Panda Internet Security 2008

Panda zmienia nazwę, strukturę organizacyjną i wprowadza nowy model ochrony o nazwie Mega Detection, ułatwiający zwalczanie współczesnych zagrożeń. Został on wykorzystany m.in. do opracowania nowej wersji pakietu Panda Internet Security.

Przedstawiciele firmy podkreślają, że obecnie
stawianie czoła rozpoznawanym zagrożeniom
to stanowczo za mało. Skuteczną
ochronę można zapewnić tylko wtedy, gdy
szkodliwe działania będą przewidywane i eliminowane
z wyprzedzeniem. W praktycznej realizacji
tej koncepcji ma pomóc model ochrony
Mega Detection.

Opiera się on na permanentnej
ochronie i codziennych aktualizacjach, mechanizmach
proaktywnych wykrywających nieznane
zagrożenia, dogłębnym skanowaniu systemu
w trybie online w celu wyeliminowania szkodników
przenikających przez tradycyjne zabezpieczenia,
automatycznym zbieraniu i przetwarzaniu
danych o zagrożeniach z całego świata
oraz na pomocy technicznej dostępnej w trybie
24/7/365.

Twórcy pakietu Panda Internet Security
2008 skoncentrowali swą uwagę na skutecznej
implementacji modelu Mega Detection
i udostępnieniu licznych modułów, zapewniających
kompleksową, szeroko pojmowaną ochronę
systemu. Sprawdźmy zatem na co mogą liczyć
nabywcy tego produktu.

Instalacja

Prezentowany pakiet jest dostępny w polskiej
wersji językowej. Zapewnia ochronę systemu
Windows 2000 oraz 32– i 64-bitowych edycji
Windows XP i Windows Vista. Minimalne wymagania
sprzętowe nie odbiegają od potrzeb chronionych
systemów operacyjnych. Konieczne jest
posiadanie procesora klasy Pentium taktowanego
zegarem 300 MHz i 128 MB pamięci RAM.
Proaktywny moduł TruPrevent wymaga minimum
256 MB pamięci. Należy ponadto przygotować
około 270 MB wolnej przestrzeni dyskowej. Standardowa
licencja upoważnia do zainstalowania
programu na trzech komputerach.

Proces instalacji przebiega sprawnie. Użytkownik
może wybrać składniki pakietu i włączyć
funkcję przesyłania do producenta informacji
o zagrożeniach. Należy też przeprowadzić aktywację
pakietu, umożliwiającą pobieranie aktualizacji
i korzystanie z dodatkowych usług. Na tym
etapie skanowana jest także pamięć komputera
i kluczowe fragmenty systemu pod kątem obecności
szkodliwych elementów. Ostatnim krokiem
jest wyrażenie zgody na ponowne uruchomienie
komputera. Warto dodać, że płyta instalacyjna
może być wykorzystana do awaryjnego uruchamiania
i skanowania komputera.

Interfejs użytkownika

Aktywny pakiet jest widoczny dla użytkownika
w postaci ikony umieszczonej w zasobniku systemowym.
Powiązane z nią menu umożliwia m.in.
szybkie zablokowanie połączenia sieciowego
w sytuacji awaryjnej.

Za pośrednictwem ikony
uzyskujemy też dostęp do głównego okna programu,
umożliwiającego sprawowanie kontroli nad
funkcjonowaniem aplikacji i uzyskiwanie informacji
o statusie poszczególnych zabezpieczeń.
Jest ono wykorzystywane również do zapoznawania
się z raportami, wykazem plików znajdujących
się w kwarantannie, zarządzania pobieraniem
aktualizacji oraz uruchamiania skanowania
na żądanie. Interfejs użytkownika jest czytelny
i pozbawiony graficznych ozdobników.

Ochrona antywirusowa

System wykrywania wirusów i innych rodzajów
szkodliwego kodu jest oparty o dwa główne
filary. Pierwszym jest mechanizm bazujący na
tradycyjnych sygnaturach. Drugi filar stanowią
technologie proaktywne TruPrevent. Analizując
zachowanie programu są one w stanie wykryć
niezidentyfikowane dotychczas zagrożenie.

