25.09.2009, 06:44
Wczoraj pojawiła się nowa wersja blokera behawioralnego firmy PC Tools - ThreatFire 4.6 ...programu, który wciąż ma tyleż zwolenników, co przeciwników i malkontentów w stosunku do jego skuteczności. W teście Matuoska ma tylko 5% i oczywiście jest "not recommended", ale jak wiadomo nie jest to ani zapora, ani typowy HIPS...raczej skaner "real time", który jest zalecany jako dodatkowe zabezpieczeniedo już istniejącego na komputerze. Jeśli wierzyć zestawieniom producenta ma wysoką skuteczność i zdecydowanie zwiększa wykrywalność zagrożeń. Silnik ThreatFire został zaimplementowany do innych rozwiązań PC Toolsów - Spyware Doctor z antywirusem oraz PC Tools Internet Security.
Niektóre jego zasadnicze możliwości (na podstawie danych producenta):
- zapewnia natychmiastową ochronę od razu po zainstalowaniu - nie trzeba podejmować trudnych decyzji podczas konfiguracji, nie są wyświetlane niezrozumiałe komunikaty, nie trzeba pobierać dużych plików sygnatur
- ProActive Defense - ochrona przed znanymi i nieznanymi zagrożeniami - ThreatFire nie korzysta z sygnatur. Zamiast tego w inteligentny sposób (metodą behawioralną)prewencyjnie blokuje wszelkie szkodliwe działania
- automatycznie poddaje kwarantannie wszystkie wykryte zagrożenia, znane i nieznane
- stale poszukuje oznak istnienia w systemie ukrytych procesów, które mogą świadczyć o obecności rootkita - po wykryciu ukrytego procesu program natychmiast go zatrzymuje i powiadamia użytkownika (poszukuje również jego części, wpisów w rejestrze i wszystkich podejrzanych obiektów)
- zawiera monitor aktywności systemu, który zapewnia dostęp do szczegółowych danych na temat wszystkich procesów działających w komputerze
- w programie można w pełni konfigurować reguły własne (niestandardowe), które zapewniają zaawansowaną ochronę, odpowiednią do wymagań użytkownika
- jest po polsku i całkowicie za darmo dla niekomercyjnego użytkownika
Wersja 4.6 w stosunku do poprzedniej wprowadziła kilka istotnych wg producenta zmian:
- zmniejszono do minimum liczbę komunikatów i pytań do użytkownika, co było możliwe dzięki zastosowaniu dwóch nowych technologii: konfigurowanie behawioralne (tu zgłoszono nawet wniosek patentowy) i korzystanie z istniejących w sieci białych/czarnych list, które program sprawdza przy wykryciu ewentualnego zagrożenia
- zmniejszono ilość tzw. "false positive" (czyli fałszywych wskazań) dzięki zastosowaniu technologii sieci neuronowych
- zastosowano technologię monitorowania, pozwalającą z większą precyzją określać źródło pochodzenia zagrożenia i dającą pewność, że do kwarantanny przenoszone są tylko szkodliwe programy
- sprawniejsze wykrywanie szkodliwych programów i rootkitów (głębokie skanowanie)
- ochrona czysto behawioralna - skoncentrowano się na zapewnieniu najlepszej ochrony behawioralnej (nie zawiera on skanera antywirusowego bazującego na sygnaturach)
- dodatkowe opcje uaktualniania ("pobierz i zainstaluj automatycznie" oraz "powiadamiaj przed instalowaniem uaktualnień").
Strona domowa programu
A tak na marginesie...oczywiście, że zainstaluje nową wersję. Używam starej i bardzo jestem ciekaw, jak będzie spisywać się ta nowa. Zapowiada się "rewolucyjnie" dobrze
Niektóre jego zasadnicze możliwości (na podstawie danych producenta):
- zapewnia natychmiastową ochronę od razu po zainstalowaniu - nie trzeba podejmować trudnych decyzji podczas konfiguracji, nie są wyświetlane niezrozumiałe komunikaty, nie trzeba pobierać dużych plików sygnatur
- ProActive Defense - ochrona przed znanymi i nieznanymi zagrożeniami - ThreatFire nie korzysta z sygnatur. Zamiast tego w inteligentny sposób (metodą behawioralną)prewencyjnie blokuje wszelkie szkodliwe działania
- automatycznie poddaje kwarantannie wszystkie wykryte zagrożenia, znane i nieznane
- stale poszukuje oznak istnienia w systemie ukrytych procesów, które mogą świadczyć o obecności rootkita - po wykryciu ukrytego procesu program natychmiast go zatrzymuje i powiadamia użytkownika (poszukuje również jego części, wpisów w rejestrze i wszystkich podejrzanych obiektów)
- zawiera monitor aktywności systemu, który zapewnia dostęp do szczegółowych danych na temat wszystkich procesów działających w komputerze
- w programie można w pełni konfigurować reguły własne (niestandardowe), które zapewniają zaawansowaną ochronę, odpowiednią do wymagań użytkownika
- jest po polsku i całkowicie za darmo dla niekomercyjnego użytkownika
Wersja 4.6 w stosunku do poprzedniej wprowadziła kilka istotnych wg producenta zmian:
- zmniejszono do minimum liczbę komunikatów i pytań do użytkownika, co było możliwe dzięki zastosowaniu dwóch nowych technologii: konfigurowanie behawioralne (tu zgłoszono nawet wniosek patentowy) i korzystanie z istniejących w sieci białych/czarnych list, które program sprawdza przy wykryciu ewentualnego zagrożenia
- zmniejszono ilość tzw. "false positive" (czyli fałszywych wskazań) dzięki zastosowaniu technologii sieci neuronowych
- zastosowano technologię monitorowania, pozwalającą z większą precyzją określać źródło pochodzenia zagrożenia i dającą pewność, że do kwarantanny przenoszone są tylko szkodliwe programy
- sprawniejsze wykrywanie szkodliwych programów i rootkitów (głębokie skanowanie)
- ochrona czysto behawioralna - skoncentrowano się na zapewnieniu najlepszej ochrony behawioralnej (nie zawiera on skanera antywirusowego bazującego na sygnaturach)
- dodatkowe opcje uaktualniania ("pobierz i zainstaluj automatycznie" oraz "powiadamiaj przed instalowaniem uaktualnień").
Strona domowa programu
[Aby zobaczyć linki, zarejestruj się tutaj]
A tak na marginesie...oczywiście, że zainstaluje nową wersję. Używam starej i bardzo jestem ciekaw, jak będzie spisywać się ta nowa. Zapowiada się "rewolucyjnie" dobrze
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"