Огляд та рейтинг Glasswire

Зважаючи на те, що брандмауер Windows добре справляється із запобіганням небажаних з'єднань, попит на окремі персональні брандмауери знижується. Сторонні брандмауери здебільшого представляються безкоштовними утилітами або компонентами в пакетах безпеки, де вони пропонують переваги, крім того, що вбудовано. Хоча GlassWire не є вашою типовою стороною програмою брандмауера. Його розробники називають це "візуальним брандмауером", і він справді забезпечує серйозну прозорість у вашій мережевій діяльності. Однак вам потрібен незвичайний рівень вишуканості мережі, щоб інтерпретувати її діаграми та розуміти її сповіщення.

GlassWire, на даний момент у версії 2.0, випускається у трьох випусках: Basic, Pro та Elite. Вони коштують $ 39, 69 та 99 доларів на рік, що зміниться від вищих, але разових цін попередньої версії. За бажанням є можливість оплатити біткойн. На базовому рівні ви можете встановити його на одному ПК, зберегти шість місяців історії та зробити до трьох віддалених з'єднань. Завдяки Pro вони мають до трьох ПК, рік історії та 10 віддалених підключень. Нарешті, видання Elite дозволяє встановлювати на 10 ПК з необмеженою історією та необмеженим віддаленим підключенням. Якщо ви переключите ПК, ви можете легко деактивувати ліцензію на старій і використовувати її на новій.

Безкоштовний брандмауер Check Point ZoneAlarm та брандмауер Comodo є одними з нечисленних сторонніх утиліт, які все ще існують, і вони пропонують свої послуги безкоштовно. GlassWire також постачається у безкоштовній редакції, з дозволеним місяцем історії та одним віддаленим підключенням, але у безкоштовній редакції відсутні всі вдосконалені функції платних. Встановлюючи безкоштовну версію, ви отримуєте всі ці функції на тиждень, тож ви можете бачити, чи потрібні вони.

Графіки руху та використання

Завантаження та встановлення GlassWire - простий процес. Інсталятор радить, але не вимагає перезавантаження після встановлення. Головне вікно привабливе та добре розроблене, у верхній частині значків виберіть п'ять головних сторінок: Попередження, Брандмауер, Графік, Речі та використання. Спадне меню зліва надає доступ до довідки та налаштувань.

При запуску програма негайно запускає графічний мережевий трафік, використовуючи різні кольори для завантаження та завантаження. Ви можете вибрати з десятка скінів, щоб змінити кольори графіків; Я вибрав Candies & Bubblegum. За замовчуванням на графіку відображаються останні п'ять хвилин активності. Коли ви користуєтесь програмою деякий час, ви можете отримати інший вигляд, вибравши відображення останніх трьох годин або останній день, тиждень, місяць або рік активності.

Особливо в цих довгострокових представленнях ви знайдете на графіку маркери, які представляють такі події, як перший раз GlassWire побачив певну програму підключення до мережі. Ви можете натиснути маркер, щоб побачити деталі, тимчасово зупиняючи графік, що рухається. Ви також можете натиснути шип на графіку, щоб побачити, які програми були активними в той час, і яку пропускну здатність вони використовували. Речі виглядають дивно? Клацніть піктограму камери, щоб зробити знімок екрана для подальшого ознайомлення.

Якщо переключити графік на режим перегляду програм, ви зможете вивчити активність лише однієї програми в Інтернеті. Аналогічним чином перегляд трафіку дозволяє фільтрувати активність за протоколом, можливо, бачити лише трафік HTTP. При необхідності можна переглянути детальну інформацію про те, які програми використовували вибраний протокол.

Клацання піктограми Використання відображає загальну кількість пропускної здатності вхідних та вихідних смуг за поточний день, тиждень або місяць. Три стовпці розбивають це використання на програми, хости та тип трафіку. Якщо на вашому комп'ютері є план даних, який коштує додатково після досягнення певного порогу, ви можете налаштувати GlassWire попереджати вас, коли ви наближаєтесь до цієї межі.

