Zestawy zabezpieczające użytkowników

[zeno06]

Przy multi skanerze typu SecureAPlus nie ma sensu trzymać F-Secure

I radze dodać coś do zapobiegania a nie tylko leczenie po fakcie polecam jakiś HIPS i coś do izolacji bo sam skaner w systemie to słabe zabezpieczenie na dzisiejsze czasy.

No i kopia zapasowa musi być.

W kwestii backup'u oczywiście zgoda, to nie podlega dyskusji. 
W przypadku F-Secure Safe i Secure APlus trochę się nie zgodzę. Jest kilka płaszczyzn, gdzie te programy się uzupełniają. Secure APlus to nie tylko multiscaner oparty na 12 silnikach i analizie bazy sygnatur (czy to implementowanych własnych, czy to analizy za pomocą chmury), ale również system white list (który zdaniem producenta jest podstawowym elementem ochrony, w którego działaniu opiera się jedynie na własnych ocenach wystawionych certyfikatów, a nie ocenach innych wystawców np Symanteca i innych). Ochrona w czasie rzeczywistym przy pomocy ciężkiego ClamAV w ogóle mnie w tym pakiecie nie interesuje i zbyteczna przy F-Secure.
F-Secure Safe ma też kilka dodatkowych modułów poza sprawdzaniem sygnatur: DeepGuard (analiza behawioralna w oparciu o Aquarius-silnik bitedefendera i Gemini oraz Hydra – heurystyczne silniki F-Secure, skanujące pliki w wirtualnym środowisku Pagasus), do tego nakładka na systemowego firewalla, umożliwiająca udzielanie zgody aplikacjom na nawiązanie połączenia internetowego, oraz F-Secure Search i Browsing Protection (co nie wymaga szerszego komentarza). Tyle w teorii. Jak to rzutuje na skuteczność? - pewnie trzeba się opierać na wynikach róznych testów.
Niemniej czasy się zmieniły i zmieniają się również antywirusy, a w szczególności pakiety. Na nowo trzeba przedefiniować ochronę AV, bo twierdzenie że AV to jedynie ochrona sygnaturowa powoli zaczyna stawać się poważnym błędem. Patrzmy na pakiet i funkcje, a nie nazwę. Bo to tak jakbyśmy mówili, że Windows Defender to sygnatury, zapominając jakie zmiany w nim zaszły po aktualizacji Fall Creators Update, o czym wspominaliśmy w innym temacie.