Если вы пользовались персональным компьютером в 90-х, то наверняка считали, что фаерволы нужны для организаций, но не для обычных пользователей. Команде ZoneAlarm потребовалось несколько лет, чтобы убедить потребителей в необходимости надежной сетевой защиты с помощью фаервола. ZoneAlarm Free Firewall развивался все это время, а его интерфейс преображался. Продукт остается отличным выбором для пользователей, которые хотят получить больше возможностей, чем предлагает встроенная защита Windows.

Программа устанавливается мгновенно и начинает работать сразу же. Главное окно выполнено в серых, зеленых и голубых тонах и содержит три большие панели: Антивирус (Antivirus), Фаервол (Firewall) и Защита персональных данных (Identity & Data). Панель антивируса выделена серым цветом - предполагается, что пользователь может использовать решение с любым предпочитаемым антивирусом, например, бесплатными AVG AntiVirus Free или Panda Free Antivirus . При установке продукта опционально можно выбрать инсталляцию ZoneAlarm Free Antivirus + Firewall 2017 .

Защита от хакерских атак

ZoneAlarm не получил серьезных изменений с момента предыдущего релиза, а значит он по-прежнему эффективен при противостоянии сетевым атакам. Во время тестирования проводились сканирования портов и другие виды веб-атак, но продукт надежно их парировал. ZoneAlarm успешно перевел все системные порты в скрытый режим, сделав их невидимыми для атак, поступающих из Интернета.

ZoneAlarm изобрел концепцию механизма защиты фаервола от прямых таргетированных атак. При тестировании не удавалось завершить процессы программы или каким-либо образом взаимодействовать со службами Windows - при всех попытках выводилось сообщение “Доступ запрещен”. Отключить защиту за счет манипуляций с системным реестром также не получилось.

Предотвращение вторжений - функция, которая ассоциируется с технологиями брандмауэра, но это не совсем так. При атаке тестовой системы с использованием 30 эксплойтов сгенерированных инструментом CORE Impact, ZoneAlarm никак не реагировал. Однако, атаки не смогли нарушить безопасность системы, потому что на ней были своевременно установлены патчи безопасности.

Для сравнения, Symantec Norton AntiVirus Basic заблокировал две трети эксплойтов на сетевом уровне, гарантируя, что они не смогут попасть на целевую систему. Kaspersky Internet Security хорошо справился с данным испытанием - продукт заблокировал около половины эксплойтов.

ZoneAlarm присваивает сети к публичной зоне (Public Zone) или доверенной зоне (Trusted Zone). По умолчанию уровень безопасности поднимается до максимального уровня при подключении к общественной сети. Пользователь сможет подключаться к сети, но другие устройства в ней не смогут связываться с пользовательским устройством. В доверенной зоне устанавливается средний уровень безопасности, появляется возможность обмена файлами и отправки документов на печать.

Контроль приложений

Встроенный в Windows брандмауэр эффективно справляется с блокировкой внешних атак. Основная причина выбора стороннего фаервола - получение функции контроля программ, которая позволяет предупредить нежелательное использование сети и Интернета приложениями.

В ранних версиях ZoneAlarm пользователю приходилось самостоятельно решать, какие программы могут получить доступ в Интернет. Многочисленные всплывающие запросы запутывали пользователей. Разрешить или заблокировать? Да кто знает! В последние года компания добавила облачную базу данных известных приложений. ZoneAlarm теперь может автоматически устанавливать соответствующие сетевые разрешения практически для любой используемой программы.

Если вы детально просмотрите настройки, то найдете ползунок, который устанавливает уровень безопасности для контроля приложений. Доступные значения: отключено (off), минимальный (Min), средний (Med) и максимальный (Max). По умолчанию установлен средний уровень - в том режиме ZoneAlarm экранирует не все программы. Продукт обнаружил попытку доступа в Интернет со стороны самописного браузера и автоматически разрешил доступ.

При установке максимального уровня безопасности ZoneAlarm стал реагировать на все неизвестные программы и выводил запрос разрешения или блокировки доступа. Данный режим безопасности имел и другие заметные эффекты. Так компонент поведенческого анализа OSFirewall перешел в усиленный режим работы и оповещал о широком спектре действий, которые могут свидетельствовать о вредоносной активности, но также могут являться признаками работы безопасной программы.

