Video: Outpost Security Suite Pro 9 0 Review and Tutorial (Tháng Chín 2024)
Phần lớn các nhà cung cấp bộ bảo mật cung cấp một chương trình chống vi-rút độc lập để bảo mật cơ bản, sau đó thêm ít nhất một tường lửa để tạo bộ bảo mật của họ. Hầu hết đi xa hơn, thêm một số kết hợp lọc thư rác, kiểm soát của phụ huynh và các tính năng khác để xây dựng một bộ bảo mật. Outpost Security Suite Pro 9.0 ($ 49, 95 mỗi năm trực tiếp; $ 59, 95 cho ba giấy phép) đi theo con đường tối giản. Ngoại trừ một số ít các công cụ thưởng dành cho các thiên tài công nghệ, đó là phần mềm chống virus nghiêm ngặt cộng với tường lửa. Thật không may, không phải là rất tốt.
Phiên bản hiện tại không khác biệt rõ ràng so với phiên bản trước; tất cả các cải tiến được ẩn. Hiện tại nó bao gồm một số tính năng được thiết kế để giúp cài đặt trên hệ thống bị nhiễm phần mềm độc hại, bao gồm cả đĩa CD cứu hộ có thể khởi động. Theo trang web Agnitum, nó cũng tự hào có một bản nâng cấp lớn cho tính năng danh sách đen URL.
Các tính năng được chia sẻ với cả hai
Bộ này chính xác là sự kết hợp giữa Outpost Antivirus Pro 9.0 và Outpost Firewall Pro 9.0. Để hiểu đầy đủ về những thăng trầm của nó, bạn nên đọc cả hai đánh giá đó. Tôi sẽ tóm tắt ở đây.
Cả hai sản phẩm đều bao gồm các thành phần giám sát hành vi có tên System Guard và Anti-Leak. Trong chế độ Tự động học mặc định, cả hai tính năng đều cho rằng tất cả các chương trình đều đáng tin cậy, vì vậy chúng không chỉ cho phép tất cả các hành động, chúng tạo ra các quy tắc để cho phép các hành động đó trong tương lai. Nếu bạn tắt Tự động học, bạn sẽ nhận được một loạt các hành vi gắn cờ quảng cáo bằng các chương trình tốt và xấu như nhau. Những tính năng này không hữu ích lắm.
Cả hai sản phẩm đều bao gồm ID Block, một tính năng được thiết kế để ngăn chặn việc truyền dữ liệu riêng tư do người dùng xác định hoặc vô ý. Khối ID có thể thay thế dữ liệu riêng tư bằng dấu hoa thị hoặc chặn hoàn toàn kết nối. Bởi vì nó không thể lọc lưu lượng HTTPS, nó là tiện ích hạn chế.
Tính năng tường lửa
Tường lửa tàng hình tất cả các cổng và chống lại việc quét cổng và các cuộc tấn công dựa trên Web khác. Bạn có thể thiết lập nó để báo cáo quét cổng được phát hiện và chặn tất cả lưu lượng truy cập từ một trang web tấn công trong một khoảng thời gian xác định. Nó cũng khó khăn. Một chương trình độc hại không thể vô hiệu hóa nó bằng cách tắt nó trong Registry, giết chết các tiến trình của nó hoặc can thiệp vào các dịch vụ của nó.
Khi tôi tấn công hệ thống kiểm tra bằng cách sử dụng các khai thác được tạo bởi công cụ thâm nhập CORE Impact, Outpost đã không phát hiện hoặc chặn một hệ thống nào. Để bảo vệ khai thác toàn diện, Norton Internet Security (2014) là dịch vụ tốt nhất tôi từng thấy. Kaspersky Internet Security (2014) cũng làm rất tốt.
Trong chế độ Tự động học ban đầu, thành phần điều khiển chương trình giả định tất cả các chương trình đều đáng tin cậy, cho phép tất cả các loại truy cập Internet và mạng và tạo quy tắc để tiếp tục cho phép truy cập, giống như với các thành phần giám sát hành vi. Khi bạn tắt Tự động tìm hiểu, chế độ Trình hướng dẫn quy tắc của tường lửa sẽ khiến bạn chịu trách nhiệm bảo mật. Bất cứ khi nào nó thấy một nỗ lực truy cập mà không có quy tắc nào tồn tại, nó buộc bạn phải quyết định có cho phép hay không.
Tường lửa sử dụng chế độ bảo mật hỏi người dùng kiểu cũ này có thể dễ bị tổn thương trước các kỹ thuật che giấu sự tồn tại của kết nối; các chương trình kiểm tra rò rỉ thể hiện các kỹ thuật này mà không bao gồm tải trọng độc hại. Giữa tường lửa và System Guard, Outpost đã bắt được hầu hết các bài kiểm tra rò rỉ. ZoneAlarm Internet Security Suite 2013 đã phát hiện từng cái một, cũng như F-Secure Internet Security 2014.
Tường lửa chặn quảng cáo từ một danh sách dài các trang web quảng cáo theo mặc định và cũng chặn hình ảnh phù hợp với các kích thước quảng cáo tiêu chuẩn nhất định. Nó cũng sẽ chặn quyền truy cập vào các trang web có chứa bất kỳ từ khóa nào do người dùng chỉ định. Và tính năng Application Guard bảo vệ các trình duyệt và các chương trình khác chống lại sự can thiệp của các quá trình khác.
Một trang công cụ bao gồm người xem cho hoạt động mạng, cổng hoạt động và hoạt động trực tuyến. Trình theo dõi hoạt động quy trình cung cấp theo dõi chi tiết hơn nhiều so với bạn nhận được từ Trình quản lý tác vụ. Ngoài ra còn có một công cụ để theo dõi hoạt động tập tin và đăng ký. Các chuyên gia công nghệ cao có thể sử dụng một số công cụ này, nhưng chúng hơi phức tạp đối với người dùng trung bình.
