Zone Alarm áttekintő: gyors szakértői összefoglaló
A Check Point által kínált Zone Alarm termékcsalád ígérete szerint magasabb szintre emeli a kibertámadások elleni védelem szintjét – ebben világszerte több mint 100 millió felhasználó bízik. De vajon valóban úgy teljesít ez a két termék, mint ahogy a cég jól olajozott marketinggépezete állítja?
Alapos próbának vetettem alá az Extreme Security és a Pro Antivirus and Firewall termékeket annak érdekében, hogy kiderüljön védelmük alapossága. Ígéretük szerint „mindenféle kibertámadástól megvédenek minket”, tapasztalatom szerint valóban teljesítik is ezen ígéretüket.
Biztonság
Az Extreme Security valóban jó pár meggyőző funkcióval igyekszik biztosítani felhasználóit arról, hogy mindent megtesznek számítógépeik zökkenőmentes futásának biztosításáért.
Először is, az Extreme Security védelmet nyújt minden nulladik napi támadás ellen – ezek olyan kiberbiztonsági fenyegetések, amelyek a hivatalosan még nem elismert és dokumentált sebezhetőségeken keresztül támadnak. Ezt a technológia által igénybe vett felhőalapú aláírás-adatbázis teszi lehetővé, melyet a rendszer valós időben ellenőriz. Ha olyan vírusvédelmi megoldást futtatunk, ami még a szoftverkészítő cégeket is megelőzi, akkor biztosak lehetünk benne, hogy nyerő választást tettünk.
Sandbox-szal biztosított vírusirtás
Az Extreme Security-ban remek virtuális sandbox-környezetet találunk, mellyel felhasználójuk az összes e-mailben érkezett csatolmányt a gépen belüli virtuális gépbe küldheti, ahol azok biztonságosan, egy karanténba zárva ellenőrizhetők felhőalapú vírusdefiníciók felhasználásával. Ez a „fenyegetés-emulációs” folyamat négy szigorúan betartott lépésből áll. A gyanúsnak tűnő kódok már a sandbox-környezeten belül történő elemzés során elküldésre kerülnek a Zone Alarm hálózatába, így segítve a többi felhasználó védelmét. Ez remekül működik: sikeresen teszteltem egy hamis malware-rel, melyet a program sikeresen elszigetelt, ellenőrzött és azonosított – nekem csak annyi volt a dolgom, hogy egy gombnyomással töröljem azt rendszeremből és örüljek a tudatnak, hogy bizonyára számtalan más felhasználót is megvédtem ezzel a lépéssel.
Mindkét termék tartalmazza a Zone Alarm díjnyertes vírusvédelmét, mely büszkén hirdeti fejlett, valós idejű védelmi megoldásait. A Zone Alarm minden ismert kiberbiztonsági fenyegetés ellen véd, köztük a vírusoktól, malware-októl, trójaiaktól, férgektől és botoktól – ráadásul még a nulladik napi támadásoktól is.
Kernelszintű ellenőrzés a mélyreható védelemért
Fontos megjegyezni, hogy a Zone Alarm vírusvédelmi megoldásai az operációs rendszer kernelszintjén működnek – lényegében ez a legalapvetőbb eleme a működésének. Ezen túl olyan hasznos funkciókkal is bír a program, mint a mélyrehatóan testreszabható ellenőrzési módok és a versenytársakhoz képest jóval gyorsabban frissülő aláírás-lista.
A cég termékeinek futtatása közben végig biztos voltam abban, hogy valóban a lehető legjobb, csúcsminőségű védelemmel veszem fel a harcot az összes, Windows alapú gépemre leselkedő fenyegetés ellen.
