Video: [Test] Outpost Security Suite Pro 9.0 (Oktober 2024)
De aller fleste leverandører av sikkerhetssuiter tilbyr et frittstående antivirus for grunnleggende sikkerhet, og legg deretter til minst en brannmur for å opprette sikkerhetssviten. De fleste går lenger, og legger til en kombinasjon av spamfiltrering, foreldrekontroll og andre funksjoner for å bygge en sikkerhetssuite. Outpost Security Suite Pro 9.0 ($ 49, 95 per år direkte; $ 59, 95 for tre lisenser) tar den minimalistiske ruten. Bortsett fra en håndfull bonusverktøy rettet mot techno-genier, er det strengt tatt antivirus pluss brannmur. Verken er dessverre veldig bra.
Den nåværende utgaven er ikke synlig forskjellig fra forgjengeren. alle forbedringene er skjult. Den inneholder nå en rekke funksjoner designet for å hjelpe deg med installasjon på et malware-infisert system, inkludert en startbar rednings-CD. I følge Agnitum-nettstedet kan den også skilte med en stor oppgradering av sin svartelistingsfunksjon for URL.
Funksjoner delt med begge deler
Denne suiten er nettopp en kombinasjon av Outpost Antivirus Pro 9.0 og Outpost Firewall Pro 9.0. For en full forståelse av oppturer og nedturer bør du lese begge disse vurderingene. Jeg skal bare oppsummere her.
Begge produktene inkluderer atferdsovervåkende komponenter kalt System Guard og Anti-Leak. I standard Auto-learning-modus antar begge funksjonene at alle programmer er klarerte, slik at de ikke bare tillater alle handlinger, de oppretter regler for å tillate disse handlingene i fremtiden. Hvis du deaktiverer Auto-learning, får du en kanonade av popups som markerer atferd av gode og dårlige programmer. Disse funksjonene er ikke veldig nyttige.
Begge produktene inkluderer ID Block, en funksjon designet for å forhindre ulovlig eller utilsiktet overføring av brukerdefinerte private data. ID-blokkering kan enten erstatte private data med stjerner eller blokkere tilkoblingen helt. Fordi den ikke kan filtrere HTTPS-trafikk, er den av begrenset verktøy.
Brannmurfunksjoner
Brannmuren stealths alle portene og motstår portskanninger og andre nettbaserte angrep. Du kan angi at den skal rapportere oppdagede portskanninger, og til å blokkere all trafikk fra et angripende sted i et bestemt tidsrom. Det er også tøft. Et ondsinnet program kunne ikke deaktivere det ved å slå det av i registeret, drepe prosessene eller forstyrre tjenestene.
Da jeg angrep testsystemet ved bruk av utnyttelser generert av CORE Impact penetrasjonsverktøyet, oppdaget eller blokkerte ikke Outpost et eneste. For fullskala utnyttelsesbeskyttelse er Norton Internet Security (2014) det beste jeg har sett. Kaspersky Internet Security (2014) gjør også en god jobb.
I den opprinnelige Auto-learning-modusen antar programkontrollkomponenten at alle programmene er klarerte, tillater alle typer Internett- og nettverkstilgang, og oppretter regler for å fortsette å tillate tilgang, akkurat som med atferdskontrollkomponentene. Når du deaktiverer Auto-learning, gjør brannmurens Regler-veivisermodus deg ansvarlig for sikkerheten. Hver gang den ser et tilgangsforsøk som det ikke eksisterer noen regel for, tvinger det deg til å bestemme om du vil tillate det.
Brannmurer som bruker denne gammeldagse sikkerhetsmodusen for spør brukeren, kan være sårbare for teknikker som skjuler eksistensen av en forbindelse; lekkasjetestprogrammer demonstrerer disse teknikkene uten å inkludere skadelig nyttelast. Mellom brannmuren og System Guard fanget Outpost nesten alle lekkasjetestene. ZoneAlarm Internet Security Suite 2013 oppdaget hver eneste en, det samme gjorde F-Secure Internet Security 2014.
Brannmuren blokkerer standardannonser fra en lang liste med annonseringsnettsteder, og blokkerer også bilder som samsvarer med bestemte standardannonsestørrelser. Det vil også blokkere tilgang til nettsteder som inneholder noen bruker-spesifiserte nøkkelord. Og Application Guard-funksjonen beskytter nettlesere og andre programmer mot interferens fra andre prosesser.
En side med verktøy inkluderer seere for nettverksaktivitet, aktive porter og online aktivitet. En prosessaktivitetsmonitor tilbyr mye mer detaljert sporing enn du får fra Task Manager. Det er også et verktøy for å spore fil- og registeraktivitet. Høyteknologiske eksperter kan få litt bruk av disse verktøyene, men de er litt arcane for den gjennomsnittlige brukeren.
