Перевірка зони вільного зону тривоги + огляд та рейтинг

Якщо у вас є брандмауер разом із антивірусним захистом, ваш ПК досить добре захищений. Повний пакет безпеки додасть більше компонентів безпеки, але базовий антивірус плюс брандмауер - все, що хочуть деякі користувачі. ZoneAlarm Free Antivirus + Check Point надає вам антивірус та брандмауер безкоштовно, а антивірус ліцензується від переможця премії Kaspersky. Однак, на відміну від найкращих безкоштовних антивірусних засобів, ZoneAlarm встановлює обмеження на ваш антивірусний захист.

Під час процесу швидкої установки продукт запитує електронну пошту, зазначаючи, що вона потрібна, щоб ви могли отримати оновлення продукту, поради та вказівки. Але якщо ви не хочете заповнювати папку "Вхідні", ви можете пропустити цей крок. Як і Нортон та інші, ZoneAlarm завантажує останні підписи антивірусу в рамках процесу встановлення.

Головне вікно продукту майже не змінилося роками. Порівнюючи сьогоднішнє видання зі скріншотом 2011 року, я все ще бачу ту саму розслаблюючу кольорову гаму сірого, зеленого та блакитного кольорів, і в ньому все ще переважають три великі панелі для трьох областей безпеки. Назви панелей незначно змінюються - зараз вони називаються Антивірус, Брандмауер та Мобільність. І поточний продукт включає логотип для власника ZoneAlarm, Check Point. Але загальне враження датоване.

Як і у багатьох безкоштовних продуктів, і цей безкоштовний лише для особистого користування. Якщо ви хочете використовувати його в бізнес-налаштуваннях або якщо вам потрібна технічна підтримка, вам доведеться придбати Pro-видання. Я розгляну цей продукт окремо.

Немає допомоги від тестових лабораторій

Оскільки ZoneAlarm ліцензує антивірусну технологію, яка використовується в Антивірусі Касперського, ви можете припустити, що вона успадкує результати Касперського від незалежних лабораторних тестів. Але не варто робити це припущення. У звітах лабораторії дуже чітко зазначено, що результати застосовуються лише до перерахованих точних продуктів. Тільки тому, що компанія ліцензує даний антивірусний механізм, це не доводить, що компанія використовує цей механізм ідеально.

Крім того, в цьому продукті відсутні деякі особливості антивірусу Касперського. У діалоговому вікні налаштувань антивірусу на сторінці під назвою "Список захисту преміум-класу" є функції, які ви не отримуєте безкоштовно. Наприклад, ZoneAlarm не пропонує хмарний захист у режимі реального часу, а також не блокує веб-загрози.

Схема лабораторних тестів

Я дотримуюсь чотирьох тестових лабораторій, які випускають регулярні звіти: AV-Test Institute, AV-Comparatives, MRG-Effitas та SE Labs. Усі чотири випробування Касперського; жоден безпосередньо не тестує ZoneAlarm.

Кожна лабораторія використовує свій стиль для звітування. AV-Test пропонує числові оцінки в трьох категоріях, AV-Comparatives та SE Labs повідомляють про рівень сертифікації, а MRG-Effitas близький до системи пропуску / відмови. Протягом багатьох років я розробив алгоритм для відображення всіх результатів на 10-бальній шкалі та отримання сукупної оцінки. Касперський та Avira Antivirus очолюють список із 9, 8 балами за результатами всіх чотирьох лабораторій.

Лише три лабораторії включили Bitdefender Antivirus Plus у свої останні звіти; SE Labs пропустив це в останньому звіті. Але його оцінка 9, 7 балів все ще досить хороша.

Гідний захист від зловмисних програм

Протягом багатьох років я виявляв, що, хоча Касперський перемагає в незалежних лабораторних тестах, це не обов'язково добре в моїх практичних тестах. У цій ситуації я відправлюсь до лабораторій з їхніми масивними ресурсами для тестування.

Без результатів тестування для ZoneAlarm, мої власні тести набувають більшого значення. Я зберігаю колекцію зразків зловмисного програмного забезпечення, щоб я міг отримати досвід з перших рук того, як кожен продукт захищає від них. Коли я відкрив папку, що містить мої зразки, ZoneAlarm негайно почав їх видаляти. Для деяких зразків низького ризику - рекламного та подібного - спочатку запитав у мене дозволу. Протягом хвилини було усунуто понад три чверті зразків.