При попытке установки 20 старых утилит PCMag, ZoneAlarm вывел как минимум по одному оповещению для каждого приложения. Одна из устанавливаемых утилит вызвала отображение четырех предупреждений. Аналогичная функция в Comodo Firewall 8 сгенерировала еще больше предупреждений.

Защита персональных данных

На странице защиты данных (Identity & Data) в ZoneAlarm вы найдете дополнительные способы усиления безопасности. Для начала, можно активировать облачное хранилище резервных копий объемом 5 гигабайт, предлагаемое партнером ZoneAlarm - компанией IDrive. Такое же хранилище можно получить напрямую от IDrive.

Другой партнер ZoneAlarm - Identity Guard - предлагает бесплатную годовую подписку на защиты персональных данных. После регистрации и ввода данных, сервис предупреждает о различных событиях, например, о верификации данных или потенциальном захвате аккаунта. Вы можете получить доступ к службе помощи при краже данных.

Функция Identity Lock предлагает совершенно другой подход для защиты персональных данных. Пользователь просто добавляет конфиденциальные данные в специальный сейф. ZoneAlarm позволяет сохранять 15 различных типов данных, в частности номера кредитных карт, пароли интернет-магазинов и даже девичью фамилию матери. Также есть возможность использовать другую категорию.

Для каждого объекта вы можете задать одностороннее шифрование, в противном случае данные будут находиться в зоне риска. Также следует оставить активированными опции защиты данных для Интернета и электронной почты.

Если установить высокий уровень защиты для Identity Lock, функция заблокирует передачу данных с компьютера, пока вы не посетите веб-ресурс, определенный лично вами как доверенный. Личные данные заменяются звездочками. В режиме среднего уровня безопасности Identity Lock показывает предупреждение и предлагает запретить передачу. При тестировании были случаи, когда данные отправлялись, несмотря на попытки блокировать передачу. Кроме того, Identity Lock не может защищать данные, передаваемые на защищенные по протоколу HTTPS сайты.

Легкая победа

Раньше в сегменте сторонних фаерволов наблюдалась нешуточная конкуренция, но планомерное улучшение брандмауэра Windows ослабило эту борьбу. В особо невыгодном положении оказались платные фаерволы, потребность в которых резко упала с приходом бесплатной и эффективной системной защиты.

ZoneAlarm остается “Выбором редакции” портала PCMag в категории сторонних фаерволов. Продукт разделяет звание с Comodo Firewall 8 , который, тем не менее, уже приличное время не обновлялся. Если вы хотите получить расширенные возможности защиты от фаервола, то смело выбирайте эти решения.

Обзор ZoneAlarm Free Firewall 2017:

Достоинства

• скрывает все системные порты для предотвращения внешних атак;
• контроль доступа в Интернет со стороны приложений;
• успешно противостоит прямым таргетированным атакам;
• включает функцию облачного резервного копирования и другие дополнительные инструменты.

Недостатки

• отсутствует защита от эксплойтов;
• технология OSFirewall помечает как вредоносные, так и безопасные программы, если в настройках заданы параметры максимальной безопасности.

Общая оценка

Ни для кого не секрет, что большинство пользователей для защиты своего компьютера ограничиваются лишь установкой антивируса , забывая, что помимо угроз заражения ПК существует угроза использования компьютера-жертвы в качестве бот-машины.

Поэтому для более полной защиты компьютера, помимо установки антивируса рекомендуем установить еще и фаервол, брандмауэр или сетевой экран – эти все названия одного и того программного обеспечения.

Ashampoo Firewall

Первым в нашем обзоре будет продукт немецких разработчиков – Ashampoo Firewall.

Активизация продукта осуществляется путем ввода кода, который приходит на почтовый ящик пользователя после регистрации на сайте разработчика.

Сразу после установки будет предложено настроить программу согласно, имеющегося упрощенного «Easy Mode» или продвинутого режима «Expert Mode».

Принцип работы фаервола следующий: для каждого приложения должно быть сформировано разрешающие или запрещающее правило, которое обрабатывается фаерволом.

В случае попытки приложением, для которого не назначено правило, установить соединение, фаервол предупреждает пользователя – предлагая создать правило.

Данное утверждение справедливо, когда фаервол работает в режиме обучения.

