Outpost под номером 7

Автор: Марат Давлетханов
Опубликовано: 09.06.2010
Источник: SoftKey.info

Текущую ситуацию в области информационной безопасности лучше всего описывает термин "гонка вооружений". Понятно, что данная метафора уже давно стала банальной, она буквально заезжена журналистами, однако более точного термина просто-напросто не придумать. Гонка вооружений. Гонка между вирусописателями, хакерами и всевозможными мошенниками, использующими информационные технологии для собственной наживы, и компаниями, выпускающими продукты для защиты компьютеров и информации. Новые угрозы появляются с завидной регулярностью. А поэтому очень радует, что разработчики средств обеспечения информационной безопасности тоже не стоят на месте. И вот совсем недавно на рынке появились обновленные продукты семейства Outpost Pro от известной российской компании Agnitum Ltd. Давайте разберемся, чем же могут порадовать пользователей новые версии популярных систем защиты.

Итак, в линейке Outpost Pro присутствует три продукта: Outpost Antivirus Pro для защиты от вирусов, Outpost Firewall Pro для защиты от внешних атак и Outpost Security Suite Pro, который объединяет в себе возможности двух других программ. Обновление коснулось их всех. Поэтому мы не будем рассматривать каждый продукт в отдельности, а поговорим об изменениях в самих инструментах обеспечения безопасности.

А начнем с того, что сразу бросается в глаза. Речь идет, конечно же, об обновленном интерфейсе. Теперь внешний вид всех программ из линейки Outpost выполнен в стиле Windows 7, что, конечно же, не может не радовать. Во-первых, это просто красиво. А во-вторых, диалоговые окна в программах стали более информативны и наглядны. Сам же принцип управления системой защиты в целом остался неизменным. Так что пользователям предыдущих версий Outpost не придется переучиваться. Единственное, что претерпело заметные изменения в плане использования программ, - система обновления антивирусной базы данных. Теперь новые сигнатуры устанавливаются в нее полностью автоматически и незаметно от пользователя, что весьма удобно. Эта возможность служит логичным дополнением к другим функциям, облегчающим применение системы защиты: автоматической настройке в соответствии с предустановленными правилами, технологии ImproveNet, системе контекстной помощи SmartAdvidsor и т. п.

Главное окно

Кстати, говоря об интерфейсе в стиле Windows 7, можно отметить, что продукты серии Outpost 7 Pro полностью совместимы с новой операционной системой. В принципе и предыдущие их версии работали под ее управлением. Однако в Outpost 7 совместимость и производительность защиты были улучшены.

Конечно же, обновление интерфейса и улучшение совместимости с Windows 7 - далеко не самые главные изменения, произошедшие с продуктами серии Outpost. Гораздо важнее обновление инструментов, реализующих безопасность от различных угроз. И здесь нововведений гораздо больше. Так, например, достаточно сильно изменился модуль, обеспечивающий защиту от различного вредоносного ПО. Во-первых, было модифицировано само антивирусное ядро. Его работа стала не только более быстрой, но и более надежной. Во-вторых, в Outpost 7 реализован новый, эффективный против современных угроз эвристический анализатор, который оценивает поведение объектов и обнаруживает работу неизвестных вирусов и "троянов". В-третьих, в антивирусном модуле была доработана система карантина, которая стала более удобной в использовании, а также реализовано автоматическое удаление вредоносного ПО из электронных писем. Понятно, что все описанное в этом абзаце не относится к продукту Outpost Firewall Pro, в составе которого нет сканера вредоносного ПО, но есть антишпион.

Очень важные изменения произошли в системе проактивной защиты, реализованной в продуктах семейства Outpost Pro. Начать нужно с того, что в ней была расширена база используемых методов обнаружения неизвестных на данный момент угроз, включая и возможные утечки конфиденциальной информации. Теперь модуль проактивной защиты контролирует больше событий и операций, что позволяет ему успешно противостоять самым современным атакам. Также была усилена система безопасности, предотвращающая вмешательство вредоносного ПО в работу антивируса.

Проактивная защита

Кроме того, в рамках проактивной защиты появилось два совершенно новых инструмента, заметно увеличивающих ее эффективность и надежность. Один из них - "Защита системы и приложений". Он предназначен для защиты от такой серьезной угрозы, как подмена или компрометация программ или элементов операционной системы. Это действие часто используется вредоносным ПО для получения доступа к различной конфиденциальной и персональной информации, внедрения своего код в ОС и т. п.