Сканування під час доступу в більшості антивірусних продуктів запускає найменший доступ. Деякі чекають, поки файл збирається виконати. Захист від зловмисного програмного забезпечення ZoneAlarm у режимі реального часу за замовчуванням сканується на будь-який доступ, а безкоштовне видання блокується за цим замовчуванням. Ті, хто використовує версію Pro-Pay Pro, можуть налаштувати її на очікування виконання. Існує також розумний режим, який використовує внутрішні правила, щоб вирішити, коли сканувати. Я не думаю, що багато користувачів користуються цією силою вибору.

Я підтримую другий набір зразків, які починаються як однакові копії основного набору. Для кожного зразка я змінюю ім'я, натискаю на кілька нулів, щоб змінити розмір файлу, і налаштувати кілька невиконаних байтів. Антивірус, який виявляє оригінал, але не вистачає моєї версії на випуск, може бути занадто жорстким у своєму аналізі.

ZoneAlarm зробив добре, виявивши понад 90 відсотків перероблених зразків. Це суворо на відміну від Comodo Antivirus, який пропустив понад 60 відсотків модифікованих зразків, включаючи декількох зловмисників, що набирали програмне забезпечення. Запуск видозмінених зразків зазвичай не є частиною мого тесту, але я роблю виняток для програм, що вимагають сканування. Виявлення на основі поведінки Комодо повинно було запобігти атакам викупних програм; це не вдалося.

Коли я запустив вцілілі регулярні зразки, які не підмінили, антивірус запустив, щоб запобігти встановленню у більшості, але не у всіх випадках. ZoneAlarm виявив 86 відсотків зразків і набрав 8, 4 з 10 можливих очок, що не зовсім відповідає оцінці Касперського 8, 5. Усі відмінності стосувалися предметів нижчого ризику, тому я припускаю, що система виявлення Касперського змінила оцінку цих кількох предметів протягом шести місяців, як я перевірив це.

Інші зробили набагато краще проти цієї ж колекції зловмисних програм. Наприклад, Нортон заробив 9, 7 балів, а Webroot SecureAnywhere AntiVirus зумів ідеальних 10.

Діаграма блокування зловмисних програм

Як зазначалося, безкоштовний антивірус ZoneAlarm не містить веб-захисту, але він перевіряє кожен завантажений файл. Щоб перевірити цю функцію, я спробував відкрити 100 URL-адрес хостингу зловмисного програмного забезпечення з каналу, наданого MRG-Effitas. Я визначив, що ZoneAlarm знищив лише 20 відсотків корисних навантажень зловмисного програмного забезпечення, серед найгірших результатів цього тесту.

Однак дивацтво потрапило мені в очі. У незвичній кількості випадків я вважаю, що завантаження закінчувалося повідомленням: "Цю програму неможливо завантажити". Клацнувши Повторити, я отримав нове повідомлення "Ця програма може бути переміщена або видалена". Трохи проскакуючи, було виявлено, що кожного разу, коли це сталося, посилання на файл з'являлось як найновіший запис у одному з журналів файлів журналу ZoneAlarm, що дозволяє мені зробити висновок, що ZoneAlarm мовчки блокував ці завантаження. Я поняття не маю, чому ZoneAlarm не з'явив сповіщення, щоб взяти кредит за його добру роботу, як це було зроблено для деяких інших файлів, і я не отримав чіткого пояснення від контактів моєї компанії.

У тому числі файли, заблоковані мовчки, підвищили показник ZoneAlarm до 32 відсотків. Це все одно сумно: лише два останні продукти набрали нижчий результат. Майже половина зробила це до 90 відсотків або краще. Bitdefender та Trend Micro набрали 99 відсотків, а Sophos Home Free та McAfee - 97 відсотків.

Дивіться, як ми тестуємо програмне забезпечення безпеки

Захист брандмауера

Вбудований в Windows 10 брандмауер прекрасно працює над скасуванням сканів портів та інших веб-атак. Він не включає супутнє управління програмою, знайдене в кількох сторонніх особистих брандмауерах, але це не важливо для всіх. Ми не впевнені, що вам справді потрібен особистий брандмауер. Але коли це безкоштовно з вашим безкоштовним антивірусом, це приємне доповнення.

Як і Comodo, ZoneAlarm робить свій брандмауер доступним як окремий, безкоштовний продукт. Враховуючи, що ціна - це те саме гусяче яйце, що і брандмауер плюс антивірус, не турбуйтеся. Якщо ви хочете ZoneAlarm безкоштовно, отримайте повний пакет! Зауважте, що якщо ви встановите окремий брандмауер, ви можете перетворити його на брандмауер за допомогою антивірусу, натиснувши кнопку.