При отключении этого режима, приложения для которых не назначены правила – будут блокироваться в автоматическом режиме.

Достоинства:

Бесплатный;

Малое потребление ресурсов системы;

Дружественный пользовательский интерфейс;

Возможна настройка в полуавтоматическом режиме.

Недостатки:

Не совместим с некоторыми антивирусами;

Фаервол устанавливается без ввода каких-либо паролей или прохождения регистрации, как в случае с Ashampoo Firewall.

Создание правил для доступа приложений происходит в ручном режиме.

Рекомендуем не откладывать эту процедуру на потом, т.к. после установки Ashampoo Firewall может запомнить некоторые приложения и программы, как непроверенные, вследствие чего последние могут некорректно работать или не работать вообще.

Достоинства:

Бесплатный;

Простой и надежный.

Недостатки:

Отсутствие обновлений;

Отсутствие русскоязычного интерфейса;

Настройка в ручном режиме.

Comodo Firewall

В отличие от предшественников, перед нами достаточно мощный, многофункциональный фаервол, который идет в паре с антивирусом - Comodo Antivirus.

База данных фаервола весьма внушительна и содержит информацию более чем о 13 тыс. программах, имеющих риски в области безопасности.

Набор функций стандартен - защита от троянских программ, вредоносных скриптов, поддержка режима наблюдения входящего/исходящего трафика, а также за сетевой активностью установленных программ, DLL-библиотеками, возможность скрытия компьютера в сети, контроль при обновлениях программного обеспечения и драйверов .

Обратите внимание! Дополнительными функциями являются подробный отчет системных событий, интеграция в Центр обеспечения безопасности Windows, возможность запуска приложений в специально выделенной среде для их безопасного исполнения - песочнице (Sandbox).

Несмотря на широкий спектр разнообразных настроек, фаервол не потерял дружественного интерфейса, каждая опция имеет соответствующее описание.

Достоинства:

Бесплатный;

Возможность пакетной установки фаервола и антивируса;

Простой русскоязычный интерфейс с подсказками.

Недостатки:

Увеличение времени загрузки операционной системы, потеря производительности ПК;

Программа не корректно удаляется из системы, оставляя после себя множество «мусора».

Outpost Firewall Pro

Программный продукт от российской компании Agnitum. Для ознакомления с возможностями фаервола разработчик предоставляет бесплатную 30-ти дневную версию.

Цена лицензионной копии для домашнего использования на год составляет - 899 руб, лицензия на 2 года обойдется в 1399 руб.

Отличительная черта фаервола - возможность обнаружения как известных вредоносных программ, так и новых пока еще отсутствующих в базах данных.

Данная функция возможна благодаря многоуровневому подходу, который подразумевает использование проактивной блокировки, основанной на анализе поведения программ и сигнатурных методов обнаружения сетевой активности.

Помимо организованной функции самозащиты фаервола от полного или частичного отключения или изменения вредоносным кодом, программа также обеспечивает эту защиту для операционной системы и установленных программ и приложений.

В целом фаервол достаточно хорош, потратив некоторое время на грамотную настройку в последующем можно забыть о его существовании, программа обеспечит достаточно высокую степень защиты вашего ПК.

Достоинства:

Многоуровневый подход обеспечения безопасности с проактивной защитой;

Скорость работы ПК после установки остается на прежнем уровне;

Наличие русскоязычного интерфейса с подсказками.

Недостатки:

SpyShelter Firewall

Программа доступна для ознакомления в течение 14 дней после установки, за это время пользователь должен определиться, стоит ли программа своих денег.

Годовая лицензия программы обойдется в 25 евро, хотя компания предоставляет такое выгодное предложение, как покупка пожизненной лицензии по цене 55 евро для 1 ПК.

Также есть предложение для 5 ПК - цена лицензирования 65 и 165 евро соответственно.

В стоимость лицензии включена тех.поддержка продукта. Язык для общения - английский.

Обратите внимание! Помимо стандартных функций, присущих другим фаерволам, в т.ч. наличие проактивной защиты, следует отметить и более передовые возможности - защита от создания вредоносным ПО скриншотов с экрана, вебкамеры , записи звука с встроенного микрофона. Есть функция шифрования нажатия клавиатурных клавиш.