Данный инструмент, в свою очередь, состоит из двух модулей: "Защита приложений" и "Защита системы". Первый позволяет защитить от несанкционированного доступа персональную и другую важную информацию, которая используется различным программным обеспечением. Многие пользователи даже не подозревают, сколько конфиденциальных данных хранится на каждом ПК: начиная с cookies и истории посещения сайтов и заканчивая файлами-ключами электронных кошельков! Примечательно, что ничего вручную указывать не нужно. Вся необходимая информация была собрана с помощью технологии ImproveNet (фактически получена от анонимного сообщества пользователей). Так что Outpost 7 автоматически защищает все необходимые данные и блокирует к ним доступ "неродных" приложений. Впрочем, в случае необходимости пользователь может указать исключения - программы, которым будет разрешен доступ к той или иной информации. Вторая часть инструмента "Защита системы и приложений" позволяет обезопасить настройки и параметры, использующиеся самой ОС. В частности, с ее помощью можно защитить системный реестр, файл Hosts, другие конфигурационные файлы и пр. Благодаря ей вредоносное ПО не сможет изменять эти параметры, получая через них доступ к операционной системе.

Следующий новый инструмент, появившийся в Outpost 7, - "Защита папок и файлов". С его помощью пользователь может решить целый спектр задач по обеспечению безопасности приватной и конфиденциальной информации. После установки защиты на отдельные файлы или папки получить к ним доступ с помощью стандартных средств операционной системы можно будет только после ввода нужного ключевого слова. Что это значит? Это значит, что они будут защищены не только от копирования, просмотра и редактирования другими пользователями, но и от уничтожения или порчи вирусами или троянскими конями. Обратите внимание, что в данном случае речь идет не о шифровании, а именно об обеспечении безопасности средствами Outpost 7. То есть кража данных вместе с накопителем (жестким диском) остается актуальной. От всех же остальных угроз "Защита папок и файлов" защищает достаточно надежно. Стоит отметить, что данный инструмент реализован только в продуктах Outpost Firewall Pro и Outpost Security Suite Pro.

Мониторинг деятельности процессов

Немало изменений произошло и в системе защиты от различных сетевых угроз. Самым, пожалуй, заметным из них является новый брандмауэр. Ведь сетевой экран - основной инструмент защиты от хакеров и вторжений из Интернета. Чем же обновленный брандмауэр отличается от старого? Во-первых, он поддерживает технологию Windows Filtering Platform. А это позволяет обрабатывать сетевые события с гораздо большей скоростью. Во-вторых, в новом брандмауэре использован принцип интеллектуального разделения трафика на типы с фокусировкой на тех из них, которые представляют наибольшую потенциальную опасность. В сумме это обеспечило увеличение производительности всей системы защиты. Особенно прирост скорости заметен при использовании ресурсоемких сетевых приложений и сервисов: P2P-клиентов, мультимедиапотоков, IP-телефонии и пр. Естественно, все вышесказанное не относится к продукту Outpost Antivirus Pro, так как в нем просто-напросто нет файрвола.

Кстати, говоря о брандмауэре и сетевой безопасности, реализованной в Outpost 7, нельзя не отметить еще один новый инструмент. Речь идет о модуле, осуществляющем мониторинг доступа процессов к файлам и системному реестру. Он не имеет прямого отношения к сетевой защите, однако включен только в состав продуктов Outpost Firewall Pro и Outpost Security Suite Pro. Что же он собой представляет? Данный инструмент напоминает менеджер процессов Windows, только показывает он не просто их список, а те операции, которые они выполняют: изменяют различные ключи реестра, обращаются к тем или иным файлам и т. п. Понятно, что многим домашним пользователям эта информация вряд ли покажется полезной. Однако специалисты наверняка по достоинству оценят данное нововведение.

Ну и, наконец, последняя новинка в Outpos 7 - возвращение функции стоп-листа, предназначенной для защиты детей от нежелательного контента при работе в Интернете. Суть ее заключается в блокировке доступа к сайтам, которые содержат слова из перечня, введенного родителями. Эта возможность уже была реализована в одной из предыдущих версий продукта, однако впоследствии была удалена из него. И вот теперь, по многочисленным просьбам пользователей, она была снова включена в состав программ Outpost Firewall Pro и Outpost Security Suite Pro.

Веб-контроль

А в заключение можно подвести небольшой итог. В новой версии продуктов Outpost произошли значительные изменения. Были обновлены базовые элементы защиты, в результате чего программа стала не только более надежной, но и увеличила свою производительность. Кроме того, в Outpost 7 появился целый ряд новых инструментов, которые расширили функциональные возможности системы защиты. При этом управление безопасностью осталось столь же простым, что и раньше. И это радует, поскольку продукты серии Outpost Pro изначально зарекомендовали себя не только как надежные, но и как крайне простые и доступные в использовании.