Video: [Test] Outpost Security Suite Pro 9.0 (September 2024)
De allra flesta leverantörer av säkerhetssvit erbjuder ett fristående antivirus för grundläggande säkerhet och lägger sedan till minst en brandvägg för att skapa sin säkerhetssvit. De flesta går längre och lägger till en kombination av skräppostfiltrering, föräldrakontroll och andra funktioner för att bygga en säkerhetssvit. Outpost Security Suite Pro 9.0 ($ 49, 95 per år direkt; 59, 95 $ för tre licenser) tar den minimalistiska vägen. Förutom en handfull bonusverktyg som är riktade mot tekniska genier, är det strikt antivirus plus brandvägg. Inget är tyvärr väldigt bra.
Den aktuella utgåvan skiljer sig inte tydligt från föregångaren; alla förbättringar är dolda. Den innehåller nu ett antal funktioner som är utformade för att hjälpa till med installationen på ett infekterat system med skadlig programvara, inklusive en startbar räddnings-CD. Enligt Agnitum-webbplatsen har den också en stor uppgradering av sin URL-svartlistningsfunktion.
Funktioner delade med båda
Denna svit är exakt en kombination av Outpost Antivirus Pro 9.0 och Outpost Firewall Pro 9.0. För en fullständig förståelse av dess upp- och nedgångar bör du läsa båda dessa recensioner. Jag ska bara sammanfatta här.
Båda produkterna inkluderar beteendekontrollkomponenter som heter System Guard och Anti-Leak. I standardläget Auto-learning, antar båda funktionerna att alla program är betrodda, så att de inte bara tillåter alla åtgärder, de skapar regler för att tillåta dessa åtgärder i framtiden. Om du inaktiverar Auto-learning, får du en kanonad av popup-fönster som betecknar beteenden av både bra och dåliga program. Dessa funktioner hjälper inte mycket.
Båda produkterna inkluderar ID Block, en funktion som är utformad för att förhindra olaglig eller oavsiktlig överföring av användardefinierad privat information. ID Block kan antingen ersätta privata data med asterisker eller blockera anslutningen helt. Eftersom den inte kan filtrera HTTPS-trafik är den av begränsat verktyg.
Brandväggsfunktioner
Brandväggen stealths alla portar och motstår portskanningar och andra webbaserade attacker. Du kan ställa in den för att rapportera upptäckta portskanningar och för att blockera all trafik från en attackerande webbplats under en viss tid. Det är också tufft. Ett skadligt program kunde inte inaktivera det genom att stänga av det i registret, döda dess processer eller störa sina tjänster.
När jag attackerade testsystemet med utnyttjande genererade av CORE Impact penetrationsverktyget upptäckte eller blockerade Outpost inte ett enda. För fullskalig exploateringsskydd är Norton Internet Security (2014) det bästa jag har sett. Kaspersky Internet Security (2014) gör också ett bra jobb.
I det initiala läget Auto-learning antar programkontrollkomponenten att alla program är betrodda, tillåter alla typer av Internet- och nätverksåtkomst och skapar regler för att fortsätta tillåta åtkomst, precis som med beteendekontrollkomponenter. När du inaktiverar Auto-learning, gör brandväggens Regler Wizard-läge dig ansvarig för säkerheten. Varje gång den ser ett åtkomstförsök för vilket det inte finns någon regel, tvingar det dig att bestämma om du vill tillåta det.
Brandväggar som använder detta gammaldags säkerhetsläge fråga användaren kan vara sårbara för tekniker som döljer förekomsten av en anslutning; läcktestprogram visar dessa tekniker utan att inkludera en skadlig nyttolast. Mellan brandväggen och System Guard fångade Outpost nästan alla läcktest. ZoneAlarm Internet Security Suite 2013 upptäckte varenda en, liksom F-Secure Internet Security 2014.
Brandväggen blockerar annonser från en lång lista med annonseringssidor som standard och blockerar också bilder som matchar vissa standardannonsstorlekar. Det kommer också att blockera åtkomst till webbplatser som innehåller alla användarspecifika sökord. Och Application Guard-funktionen skyddar webbläsare och andra program mot störningar från andra processer.
En sida med verktyg innehåller tittare för nätverksaktivitet, aktiva portar och onlineaktivitet. En processaktivitetsmonitor erbjuder mycket mer detaljerad spårning än du skulle få från Task Manager. Det finns också ett verktyg för att spåra fil- och registeraktivitet. Högteknologiska experter kan få lite användning av dessa verktyg, men de är lite arka för den genomsnittliga användaren.