Достоинства:

Наличие проактивной защиты;

Установка программы не сказывается на быстродействии системы;

Недостатки:

Необходимость приобретения лицензии;

Английский интерфейс.

Windows 7 Firewall

Фаервол для Windows 7: обзор лучших программ

Брандмауэр, он же файрвол или межсетевой экран – важный элемент безопасности системы. Файрвол фильтрует входящий и исходящий трафик, защищая компьютер от несанкционированного доступа.

В Windows присутствует стандартный файрвол, но его надежность вызывает сомнения у многих экспертов. Вне зависимости от того, какую версию операционной системы вы используете, рекомендуется пользоваться отдельными специализированными решениями. подготовил пятерку лучших бесплатных файрволов, доступных на данный момент.

Обеспечивает защиту в реальном времени и предоставляет дополнительные инструменты для безопасности Wi-Fi. Это – один из самых старых и надежных файрволов, существующий уже больше 20 лет. Текущая версия ZoneAlarm умеет скрывать открытые порты, автоматически определяет подозрительный трафик, отключает вредоносные программы и сверяется с базой угроз DefenseNet. Также программа может защищать компьютер в публичных Wi-Fi-сетях, что весьма актуально для ноутбуков.

Обратите внимание, при установке ZoneAlarm не забывайте отключать ненужные параметры, иначе инсталлятор сделает Yahoo вашей домашней страницей. Также вам придется предоставить ZoneAlarm адрес электронной почты для активации, хотя компания не делится им с посторонними.

– еще один хороший бесплатный файрвол. Его главная фишка – инструмент Sandbox, который позволяет запускать любые приложения в отдельной виртуальной среде. Благодаря этому даже явно вредоносная программа не сможет нанести урон основной системе. Очень полезная опция, если вы любите экспериментировать с бесплатным программным обеспечением из непроверенных источников. Программа позволяет легко управлять разрешениями для различных сетей и создавать правила для определенных программ.

Обратите внимание, при установке Comodo Free Firewall также важно соблюдать бдительность, иначе инсталлятор может заменить вашу домашнюю страницу и установить в нагрузку браузер Comodo Dragon. Соответствующие параметры стоит отключить.

– хорошо спроектированный брандмауэр с упором на информацию и прозрачность. Программа ведет подробный учет сетевой активности, так что вы сможете точно узнать, какое приложение потребляет трафик, и в каком объеме. Когда какое-либо приложение или процесс пытается выйти в интернет, пользователь мгновенно получает уведомление и может заблокировать доступ в Сеть одним кликом.

– очень простая и легковесная утилита. Это не столько самостоятельный файрвол, сколько инструмент для расширенной настройки и улучшения встроенного брандмауэра Windows. В работе TinyWall старается быть максимально ненавязчивым. Программа не будет тревожить вас уведомлениями, если только не произойдет что-то по-настоящему важное.

Утилита полностью соответствует своему названию – на жестком диске она занимает менее 1 МБ и практически никак не сказывается на производительности компьютера.

В отличие от вариантов, представленных выше, не является загружаемым файрволом. Это – набор сетевых настроек, которые автоматически перенаправят ваш трафик через сервис облачной фильтрации OpenDNS от компании Cisco. Если указать настройки в роутере, это защитит все устройства, подключенные к данной сети. Фильтры OpenDNS Home автоматически блокируют трафик от известных опасных источников и предотвращают попытки фишинга.

Защитите ваш ПК с помощью функционального независимого брандмауэра. Данный обзор поможет вам выбрать лучший бесплатный файрвол для вашего компьютерного устройства под управлением операционной системы Windows.

В прошлом в операционных системах компании Microsoft была проблема – Windows имел вечные проблемы с защитой, которые хакеры и другие мошенники в сети использовали в своих целях. Один из способов борьбы с этим была установка брандмауэра (фаервола) – приложения, которое блокирует вредоносные и/или нежеланные процессы в сети и которое могло гарантировать, что хитроумные сторонние программы не проберутся на ваш ПК.

На сегодняшний день, когда Microsoft стал выпускать свой собственный, встроенный в Windows, брандмауэр не прекращаются дискуссии на счет его надежности. Ведь кибератаки остаются серьезной угрозой. Сторонние приложения от третьих сторон помогут вам сделать вашу систему более защищенной. Это брандмауэры, которые, по нашему мнению, заслуживают вашего внимания независимо от того, какую версию Windows вы используете.

