firewall nasconde tutte le porte e resiste alle scansioni delle porte e ad altri attacchi basati sul Web. È possibile impostarlo per segnalare scansioni delle porte rilevate e bloccare tutto il traffico proveniente da un sito di attacco per un periodo di tempo specificato. È anche difficile. Un programma dannoso non è stato in grado di disabilitarlo spegnendolo nel Registro di sistema, uccidendo i suoi processi o interferendo con i suoi servizi.
Quando ho attaccato il sistema di test usando exploit generati dallo strumento di penetrazione CORE Impact, Outpost non ha rilevato o bloccato un singolo. Per la protezione su exploit su vasta scala, Norton Internet Security (2014) è il migliore che abbia mai visto. Anche Kaspersky Internet Security (2014) fa un buon lavoro.
Nella modalità di apprendimento automatico iniziale, il componente di controllo del programma presuppone che tutti i programmi siano affidabili, consente tutti i tipi di accesso a Internet e alla rete e crea regole per continuare a consentire l'accesso, proprio come con i componenti di monitoraggio del comportamento. Quando disabiliti Auto-learning, la modalità Wizard Regole del firewall ti rende responsabile della sicurezza. Ogni volta che vede un tentativo di accesso per il quale non esiste alcuna regola, ti costringe a decidere se consentirlo.
I firewall che utilizzano questa vecchia modalità di sicurezza chiedono all'utente possono essere vulnerabili alle tecniche che nascondono l'esistenza di una connessione; i programmi di prova di tenuta dimostrano queste tecniche senza includere un payload dannoso. Tra il firewall e System Guard, Outpost ha superato quasi tutti i test di tenuta. ZoneAlarm Internet Security Suite 2013 ha rilevato tutti, così come F-Secure Internet Security 2014.
Il firewall blocca gli annunci da un lungo elenco di siti pubblicitari per impostazione predefinita e blocca anche le immagini che corrispondono a determinate dimensioni di annunci standard. Inoltre, bloccherà l'accesso ai siti che contengono parole chiave specificate dall'utente. E la funzione Application Guard protegge i browser e altri programmi dalle interferenze di altri processi.
Una pagina di strumenti include visualizzatori per attività di rete, porte attive e attività online. Un monitor dell'attività di processo offre un monitoraggio molto più dettagliato di quello che otterresti da Task Manager. C'è anche uno strumento per tenere traccia dell'attività dei file e del registro. Gli esperti di alta tecnologia possono trarre un certo vantaggio da questi strumenti, ma sono un po 'arcani per l'utente medio.