A Zone Alarm termékcsalád védelmi rendszereinek egyik legfigyelemreméltóbb jellemzője, hogy a definíciókat valós időben frissíti egy felhőalapú adatbázisból kiindulva. Ennek és a Zone Alarm csapat szorgalmának köszönhetően felhasználóik teljes mértékben megbízhatnak a cég védelmi rendszerében, mely még olyan biztonsági résekkel szemben megvédi őket, amiket a hackerek még csak terveznek felhasználni gyanútlan célpontjaik gépei ellen.
Csúcsminőségű tűzfal – egyenesen a feltalálóktól!
Ezeken túl az Extreme Security fejlett tűzfalat is nyújt, melyben megtaláljuk a saját fejlesztésű OSFirewall technológiát, amely megvéd az olyan szoftverek ellen, melyek szokatlan trükkökkel próbálják megkerülni a hagyományos tűzfalak védelmeit. Ezek között találhatók a SCM és COM támadások, valamint a nyers adathozzáférési próbálkozások. A tűzfal kétirányú, így a helyi hálózatból a nyilvános internet irányába haladó csomagokat is figyeli. Beépített Kill Control funkciója képes az adatokat kiszivárogtatni próbáló programokat még betöltődésük előtt kiiktatni.
Ezen felül már a legkorábbi boot-olási szakaszok alatt is védelmet nyújt a tűzfal – amikor még a legtöbb biztonsági rendszer és program el se kezdett működni. Továbbá alkalmazásvezérlő rész teszi ugyanezt az egyes programokkal is. Ezekből látható, hogy a Zone Alarm valóban mindent megtett, hogy labirintusszerű, sok helyen kettőzött védelmi rendszer kiépítésével nehezítse meg a lehetséges támadók dolgát.
Ráadásul, ha mindez nem lenne elég, a Zone Alarm tűzfalához tartozik egy Automatikus Wifi-hálózatbiztonsági eszköz is, amely intelligensen átnézi az általunk használt wifi hálózatot és beállítja a leginkább megfelelő védelmet. A biztonságukra kényesen figyelő vállalati felhasználók (mint például a szerző!) gyakran váltogatnak különféle nyilvános és zártabb hálózatok között, ezért hatalmas előny számunkra, hogy szükségtelen folyamatosan állítgatni tűzfalunkat – így ez a funkció (digitális) aranyat ér. Mindezeket egybevéve láthatjuk, hogy a Check Point valóban az iparág legjobb tűzfalát biztosítja. Ez nem nagy meglepetés, mivel ez a cég találta fel 1994-ben az első állapottartó tűzfalrendszert.
A valós idejű veszélyészlelés, a bombabiztos tűzfal és a számtalan megállított fenyegetés három olyan hatalmas előny, melyeknek köszönhetően gondolkodás nélkül rábíznám hálózatom biztonságát a Zone Alarm bármely programjára.
Funkciók
A Zone Alarm mindkét termékében számos olyan szolgáltatást találunk, melyek jóval a konkurencia elé helyezik őket a csúcskategóriás biztonsági és vírusvédelmi megoldások piacán.
Engem különösen az alábbiak győztek meg:
Adathalászat elleni Chrome-bővítmény
A Zone Alarm szolgáltatásai között megtalálunk egy adathalászat elleni bővítményt a Google Chrome böngészőjéhez, így plusz egy további védelmet kínálva felhasználóiknak – ez egyaránt szerepel a Pro Antivirus + Firewall, valamint az Extreme Security csomagokban is.
Nézzünk szembe a tényekkel: kevesünknek adatott meg, hogy megszabaduljunk az asztali gépeken használatos e-mail kliensektől. Az e-mailek és az online banki ügyintézés csak két olyan terület, ahol a támadók lesben állva várják védtelen áldozataikat, hogy ellophassák adataikat. Emiatt a böngészőbe beépülő adathalászat elleni bővítmény hasznos kiegészítő mindkét termékben.