Два графіки та попередження плану даних є повністю функціональними у безкоштовній редакції. Безкоштовне видання також повідомляє про виявлення нового програмного з'єднання або коли програма підключається до підозрілого хоста. Він також обробляє єдине віддалене з'єднання. Однак, описані нижче розширені функції вимагають оплати.

Інтернет речей

Клацання піктограми «Речі» відкриває сторінку, в якій перераховані всі пристрої Інтернету речей у вашій мережі. Спочатку вам може знадобитися натиснути Сканувати, а ви також можете налаштувати його для періодичного сканування мережі. Якщо ви користуєтеся безкоштовним виданням, він повідомляє, скільки пристроїв знайдено, але зазначає, що вам потрібно придбати платне видання, щоб переглянути деталі.

GlassWire повідомляє про назву пристрою, коли він доступний, та мережу, до якої він підключений. Він повідомляє, коли вперше виявив пристрій, і перераховує його IP та MAC адреси. Ті, хто має кмітливість до мережі, можуть використовувати IP та MAC-адресу для ідентифікації невідомих пристроїв та клацніть, щоб додати ідентифікаційну мітку. Також є можливість побачити повне мережеве ім’я пристроїв, які мають одну, а не лише IP-адресу. Наприклад, мій розумний телевізор показав як viziocastdisplay.attlocal.net.

Як і Bitdefender Home Scanner, GlassWire запам’ятовує будь-які мітки, які ви вводите під час наступних сканувань. Але продукт Bitdefender йде далі, перевіряючи мережу та пристрої на наявність проблем та вразливості. Мережевий сканер, вбудований у програму Avast Free Antivirus, також повідомляє про проблеми безпеки. Ви знайдете схоже сканування мережевої безпеки як компонент у Reason Core Security та ESET Internet Security.

Управління брандмауером

Натискання вкладки Брандмауер відображає список програм та їх мережевий трафік, включаючи міні-графік недавнього трафіку. Це не схоже на це, але фактична функціональність брандмауера походить від брандмауера Windows. GlassWire просто взаємодіє із вбудованим брандмауером для управління програмою та звітування про діяльність. Розробники програми вважали, що використовувати існуючу технологію краще, ніж відключити її та зафіксувати окремий брандмауер так, як це роблять ZoneAlarm, Comodo Firewall та інші.

Мені дуже подобається мати можливість керувати Брандмауером Windows, не дивлячись на нього. У режимі за замовчуванням GlassWire клацання піктограми полум'я поруч із будь-якою програмою вносить її до списку блоків. Ви також можете встановити його, щоб заблокувати весь мережевий трафік, якщо бажаєте. Це не змінює дозволений або заблокований статус відомих додатків, він просто блокує всі з'єднання, поки ви не припините режим блокування.

Єдине, що відрізняє більшість сторонніх брандмауерів від брандмауера Windows, це те, що вони керують, які програми можуть отримати доступ до мережі та Інтернету. Ви можете скористатися розширеними налаштуваннями брандмауера Windows, щоб зробити щось подібне, але це не допоможе вам. Коли ви вмикаєте режим «Запитати підключення», GlassWire бере на себе програмне управління. Зокрема, він просить у вас підтвердження при першому побаченні програми, що намагається отримати доступ до мережі чи Інтернету. Це не впливає на програми, які вже хоча б один раз підключились. Щоб уникнути справжньої бурі спливаючих вікон, я пропоную вам запустити GlassWire у режимі клацання за блокуванням за замовчуванням деякий час, перш ніж увімкнути «Попросити підключитися»

Чому ви вирішили заблокувати доступ до програми в Інтернеті? Однією з причин є те, що ви підозрюєте, що це зловмисне програмне забезпечення. Щоб підтвердити цю підозру або перестати спокійно, GlassWire дозволяє надіслати файл VirusTotal, службі, яка перевіряє подані програми на понад п’ять десятків антивірусних двигунів і повідомляє, скільки вважає файл шкідливим програмним забезпеченням. Він починається з надсилання числового хеша файлу - якщо VirusTotal вже бачив файл, ви отримуєте оцінку негайно. Якщо хеш не дає результатів, він подає на аналіз весь файл, що може зайняти кілька хвилин. Так чи інакше, результат - цифра на зразок "0/68", що означає, що з 68 різних антивірусних систем жоден не визнав файл шкідливим.

