14.08.2009, 09:49
Od pewnego czasu coraz bardziej popularne na naszym forum są programy typu HIPS z piaskownicą, DefenseWall i GeSWall oraz Sandboxie.
Używałem tych programów i chciałem dokonać porównania.
DefenseWall HIPSjest płatnym softem w polskiej wersji językowej, który cechuje się łatwą konfiguracją i niezwykłą skutecznością. W ostatnich testach osiąga 100% w ochronie przed wirusami i keyloggerami. Po instalacji, większość programów które łączą się z internetem oraz dyski wymienne jest izolowanych w trybie niezaufanym. Dodanie pozostałych jest banalnie proste.
DW wykorzystuje w swojej pracy około 8 MB RAM i nie obciąża procesora. Przenoszone pliki pomiędzy partycjami nadal zachowują tryb niezaufanych. DefenseWall posiada opcję przerwania ataku, usunięcia wpisów w rejestrze i ochronę hasłem. Jest programem bezobsługowym a jedyne co trzeba zrobić to uruchomić pliki przed instalacją jako zaufane, oczywiście jeżeli są niezawirusowane.
W Comodo Leak Test DW v2.56 wraz z zaporą Windows XP osiąga 300 pkt.
Najnowsza wersja Defensewall Personal Frewall Beta, posiada już zaporę sieciową i w CLT osiąga komplet punktów, ukrywając wszystkie porty..
GeSWalljest hipsem z piaskownicą występującym w płatnej i darmowej wersji bez spolszczenia.
Wersja darmowa poza przeglądarką internetową i elementami systemu nie posiada reguł aplikacji. Można je jednak skopiować z wersji Pro. GeSWall Freeware jest pozbawiony również opcji przerwania ataku. W testach HIPS osiąga bardzo dobre rezultaty w ochronie przed wirusami i keyloggerami. Nie było przypadku przepuszczenia infekcji a jedynym błędem jaki GW popełnił był BSOD.
W trybie High bez pop-upów i przy odpowiednim skonfigurowaniu aplikacji program jest bezobsługowy.
W przeciwieństwie do DW, GeSWall izoluje większą ilość plików systemowych i elementów rejestru ale trochę bardziej obciąża system i szarpie stacją dyskietek.
Wszystkie pliki niezaufane są oznaczone ikonką "G" a skanowanie wyszukuje na dysku pliki które mogą po uruchomieniu potencjalnie tworzyć zagrożenie i je izoluje.
Każda nawet najmniejsza próba modyfikacji systemu jest sygnalizowania czerwonym komunikatem w trayu.
Atutem GW jest niezwykła konfigurowalność, dająca możliwość tworzenia reguł w trybie automatycznym i zaawansowanym. Tryb "Expert" wymaga jednak większego zaawansowania.
GeSWall nie posiada domyślnej izolacji wymiennych dysków i trzeba to zrobić samemu. Można go również skonfigurować jako firewall co wymaga pewnego zaawansowania ale w Comodo Leak Test osiąga tylko 200 pkt. Żadna jednak aplikacja, dla której nie została stworzona reguła nie połączy się z internetem a testy pokazują, że GW (bez konfiguracji jako firewall) bardzo skutecznie chroni przed atakami sieciowymi.
Dwukrotnie podczas dłuższego testowania GW, wystąpiło u mnie zawieszenie systemu ale moim zdaniem jest to mimo wszystko najskuteczniejszy darmowy program zabezpieczający.
Sandboxiejest piaskownicą która jak pokazują testy bardzo skutecznie chroni nasz system przed atakami wirusów. Znacznie słabiej radzi sobie jednak z ochroną przed keyloggerami.
Tym co odróżnia ją od hipsów, to brak przerwania ataku i informowania o zmianach jakie zachodzą w systemie. W Sandboxie jednak można zainstalować każdą aplikacje w trybie niezaufanym od początku do końca, bez przerwania instalacji tak jak to jest w DW i GW, co sprawia, że bardziej nadaje się ona do testowania nieznanego oprogramowania.
W piaskownicy można zaizolować każdą aplikację, element rejestru, plik i dysk oraz można ustalić które programy będą mogły łączyć się z internetem. Istnieje także możliwość dodania zapisu zakładek w przeglądarkach i natychmiastowe przenoszenie ściąganych plików z piaskownicy. Są one jednak nieizolowanie a wycinanie ich z izolacji jest niezbyt wygodne.
Jak przekonałem się osobiście Sandboxie popełnia czasem drobne błędy i w przeciwieństwie do hipsów nie jest programem tak praktycznym. Może jednak stanowić znakomite uzupełnienie zestawu zabezpieczającego.
