Comodo firewall 10 valoració i qualificació

El component de tallafoc a les versions modernes de Windows és força efectiu, de manera que el mercat d’equips de tallafoc personal de tercers s’està reduint. Pagar per un tallafoc personal sembla especialment ximple quan Windows n’hi ha un integrat. Comodo Firewall 10 és gratuït, i fa molt més que el bàsic. A més de protegir el vostre ordinador contra atacs d'Internet i controlar la forma en què els programes utilitzen la vostra connexió a Internet, inclou un navegador segur, virtualització a l'estil sandbox, un sistema de protecció contra intrusions host i molt més. Realitza totes les tasques de tallafoc personal previstes, però no totes les funcions de bonificació funcionades

La competència principal de Comodo és Check Point ZoneAlarm Free Firewall 2017, i hi ha moltes similituds entre ambdues. Les dues empreses també ofereixen un antivirus gratuït, per a començar. I també podeu obtenir un tallafoc combinat i un antivirus de tots dos. Amb ZoneAlarm, podeu convertir l’antivirus o el tallafoc al producte combinat amb només un clic. Amb Comodo, actualitzeu a l’edició gratuïta de Comodo Internet Security.

Compartit amb Antivirus

La majoria de les funcions de Comodo Firewall també es troben a Comodo Antivirus 10. Us remetré a la meva revisió de l’antivirus per obtenir més informació sobre aquestes funcions. Aquí teniu un resum.

Els dos productes de Comodo ofereixen una nova i atractiva interfície d'usuari amb dos temes similars anomenats Lycia i Arcadia. Aquests dos disposen d’un panell d’estat gran a l’esquerra i quatre panells de botons a la dreta; simplement utilitzen colors i icones lleugerament diferents. Aquells que prefereixin l’aspecte de l’edició anterior poden triar el tema Modern. Si sou nostàlgic de les edicions realment antigues de Comodo, el tema Clàssic us farà aquest aspecte. A més, la finestra principal dels dos productes pot mostrar una Vista bàsica o una vista avançada; aquest últim posa més fàcil estadístiques i articles d’acció.

Si bé els dos productes de Comodo són gratuïts, els dos també empenyen a pagar d’una manera o d’una altra. Si no llegeu detingudament totes les pantalles i aparences emergents, trobareu que, sense adonar-vos-en, heu acceptat canviar tots els vostres navegadors per utilitzar Yahoo com a pàgina d'inici, fitxa nova i motor de cerca predeterminat. Veureu missatges que ofereixen ajuda del sistema d'assistència de tecnologia GeekBuddy i, de fet, un agent GeekBuddy conversarà amb vosaltres. Tanmateix, si voleu que la tecnologia realitzi qualsevol tipus de reparació o reparació remota, haureu de pagar.

Comodo Firewall no inclou per si mateix un component antivirus, però el seu component de qualificació d'arxius comprova fitxers amb la base de dades del núvol de Comodo quan hi accediu. Si la base de dades identifica un procés com a programari maliciós o com un programa potencialment no desitjat, Comodo acaba el procés i obrirà una notificació. També obté una finestra emergent que ofereix serveis de GeekBuddy. La qualificació de fitxers també és una característica de l’antivirus, però durant la prova vaig trobar que sempre hi havia altres capes de protecció abans de tenir la possibilitat de classificar el fitxer.

Tant el tallafoc com l’antivirus poden realitzar programes de caixa de seguretat automàticament no reconeguts per la base de dades. Tot i això, aquesta característica està habilitada de manera predeterminada a l’antivirus, desactivat al tallafoc. Un programa sandboxed s'executa en un entorn virtual, incapaç de canviar definitivament àrees de sistema importants. Quan buideu la caixa de sorra, tots els canvis virtualitzats s’esvaeixen. Podeu llançar activament qualsevol programa a la caixa de sorra o obrir un escriptori totalment virtualitzat, aïllat de l'escriptori habitual. És similar a l'escriptori SafePay a Bitdefender Antivirus Plus 2017.

