ZoneAlarm complică browsere de protecție câmp de forță

Noua aplicatie foloseste virtualizarea pentru a proteja browser-ul de la amenințări, dar face acest lucru nu foarte eficient

ZoneAlarm companie de produse câmp de forță, un membru al Check Point Corporation, este proiectat pentru a oferi securitate la conectarea la Internet folosind un browser-ul de virtualizare, streaming de descărcare de scanare și de verificare a serviciilor de nume de domeniu. Cu toate acestea, impresia de ansamblu de familiarizare cu software-ul este după cum urmează: produsul suferă de numeroase deficiențe în ceea ce privește gestionarea și utilizarea, logica acțiunilor sale nu pot fi urmărite. Acest lucru ridică îndoieli cu privire la eficacitatea sa.

Fiind vizează piața de consum, Check Point ZoneAlarm nu are câmp de forță o consolă de administrare centrală, sau altceva de genul asta. Preț (SUA) de 29.95 $ pe an pe PC .; la trei PC-uri timp de trei ani, cu discount - 84.95 USD. Este ieftin. Dar, luând în considerare rezultatele testelor, mă îndoiesc dacă acesta este în valoare chiar acum să plătească pentru asta.

În esență, atunci când browser-ul de virtualizare creează o copie a sistemului de fișiere, care este utilizat exclusiv de către browser; în timp ce tot ceea ce este descărcat și instalat în mod intenționat sau neintenționat, prin intermediul unui browser web, acesta este izolat de sistemul de operare. Astfel, punct de vedere tehnic cod malitios pot fi descărcate și instalate pe PC. Dar va fi scris în domeniul de timp, și poate fi îndepărtat complet din subsistemele virtuale cu un singur click.

În plus față de câmpul de forță de protecție virtualizat folosind servicii, care ar trebui să ajute utilizatorii să ia decizii inteligente și în cunoștință de cauză atunci când navigarea pe Internet și descărcarea de fișiere. De exemplu, programul verifică Domain Name System pentru a identifica potențialele puncte slabe, indicând utilizatorului când site-ul a fost înregistrat pentru prima dată, în cazul în care el este, dacă el este fizic și a fost văzut într-o încercare de a arbora cod dăunător pentru vizitatori. Această informație este afișată pe bara de instrumente a browser-ului, care este vopsit în verde, galben sau roșu, în funcție de modul în care evaluează nivelul de amenințare. (Funcționează pe câmpul de forță computerele care execută Windows XP și Vista cu Internet Explorer 6, 7 sau Firefox 2, 3)

Mai mult decât atât, produce de streaming scana câmpul de forță datele încărcate, înlocuirea unui mecanism auxiliar de built-in browser-ul de încărcare. Check Point este proiectat astfel încât câmpul de forță produsul se utilizează euristică determină când pornește descărcarea inițiată de către utilizator; alte descărcări reprimate pur și simplu. Înainte de a înregistra în datele normale a sistemului de fișiere este plasat într-un mediu virtual și sunt scanate pentru a detecta cod malitios.

Toate acestea sunt în regulă, dar în curând am început să se îndoiască de calitatea de streaming de scanare. De exemplu, nu a reușit să identifice câmpul de forță în mod corect modul de cod malitios descarcă câteva din testul meu, inclusiv utilizate în mod obișnuit pentru testarea fișier Eicar. După scanarea fișierelor, programul le-a înregistrat în liniște într-un sistem de fișiere convențional, fără să-mi nici un avertisment. Scapă de gunoi care le-a furnizat deja instalat antivirus meu.

Într-adevăr, a fost conceput ca câmpul de forță un supliment la soluții antivirus, care trebuie să fie instalat pe același computer. El însuși nu conține multe dintre căile de atac disponibile în cele mai multe platforme, concepute pentru a combate cod dăunător. De exemplu, nu va scana, sau plasate în spațiul virtual al codului primit prin e-mail, și nici nu protejează împotriva codului rău intenționat și transferate pe un computer de pe dispozitivul de stocare portabil. Și, după cum arată testele mele, chiar și pentru a îndeplini funcția sa principală - de protecție în timpul navigării pe internet - programul are nevoie de ajutorul altor software.

Dar ceea ce este și mai neplăcut, am constatat că, după instalarea acestui pachet a avut brusc dificultăți în procesul de actualizare a sistemului meu, mai ales browser-ul Firefox. De exemplu, mi-a permis să câmpul de forță a instala actualizări pentru extensii Firefox într-un mediu virtual, cât și în sistemul de fișiere standard de. Cu toate acestea, actualizarea automată pentru browser-ul înregistrat numai într-un mediu virtual. Și dacă am șters sistemul de fișiere virtuale, atunci toate actualizările au fost pierdute. Pentru a actualiza o aplicație am avut sesiune neprotejat deschis (acest lucru poate fi realizat prin utilizarea bara de instrumente câmp de forță) pentru a finaliza instalarea actualizării.

Astfel, pe parcursul celor două luni pe care le-am folosit pe PC-ul său câmp de forță de bază pentru desktop, a trebuit să-și petreacă prea mult timp pentru a se adapta cererii la nevoile lor.

Liderii IT cu experiență să înțeleagă că în cazul în care infrastructura corporativă, sau o parte din ea nu reușește, cel mai ...

În ultimii ani, locul central în discutarea problemelor de securitate a rețelei ocupă o amenințare permanentă la ...

Această hârtie albă explică modul de a alege strategia corectă pentru backup mașini virtuale pentru gestionarea eficientă.

Acest document tehnic va răspunde la întrebarea dacă tehnologia continuă de protecție a datelor (CDP ...

Pentru a permite proiectul de virtualizare pentru a obține rezultatele așteptate și rentabilitatea de așteptat ...