Большинство из нас используют брандмауэр на роутере, а также отдельный программный брандмауэр на Windows. Некоторые производители антивирусов совмещают брандмауэр со своим бесплатным антивирусом, а другие предлагают отдельное приложение. Здесь мы рассматриваем фаерволы, которые можно использовать параллельно с вашим стандартным антивирусом.

Защита в реальном времени и дополнительные инструменты для безопасности Wi-Fi

Может похвастаться режимом «невидимки»
+ Обновления от DefenseNet
+ Встроенное резервное копирование онлайн
— Требуется адрес электронной почты для активации

Для многих из нас ZoneAlarm Free Firewall был приложением, которое впервые познакомило нас с брандмауэрами, и он был обязательной программой в те дни, когда Windows кричал на весь интернет «Взломай меня! Это проще простого!»

Текущая версия ZoneAlarm Free Firewall прячет открытые порты, определяет потенциально опасный трафик, отключает вредоносные программы и соединяется с DefenseNet, который предоставляет обновления защиты в реальном времени, когда появляются новые угрозы. Брандмауэр также защищает ваш компьютер в публичных сетях Wi-Fi и дает 5 гигабайт места в интернете для резервного копирования через IDrive.

Когда вы устанавливаете это программное обеспечение, внимательно читайте каждый шаг установки, если вы не хотите видеть Yahoo вашей домашней страницей. Кнопка «Настроить установку» довольно хорошо спрятана. Вам также придется указать ваш email для активации брандмауэра, хотя ZoneAlarm обещает не передавать его третьей стороне. Если вас это устраивает, ZoneAlarm Free Firewall является лучшим бесплатным брандмауэром для Windows.

Эффективное решение с быстрым помещением вирусов в «песочницу»

Песочница для ненадежных программ
+ Мониторы для подозрительной активности
— Пытается установить браузер Comodo Dragon

Установке Comodo Free Firewall стоит уделить внимание, поскольку в комплекте дополнительно идет браузер, и если вы будете щелкать Вперед очень быстро, то не заметите, как этот браузер установится. Также Comodo Free Firewall предложит вам установить Yahoo вашей домашней страницей, но опцию для отмены этого намного проще увидеть, чем в ZoneAlarm. Брандмауэр также предложит сделать его собственный браузер Comodo Dragon вашим браузером по умолчанию и импортировать ваши настройки из Chrome .

После установки Comodo Free Firewall находится в маленьком окне сверху с правой стороны вашего рабочего стола, и вы можете одним кликом получить доступ к «песочным» версиям Chrome, Firefox и Comodo Browser для более безопасной работы в интернете. Также вы можете запускать любые другие программы в песочнице – это очень полезно, если вы любите экспериментировать с различными программами.

В Comodo Free Firewall легко контролировать разрешения для разных сетей, и вы можете создавать правила для определенных программ (разрешая входящий трафик, исходящий трафик, оба или ни одного). Вирускоп отслеживает поведение процессов всего, что выглядит подозрительно (хотя ваш стандартный антивирус, скорее всего, также это делает), а фильтрация веб сайтов позволяет блокировать ненадежные сайты.

Comodo Free Firewall предложит изменить вашего DNS провайдера на Comodo Secure DNS для более быстрой и безопасной работы в сети.

Хорошо проработанный, информативный брандмауэр для обеспечения безопасности

Отображает уровень использования сетевого трафика
+ Может заблокировать отдельные программы
+ Сканирует приложения на подозрительное поведение
— Не очень удобный и интуитивный

GlassWire – бесплатный брандмауэр с красивым интерфейсом, который показывает вам какие конкретно программы отправляют и получают данные через вашу сеть и какой объем трафика они используют, что позволяет легко заметить нечто подозрительное. В этом фаеровле можно просмотреть огромное количество информации, что впрочем может вначале немного запутать.

Вас уведомят, когда новое приложение или сервис захочет выйти в интернет, и вы можете разрешить или заблокировать это одним щелчком мыши. По большому счету, GlassWire является всего лишь интерфейсом, построенным на основе брандмауэре Windows, поэтому он не лучше его, несмотря на привлекательность и информативность.

