Požarni zid Comodo 10 pregled in ocena

Komponenta požarnega zidu v sodobnih različicah sistema Windows je precej učinkovita, zato se trg osebnih pripomočkov za osebni požarni zid zmanjšuje. Plačevanje za osebni požarni zid se zdi še posebej neumno, če ima Windows vgrajen. Comodo požarni zid 10 je brezplačen in naredi veliko več kot osnov. Poleg tega, da računalnik ščiti pred napadi iz interneta in nadzoruje, kako programi uporabljajo internetno povezavo, vključuje varen brskalnik, virtualizacijo v slogu peskovnika, sistem za zaščito pred vdori gostitelja in še več. Izvaja vsa pričakovana opravila osebnega požarnega zidu, vendar niso delovale vse funkcije bonusov

Glavna konkurenca Comodo je Check Point ZoneAlarm Free Firewall 2017, med njima pa je kar nekaj podobnosti. Obe podjetji ponujata tudi brezplačni protivirusni program, za začetek. In od obeh lahko dobite tudi kombinirani požarni zid in protivirusne sisteme. Z ZoneAlarm lahko s samo enim klikom pretvorite bodisi protivirusni ali požarni zid v kombinirani izdelek. S Comodo nadgradite na brezplačno izdajo Comodo Internet Security.

V skupni rabi z antivirusom

Večino funkcij požarnega zidu Comodo najdete tudi v programu Comodo Antivirus 10. Za podrobne informacije o teh funkcijah vas bom napotil v svoj pregled protivirusnega programa. Tukaj je povzetek.

Oba izdelka Comodo ponujata nov, privlačen uporabniški vmesnik z dvema podobnima temama z imenom Lycia in Arcadia. Ta dva imata veliko statusno ploščo na levi in ​​štiri gumbe na desni; uporabljajo le nekoliko drugačne barve in ikone. Tisti, ki imajo raje videz prejšnje izdaje, lahko izberejo Moderno temo. Če ste nostalgični za res stare izdaje Comodo-a, vam tema Classic postane takšna. Poleg tega lahko v glavnem oknu za oba izdelka prikaže osnovni pogled ali napredni pogled; slednji omogoča lažji doseg več statistik in akcijskih postavk.

Medtem ko sta oba izdelka Comodo brezplačna, vas oba na tak ali drugačen način spodbudi k plačilu. Če natančno ne preberete vseh zaslonov in pojavnih oken, boste ugotovili, da ste se zavedali, da boste vse svoje brskalnike spremenili tako, da bodo Yahoo uporabljali kot domačo stran, nov zavihek in privzeti iskalnik. Videli boste sporočila, ki ponujajo pomoč sistema tehnične podpore GeekBuddy in resnično bo GeekBuddy agent z veseljem poklepetal z vami. Če pa želite, da tehnik izvede kakršno koli oddaljeno popravilo ali sanacijo, boste morali plačati.

Požarni zid Comodo sam po sebi ne vključuje protivirusne komponente, vendar njegova komponenta ocene datotek preverja datoteke v zbirki podatkov v oblaku Comodo, ko do njih dostopate. Če baza podatkov postopek prepozna kot zlonamerno programsko opremo ali kot potencialno neželen program, Comodo postopek konča in pokaže obvestilo. Dobite tudi pojavno okno, ki ponuja storitve GeekBuddy. Ocena datotek je tudi značilnost protivirusnega programa, toda pri testiranju sem ugotovil, da so drugi zaščitni sloji vedno vstopili, še preden je imela možnost datoteke Rating.

Tako požarni zid kot protivirusni program lahko samodejno zasedeta programe, ki jih baza podatkov ne prepozna. Vendar je ta funkcija privzeto omogočena v protivirusnem programu, ki je v požarnem zidu onemogočen. Program s peskovnikom deluje v virtualnem okolju in ne more trajno spremeniti pomembnih področij sistema. Ko izpraznite peskovnik, vse virtualizirane spremembe izginejo. V peskovniku lahko aktivno zaženete kateri koli program ali odprete popolnoma virtualizirano namizje, izolirano od običajnega namizja. Podobno je z namizjem SafePay v Bitdefender Antivirus Plus 2017.

