5 ok, amiért az Outpost Firewall Pro-t válaszzuk
a Microsoft XP SP2 beépített tűzfalával szemben
Az internetes támadások nagy száma miatt nem véletlen, hogy a Microsoft is beépített tűzfallal látta el a Windowst.
A Microsoft beépített tűzfalát, az Internet Connection Firewall (ICF)-t úgy tervezték meg, hogy minden Windows XP Service Pack 2 (SP2)-t használó számítógépen alapértelmezés szerint fusson, hacsak a felhasználó egy másik megoldást nem választ inkább.
Az az alapvetően jó elgondolás azonban, hogy minden Windows-felhasználót beépített tűzfallal védjenek, kétélű fegyvernek bizonyult. A hackereknek így már nem kell túl sokféle behatolási módot kitalálniuk. Képzeljük csak el, hogy a környéken minden házat ugyanazzal a zárral szerelnek fel: elég egyetlen helyre betörni, hogy rájöjjünk, miképpen nyithatjuk ki az összes többit. Ezért a biztonsági szoftverek fejlesztői, így az Agnitum is egytől-egyig azt javasolják, hogy a Windows-felhasználók ne a Microsoft által fejlesztett tűzfalalt használják.
Miért válasszuk inkább az Outpostot a Microsoft beépített tűzfala helyett? Nézzék meg az alábbi összehasonlító táblázatokban, hogyan birkózik meg ez a két termék a legelterjedtebb internetes fenyegetésekkel.
|
|
A kémprogramok (az úgynevezett spyware-ek) információkat gyűjtenek a felhasználóról és a felhasználó érdeklődési köréről (pl. internetezési szokásairól, milyen szoftverek vannak telepítve a gépen, stb.), annak előzetes beleegyezése, sőt, tudta nélkül.
|
 |
Windows beépített tűzfal (SP2) |
 |
|
|
 |
Outpost Firewall PRO |
A Windows beépített tűzfala nem szűri meg a kimenő adatokat, így könnyedén kiszivároghatnak a felhasználó személyes adatai.
|
Az Outpost nem csak azt akadályozza meg, hogy betörjenek a számítógépre, hanem meggátolja a személyes adatok kiszivárgását is.
Az Aktív Tartalom Szűrő Plug-in elrejti az internetezési szokásokra vonatkozó adatokat és letiltja a nyomkövetésre is képes cookie-kat.
Az Összetevő-ellenőrzés nem engedi, hogy az ártalmas programok kijussanak az internetre és adatokat küldjenek egy távoli gépnek.
Mivel az Outpost minden hálózati tevékenységet figyelemmel kísér és blokkolja az illegális kapcsolatokat, a kémprogramok nem tudnak muködni a számítógépen.
|
|
|
Trójai és féregprogramok |
|
Vannak olyan trójai programok, amelyek képesek modulként beépülni egy legitim (biztonságosnak kimondott) alkalmazásba (például a webböngészőbe), és így jogosultságot szereznek ahhoz, hogy kilépjenek az internetre. A férgek a hálózatokon gyorsan terjednek és közben szaporodnak is. |
|
|
|
Szolgáltatásmegtagadás-támadások (Denial-of-Service, DoS Attack) |
|
Az ilyen támadásokban PC egy nem védett portjára rálelhet egy hacker és nagy mennyiségű adatot küldhet rá. Ilyenkor a port képtelen megbirkózni az adatmennyiséggel, a rendszer túlterhelődik, majd összeomlik és működésképtelenné válik |
|
Windows beépített tűzfal (SP2) |
|
|
|
|
Outpost Firewall PRO |
A Microsoft Windows beépített tűzfala alaposan megvizsgálja a bejövő adatforgalmat, de nem rendelkezik olyan eszközzel, amellyel észlelhetők a DoS-támadások és riasztható a rendszer. Emellett a Windows beépített tűzfal nem képes blokkolni IP-cím alapján a behatolót és letiltani annak miniden hozzáférését a PC-hez. Ez azt jelenti, hogy a rendszer nem csak nem védi ki, de továbbra is anélkül engedi a DoS támadásokat, hogy erről Ön tudomást szerezne.
|
Az Outpost Firewall észleli valamennyi ismert hackertámadási módot, ideértve a DoS-t is és azonnal letiltja azokat. Az Outpost alapbeállításként „lopakodó” üzemmódba helyezi a rendszert, mely láthatatlanná teszi a gépet az interneten.
A Támadásérzékelő Beépülő Modul megvizsgálja a számítógépre érkező összes adatot, és letiltja a veszélyes csomagokat. Az Outpost képes riasztani a felhasználót minden blokkolt támadás esetén, és naplózza az eseményt a Tűzfal Naplóban is.
A Protokoll beállítások lehetővé teszik a portokon áthaladó összes csomag megvizsgálását és a rosszindulatúak kiszűrését. A felhasználó maga állíthatja be a biztonsági szintet, melynek megfelelően az Outpost minden egyes elhárított támadásról értesíti.
|
|
|
Nemkívánatos tartalmak |
Az interneten rengeteg olyan weboldal található, amelyeket jobb elzárni a gyermekek szeme elől, illetve melyeket nem szerencsés az irodában hozzáférhetővé tenni.
|
|
|
|
Egyszerű használat |
Nem elegendő, ha a tűzfal megvédi a felhasználót, egyszerűen kezelhetőnek kell lennie bármely rendszeren, bármilyen szintű felhasználói ismeretek mellett.
|
|
Windows beépített tűzfal (SP2) |
|
|
|
|
Outpost Firewall PRO |
A Microsoft beépített tűzfala nem nyújt külön eszközt a hálózati forgalom vizsgálatához és naplózásához, ezenkívül egy kezdő felhasználó számára meglehetősen nehéz a beállítása. Minden felhasználónak egy elég nyers, nem egykönnyen megváltoztatható alapszintű beállítással kell megbirkóznia.
|
Az Outpost Firewall Pro a telepítés után azonnal teljes körű védelmet biztosít.
A biztonsági beállítások Automatikus Konfigurációja a gépen telepített összes szoftverre kialakítja a szükséges tűzfal-szabályokat, így a tűzfal azonnal megkezdi a védelem biztosítását.
A Varázsló Mód kifejezetten a kezdő felhasználóknak nyújt segítséget, mind a proram, mind pedig az alkalmazásokra vonatkozó szabályok beállításában.
A Vizuális Riasztó Rendszer minden alkalommal jelez, amikor az Outpost tűzfal támadást hárított el vagy gyanús email csatolt állományt nevezett át. A vizuális riasztások köre és mikéntje természetesen testreszabható.
|
|
Eredmény: Outpost nyer 5-0-ra!
A Windows XP beépített tűzfal egy újabb lépés, amit a Microsoft a Windows biztonságosabbá tétele érdekében tett, azonban elsősorban annak igen alapszintű megvalósítása miatt aligha elegendő a hatékony védelemhez.
A hackerekkel és egyéb fenyegetésekkel szembeni védekezés érdekében a védelmi eszközök egész arzenáljára van szükség, amelyekhez nem férnek hozzá a behatolók. Az Outpost kemény dió a hackereknek, de nem a felhasználónak: a PC minden kapcsolatát figyeli, ám használata egyszerű.
A kimenő és bejövő forgalom 100%-os szűrése és a kapcsolatok magas szintű ellenőrzése, amit az Outpost nyújt, így minden ismert fenyegetéstől és támadástól megvédi a számítógépet.
|
Knowledge Base
Galambos Kornél