Премиум версия GlassWire включает в себя некоторые дополнительные функции, такие как мониторинг вашей веб камеры и микрофона, хранение записей больше одного месяца и мониторинг нескольких удаленных соединений. Но для обычной работы отлично подойдет и бесплатная версия.

Скромное и несложное приложение, которое дает вам дополнительный контроль над брандмауэром Windows

Отсутствуют надоедливые всплывающие окна
+ Простой интерфейс без излишеств
— Требует ручного управления в случае сложных программ

TinyWall более известен тем, что он не делает, чем тем, что делает. В отличие от некоторых бесплатных брандмауэров, он не отвлекает вас всплывающими окнами информирующими о каждом малейшем процессе или событии.

TinyWall создан для улучшения функциональности родного брандмауэра Windows без необходимости быть экспертом, и хотя он и предлагает такую же систему занесения в белый список, как и другие программы (для того, чтобы проверенные программы могли беспрепятственно соединяться с интернетом), он делает это при помощи горячих клавиш, а не всплывающих окон.

TinyWall соответствует названию и занимает всего примерно 1 мегабайт места на вашем винчестере. Это очень полезное дополнение, если вы решили использовать встроенную защиту Windows.

Настраиваемые фильтры для защиты ваших персональных данных на уровне роутера

Альтернативный подход к защите брандмауэра
+ Можно использовать дополнительно к существующему брандмауэру
— Не заменяет полноценную отдельную программу

OpenDNS не является бесплатным брандмауэром, который можно скачать из интернета; это замена настроек вашего роутера, когда он соединяется с интернетом через серверы OpenDNS. Это означает, что защита применяется к любому устройству вашей сети. А в наше время корпоративных сетей это очень актуально.

OpenDNS Home автоматически блокирует известные угрозы и предлагает много вариантов фильтрования интернет данных, чтобы держать ваших детей подальше от всякой грязи. Кроме этого, он помогает избежать фишинговых атак. Программа бесплатная и имеет понятную инструкцию установки для любых устройств.

Действительно, Windows поставляется со встроенным брандмауэром, который особенно эффективен в последних версиях Windows. Тем не менее, пользователи могут выбрать альтернативное решение, особенно если оно распространяется бесплатно. Версия 2016 года ZoneAlarm Free Firewall не сильно отличается от предшественника, но все же получила несколько полезных улучшений.

Стойкий фаервол

Главное окно программы практически не изменилось. Три большие панели представляют антивирус, фаервол и защиту данных. Панель антивируса получила серое заполнение с сообщением о том, что антивирусная защита доступна, но не установлена. Здесь предполагается, что Вы будете использовать ZoneAlarm совместно с любимым антивирусным решением, например, с Panda Free Antivirus (2016) . Если у вас еще нет антивирусной защиты, нажмите кнопку для ее инсталляции, после чего продукт фактически превратится в ZoneAlarm Free Antivirus + Firewall 2016 .

При рассмотрении старой версии ZoneAlarm выяснилось, что установщик требовал изменить поисковую систему и домашнюю страницу в браузере. Определенно, данные манипуляции позволяли получить разработчикам в Check Point некоторый доход. Версия 2016 года больше принудительно не выполняет данные изменения и больше не включает лицензионную панель инструментов, которую многие пользователи находили полезной. Кроме того, продукт лишился защиты от фишинга, т.к. она была функциональной частью тулбара, но, с другой стороны, антифишинг не является типичным компонентом фаерволов.

ZoneAlarm является одним из самых ранних персональных фаерволов на рынке - продукт развивается и улучшается годами. Программа прекрасно справляется с задачей переключения всех системных портов в скрытый режим, делая их невидимыми для внешних атак. Брандмауэр Windows также эффективно справляется с данной задачей, поэтому неудачные попытки скрытия портов сторонними решениями выглядят по меньшей мере подозрительно. Заметим, несмотря на то, что разработчики брандмауэра в Kaspersky Internet Security (2016) решили отказаться от функции скрытия портов, продукт серьезно сконцентрирован на обнаружении и блокировке сетевых атак.

ZoneAlarm не пытается обнаруживать сетевые атаки, которые пытаются эксплуатировать системные уязвимости. Данный уровень обычно не представлен в бесплатных решениях. В любительских тестах PCMag фаервол Kaspersky обнаружил большинство эксплойтов, а Symantec Norton Security идентифицировал и заблокировал абсолютно все из них.