Glavna značilnost virtualiziranega namizja je brskalnik Comodo Dragon. Z virtualizacijo spletnih transakcij jih zaščitite pred manipulacijo z drugimi procesi. Brskalnik Dragon vsebuje koristno zbirko bonus aplikacij, med njimi medijski prenosnik, orodje za primerjavo cen in orodje za hitro izmenjavo ali iskanje besedila s spletnih strani.

Oba izdelka Comodo vključujeta sistem za preprečevanje vdorov Host (HIPS), vendar je pri antivirusu, ki je omogočen v požarnem zidu, privzeto onemogočen. To ni orodje za zaustavitev poskusov izkoriščanja ranljivosti v operacijskem sistemu in priljubljenih programih. Ko pa program odkrije sumljivo vedenje, vas vpraša, kaj storiti. Lahko dovolite vedenje, ga blokirate ali izberete, da obravnavani program obravnavate kot namestitvenega programa. Preizkusil sem ga z zbirko pripomočkov, ki delijo določeno vedenje z zlonamerno programsko opremo. Comodo je namestitvenega programa blokiral samo za enega, in ko sem se odločil, da ga bom obravnaval kot namestitvenega programa, nisem imel dodatnih težav. HIPS je precej utemeljeno sumljiv na testni pripomoček, ki zažene Internet Explorer in ga prisili, da odpre URL-je, ki gostijo zlonamerno programsko opremo.

Omeniti velja, da funkcija OSFirewall ZoneAlarm deluje skoraj na enak način. Ko sem v celoti omogočil funkcijo OSFirewall, je ZoneAlarm označil vedenje tako dobrih kot slabih programov.

Čeprav požarni zid Comodo ni sam antivirus, vsebuje možnost, da ustvarite protivirusni disk za reševanje, postopek izdelave tega diska pa je dokaj enostaven. Z njim lahko zaženete tudi orodje za čiščenje, ki ga uporablja samo Comodo, za brisanje obstojne zlonamerne programske opreme.

Funkcije požarnega zidu

Kot lahko vidite, ima ta izdelek veliko skupnega s Comodo Antivirusom, vendar ne skrbite; obstaja tudi veliko funkcij, povezanih s požarnim zidom. Vsakič, ko se povežete z novim omrežjem, vas vpraša, ali gre za domače, službeno ali javno omrežje. Ko ste povezani z javnim omrežjem, Comodo postavi vsa vrata sistema v nevidno stanje, kar pomeni, da jih ni mogoče videti od zunaj. Res je, da požarni zid Windows opravi tudi ta podvig, toda Comodo to počne prav tako. Za razliko od požarnega zidu Windows Comodo navdušence navdušuje o vsakem nezaželenem poskusu povezave.

Kot smo že omenili, funkcija HIPS Comodo ne poskuša blokirati napadov, ki izkoriščajo ranljivosti v OS ali kritičnih datotek. Enako velja za ZoneAlarm. Symantec Norton Security Premium je prvak na tem področju. Pri testiranju je blokiral več izkoriščenosti kot kateri koli drug nedavni izdelek, in to je storil na omrežni ravni, še preden je izkoriščanje sploh doseglo testni sistem.

Ko požarni zid z novim programom zazna poskus omrežne povezave, vas vpraša, kaj storiti. Lahko poskusite dovoliti poskus, ga blokirati ali obravnavati sumljivega programa kot brskalnika ali odjemalca FTP. Če se odločite za blokiranje dostopa, lahko program tudi prekinete ali ga ukinite in razveljavite njegova dejanja.

Ko sem testiral Comodo s svojim ročno kodiranim brskalnikom, sem ugotovil, da se je poizvedba požarnega zidu pojavila šele po treh različnih opozorilih HIPS-a. Poskusil sem tudi nekaj testov puščanja, programov, ki se poskušajo izogniti nadzoru požarnega zidu z manipulacijo ali zamaskiranjem kot zaupanja vredni programi. Ta so sprožila veliko opozoril HIPS, pa tudi opozoril požarnega zidu. Za ta test sem moral izklopiti komponento File Rating, ker jih je prenehal kot potencialno nezaželene programe.

