Мой компьютер - моя крепость

Автор: Николай Кузьмин
Опубликовано: 29.10.2012
Источник: SoftKey.info

Программа, которую мы сегодня рассмотрим, создана компанией "Agnitum Ltd.", с 1999 года создающей программное обеспечение для защиты домашних и корпоративных компьютеров. Продукт "Outpost Personal Firewall Pro", младший в семействе программ для комплексной защиты дома и офиса, - это персональный брандмауэр (сетевой экран), предназначенный для защиты вашего персонального компьютера от сетевых атак, проникновения шпионского ПО и кражи ваших сетевых данных.

Надежная защита компьютера строится на ряде правил и фильтров, с которыми сверяется каждое взаимодействие с Интернетом и локальной сетью. Но благодаря большому опыту, накопленному компанией-разработчиком в деле защиты данных, создание первоначального набора правил и фильтров автоматизировано и не занимает много времени. Уже на этапе установки пользователь может присоединиться к "коллективному разуму" - сообществу ImproveNet, чтобы накопленная пользователями компании информация облегчила вам настройку программы. Выбрав автоматическое создание правил для приложений, программа будет в течение указанного вами срока спрашивать вас, ограничивать либо разрешать активность программ, формируя безопасную среду для работы.

Также при установке производится сканирование системы, и для обнаруженных стандартных программ активируется набор стандартных правил, которые не будут мешать их работе и в то же время обеспечат вашу безопасность. Возможности настройки программы позволяют начинающему пользователю ограничиться настройками по умолчанию. Надежная защита будет обеспечена и в этом случае. Продвинутые пользователи получат удовольствие от возможности тонко отрегулировать многочисленные параметры защиты.

Как и положено программе, занимающейся фоновой защитой системы, её главный экран - это отображение статистики о работе программы и новостей компании Agnitum. Все тонкости и новинки в работе программы лучше всего видны из раздела настроек.

Параметры древовидно структурированы и интуитивно понятны, делая настройку легкой и быстрой.

Общие параметры конфигурации позволяют включить защиту программы паролем, предотвращая выгрузку и завершение программы, а также изменение параметров программы случайными пользователями. Настройка оповещений позволит вам найти золотую середину между назойливыми сообщениями по каждому поводу и полным отсутствием информации о действиях программы.

Раздел «Параметры брандмауэра» позволяют подойти к контролю сетевой активности приложений глобально.

Сетевые правила ограничивают активность всех программ на уровне протоколов и портов.

Настройка LAN позволяет для каждой сети, настроенной на компьютере, разрешить общий доступ к файлам и папкам (обмен по протоколу NetBios), либо сделать ее доверенной, разрешив любой обмен данными, либо заблокировать протокол NetBios, контролируя активность согласно правилам для приложений. Детектор атак позволят выбрать, какие методы атак нужно детектировать и предотвращать, а также на какие порты следует обратить внимание при защите компьютера. Если в вашей сети есть IP-адреса, атаки с которых повторяются, можно указать их в разделе Блокировка IP.

Следующий раздел настроек – Антишпион. Определите, в каких папках могут находиться потенциально опасные файлы и где их быть не может, стоит ли системе каждый раз спрашивать у вас разрешение на запуск файлов с флешек и CD/DVD, как часто стоит сканировать систему для поиска вредоносных программ, что с ними делать – "мочить в сортире", отправлять в карантин или пробовать лечить. Не обделена вниманием и почта – настройки сканера почты подскажут программе, что делать с зараженной корреспонденцией. Вот такие вот шпионские страсти...

Не забыт в программе и такой современный метод, как проактивная защита. Анализ действия программ на лету не позволяет вредоносным процессам осуществлять свои действия от имени доверенных приложений и таким образом полностью защищает вас от атак троянцев, шпионского ПО и прочих угроз. В этом разделе создатели программы предлагают несколько новинок. Первая из них представлена в разделе Защита системы и ПО.

При создании нового правила защиты вы можете выбрать как физические объекты системы – такие как папки или носители целиком, - так и ветки и кусты реестра. Как это часто бывает у развитых программ, выбрать защищаемые объекты можно несколькими способами – разделы Защита файлов и папок и Защиты сменных устройств во многом дублируют возможности из Защиты системы и ПО.

Следующая функция программы – это веб-контроль. Здесь можно напрямую задать те личные данные (номера счетов либо пароли), которые надо охранять от утечки с компьютера.

Адреса проверенных сайтов, заботящихся о сохранении ваших личных данных, можно внести в "Исключения...". Разнообразие способностей программы по защите вашего компьютера от вредоносных сайтов и рекламы можно использовать, задействовав вкладку "Реклама и сайты". Создатели программы вновь включили в список доступных возможностей блокировку сайтов по словам из стоп-списков. При блокировке вредоносных сайтов и блокировке рекламы можно просто довериться обновляемому списку из ImproveNet.

Помня о возможности самостоятельного обновления программой этих списков (вы, конечно же, присоединились к сообществу ImproveNet при установке программы), вы получаете автоматический механизм для отслеживания вновь появляющихся рекламных сайтов и источников баннеров. Таковы возможности по охране вашего компьютера и данных от вторжения из Интернета. Настройки и возможности программы столь разнообразны, что авторы рекомендуют – хотя бы на этапе настройки программы - воспользоваться журналированием действий. Конечно, вы можете ограничить объем дискового пространства, выделяемый под протоколы действий программы.

В конце обзора хочется дать несколько стратегических советов использования столь внушительного арсенала средств защиты. Не забывайте использовать пароль для предотвращения случайного изменения настроек или даже выключения программы вашими домашними и друзьями. Не стесняйтесь доверять ImproveNet – это профессионально регулируемый набор правил от специалистов. В настройке правил и протоколов можно идти с двух сторон – либо сразу запретить любую активность всех программ и разрешать доступ к сетевым ресурсам по мере необходимости, либо вводить запреты, увидев подозрительную активность программ или загрузку сетевых интерфейсов. Но при современных высокопроизводительных компьютерах и скоростных каналах связи подозрительную активность можно не увидеть довольно долго... Так что следите за собой и будьте осторожны!