Gjennomgang og vurdering av Bitdefender-hjemmeskanner

Hvor mange datamaskiner, mobile enheter og Internet of Things (IoT) -nettverk kobler til hjemmenettverket ditt? Du må svare på dette spørsmålet før du kan vurdere hva slags beskyttelse du måtte trenge over hele nettverket. Bitdefender Home Scanner tar sikte på å hjelpe deg med den første beholdningen, og den kan til og med identifisere enheter som er sårbare for spesifikke angrep. Det er en god førsteinnsats, og det er gratis, men det kan være enda mer nyttig med noen få endringer.

Du trenger ikke å betale for denne appen, men under installasjonen trenger du å opprette en My Bitdefender-konto, eller logge på din eksisterende konto. Når installasjonen er fullført, starter og leser verktøyet seg for den første skanningen. For å starte ber den deg bekrefte at den er koblet til hjemmenettverket, og advarer om at det ikke anbefales å bruke produktet i offentlige nettverk. Med den rengjøringen ute av veien, går det direkte til skanning.

Enkel skanning

Hjemmenettverksruteren tildeler en unik, lokal IP-adresse til alle tilkoblede enheter. Hjemmescanner kommuniserer direkte med nettverkskortet for å identifisere mulig lokale adresser som tilsvarer enheter i nettverket. For å gjøre det, sender den ganske enkelt en nettverkspakke til hver adresse og noterer hvilke som svarer.

Når den har den viktige listen over enheter, begynner den å sjekke hver av dem for sikkerhetsproblemer. På testsystemet mitt tok hele skanningen omtrent fem minutter.

Hvis du noen gang bruker en VPN, har du kanskje lagt merke til at det å koble deg til VPN kan fjerne deg fra enheter i det lokale nettverket. For å bruke en lokal enhet som en nettverksskriver, må du kanskje koble fra VPN midlertidig. Siden Home Scanner kobles direkte til nettverkskortet, kan den fremdeles skanne de lokale enhetene dine selv når du bruker en VPN. Imidlertid informerer min Bitdefender-kontakt meg at selv om en slik skanning vil få den riktige listen over enheter, kan VPN forstyrre nøyaktig analyse av hver enhets sikkerhetsstatus. For best resultat, slå av VPN før du kjører denne skanningen.

Legg også merke til at hvis du bruker et Wi-Fi-hotspot som er atskilt fra den viktigste iSP-leverte ruteren, kan det hende at de trådløse enhetene dine ikke er i samme nettverk som de kablede. Hvis du oppdager at skanningen bare viser kablede eller bare trådløse enheter, må du gjenta skanningen mens du er tilkoblet den andre veien.

Skanningsresultater

Når skanningen er ferdig, er det på tide å se gjennom resultatene. På mitt eget nettverk fant Home Scanner mellom 23 og 26 enheter, avhengig av hvilke enheter som var slått på. For hver enhet viser rapporten navnet som den fant sammen med den lokale IP-adressen. For datamaskiner og lignende enheter trakk det det faktiske enhetsnavnet, for eksempel "NeilWindows10" eller "Janets-iPad." Andre fikk klare, men generiske navn som "HTC One phone" eller "viziocastdisplay." Et ikon indikerer enhetstypen, det være seg datamaskin, TV, skriver eller til og med garasjeportåpner. Det viktigste er at listen flagger hver enhet med en grønn etikett og sier at den ikke fant noen risikoer, eller en oransje etikett som varsler om potensielle risikoer.

Det er vanskelig å bekrefte at skanningen fant hver eneste enhet. For en sunnhetssjekk installerte jeg Avira Home Guard på det samme testsystemet som Bitdefender og skannet med begge. Heldigvis kom de opp med den samme listen over enheter, selv om Bitdefender gjorde en bedre jobb med å identifisere enhetstyper.

Hvis du klikker på et hvilket som helst element, får du opp en side med mer detalj, inkludert produsenten, enhetstypen, IP-adressen og den enhetsspesifikke MAC-adressen. Jeg observerte at det i noen tilfeller identifiserte enhetstypen, men ikke hadde et ikon for det. Det var tilfelle for et par nettverkstilkoblede lagringsenheter og en Roku mediespiller.

Så var det noen få med et navn som "unknown8C883B97EC3, " med en ukjent enhetstype. Først trodde jeg at det ikke var noe alternativ å endre navnet hvis jeg klarte å identifisere enheten, kanskje basert på produsentens navn. Bitdefender-kontakten min påpekte imidlertid den subtile trepunktsmenyindikatoren øverst til høyre, som inkluderer muligheten til å redigere enhetsnavnet og -typen. Da jeg endret navn, husket skanneren det navnet på en påfølgende skanning. Avira Heimevern husker også når du redigerer en enhets navn eller type.

Her er en interessant funksjon: Når en ny enhet kobles til nettverket, dukker Home Scanner opp et varsel og tilbyr seg å skanne enheten. Du får imidlertid ikke velge om den enheten får forbindelse, slik du gjør med Wi-Fi-beskyttelse i Panda Antivirus Pro. Pandas skanner, som bare fungerer på Wi-Fi, varsler deg om utrygge Wi-Fi-tilkoblinger, og tilbyr råd for å forbedre sikkerheten til ditt eget Wi-Fi-nettverk.