У 90-х роках ZoneAlarm піонером став захист брандмауера як споживача, а не лише бізнесу. Від свого оригінального червоного, оранжевого, жовтого, білого, чорного, смугастого, плямистого, плямистого користувальницького інтерфейсу продукт перетворився на більш спокійний вигляд у сучасному виданні.

ZoneAlarm залишається ефективним у відбитті мережевих атак. Я вразив це тестами сканування портів та іншими атаками на веб-основі, і це все тримало їх у страху. Він перевів усі порти системи в режим схованості, це означає, що вони навіть не були помітні для нападу через Інтернет.

ZoneAlarm запровадив концепцію посилення брандмауера проти прямої атаки. Я не міг припинити його процеси або жодним чином втручатися в його послуги Windows; моя спроба просто потрапила на повідомлення про заборонений доступ. Я не зміг знайти спосіб її вимкнути, маніпулюючи Реєстром.

Профілактика вторгнень - це особливість, часто пов’язана з технологією брандмауера, але це не зовсім те саме. Коли я атакував мою тестову систему за допомогою 30-ти непарних подвигів, створених інструментом проникнення CORE Impact, ZoneAlarm взагалі не реагував. Атаки не проникли в безпеку, оскільки тестова система була повністю зафіксована.

Symantec не вбудовує захист брандмауера в окремий Symantec Norton AntiVirus Plus, але його захист від експлуатації виявився більш ефективним, ніж будь-які конкуруючі продукти. Це активно заблокувало 85 відсотків моїх експлуатаційних атак на рівні мережі, тобто вони ніколи не потрапляли до тестової системи. Серед останніх продуктів близький лише Касперський, і він залишає за собою захист для своїх продуктів.

З самого початку ZoneAlarm призначив різні рівні захисту для різних зон безпеки. У публічній зоні він спрацьовує захист до максимуму, тоді як у довіреній зоні він послаблює свої обмеження достатньо, щоб дозволити такі речі, як обмін файлами та принтерами. За замовчуванням він розміщує нові незахищені мережі Wi-Fi у загальнодоступній зоні.

Управління додатками

Дуже ранні видання ZoneAlarm використовували для того, щоб покладатися на вас, користувача, щоб приймати рішення про доступ до мережі. Ця нова програма хоче підключитися до 12.34.56.78 на порту 8080 - дозволити чи заблокувати? Неінформовані користувачі не мали уявлення, як зробити правильний вибір. Пізніше компанія розробила величезну онлайн-базу даних відомих програм, автоматично призначаючи дозволи для цих відомих програм.

Якщо ви перейдете до налаштувань управління додатками, ви знайдете повзунок, який встановлює рівень безпеки для управління додатком, із зупинками для Off, Min, Auto та Max. На автоматичному рівні за замовчуванням ZoneAlarm відображає деякі, але не всі програми. Я виявив, що він непомітно виявив спробу мого браузера в коді, спроба доступу до Інтернету, але автоматично дозволила це.

Зі ступенем захисту до Макса спроба доступу до Інтернету спричиняє очікуваний спливаючий запит, але він має інші, менш бажані ефекти. Цей рівень також дозволяє встановити на основі поведінки систему виявлення, яка бачить проблеми за кожним кутом. Так, він повідомляє про дії, які може здійснити зловмисне програмне забезпечення, але ці дії також є нормальними для дійсних програм.

Коли я спробував встановити та запустити 20 утиліт PCMag, лише чотири пропливли без попереджень. Ще п’ять встановлення пройшло без проблем, але ZoneAlarm попередив про активність самої програми. Ще п'ятьом довелося битися від одного до трьох попереджень під час встановлення, але потім бігли без зайвої суєти. Щодо всього іншого, ZoneAlarm підняв пробіл як перед установкою, так і над самою програмою.

Погіршується. Одна з програм почала працювати, але потім незрозуміло перестала працювати. Раніше я згадував незрозумілий журнал, який виявляв, що ZoneAlarm таємно ліквідував деякі завантаження зловмисних програм; Я знайшов неіснуючу програму в тому самому журналі. Крім того, фонове сканування усувало нешкідливу програму тестування. Розроблена для тестування менеджерів паролів, які обробляють паролі програми, ця програма не робить нічого, крім запиту імені користувача та пароля та повідомляє, чи прийняв він пароль.

