F-безпечний попередній перегляд

Як ваші гаджети стають розумнішими, так і загрози, які можуть їх скомпрометувати. F-Secure Sense $ 199, 99 функціонує не тільки як маршрутизатор, але і повинен захищати ваші пристрої від атак, хак і всього іншого, що набуває ночі (в Інтернеті). Він пропонує основні функції безпеки з однорічною підпискою, хоча йому не вистачає більш досконалих опцій, які ви знайдете на конкуруючих пристроях, таких як Norton Core та BitDefender Box.

Дизайн, обладнання та налаштування

F-Secure Sense - це біла діамантова башта з закругленими краями. Угорі ви знайдете вентиляцію, а спереду - цифровий годинник. Прямо під годинником ви знайдете дисплей Sense, який також є клавішею усунення несправностей.

Sense розміром 8, 5 на 4, 8 на 3, 5 дюйма (HWD) і недостатньо нав'язливий, щоб поміститися на більшості полиць. Ви, мабуть, не відображатимете його так само, як шикарний Norton Core, але це виглядає набагато приємніше, ніж ваш типовий боксерський маршрутизатор.

Ззаду ви знайдете різноманітні порти. Є порт USB 3.0, три порти LAN, один порт WAN, гніздо живлення та кнопка скидання. Всередині є двоядерний процесор 1 ГГц, 512 Мб оперативної пам’яті та 1 Гб флеш-пам’яті. Для підключення Sense має дводіапазонний 802.11ac Wi-Fi та Bluetooth.

Налаштування сенсу порівняно просте. Залежно від конфігурації, ви можете використовувати його як окремий маршрутизатор Wi-Fi або з наявним маршрутизатором в мостовому режимі. Після цього ви просто завантажуєте додаток Sense для Android або iOS, який потім проведе вас через інший процес налаштування.

На практиці ми зазнали деяких гикавок у процесі налаштування. Було потрібно кілька спроб з'єднати Sense з нашим iPad Pro, і він час від часу перезавантажувався. Одного разу Sense втратив зв’язок під час оновлення мікропрограмного забезпечення, і ми, нарешті, не змогли налаштувати оригінальний пристрій. F-Secure надіслав новий блок, який ми змогли встановити без особливих проблем.

Просто Основи

Коли ви вперше отримуєте Sense в Інтернеті, він одразу виконує оновлення мікропрограмного забезпечення з підписаним кодом, який завантажує з F-Secure. Це означає, що якщо хтось перехопив ваш вантаж і встановив шкідливу прошивку, він буде стертий, а нова прошивка поставлена ​​на його місце.

Після налаштування Sense відстежує вашу мережу на предмет підозрілих дій. Це відбувається завдяки широкому чорному списку небезпечних URL-адрес F-Secure, пов’язаних зі шкідливою діяльністю. Якщо ваш комп'ютер або ваш розумний холодильник намагаються зв’язатися з відомою небезпечною URL-адресою, F-Secure запускається, щоб заблокувати його. Ми не змогли знайти спосіб додати сайти до чорного списку Sense, але ви можете переглядати сайти, до яких ви хочете отримати доступ.

Зауважте, що Sense вивчає лише URL-адреси запитів. Він не проводить глибоку перевірку пакетів. Представник компанії зазначив, що більша частина трафіку в Інтернеті зашифрована, і розробники не хотіли ризикувати порушити безпеку користувачів, возившись із зашифрованими даними. Це розумно.

З міркувань безпеки ми не використовуємо живу шкідливу програму при перегляді цих пристроїв. Натомість ми використовуємо серію тестів, які надає Організація стандартів тестування проти зловмисних програм. Ця група пропонує кілька доброякісних файлів, які охоронні компанії погодилися визнати шкідливими, щоб підтвердити, що служби працюють правильно. Sense заблокував завантаження шкідливих програм вручну, стиснене завантаження зловмисного програмного забезпечення, потенційно небажані завантаження програми та тестова сторінка фішингу. Не вдалося заблокувати завантаження за допомогою диска, а також не вдалося випробувати хмарний тест безпеки.

Це базовий рівень безпеки, який я б очікував від такого пристрою, і це, на жаль, все, що може запропонувати Sense. Він не використовує користувацьку послугу роздільної здатності DNS. Він також не має розуму розпізнавати незвичні схеми руху для певних пристроїв - більш евристичний підхід, який міг би помітити нові загрози, ще не розпізнані хмарною службою F-Secure.

Sense також блокує небезпечні веб-сайти. Ми перевіримо це, відвідавши 10 перевірених фішинг-сторінок від PhishTank. Це все свіжі фіші, які нещодавно були представлені волонтерами PhishTank. Ми порівняли кількість разів, коли Sense успішно заблокував ці сторінки, і кількість разів, коли ванільна установка Chrome заблокувала ті самі сторінки. Ми з’ясували, що Sense заблокував лише 20 відсотків фішингових сторінок, а Chrome - 50 відсотків. Це означає, що ви значно безпечніше користуєтесь лише веб-переглядачем, ніж просто Sense.