Программный контроль ZoneAlarm настраивает разрешения доступ в сеть и Интернет для всех программ, которые предпринимают попытки соединения. По умолчанию, компонент проверяет программы на среднем уровне чувствительности, который предлагает оптимальный баланс между хорошей защитой и меньшим количеством всплывающих оповещений. Инструмент использует обширную базу DefenseNet от Check Point для автоматической конфигурации разрешений для широкого круга известных надежных программ.

При тестировании на среднем уровне защиты, самописный браузер был обнаружен, но при автоматическом получении разрешении, ему были разрешены исходящие соединения. Когда чувствительность была настроена на максимум, компонент обнаружил попытки доступа и спросил пользователя стоит ли разрешать данные действия. Учитывая огромное количество известных программ, сетевой доступ которых автоматически обрабатывает фаервол, рекомендуется использовать максимальную защиту и уделять внимание всплывающим оповещениям.

Конечно, фаервол может контролировать только те попытки доступа в сеть, которые он может обнаружить. Программы для проведения ликтестов имитируют методы скрытого сетевого доступа, которые используются некоторыми вредоносными программами для маскировки под безопасные приложения. В испытании ZoneAlarm обнаружил большинство ликтестов, а один из них идентифицировал как вредоносное приложение.

Что касается прямых таргетированных атак, ZoneAlarm был одним из первых персональных фаерволов, которые успешно сопротивлялись подобным видам угроз. В тестах не удалось найти способ для отключения защиты фаервола. Один из методов, который часто работает, заключается в отключении автозагрузки важных служб брандмауэра. При попытке проделать данные манипуляции ZoneAlarm выводил сообщение “Доступ запрещен”. С Comodo Firewall 8 данный способ сработал, но при перезагрузке фаервол обнаружил проблему и предложил исправить ее.

OSFirewall

Когда чувствительность программного контроля была настроена на максимальную защиту, было замечено, что кроме оповещений о попытках сетевого доступа, фаервол также выводил всплывающие уведомления о подозрительном поведении. Данный функционал предоставляет поведенческий компонент OSFirewall.

На среднем режиме чувствительности, при установке 20 старых утилит PCMag оповещения не появлялись. После того как уровень защиты был повышен до максимума, каждая утилита вызвала по меньшей мере одно всплывающее оповещение, большинство из которых отображались во время установки тестового образца. При создании и запуске временной копии установщика фаервол сообщал о таком подозрительном действии как попытка доступа с привилегиями администратора. Многие утилиты вызвали предупреждение, что приложение пытается взаимодействовать с Проводником Windows за счет открытия его процесса.

Естественно, если Вы выберите блокировку для любых данных манипуляции, установка не пройдет или программа не будет работать корректно. По-прежнему рекомендуется максимальный уровень защиты, но при установке новых программ желательно понизиться до средней чувствительности. Стоит отметить, что функция поведенческого анализа в Comodo вывела еще большее количество оповещений -,в некоторых случаях более десятка на одну утилиту.

Облачное резервное хранилище

Вместе с установкой ZoneAlarm пользователю предлагается получить бесплатно 5 гигабайт облачного хранилища от партнера ZoneAlarm - IDrive. Премиум-версия стоимостью 59,50 долларов в год предлагает 1 терабайт облачного хранилища. IDrive получил звание “Выбор редакции” в категории сервисов облачного хранения данных.

Когда пользователь первоначально нажимает ссылку для активации облачного хранилища, открывается страница, которая объясняет возможности сервиса и позволяет установить отдельное приложение для резервного копирования данных. Как упоминалось, бесплатно Вы можете получить 5 гигабайт, аналогичное предложение Вы получите напрямую от IDrive. Если 5 гигабайт недостаточно для ваших нужд, можно выполнить апгрейд до преимум-плана, получив 1 терабайт облачного пространства. Panda Internet Security 2016 предлагает только два гигабайта для хранения резервных копий на базе сервиса Mozy, но пользователь может получить 15-процентную скидку на другие платные тарифы Mozy. Представитель ZoneAlarm заявил, что они тоже предлагают скидки в формате промоакций.