Виявлення на основі поведінки може бути хорошою справою, але лише тоді, коли воно використовує інтелект, щоб уникнути позначення дійсних програм. У минулому Comodo генерував все більш тривожні попередження, ніж ZoneAlarm; нинішні продукти Comodo більше не роблять цього. ZoneAlarm потрібно утримуватися від звітування про коліна про окремі види діяльності та розробити алгоритм для пошуку шаблонів, зразків, які відповідають шкідливому програмному забезпеченню та не відповідають законним програмам.

Ідентичність та захист даних

На сторінці «Мобільність», яка раніше називалася Identity & Data, ви знайдете лише один предмет під назвою «Захист особи». Натиснувши, що дозволяє активувати захист особи, керований ZoneAlarm партнером Identity Guard.

Identity Guard, ще один партнер ZoneAlarm, забезпечує безкоштовний рік простого захисту особи. Я не зареєструвався на тестування, оскільки, хоча це безкоштовно, ви повинні надати кредитну карту. З опису, ця послуга пропонує щоденний моніторинг кредитування за допомогою одного бюро, попередження про підтвердження посвідчення особи та сповіщення про поглинання облікових записів. Це також допомагає, якщо ви стаєте жертвою крадіжки особи.

Це не що інше, як ретельне відновлення, обіцяне підпискою на Symantec Norton 360 з LifeLock Select. Але це безкоштовно, принаймні на перший рік.

Функція блокування посвідчення особи пропонує абсолютно інший тип захисту персональних даних. Ви починаєте з додавання даних до того, що він називає myVault. ZoneAlarm зберігає 15 конкретних типів даних, серед яких номери кредитів, паролі eBay та дівоче прізвище матері. Також є інша категорія. Для мене включення пароля eBay до категорій є анахронізмом, показуючи, що ця функція не оновлювалася протягом століть.

Для кожного елемента персональних даних ви можете вибрати, чи приймати шифрування в одну сторону за замовчуванням. Якщо цю функцію вимкнути, ваші збережені дані можуть самі стати ризиком безпеки. Немає причини, щоб ви його відключали, і немає причин, щоб ZoneAlarm пропонував цю опцію. Так само ви хочете залишити прапорці, які вимагають захисту в Інтернеті та в електронній пошті.

Якщо ви встановили функцію Identity Lock на високий рівень захисту, вона просто не дозволить передавати будь-які ваші дані сховища з вашого комп’ютера, якщо тільки ви не перейдете на сайт, який ви визначили як надійний. Приватні дані замінюються зірочками. При середньому налаштуванні блокування посвідчення особи дає вам попередження та можливість припинити передачу даних.

Ось великий улов; Блокування посвідчення особи не працює на сайтах HTTPS. У наші дні навіть складно знайти незахищений HTTP-сайт, який також приймає дані. Коли мені вдалося це зробити, і ввів фразу, що містить елемент особистої інформації, ZoneAlarm заявив, що блокує її, і зірочки замінили цей елемент у браузері. Але результати пошуку, заповнені нібито заблокованим терміном, спростували цю заяву. Ця функція марна.

Зникаюча зірка

Зрештою, конкуренція в області особистого брандмауера була набагато більшою, але вдосконалення брандмауера Windows скоротило чини майже ні до чого. Отримати захист між брандмауером у Check Point ZoneAlarm Free Antivirus + - це приємна додаткова інформація, але це не той приз, який колись був. Антивірусний механізм продукту має ліцензію від Kaspersky, правда, але ви не отримуєте всіх функцій. Відсутність захисту від шкідливих та шахрайських URL-адрес є особливо клопіткою. Інші функції лише датовані, як захист блокування ідентичності, яка не працює з HTTPS. Зірка цього продукту, здається, згасає.

Це особливо помітно, коли ви порівнюєте його з нашими продуктами з вибору редакторів у вільній антивірусної царині. З відносно новим Kaspersky Free ви отримуєте захист безпосередньо від Kaspersky, а не вживаних, включаючи майже всі функції платного видання. Він отримує великі бали в наших тестах блокування фішингу та зловмисних URL-адрес, і звичайно отримує найкращі оцінки незалежних лабораторій. Усі чотири лабораторії також перевіряють Avast Free Antivirus і дають йому хороші оцінки. Якщо вам потрібен антивірусний захист безкоштовно, один з них буде служити вам добре.