Medtem ko Comodovi HIPS in pojavni okni požarnega zidu niso tako močni, kot so bili pred nekaj različicami, uporabniku še vedno dajo veliko pozornosti. Večina uporabnikov resnično ne bo vedela, ali naj se programu dovoli dostop do storitve odjemalca DNS / RPC ali do zaščitenega vmesnika COM. Komponente požarnega zidu v Nortonu in Kaspersky Internet Security sledijo sumljivemu vedenju, vendar izvajajo lastno notranjo analizo, namesto da pričakujejo, da bo uporabnik sprejel zapletene varnostne odločitve.

ZoneAlarm je uvedel koncept, da se mora osebni požarni zid braniti pred napadom. Če zlonamerna programska oprema lahko programsko onemogoči zaščito požarnega zidu, zaščita ni vredna veliko, kajne? Nisem mogel najti nobenega vnosa v registru, ki bi služil kot izklopljeno stikalo za požarni zid Comodo, in ko sem poskušal prekiniti postopek, sem dobil sporočilo o zavrnitvi dostopa.

Varnostni izdelki se običajno zanašajo tudi na eno ali več storitev Windows - Comodo ima štiri. Ugotovil sem, da bi jih lahko ustavil tri, ne pa četrtega, najpomembnejšega. Vendar sem uspel svoj način zagona nastaviti na Disabled. Ob ponovnem zagonu je Comodo ponudil, da odpravi težavo, po kateri je bilo v redu. Še vedno pa sem srečnejši z izdelkom, kot je ZoneAlarm ali Norton, ki preprosto preprečuje vsakršno spreminjanje njegovih storitev Windows.

Filtriranje spletnih strani

Številni protivirusni izdelki vključujejo komponento zaščite brskalnika, ki uporabnikom pomaga preprečevati zlonamerne ali lažne URL-je. Comodo Antivirus ne. Vendar pa požarni zid doda komponento, imenovano Filtriranje spletnih strani. Moj kontakt v podjetju je razložil, da filtriranje spletnih strani blokira dostop do URL-jev, ki jih najdemo v zlonamerni bazi podatkov Comodo, vendar ne poskuša blokirati lažnih spletnih mest.

Za oceno učinkovitosti te komponente sem sprožil test zlonamernega blokiranja URL-jev, ki ga uporabim za vsak protivirusni virus. Ta test uporablja vir zelo novih URL-jev za gostovanje zlonamerne programske opreme, ki jih je posredoval MRG-Effitas. Uporabljam URL-je, odkrite v zadnjem dnevu ali dveh, zato so zelo novi. Vsak zaženem in zabeležim, ali je izdelek blokiral dostop do nevarnega URL-ja, izbrisal zlonamerno uporabno obremenitev ali popolnoma prezrl nevarnost.

Običajno sem na tem testu, dokler ne dobim podatkov za 100 naslovov z gostovanjem zlonamerne programske opreme. Vendar sem po obdelavi 50 brez odgovora Comodo nehal. Sumim, da zbirka zlonamernih URL-jev Comodo na črnem seznamu ne posodablja dovolj pogosto, da bi odkrila najnovejše nevarnosti. V nasprotju s tem je Avira Antivirus v tem testu blokirala 93 odstotkov URL-jev.

Ali Job

Comodo Firewall 10 naredi vse, kar mora storiti osebni požarni zid, prikriva vrata pred zunanjimi napadi in preprečuje izdajo znotraj programov, ki zlorabljajo vašo internetno povezavo. Poleg tega ponuja peskovnik, varen brskalnik, HIPS, oceno datotek na ugledu in še več. Vendar pa so nekatere od teh funkcij za preveč povprečnega uporabnika in ne prispevajo k opravi osebnega požarnega zidu.

Naša izbira urednikov v padajoči zbirki brezplačnih osebnih požarnih zidov je Check Point ZoneAlarm Free Firewall 2017. Tudi ta opravi vse osnovne naloge in se upira neposrednemu napadu bolje kot Comodo. Ponuja tudi zbirko bonus funkcij, a večino jih povprečni uporabnik lažje razume. Za tehnološkega strokovnjaka je lahko Comodo super, ne bo pomote. Toda ZoneAlarm je bolj primeren za povprečnega uporabnika.