Avast Free Antivirus inkluderer en nettverksskanner, men den går ikke så dypt som Hjemmescanner. Da jeg satte Avasts nettverksskanner på prøve, kom alt trygt med unntak av en PC som med vilje kobles gjennom ruteren sin DMZ-port, og dermed mister beskyttelsen av en lokal IP-adresse. I tillegg, mens den rapporterte om datamaskiner, rutere, skrivere og andre større enheter, så det ikke ut til å fange hele spekteret av IoT-enheter slik Home Scanner gjorde.

Håndtere sårbarheter

I Hjem-skanner har detaljsiden for hver enhet et banner øverst. Et grønt banner betyr at enheten ikke ser ut til å være sårbar for angrep, mens en oransje en indikerer at skanningen fant mulige sikkerhetsproblemer. I sistnevnte tilfelle kan du klikke igjen for detaljer og anbefalinger. Og her faller produktet ned, bare litt.

Med det første klikket får du en liste over sårbarheter som finnes på enheten. Hvis du klikker på en av disse, får du de faktiske detaljene og anbefalingene. Jeg sjekket hvert eneste sårbarhet som ble funnet ved skanningen, og fant ut at anbefalingene aldri endret seg. Beskrivelsen av hva angripere kan gjøre ved å utnytte denne sårbarheten var alltid den samme. Og rådene om hvordan du fikser det sa alltid at leverandøren skulle fikse sårbarheten med en oppdatering… eller du kan kjøpe Bitdefender Box for å sikre hele nettverket.

Den detaljerte informasjonen var den samme for alle sårbarheter jeg så, men det er tilsynelatende ikke alltid tilfelle. Min Bitdefender-kontakt fortalte meg at det er noen forskjeller i rapportering av hva som kan skje, og at rådene om hvordan jeg kan løse problemet blir mer spesifikke, for eksempel svake legitimasjonsopplysninger.

På plussiden er meldinger fra Bitdefender bedre enn hva du får fra Avira. Home Guard lister ganske enkelt hver åpen port på en enhet, og identifiserer alle som risikoer, også de som må være åpne for at enheten skal fungere, og den gir ikke noen råd utover å foreslå at du sjekker ruterinnstillingene dine.

Til en listepris på 199 dollar, pluss et abonnement på 99 dollar per år etter det første året, er Bitdefender Box langt fra den gratis hjemmeskanneren. Imidlertid beskytter den alle enheter i nettverket, forhindrer tilkoblinger til farlige URL-er og avverger potensielle angrep. Den fungerer til og med som en VPN-server, slik at dine mobile enheter forblir beskyttet selv når du er borte fra hjemmet. Selv om den kan erstatte hjemmeruteren din, sier Bitdefender at den fungerer bedre som et supplement, og fungerer sammen med en kraftig hjemmeruter.

Ville det ikke vært fint hvis…

Det gjentatte rådet om å kjøpe Bitdefender Box, sammen med det fargerike for Bitdefenders produkter øverst i hovedskannervinduet, antyder kanskje at Home Scanner ikke er noe annet enn et reklameprogram for boksen. Imidlertid ser jeg det som et nyttig gratis verktøy, et som kan bli enda bedre med litt finjustering.

Listen over skannede enheter kommer ikke opp i noen bestemt rekkefølge, eller kanskje i den rekkefølgen enhetene svarte på Startscannerens første spørring. Det gjør det enkelt å finne en bestemt enhet. Jeg vil gjerne ha muligheten til å bare sortere listen etter navn; alternativet for å sortere etter IP-adresse kan også være nyttig.

Hvis du ikke finner en enhet på listen, tilsvarer det sikkert en av de irriterende ukjente. Ville det ikke være bra hvis Hjemmesøkeren lot deg eksportere listen over funnet enheter? Du kan deretter koble fra problemet enheten, skanne på nytt og se hvilket element som forsvant fra listen. Som det er, den eneste måten jeg har funnet på å identifisere en problemenhet, er å slå den av, kjøre en skanning og deretter slå den på igjen og ta oppmerksom når Hjem-skanner rapporterer en ny enhet på nettverket.

Så er det alltid de samme rådene jeg møtte. I sannhet fører forskjellige typer sårbarheter til forskjellige typer utnyttelse, og det kan godt være måter å løse problemet uten å vente på en sikkerhetsoppdatering, eller kjøpe en Bitdefender Box. Jeg vil gjerne se råd som er spesifikke for sårbarheten det gjelder, der det er mulig.

Vel verdt å prøve

Siden det ikke vil koste deg noe, er Bitdefender Home Scanner verdt å prøve. Du kan bli overrasket over å lære hvor mange enheter som utveksler data på hjemmenettverket ditt, sikkert eller på annen måte. Du kan også prøve Avira Home Guard, men vær oppmerksom på at i testen vår viste den slags merkelig atferd du kan forvente av versjon 1.0-programvaren.

Hvis skanning av nettverkssikkerhet inspirerer deg til å søke en hel nettverkssikkerhetsløsning, er Bitdefender Box naturlig nok ett alternativ, men det er ikke den eneste. Blant de andre mulighetene er Symantec Norton Core Router og F-Secure Sense.