A Chrome bővítmény alapjául a cég „Enhanced Browser Protection” (Fejlett Böngészővédelem) funkciója szolgál, mely az URL-ok átnézésével gátolja meg felhasználóit attól, hogy egyáltalán meglátogathassák a közismerten biztonsági kockázatokat rejtő weboldalakat. Ha az internetbiztonsági rendszerünk már betöltés előtt átnézi a linkeket, utána azok tartalmát is adathalászat kockázatok után kutatva, akkor biztosak lehetünk abban, hogy nagyon erős a védelmi rendszerünk.
Keylogger (Billentyűfigyelő)
Az Extreme Security programnak része egy keylogger-elhárító funkció, amely észleli a billentyűzetfigyelők jelenlétét és meggátolja azok működését. A billentyűfigyelők olyan programok, amik rögzítik áldozataik által beírtakat, így többek között felhasználóneveket és jelszavakat ellopva, amelyek végül potenciális identitástolvajok kezébe kerülnek. Mivel a Zone Alarm figyeli ezek jelenlétét is, így jelentősen megnehezíti az adatainkra pályázó hackerek dolgát.
Online biztonsági mentések
A Zone Alarm 5 GB tárhelyet nyújt felhasználóiknak, akik itt tárolhatják rendszerkritikus fontosságú adataikat. A valóban megbízható és biztonságos számítógépet igénylő felhasználók számára létfontosságú, hogy személyes adataikról legyenek biztonsági másolataik. Sajnos nagyon kevés szolgáltató tartja ezt az internetbiztonsági és vírusvédelmi csomagjaik fontos részének, ezért örültem, hogy a Zone Alarm kivételt tett ebben is. Az Online biztonsági mentés (Backup) segédprogramban verziókövetésre, folyamatos biztonsági mentésekre és meghajtók csatolására van lehetőség – így valóban mindenre kiterjedő és hasznos megoldást kínálnak erre a problémára is.
Saját laptop követése
Az Extreme Security csomagjaiban megtalálható a „Laptopkövető” funkció is, amellyel – nevéhez hűen – követhetjük és lezárhatjuk ellopott vagy elveszett laptopunkat. Hallott már arról a cégről, melynek több mint 2 millió dollárjába fájt egy elveszett laptop? Ilyen sokba kerülhet egy eltűnt laptop cégeknek és magánszemélyeknek egyaránt. A Zone Alarm laptopkövető és visszaállító funkciója három sikertelen bejelentkezési kísérlet után értesíthet minket, lezárhatja a gépet, visszahozhatja a rajta lévő fájlokat és természetesen meg is mutatja térképen a laptop pozícióját. A Windows 10-es laptopomon kipróbáltam ezt a funkciót és kezeskedhetek annak működéséért.
DefenseNet™
Nem a Zone Alarm az egyetlen, ahol valós időben frissítik a vírusvédelmi definíciókat a többi felhasználótól érkező adatokkal kibővítve, de ez valóban „valós időben” frissít! A DefenseNet™ tökéletes harmóniában működik a program azon képességével, hogy szinte valós időben frissít a felhőből, így indítástól leállításig mindig a legújabb védelmi rendszert nyújtva felhasználóinak.
Kezelhetőség
Természetesen a kezelhetőség is kiemelten fontos része a vírusvédelmi és internetbiztonsági eszközöknek. A Zone Alarm messzemenőkig elment, hogy termékeik minél több funkciót nyújtsanak, így nem lepődtem volna meg, ha komplex és túlbonyolított felhasználói kezelőfelület lett volna az eredmény, de szerencsére nem így van.
A PRO Antivirus + Firewall terméknél három fő kategóriára oszlanak a funkciók:
- vírusvédelem és tűzfal
- web és adatvédelem – itt találhatók a keylogger-védelem és az adatbiztonsági beállítások
- mobilitás és adatok – itt található a “laptopkereső,” online biztonsági mentések és az identitásvédelem
A fő vezérlő ablakon mindent megtalálunk a vírusdefiníciók, a fiók és az ellenőrzések állapotáról. A böngészőhöz való adathalászat elleni bővítménynél nem találkozunk a máshol megszokott felugró értesítésekkel és riasztásokkal, helyettük gyanús oldal meglátogatása esetén átirányít minket egy figyelmeztető oldalra, ahol információt nyújt a tiltás okáról. Összességében azt mondom, hogy a Zone Alarm remek munkát végzett termékeik széleskörű szolgáltatáskészletének megfelelő, átlagos felhasználók számára is átlátható rendszerezésével.