Ми були розчаровані, дізнавшись, що сенс не контролює трафік LAN-LAN. Це дозволить пристрою помітити, що ваша розумна лампочка розмовляє з вашим мережевим принтером, що ніколи не повинно відбуватися, і передбачає атаку в гіршому випадку або неправильну конфігурацію в кращому випадку. Нам було вражено, що Norton Core може виявити цю активність. Також Sense не шукає відомих уразливостей у конфігурації пристроїв у вашій мережі, які можуть виявити як Bitdefender Box, так і майбутні Box 2.

Більшість пропозицій захисту F-Secure з Sense насправді складається у вигляді програмного забезпечення для кінцевих точок. Це засновано на антивірусному додатку F-Secure Safe, який зазвичай коштує 49, 99 доларів на рік за один пристрій. Купуючи Sense, ви отримуєте рік захисту безкоштовно. Це зовсім вигідна угода, але варто зазначити, що ми дали лише три зірки в нашому останньому огляді. Ми віддаємо перевагу переможцям вибору редакторів Symantec Norton Security Premium та Bitdefender Total Security.

Представник F-Secure сказав нам, що нам слід було запропонувати встановити програмне забезпечення кінцевих точок на пристрої, коли ми додали їх до мережі. Але навіть через кілька днів після додавання нашого MacBook Pro ми не отримали такого запиту. Bitdefender Box набагато краще запропонував нам встановити клієнтське програмне забезпечення.

Хоча інші пристрої безпеки пропонують батьківський контроль на рівні мережі - включаючи блокування вмісту та обмеження часу для пристроїв - F-Secure Sense цього не робить. Представник повідомив нам, що програмне забезпечення кінцевої точки (яке, пам’ятайте, ми не бачили жодних доказів), містить батьківський контроль, але немає жодної інформаційної панелі, на якій можна застосовувати обмеження на всіх своїх пристроях.

Представник F-Secure, з яким ми говорили, взяв багато зусиль, щоб охарактеризувати Sense як платформу. За його словами, удосконалення та нові функції додаються постійно. Це чудова новина, і ми з нетерпінням чекаємо того, яким стає сенс. Але все ще дивно, що компанія, яка вважалася F-Secure, не запустила повністю реалізований продукт через кілька років після його первинного оголошення.

Інтеграція розумного дому

Ваша розумна лампочка може здатися досить нешкідливою. Поки він не бере участі в атаці DDoS без вашої згоди, саме це сталося з недавньою атакою борета Mirai. Якщо у вас багато розумних домашніх пристроїв, сховища безпеки, як Sense, повинні дати вам спокій.

Щоб перевірити це, ми підключили смарт-лампу Eufy Lumos White до мережі Wi-Fi Sense. Ви можете бачити його IP-адресу, адресу Mac, MDNS та інформацію про виробника. Незважаючи на те, що він міг розпізнати лампочку як пристрій, вона показала себе як неграйний рядок літер та цифр у додатку Sense. Це дратує, оскільки однією з переваг цих блоків безпеки є керування пристроями у вашій мережі, що важко зробити, коли ви не впевнені, який ваш холодильник, а який ваш ноутбук. Ви також можете побачити кількість загроз, заблокованих під час перегляду веб-сторінок або нав'язливого відстеження з боку хакерів, рекламодавців та компаній, що займаються збором даних.

При цьому Sense не може нічого іншого, окрім як повідомити вас про заблоковані погрози. Це краще, ніж нічого, але це не зовсім рішення "встановити його і забути".

Бездротовий сенс

Ми ще не завершили нашу оцінку ефективності мережі F-Secure Sense. Ми оновлюємо цей огляд цією інформацією, коли наше тестування буде завершено.

Однак ми з подивом виявили, що Sense не має основних варіантів сегментації мережі. Наприклад, ви не можете створити гостьову мережу, яка зберігатиме недовірені пристрої, захищені від надійних. Norton Core може піти ще далі, а також динамічно карантинні пристрої, які діють підозріло в послідовної мережі. Таким чином, ви можете застосувати виправлення або навіть відремонтувати пристрій через мережеве з'єднання, не ризикуючи рештою мережі.

Це має сенс для вас?

За $ 200, F-Secure Sense - не найдорожчий маршрутизатор там, але це інвестиція. І хоча вона включає однорічну підписку на захисне програмне забезпечення F-Secure, це занадто просто, щоб виправдати загальну вартість. За $ 80 більше ви можете отримати більш естетично Symantec Norton Core, який має кращу програму, плавніші налаштування та широкий спектр функцій безпеки. Bitdefender Box, який є на ринку вже більше року, також пропонує більш всебічну колекцію засобів безпеки.

Ми не можемо винести остаточний вердикт, перш ніж перевірити, як він працює як маршрутизатор. Але незалежно від того, наскільки добре вона працює в цих тестах, навряд чи затьмарить пропозиції конкурентів.