Vídeo: Настройка фаервола ZoneAlarm (Outubro 2024)
Recursos compartilhados
Como observado, os recursos deste produto incluem tudo o que você obtém no Check Point ZoneAlarm Free Antivirus + 2017. Resumirei minhas descobertas aqui; para obter detalhes completos, leia minha resenha da edição gratuita.
O componente central do firewall oculta todas as portas contra ataques externos e também controla as permissões de rede para todos os programas. Ele utiliza um grande banco de dados para configurar permissões para programas conhecidos e, por padrão, toma suas próprias decisões sobre incógnitas. Se você aumentar a proteção ao máximo, ele notificará quando um programa desconhecido tentar acessar a rede, perguntando se você deseja permitir ou bloquear o acesso.
Nesse nível máximo de segurança, o componente OSFirewall gera muitos avisos de comportamento suspeito para programas bons e ruins. Para ser justo, o mesmo se aplica ao Comodo Firewall 8, que gerou ainda mais avisos diretos nos testes.
O ZoneAlarm não tenta bloquear ataques de exploração no nível da rede, na edição gratuita ou paga. No entanto, nenhum dos ataques que usei para testar realmente penetrou na segurança do sistema de teste. E não consegui encontrar nenhuma maneira de um codificador malicioso desabilitar a proteção por firewall programaticamente.
Você obtém 5 GB de backup online hospedado do parceiro IDrive, uma escolha dos editores da PCMag para backup online, além de um ano de monitoramento de crédito de outro parceiro, o Identity Guard. E o recurso Identity Lock impede a transmissão inadvertida de dados privados definidos pelo usuário via Web ou email.
Uma diferença significativa nesta edição fica visível quando você escolhe Suporte técnico no menu Ajuda. Na edição gratuita, isso leva a uma página com links para fóruns da comunidade, artigos da base de conhecimento e suporte para instalação do produto. A edição paga oferece suporte premium, afirmando: "Um especialista certificado pode ajudá-lo agora! Nossos especialistas se conectam ao seu computador pela Internet e reparam o seu problema rapidamente".
Firewall avançado
O componente do firewall na edição gratuita é intitulado Firewall básico; isso muda para o Advanced Firewall na edição PRO. Onde a edição gratuita permite que você faça amplas alterações nas configurações da Zona Confiável e da Zona Pública, essa versão paga oferece um controle extremamente refinado sobre quais eventos de rede são permitidos em cada zona. A menos que você seja um assistente de rede, não deve tocar nessas configurações. Da mesma forma, apenas um especialista em firewall deve considerar o uso da opção avançada para definir manualmente as regras de firewall.
O controle de aplicativos também recebe alguns recursos adicionais neste aplicativo. Você pode ativar o Controle Avançado de Aplicativos, o Controle Avançado de Interação e o Controle de Componentes, entre outros. Esteja avisado; ativar esses recursos geralmente causa mais alertas pop-up.
O objetivo dessas ferramentas avançadas de monitoramento é detectar malware tentando subverter programas válidos ou evitar o aviso do firewall. No entanto, eles também podem relatar atividades por programas legítimos; portanto, você deve examinar a situação cuidadosamente antes de bloquear a atividade da rede. Se você acha que não tem o conhecimento necessário para tomar essas decisões, é melhor não ativar esses recursos.
Proteção contra phishing em tempo real
O ZoneAlarm tem um pouco de história com proteção contra phishing. Até a edição do ano passado, a proteção contra phishing fazia parte de uma barra de ferramentas licenciada. Aqueles que usavam produtos gratuitos eram obrigados a aceitar a barra de ferramentas, juntamente com uma alteração no mecanismo de pesquisa e na página inicial padrão. O lançamento do ano passado removeu a barra de ferramentas (e sua proteção contra phishing) de toda a linha de produtos. Agora, o antiphishing está de volta e melhor do que nunca, mas apenas nos produtos pagos.
Nos casos em que o malware Trojan, que rouba dados, precisa passar pelo seu software de segurança, um ataque de phishing precisa apenas enganar você, usuário, a revelar suas credenciais. Esses sites fraudulentos se disfarçam de sites financeiros, sites de webmail e até mesmo sites de jogos online. Se você digitar seu nome de usuário e senha, o invasor será o proprietário da sua conta.
Mas aqui está um ponto importante - nada acontece até que você insira suas credenciais. Não é como um download drive-by, onde apenas visitar o site pode infectar seu computador. Sendo assim, o ZoneAlarm não verifica sites em busca de sinais de phishing até o momento em que você clica em um campo de nome de usuário ou senha. Nesse ponto, lança visivelmente uma digitalização da página. Não gasta tempo verificando sites em uma lista negra ou executando a detecção de phishing heurística em todos os sites que você visita. Esta é uma solução inovadora e não ficarei surpreso se outros fornecedores seguirem o exemplo.
Antiphishing Chart
Eu testei o ZoneAlarm configurando cinco sistemas de teste, um protegido pelo ZoneAlarm, um pelo phishing phishing Symantec Norton AntiVirus Basic e outros testando cada uma das tecnologias de proteção incorporadas no Chrome, Firefox e Internet Explorer.
Para esse teste, eu sempre uso sites que foram denunciados como fraudulentos, mas ainda não foram verificados e bloqueados. Normalmente, eles não têm mais do que algumas horas. Como os URLs reais diferem para cada teste, relato não as porcentagens de detecção bruta, mas a diferença nas taxas de detecção.
Alguns produtos recentes não conseguem superar a proteção incorporada no Chrome ou no Internet Explorer. Apenas alguns poucos se saem melhor que o Norton. O Kaspersky Anti-Virus está no topo da lista, com uma taxa de detecção 4 pontos percentuais acima da Norton. O ZoneAlarm reside entre a elite do antiphishing, com exatamente a mesma taxa de detecção do Norton e um pouco melhor que os três navegadores. Testado simultaneamente com o Norton, o Trend Micro Antivirus + Security também se saiu bem, ficando apenas 2 pontos percentuais atrás do Norton.
No entanto, há uma mosca na pomada. No momento, a extensão antiphishing está disponível apenas para o Chrome. Até funcionar com todos os principais navegadores, sua proteção não ajudará todos os usuários.
Veja como testamos o software de segurança
Bom para especialistas
O ZoneAlarm PRO Firewall inclui tudo o que você obtém com o ZoneAlarm Free Firewall dos editores, além de configurações avançadas de firewall, suporte premium e proteção contra phishing (para usuários do Chrome). É também uma escolha dos editores, naturalmente. Mas é difícil ver por que você pagaria por isso, a menos que você seja um especialista em rede ou esteja usando-o em um ambiente comercial. Mesmo assim, pelo mesmo preço, você pode obter tudo neste produto, além de antivírus desenvolvido pela Kaspersky. É uma esquisitice; um excelente produto que não recomendo para a maioria dos usuários.