Перш ніж використовувати функцію VirusTotal, потрібно зайти в налаштування та погодитися з умовами надання послуг VirusTotal. Також є можливість аналізувати кожен додаток, коли він вперше демонструє мережеву діяльність. Сторінка налаштувань попереджає, що автоматичний аналіз може бути проблемою, якщо у вас обмежений план даних.

Я ввімкнув сканування всіх нових програм і запустив зразок шкідливого програмного забезпечення з низьким рівнем ризику. GlassWire повідомив про нове підключення та швидко повернувся з рейтингом VirusTotal, 55/67. Іноді VirusTotal кидає помилкові позитиви, але коли 55 з 67 антивірусних файлів називають файл шкідливим, вам краще повірити в це. Було б добре, якби GlassWire міг повідомити користувача, коли файл отримає такий високий бал зловмисного програмного забезпечення, але умови використання VirusTotal не дозволяють використовувати його як антивірусну систему.

Додаткові функції та сповіщення

Щоб побачити та налаштувати безліч подій, пов’язаних із мережею, які GlassWire може відстежувати, відкрийте вікно Налаштування та виберіть Захист. Тут ви бачите десяток варіантів пекарів, більшість з яких увімкнено за замовчуванням. У кожному конкретному випадку ви можете вмикати чи вимикати сповіщення та вибирати, чи відображатиметься сповіщення на робочому столі або просто розміщує інформацію на вкладці Попередження. Монітор речей має додаткові налаштування; ви можете вибрати сповіщення лише для нових пристроїв, які підключаються (за замовчуванням), або отримати сповіщення про кожен пристрій, який приєднується до мережі або залишає її.

За замовчуванням GlassWire повідомляє вас про те, коли новий пристрій приєднується до мережі, коли програма вперше підключається, коли програма підключається до підозрілого хоста та коли починається віддалений сеанс GlassWire. Він також попереджає про зміни у файлі HOSTS, мережевих драйверах, програмах та налаштуваннях проксі.

Немає інших повідомлень не ввімкнено. Ви можете налаштувати його на попередження про зміни в налаштуваннях DNS та відключення підключення до Інтернету. Якщо ввімкнути попередження Wi-Fi Evil Twin, воно попереджатиме, коли ваш пристрій наштовхнеться на гарячу точку, намагаючись замаскуватися на щось безпечне. GlassWire може попередити, якщо виявить підробку ARP, техніку, яка використовується для прослуховування або зміни мережевого трафіку. Нарешті, ви можете встановити його, щоб повідомляти про короткий вигляд діяльності, яка відбувалася під час роботи в режимі очікування.

Вам це потрібно?

Ось кілька сценаріїв, які ілюструють тип користувача, який може розглянути Glasswire. Керрол - завзятий гравець Street Fighter, який має амбіції вийти на професійну позицію та виграти реальні гроші. Вона знає кожен дюйм своєї мережі та постійно її налаштовує, тому що невелике відставання може зробити вас осколковим. Іра - популярний стример на каналі Creative Twitch, що має багато передплатників. Він теж вимагає досконалості мережі. Malia працює офіцером з безпеки мережі в корпорації Fortune 500 і вимагає такого ж рівня досконалості у своїй домашній мережі. Гламурний і привабливий інтерфейс GlassWire дає цим трьом глибоке розуміння, що їм потрібно, що робить його вартим абонентської плати.

GlassWire остаточно забезпечує саме те, що обіцяє, але багатьом користувачам не вистачає знань, необхідних для розуміння його сповіщень та інтерпретації його чудових графіків. Це не продукт для пересічного Джо, який просто хоче, щоб Wi-Fi працював, щоб вона могла передавати відео з котами на свій iPad. Не знаєте, де ви стоїте? Візьміть GlassWire на семиденне випробування і подивіться, чи підходить вам.