ZoneAlarm Pro Firewall 2010: новый OSFirewall и проверка загрузок

Никто сейчас не может обойтись без Интернета, электронной почты и других сервисов, которыми мы пользуемся каждый день, как в офисе, так и дома. Форумы, блоги, программы для обмена мгновенными сообщениями, социальные сети являются основными драйверами растущего интереса пользователей к Интернету. Однако присутствие в Интернете злонамеренных людей и объектов, специально предназначенных для кражи личной информации, также растет в геометрической прогрессии, зачастую нанося значительный экономический ущерб.

Полная безопасность возникает при отсутствии опасностей. Сеть Интернет сегодня объединяет миллионы систем, и, согласно самым последним статистическим данным (июнь 2009 г.), опубликованным Internet World Stats, около 1,7 миллиарда человек подключаются к Интернету (см. Эта страница). Таким образом, Интернет теперь доступен каждому, и как в компании, так и дома системы часто остаются постоянно подключенными. Распространение среди большой аудитории создает проблемы с безопасностью, поскольку Интернет также становится доступным для злоумышленников, а приложения стали более уязвимыми, чем в прошлом. Персональные данные, конфиденциальная информация и важные документы часто передаются через Интернет.
Забота о безопасности набора ИТ-систем означает защиту их содержимого от потенциальных рисков и утечки данных. Основными целями защиты данных, на которые всегда следует обращать внимание, являются конфиденциальность, целостность и доступность.

В настоящее время многие атаки осуществляются с целью извлечения или вымогательства денег и поэтому не ограничиваются «упражнениями по программированию», как это случалось во многих случаях в прошлом. Злоумышленники теперь привыкли тщательно изучать различные сервисы, доступные в Интернете, все чаще внедрять методы социальной инженерии, пытаясь побудить самого наивного пользователя к совершению потенциально рискованных действий (например, открытие вредоносного вложения или веб-сайта, содержащего вредоносные элементы). ). Кроме того, уязвимости в браузере, операционной системе и во всем другом программном обеспечении, используемом для общения в Интернете, которые не были должным образом устранены пользователем путем применения исправлений безопасности, выпущенных различными производителями.

С другой стороны, реальные проблемы, с которыми ежедневно приходится сталкиваться профессионалам и компаниям, можно резюмировать следующим образом:
– кражи, совершенные персоналом внутри структуры
– доступ к опасным сайтам (содержащим вирусы и вредоносное ПО)
– фишинг
– мгновенное сообщение
— файлообменник («файлообменник»)
– безопасность беспроводных сетей
– установка и использование сотрудниками потенциально опасного программного обеспечения
– использование устаревшего и уязвимого программного обеспечения
– контроль материалов, передаваемых в сообщениях электронной почты, как входящих, так и исходящих.
– идти в ногу с ростом

Безопасность в ногу со временем

Принятие действенных решений безопасности в корпоративной среде становится все более насущной необходимостью избежать финансовых или юридических рисков и в то же время защитить себя от непрозрачного поведения со стороны сотрудников и сотрудников.
Нападения на профессионалов и компании на самом деле стали более изощренными по сравнению с тем, что происходило в прошлом. Сотрудник или сотрудник может не обладать техническими навыками, необходимыми для правильной оценки угрозы, которая может представлять опасность для его частной жизни, конфиденциальности документов, хранящихся в локальной системе, и интересов компании. Не говоря уже о кражах, которые могут совершить «нелояльные» сотрудники или люди, намеревающиеся осуществить «возмездие». Более того, ситуация с вредоносным ПО полностью изменилась по сравнению с тем, что было несколько лет назад.
Чтобы противостоять этим угрозам и не допустить, чтобы они причинили ущерб, как профессионалам, так и малому и среднему бизнесу необходимо принять эффективные решения по защите.

Межсетевой экран ZoneAlarm Pro 2010

ZoneAlarm Pro Firewall 2010, очевидно, включает в себя двунаправленный модуль «персонального межсетевого экрана». Это означает, что программа способна не только обнаруживать попытки подключения, поступающие извне (следовательно, из Интернета), но и начало коммуникационной деятельности, осуществляемой установленными в системе приложениями, независимо от того, являются ли они легитимными или «злокачественными».

Хороший «персональный фаервол», по сути, помимо защиты системы от внешних атак, должен уметь отслеживать трафик, исходящий от персонального компьютера: SmartDefense — система, с помощью которой программа предупреждает пользователя о подозрительных действиях или попытках для подключения к Интернету через приложение – основано на архиве «правил межсетевого экрана», который был значительно расширен по сравнению с предыдущими версиями. Целью является уменьшение появления окон, предлагающих пользователю настроить правила доступа для приложений, желающих обмениваться данными через Интернет, работающих в режиме клиента или сервера.

Если ZoneAlarm узнает, что приложение пытается связаться с Интернетом, брандмауэр «самонастраивается», независимо разрешая или запрещая доступ. Для каждого приложения теперь можно установить три «уровня надежности». Программы, настроенные на самом низком уровне, не могут выполнять потенциально опасные действия, а более надежным программам разрешены операции, которые в противном случае считались бы подозрительными. Тогда программное обеспечение знает, как защитить себя от различных типов атак, направленных на отключение его функциональности или вмешательство в его правильное функционирование («тест на утечку»).
SmartDefense с момента первой установки продукта берет на себя проверку конфигурации системы в поисках известных и надежных приложений (поэтому им должен быть разрешен доступ к Интернету) и, когда пакету необходимо принять решение относительно поведения программа или конкретный компонент запрашивает центральный сервер Check Point, передавая подпись MD5 проверяемого файла. Таким образом, как только обнаруживается соответствие между проверяемым файлом и информацией, хранящейся на сервере производителя ZoneAlarm, программа получает правило, которое затем предлагается пользователю, чтобы разрешить или заблокировать текущий обмен данными.

Среди новых функций ZoneAlarm Pro Firewall 2010 — механизм, способный проверять легитимность загружаемых файлов: программа фактически помещает на проверку все файлы, взятые из Интернета, используя три разных подхода, отображая предупреждающее сообщение в случае, если обнаружено что-то подозрительное или потенциально опасное.

Кроме того, система OSFirewall отвечает за мониторинг всех вмешательств в конфигурацию системы, выявление и блокировку инфекций, использующих новые методологии, с целью выхода из-под контроля традиционных антивирусов.

Продукт Check Point также включает в себя антифишинговую систему, мгновенно блокирующую отображение веб-сайтов, через которые осуществляется компьютерное мошенничество, побуждая пользователя вводить личную информацию и конфиденциальные данные.

ZoneAlarm Pro Firewall 2010 гарантирует полную совместимость с Windows 7, а также с Windows Vista и Windows XP. Более того, программа хорошо сочетается с другими конкурирующими решениями, если они не интегрируют компоненты межсетевого экрана. Использование ZoneAlarm Pro Firewall 2010, поскольку он не имеет модуля защиты от вирусов/вредоносных программ, очевидно, должно сочетаться с другим программным обеспечением, коммерческим или бесплатным, принадлежащим к этой категории. Продукты под брендом Check Point, которые также объединяют защиту от вирусов и шпионских программ, — это ZoneAlarm Internet Security Suite и ZoneAlarm Extreme Security.