Używałem tych programów i chciałem dokonać porównania.
DefenseWall HIPSjest płatnym softem w polskiej wersji językowej, który cechuje się łatwą konfiguracją i niezwykłą skutecznością. W ostatnich testach osiąga 100% w ochronie przed wirusami i keyloggerami. Po instalacji, większość programów które łączą się z internetem oraz dyski wymienne jest izolowanych w trybie niezaufanym. Dodanie pozostałych jest banalnie proste.
DW wykorzystuje w swojej pracy około 8 MB RAM i nie obciąża procesora. Przenoszone pliki pomiędzy partycjami nadal zachowują tryb niezaufanych. DefenseWall posiada opcję przerwania ataku, usunięcia wpisów w rejestrze i ochronę hasłem. Jest programem bezobsługowym a jedyne co trzeba zrobić to uruchomić pliki przed instalacją jako zaufane, oczywiście jeżeli są niezawirusowane.
W Comodo Leak Test DW v2.56 wraz z zaporą Windows XP osiąga 300 pkt.
Najnowsza wersja Defensewall Personal Frewall Beta, posiada już zaporę sieciową i w CLT osiąga komplet punktów, ukrywając wszystkie porty..
GeSWalljest hipsem z piaskownicą występującym w płatnej i darmowej wersji bez spolszczenia.
Wersja darmowa poza przeglądarką internetową i elementami systemu nie posiada reguł aplikacji. Można je jednak skopiować z wersji Pro. GeSWall Freeware jest pozbawiony również opcji przerwania ataku. W testach HIPS osiąga bardzo dobre rezultaty w ochronie przed wirusami i keyloggerami. Nie było przypadku przepuszczenia infekcji a jedynym błędem jaki GW popełnił był BSOD.
W trybie High bez pop-upów i przy odpowiednim skonfigurowaniu aplikacji program jest bezobsługowy.
W przeciwieństwie do DW, GeSWall izoluje większą ilość plików systemowych i elementów rejestru ale trochę bardziej obciąża system i szarpie stacją dyskietek.
Wszystkie pliki niezaufane są oznaczone ikonką "G" a skanowanie wyszukuje na dysku pliki które mogą po uruchomieniu potencjalnie tworzyć zagrożenie i je izoluje.
Każda nawet najmniejsza próba modyfikacji systemu jest sygnalizowania czerwonym komunikatem w trayu.
Atutem GW jest niezwykła konfigurowalność, dająca możliwość tworzenia reguł w trybie automatycznym i zaawansowanym. Tryb "Expert" wymaga jednak większego zaawansowania.
GeSWall nie posiada domyślnej izolacji wymiennych dysków i trzeba to zrobić samemu. Można go również skonfigurować jako firewall co wymaga pewnego zaawansowania ale w Comodo Leak Test osiąga tylko 200 pkt. Żadna jednak aplikacja, dla której nie została stworzona reguła nie połączy się z internetem a testy pokazują, że GW (bez konfiguracji jako firewall) bardzo skutecznie chroni przed atakami sieciowymi.
Dwukrotnie podczas dłuższego testowania GW, wystąpiło u mnie zawieszenie systemu ale moim zdaniem jest to mimo wszystko najskuteczniejszy darmowy program zabezpieczający.
Sandboxiejest piaskownicą która jak pokazują testy bardzo skutecznie chroni nasz system przed atakami wirusów. Znacznie słabiej radzi sobie jednak z ochroną przed keyloggerami.
Tym co odróżnia ją od hipsów, to brak przerwania ataku i informowania o zmianach jakie zachodzą w systemie. W Sandboxie jednak można zainstalować każdą aplikacje w trybie niezaufanym od początku do końca, bez przerwania instalacji tak jak to jest w DW i GW, co sprawia, że bardziej nadaje się ona do testowania nieznanego oprogramowania.
W piaskownicy można zaizolować każdą aplikację, element rejestru, plik i dysk oraz można ustalić które programy będą mogły łączyć się z internetem. Istnieje także możliwość dodania zapisu zakładek w przeglądarkach i natychmiastowe przenoszenie ściąganych plików z piaskownicy. Są one jednak nieizolowanie a wycinanie ich z izolacji jest niezbyt wygodne.
Jak przekonałem się osobiście Sandboxie popełnia czasem drobne błędy i w przeciwieństwie do hipsów nie jest programem tak praktycznym. Może jednak stanowić znakomite uzupełnienie zestawu zabezpieczającego.