Támogatás
A Zone Alarm termékei valóban remek szolgáltatásokkal és kezelőfelülettel bírnak, de mi a helyzet az ügyfélszolgálatukkal?
A termékek anyavállalataként működő Check Point elég sok erőforrást szánt a viszonylag átfogó támogatási központ létrehozására.
Első próbám során az élő chatet tettem ki próbának: megkérdeztem „Cid C”-t, hogy laptopomon engedélyeznem kell-e a „helyszolgáltatásokat” a „laptopmegtaláló” funkció működéséhez.
Annak ellenére, hogy szándékosan összekevertem az Android-os és asztali PC-s terminológiát és elrontottam a funkció nevét („Laptopkövető” a rendes neve), Cid pár másodperc múlva válaszolt és elmagyarázta, hogy a funkció működésének feltétele legalább három aktív wifi-kapcsolat megléte, sőt további segítséget is felajánlott. Eddig jók vagyunk!
Ha nem az élő chatet részesítjük előnyben, hibajegyes rendszerben is kérhetünk segítséget (próbám során az enyémre fél órán belül válaszoltak!), emellett aktív felhasználói közösséget is találunk. Ráadásul hasznos online oktatóanyagokat és díjmentesen hívható, számlázási és fizetési problémákra specializálódott telefonos ügyfélszolgálatot is találunk itt, habár „Cid C” javaslata szerint technikai jellegű kérdésekkel érdemes az élő chathez fordulni – ez érthető, mivel a támogatói portál kezdőlapján nem találunk telefonszámot. Szerintem ebben kicsit fejlődhetne a cég, mivel bonyolult telepítési problémák megoldása közben jobban szeretem a telefonos segítséget igénybevenni, mint az élő chatet.
Árazás
A ZoneAlarm kínálatában két ingyenes terméket (vírusirtót és tűzfalat) találunk a sok fizetős csomag mellett, melyek között a ZoneAlarm Extreme Security és a ZoneAlarm Pro Antivirus and Firewall termékek is szerepelnek..
A kettőből az Extreme Security drágább, de az árkülönbség megéri a nagyszerű plusz funkciók miatt (köztük szerepel a keylogger-ellenes eszköz valamint a virtualizált szál-emuláló rendszer, amely a nulladik napi támadások elkerülésének legjobb módja). Már csak a veszélyes elemeket és az e-mail mellékleteket vírusellenőrzés céljából külön sandbox-ba záró szolgáltatás miatt is megéri szerintem befizetni.
A Pro Antivirus and Firewall csomag egy vagy két éves előfizetéssel érhető el (1 vagy 5 PC-s mennyiségekben), az Extreme Security pedig 3 hónapos előfizetésekkel is vásárolható. Mindkét termék rendelkezik 30 napos próbaidőszakkal, a támogatott fizetési módok között pedig megtaláljuk a fontosabb bankkártyákat és a PayPal-t.
Ami a legfontosabb kérdés: ezek a termékek vajon jó ár-érték aránnyal bírnak? Szerintem egyértelműen igen. Ha figyelembe vesszük a mindkét csomagban megtalálható plusz szolgáltatások némelyikét (például az online biztonsági mentést elősegítő segédprogramot), akkor jelentős költségmegtakarítással járhat a csomagok megvétele ahhoz képest, ha különböző biztonsági és vírusvédelmi szolgáltatóktól vásároljuk össze az egyes összetevőket.
