Video: [Test] Outpost Security Suite Pro 9.0 (Oktober 2024)
Langt de fleste leverandører af sikkerhedssuiter tilbyder en enkeltstående antivirus til grundlæggende sikkerhed, og tilføj derefter mindst en firewall for at oprette deres sikkerhedssuite. De fleste går længere og tilføjer en kombination af spamfiltrering, forældrekontrol og andre funktioner til at opbygge en sikkerhedspakke. Outpost Security Suite Pro 9.0 ($ 49, 95 pr. År direkte; $ 59, 95 for tre licenser) tager den minimalistiske rute. Bortset fra en håndfuld bonusværktøjer rettet mod techno-genier, er det strengt antivirus plus firewall. Desværre er ingen af disse meget gode.
Den aktuelle udgave er ikke synligt forskellig fra sin forgænger; alle forbedringer er skjult. Det inkluderer nu en række funktioner designet til at hjælpe med installation på et malware-inficeret system, herunder en startbar rednings-cd. Ifølge Agnitum-webstedet kan det også prale af en større opgradering af sin URL-sortlistefunktion.
Funktioner delt med begge dele
Denne suite er netop en kombination af Outpost Antivirus Pro 9.0 og Outpost Firewall Pro 9.0. For en fuld forståelse af dens op- og nedture bør du læse begge disse anmeldelser. Jeg vil bare sammenfatte her.
Begge produkter inkluderer adfærdsovervågningskomponenter, der hedder System Guard og Anti-Leak. I standardtilstanden Automatisk indlæring antager begge funktioner, at alle programmer er tillid til, så de ikke kun tillader alle handlinger, de opretter regler for at tillade disse handlinger i fremtiden. Hvis du deaktiverer Auto-learning, får du en kanonade af popups, der markerer adfærd af både gode og dårlige programmer. Disse funktioner er ikke meget nyttige.
Begge produkter inkluderer ID Block, en funktion designet til at forhindre ulovlig eller utilsigtet transmission af brugerdefinerede private data. ID-blok kan enten erstatte private data med stjerner eller blokere forbindelsen helt. Fordi det ikke kan filtrere HTTPS-trafik, er det af begrænset værktøj.
Firewall-funktioner
Firewall stealths alle porte og modstår port scanninger og andre webbaserede angreb. Du kan indstille den til at rapportere detekterede portscanninger og til at blokere al trafik fra et angribende sted i et bestemt tidsrum. Det er også hårdt. Et ondsindet program kunne ikke deaktivere det ved at slå det fra i registreringsdatabasen, dræbe dets processer eller forstyrre dets tjenester.
Da jeg angreb testsystemet ved hjælp af udnyttelser genereret af CORE Impact-penetrationsværktøjet, opdagede eller blokerede Outpost ikke et enkelt. For fuldskala udnyttelsesbeskyttelse er Norton Internet Security (2014) det bedste, jeg har set. Kaspersky Internet Security (2014) gør også et godt stykke arbejde.
I den indledende tilstand til automatisk indlæring antager programkontrolkomponenten, at alle programmer er tillid til, tillader alle typer internet- og netværksadgang og opretter regler for at fortsætte med at tillade adgang, ligesom med adfærdsovervågningskomponenterne. Når du deaktiverer Auto-learning, gør firewallens Regelguide-tilstand dig ansvarlig for sikkerhed. Hver gang det ser et adgangsforsøg, som der ikke findes nogen regel for, tvinger det dig til at beslutte, om du vil tillade det.
Firewalls, der bruger denne gammeldags ask-the-bruger-sikkerhedstilstand, kan være sårbare over for teknikker, der skjuler eksistensen af en forbindelse; lækketestprogrammer demonstrerer disse teknikker uden at medtage en ondsindet nyttelast. Mellem firewall og System Guard fangede Outpost næsten alle lækagetestene. ZoneAlarm Internet Security Suite 2013 registrerede hver enkelt, ligesom F-Secure Internet Security 2014.
Firewall blokerer som standard annoncer fra en lang liste med annoncesider og blokerer også billeder, der matcher bestemte standardannoncestørrelser. Det blokerer også for adgang til websteder, der indeholder alle brugerspecificerede nøgleord. Og Application Guard-funktionen beskytter browsere og andre programmer mod interferens fra andre processer.
En side med værktøjer inkluderer seere til netværksaktivitet, aktive porte og online aktivitet. En procesaktivitetsmonitor tilbyder meget mere detaljeret sporing end du får fra Task Manager. Der er også et værktøj til at spore fil- og registeraktivitet. High-tech eksperter kan få brug af disse værktøjer, men de er en smule arkane for den gennemsnitlige bruger.