La característica principal de l'escriptori virtualitzat és el navegador Comodo Dragon. Virtualitzant les vostres transaccions en línia, les protexeu de la manipulació d'altres processos. El navegador Dragon inclou una útil col·lecció d'aplicacions bonus, entre elles un descarregador de suports, una eina de comparació de preus i una eina per compartir o cercar ràpidament text de pàgines web.

Ambdós productes Comodo inclouen un sistema de prevenció d’intrusions d’host (HIPS), però per defecte està desactivat a l’antivirus, activat al tallafoc. No es tracta d’una eina per intentar fer servir els intents d’explotar vulnerabilitats del sistema operatiu i dels programes populars. Més aviat, quan detecta un comportament sospitós per part d’un programa, et pregunta què has de fer. Podeu permetre el comportament, bloquejar-lo o optar per tractar el programa en qüestió com a instal·lador. Ho vaig provar amb una col·lecció d’utilitats que comparteixen determinats comportaments amb programari maliciós. Comodo només va bloquejar l’instal·lador per un, i quan vaig optar per tractar-lo com a instal·lador, no vaig tenir cap problema més. Els HIPS arrosseguen força raonablement una utilitat de prova que llança Internet Explorer i l'obliga a obrir URL que allotgen programari maliciós.

Val la pena assenyalar que la funció OSFirewall de ZoneAlarm funciona de la mateixa manera. Quan he activat completament la funció OSFirewall, ZoneAlarm ha marcat les conductes tant per programes bons com dolents.

Tot i que Comodo Firewall no és un antivirus en si, inclou l’opció de crear un disc de rescat antivirus i el procés de creació d’aquest disc és fàcil. També podeu utilitzar-lo per llançar l'eina només de neteja de Comodo per esborrar programari maliciós persistent.

Funcions del tallafoc

Com veieu, aquest producte té molt en comú amb Comodo Antivirus, però no us preocupeu; Hi ha moltes funcions específiques del tallafoc també. Cada vegada que us connecteu a una nova xarxa, us demanen si és una xarxa domèstica, laboral o pública. Quan esteu connectat a una xarxa pública, Comodo posa tots els ports del sistema en mode furtiu, cosa que significa que no es poden veure des de fora. És cert que Windows Firewall també aconsegueix aquesta proesa, però Comodo també ho fa. A diferència del tallafoc de Windows, Comodo permet als entusiastes obtenir una alerta sobre cada intent de connexió no sol·licitat.

Com s'ha apuntat anteriorment, la característica HIPS de Comodo no intenta bloquejar els atacs que exploten vulnerabilitats en el sistema operatiu o en fitxers crítics. El mateix passa amb ZoneAlarm. Symantec Norton Security Premium és el campió d'aquesta zona. A les proves, va bloquejar més explotacions que qualsevol altre producte recent i ho va fer a nivell de xarxa, abans que l'explotació arribés fins i tot al sistema de prova.

Quan el tallafoc detecta un intent de connexió de xarxa per un nou programa, us demanarà què fer al respecte. Podeu triar permetre l’intent, bloquejar-lo o tractar el programa sospitós com un navegador o client FTP. Si trieu bloquejar l'accés, també podeu acabar el programa o acabar-lo i revertir-lo.

Provant Comodo amb el meu navegador codificat a mà, vaig trobar que la consulta del tallafoc només apareixia després de tres avisos diferents dels HIPS. També vaig provar algunes proves de filtració, programes que intenten evadir el control del tallafocs mitjançant la manipulació o el mascaratge com a programes de confiança. Aquests van desencadenar molts avisos HIPS, així com avisos de tallafoc. Vaig haver de desactivar el component de qualificació del fitxer per a aquesta prova, perquè les va acabar com a programes potencialment no desitjats.

