Outpost Security Suite Pro 2008 build 6.0.2225.232.465.287

Не так давно вышла в свет новая версия системы комплексной безопасности компьютера Outpost Security Suite Pro, обеспечивающая всестороннюю защиту системы практически ото всех возможных способов нанесения вреда, в числе которых вирусы, хакерские атаки, шпионское программное обеспечение, троянские кони, черви, спам и некоторые другие

Со времени нашего последнего обзора, программа несколько изменила свою структуру, преобрела новые функции, улучшила старые. Именно поэтому, в данной статье мы заново рассмотрим все основные возможности данного комплекса.

Брандмауэр Outpost Security Suite Pro 2008

Функции данного модуля на сто процентов схожи с функциями брандмауэра встроенного в Windows и выполняются им лучше ровно на те же сто процентов (или даже больше, если принять во внимание ужаснейшие показатели в тестах стандартного брандмауэра).

Итак, прежде всего, этот модуль создает сетевые правила для приложений, т.е. определяет, может ли данная программа выходить в сеть (доверенные) или нет (заблокированные), и если может то как? Именно это "как" и характеризует приложения с индивидуальным доступом, для которых определяются правила выхода в сеть.

Брандмауэр имеет несколько политик, или, проще говоря режимов поведения в отношении соединений:

• Выключить – отключает брандмауэр, давая приложениям неограниченный доступ в сеть.
• Режим разрешения – доступ в сеть получают все приложения кроме заблокированных.
• Режим обучения – для новых приложений создаются те самые правила доступа в сеть о которых мы говорили выше.
• Режим блокировки – блокируются все соединения кроме явно разрешенных.
• Блокировать все – блокирует абсолютно все соединения.

Брандмауэр позволяет указывать типы разрешенных ICMP-сообщений, а также устанавливать системные правила, которые будут действовать для всех приложений. Для трафика передаваемого не приложениями (низкоуровневый трафик) возможно создание собственных правил.

Детектор атак регистрирует атаки совершенные на компьютер пользователя и принимает меры по их дальнейшему предотвращению (например, может заблокировать IP-адрес или целиком подсеть атакующего на определенное время).

Дополнительные параметры в первую очередь предназначены для опытных пользователей, хотя и имеют достаточно подробные комментарии: ARP-фильтрация, слежение за подменами IP и IP-флудом, предотвращение подмены MAC-адреса шлюза и некоторые другие.

На вкладке Дополнительно предлагается указать конкретные типы атак, которые брандмауэр должен предотвращать, а также порты, требующие повышенного внимания со стороны брандмауэра.

Локальная безопасность в Outpost Security Suite Pro 2008

В основе лежит технология Anti-Leak которая может контролировать оконные перехватчики, запуски сетевых приложений, попытки внедрения в память процессора, загрузки драйверов и другие потенциально опасные процессы.

Контроль критических объектов осуществляет слежение за такими уязвимыми местами системы как объекты автозапуска, расширения оболочки, настройки интернет и некоторые другие.

Контроль компонентов поможет отследить появление новых компонентов приложений или их изменение.

Антивирус + Антишпион в Outpost Security Suite Pro 2008

Поначалу к данному компоненту системы было довольно много претензий, в том числе и с нашей стороны. Однако время идет, все меняется. И, к счастью, меняется к лучшему. Не так давно Outpost Security Suite получил весьма почетную награду VB100. Получил, надо сказать весьма заслуженно – чтобы в этом убедиться достаточно взглянуть на результаты нашего открытого теста. Но, однако же, перейдем к описанию функциональных возможностей.

Постоянная защита обеспечивает проверку файлов, в зависимости от настроек, либо только при попытке запуска, либо же при любой попытке доступа к ним (например, копирование или сохранение).

Модуль может проверять встроенные OLE-объекты и использовать эвристический анализ для борьбы с неизвестными типами угроз. Также есть опция исключения из области проверки определенных программ и каталогов.

Проверка системы представляет собой сканер по требованию, который может работать в нескольких режимах:

• Быстрая проверка системы – производи поиск заражений в наиболее вероятных местах.
• Полная проверка системы – целостное сканирование системы для получения максимальной безопасности.

Выборочная проверка – сканирование только определенных объектов в системе, причём таким объектом отнюдь не обязательно является папка или файл. Например, можно выполнить отдельное сканирование реестра, памяти, объектов автозапуска и т.п.

Сканер почты – осуществляет проверку входящей и исходящей почты, а также фильтрацию вложений, на основе файловых расширений.

В модуль Антивирус + Антишпион также включен качественный планировщик заданий, который позволит запустить определенный профиль сканирования в заданное время.

Веб-Контроль служит для блокировки содержимого веб-страниц, почты и новостей. В качестве такого содержимого могут выступать Cookies, ActiveX элементы, приложения Java, Flash-анимация и некоторые другие часто встречающиеся объекты.

Есть функция сохранения указанных личных данных от утечки с компьютера. Такая защита может быть полезна в отношении номеров кредитных карточек, всевозможных паролей и прочей информации, доступ к которой третьих лиц небезопасен.

Данная опция работает весьма просто – пользователь просто вводит нужные данные, и впредь при попытке их отправки программа, по выбору пользователя, либо полностью заблокирует передающийся пакет, либо же заменит личные данные звездочками. Можно указать и список сайтов, на которые отправлять конфиденциальные данные вполне безопасно (например, сайт вашего мобильного банка и т.п.).

Веб-Контроль также может блокировать доступ к разнообразным вредоносным сайтам и удалять надоедливую рекламу. Распознавание последней может происходить по ключевым словам (присутствует большая база данных службы ImproveNet) или же по определенному размеру.

Антиспам избавляет пользователя от массовых рассылок именуемых спамом, на основе самообучающегося алгоритма в приложениях Outlook и Outlook Express. Тут имеет место интересный парадокс – чем больше спама Вы будете получать, тем быстрее модуль научится его распознавать и, следовательно, тем меньше спама Вы будете получать впоследствии.

Есть возможность создать белый список адресатов, письма от которых всегда будут помечаться как нормальные, и черный список письма из которого будут объявляться спамом и помещаться в специальную папку.

Журнал Событий позволяет настроить параметры ведения лог-файла.

Итак, подведем итоги: перед нами уже не всемирно известный и один из самых популярных в России файерволлов, в который в качестве дополнительной опции включен антивирус посредственного качества. Отнюдь. По степени обнаружения последний вплотную приближается к гигантам мирового антивирусного рынка вроде Антивируса Касперского и Norton Antivirus.

И теперь Outpost Security Suite Pro 2008 по праву может называться комплексной системой обеспечения безопасности, которая подойдет как для домашних пользователей, так и для использования в различных компаниях, требующих повышенной степени безопасности своих систем.