Для активации системы резервного копирования нужно создать учетную запись. Введите имя, электронную почту и пароль, и Вы можете приступить к следующему шагу. Затем нужно указать IDrive, нужно ли использовать стандартный ключ шифрования или собственный ключ. При выборе второго варианта вам придется запомнить данный ключ, в противном случае Вы не сможете получить доступ к своим данным. С положительной стороны, даже при официальном запросе со стороны госслужб, IDrive не сможет дешифровать ваши файлы.

Утилита резервного копирования не тратит время зря. Сразу после окончания установки, начинается резервное копирование важных папок: рабочий стол, Музыка, Изображения и Документы. Вы можете легко добавить собственные папки и файлы для копирования.

Инструмент резервного копирования позволяет сохранять копию файлов на локальном носителе или на сервере. Кроме того, можно создать резервную копию образа всего диска, хотя скорее всего она не поместиться на доступных 5 гигабайтах. С любого компьютера, подключенного к Интернету, Вы можете зайти в учетную запись и управлять резервными копиями файлов. Сервис включает даже просмотрщик графических файлов. Кроме того, инструмент имеет поддержку мобильных устройств и резервного копирования социальных данных, а также многие другие функции.

Защита данных

Компонент Identity Protection в ZoneAlarm состоит из двух частей. Во-первых, сервис Identity Protection выполняет кредитный мониторинг и уведомляет о любых изменениях кредитной истории. Кроме того, функция Identity Lock предотвращает несанкционированную передачу пользовательских данных из системы.

Сервис мониторинга предоставляется партнером ZoneAlarm - Identity Guard. В частности, Вы получаете один год того, что называется хорошая стартовая защита (Good Start protection). После ввода персональных данных, сервис каждый день будет проверять кредитные данные и уведомлять по электронной почте о любых изменениях кредитного файла. Если у вас есть вопросы по работе сервиса или Вы смущены каким-либо оповещением, к вашим услугам неограниченная бесплатная техническая поддержка. Хотя сервис является бесплатным, пользователю нужно будет ввести данные кредитной карты в качестве этапа прохождения процедуры верификации.

По умолчанию Identity Lock отключен, потому что он не может работать, когда персональные данные отсутствуют. При вводе данных пользователь может выбирать из 10 различных категорий, среди них телефонные номера, кредитные карты и адреса. Для каждого объекта можно задать описательное название и непосредственно данные, которые нужно защитить. По умолчанию, ZoneAlarm использует одностороннее шифрование для сохранения данных. Таким образом, если злоумышленник получил доступ к программе, он не сможет прочитать ваши приватные данные.

Со средним уровнем защиты ZoneAlarm уведомляет о любой попытке передачи защищаемых данных по электронной почте и в браузере. Если Вы выберите опцию отмены передачи, ваши данные будут заменены звездочками. При максимальном уровне защиты данные заменяются звездочками автоматически, без лишних запросов. Обратите внимание, что Identity Lock не работает с защищенными по HTTPS соединениями.

Бесплатный, но гордый

В современных реалиях рынок автономных персональных фаерволов прямо скажем небольшой. Рост эффективности встроенного брандмауэра Windows предопределил выбор большинства. Платному решению здесь придется очень нелегко.

ZoneAlarm Free Firewall 2016 и Comodo Firewall 8 носят звание “Выбор редакции” в категории фаерволов для Windows. Comodo включает богатый набор полезных функций, включая временами проблемную поведенческую блокировку. ZoneAlarm содержит все необходимые функции брандмауэра и включает собственные бонусы. Если Вы хотите отказаться от системного решения в пользу стороннего персонального фаервола, стоит попробовать данный продукт.

Обзор ZoneAlarm Free Firewall 2016:

Достоинства

• успешно скрывает все системные порты;
• управляет доступом программ в Интернет и сеть;
• больше принудительно не устанавливает тулбар и не изменяет настройки домашней страницы;
• эффективно противостоит атакам;
• включает защиту персональных данных, резервное копирование в облачное хранилище.

Недостатки

• больше не включает защиту от фишинга;
• при максимальной чувствительности поведенческое обнаружение выдает большое количество ложных срабатываний.

Общая оценка

ZoneAlarm Free Firewall 2016 выполняет все традиционные задачи фаервола и больше не поставляется совместно с тулбаром. Облачное резервное копирование и мониторинг кредитного статуса делают данный бесплатный продукт еще более интересным выбором.