Tot i que els elements emergents i tallafoc de Comodo no són tan aclaparadors com ho eren fa poques versions, encara donen molt a l'usuari a considerar. La majoria dels usuaris realment no sabran si un programa ha de ser autoritzat per accedir al servei de client DNS / RPC o bé accedir a una interfície COM protegida. Els components del tallafoc de Norton i Kaspersky Internet Security fan el seguiment de conductes sospitosos, però realitzen la seva pròpia anàlisi interna en lloc d'esperar que l'usuari prengui decisions de seguretat complexes.

ZoneAlarm va ser pioner en el concepte que un tallafoc personal ha de defensar-se dels atacs. Si el programari maliciós pot desactivar la protecció del tallafoc de manera programàtica, no val la pena la protecció, oi? No he trobat cap entrada del registre que servís com a desactivador per a Comodo Firewall i, quan he intentat acabar el seu procés, he rebut un missatge denegat d'accés.

Els productes de seguretat solen confiar també en un o més serveis de Windows: Comodo en té quatre. Vaig trobar que en podia aturar tres, però no el quart, el més essencial. Tot i això, he aconseguit configurar el mode d'inici a Desactivat. Al reiniciar, Comodo es va oferir a solucionar el problema, després que va anar bé. Tot i així, estic més content amb un producte com ZoneAlarm o Norton que simplement impedeix qualsevol modificació dels seus serveis de Windows.

Filtratge de llocs web

Molts productes antivirus inclouen un component de protecció del navegador que ajuda els usuaris a allunyar-se d’URL maliciosos o fraudulents. Comodo Antivirus no. Tanmateix, el tallafoc afegeix un component anomenat Filtratge de llocs web. El meu contacte de l'empresa va explicar que el filtratge de llocs web bloqueja l'accés als URL trobats a la base de dades d'URL maliciosa de Comodo, però no intenta bloquejar els llocs de pesca.

Per avaluar l'eficàcia d'aquest component, he llançat el maliciós test de bloqueig d'URL que aplico a cada antivirus. Aquesta prova utilitza un feed d’URL que allotja programari maliciós molt nou subministrat per MRG-Effitas. Utilitzo URL que es van descobrir el darrer dia o dos, de manera que són molt nous. Vaig a llançar cadascú i observo si el producte va bloquejar l'accés a la URL perillosa, esborrar la càrrega útil maliciosa o ignorar completament el perill.

Normalment em mantinc en aquesta prova fins que no tingui dades de 100 URL que allotgen programari maliciós. Tot i això, després de processar 50 sense cap resposta de Comodo, vaig deixar-ho. Sospito que la base de dades de la llista negra de URL maliciosa de Comodo no s’actualitza prou amb freqüència per detectar els perills més recents. Per contra, Avira Antivirus va bloquejar el 93 per cent dels URL d'aquesta prova.

Fa la feina

Comodo Firewall 10 fa tot el que hauria de fer un tallafoc personal, robant els ports contra atacs externs i evitant la traïció des de dins mitjançant programes que facin mal ús de la vostra connexió a Internet. A més, ofereix sandboxing, un navegador segur, HIPS, qualificació de fitxers basada en la reputació i molt més. Tanmateix, algunes d’aquestes funcions de bonificació són massa tecnològiques per a l’usuari mitjà i no totes contribueixen a la tasca d’un tallafoc personal.

La nostra elecció dels editors a la col·lecció reduïda de tallafocs personals gratuïts és Check Point ZoneAlarm Free Firewall 2017. També gestiona totes les tasques bàsiques i resisteix millor els atacs directes que Comodo. Ofereix també una col·lecció de funcions bonus, però la majoria són més fàcils d’entendre per l’usuari mitjà. Per a l'expert en tecnologia, Comodo pot ser excel·lent, no us equivoqueu. Però ZoneAlarm s’adapta millor a l’usuari mitjà.