Jest to szczególnie istotne w obliczu faktu, iż współczesne
szkodniki mogą masowo infekować globalną
sieć w ciągu zaledwie kilku godzin. Tradycyjne
zabezpieczenia mogłyby nie sprostać takiemu
wyzwaniu, chociażby ze względu na trudną
w realizacji konieczność ich błyskawicznej aktualizacji.
Gruntownie zmodernizowane zostały
także moduły odpowiedzialne za wykrywanie
i eliminację rootkitów oraz za zwalczanie oprogramowania
szpiegującego.

Zapora ogniowa

Działania sieciowych przestępców powstrzymuje
dwukierunkowa zapora ogniowa. W oparciu
o system wykrywania włamań blokuje ona próby
przejęcia kontroli nad komputerem. Sprawuje
też nadzór nad uprawnieniami zainstalowanych
w systemie aplikacji w zakresie uzyskiwania
dostępu do internetu. Wykorzystuje w tym celu system reguł definiujących dopuszczalne
i zabronione próby komunikacji.

Zapora dostarcza ponadto informacji o aktywności sieciowej systemu,
umożliwiając monitorowanie ruchu sieciowego.
Wykrywa również próby nawiązania połączenia
z komputerem za pośrednictwem sieci
Wi-Fi i dostarcza wskazówek związanych z wyeliminowaniem
luk w systemie.

Moduł antyspamowy

Niepożądana korespondencja obciąża łącza, a ponadto
pochłania czas konieczny do jej oddzielenia
od oczekiwanych przesyłek. Pakiet dostarcza
narzędzie, które automatyzuje proces usuwania
niechcianych listów.

Dodaje do ich tytułu stosowny
nagłówek. W przypadku programów Outlook
i Outlook Express tworzone są reguły przenoszące
spam do odrębnego folderu, a ponadto dodawany
jest pasek narzędziowy ułatwiający korygowanie
pomyłek popełnionych przez ten moduł.
Brakuje możliwości automatycznego dodawania
do listy dozwolonych nadawców adresów zgromadzonych
w książce adresowej oraz adresów
osób do których wysyłamy listy.

Ochrona poufnych informacji

W dobie coraz powszechniejszego przeprowadzania
transakcji za pośrednictwem internetu kluczowe
znaczenie ma ochrona poufnych informacji.
Moduł Identity Protect pozwala na zdefiniowanie
krytycznych danych, takich jak numery kart
kredytowych czy hasła dostępu do konta w banku
internetowym, a następnie uniemożliwia ich
przesyłanie bez zgody użytkownika. Istotne znaczenie
w tym kontekście mają także narzędzia
blokujące dostęp do stron WWW związanych
z phishingiem.

Kontrola rodzicielska

Korzystając z pakietu możemy zadbać o ochronę
naszych pociech przed niepożądanymi dla nich
treściami związanymi z pornografią, przemocą,
narkotykami itp. Wykorzystujemy w tym celu filtry
zdefiniowane dla kilku grup użytkowników
oraz białe i czarne listy stron WWW. Szkoda, że
nie ma możliwości ustalania limitów czasowych
związanych z dostępem do sieci.

Kopia bezpieczeństwa

Przejawem szerokiego pojmowania bezpieczeństwa
jest udostępnienie użytkownikom narzędzi
do zautomatyzowanego sporządzania kopii
zapasowych wskazanych plików. Mogą być one
przechowywane na różnego rodzaju nośnikach
takich jak płyty CD i DVD, dyski twarde i klucze
USB.

Przez 12 miesięcy można także korzystać
z funkcji składowania maksymalnie 1 GB
danych na bezpiecznym serwerze udostępnianym
na mocy porozumienia producenta pakietu
z firmą Docoom. Tego typu zabezpieczenia pozwalają
uniknąć utraty cennych danych w wyniku
awarii systemu i sprzętu lub przypadkowego
usunięcia pliku.

Skanowanie online

Użytkownicy pakietu mogą przeprowadzać dokładne
skanowanie systemu za pomocą funkcjonującej
w trybie online aplikacji TotalScan Pro. Wykorzystuje
ona system zbiorowej inteligencji, bazujący na
automatycznym wykrywaniu i przetwarzaniu infortry
zdefiniowane dla kilku grup użytkowników
macji o zagrożeniach pozyskiwanych z ponad stu
serwerów Laboratorium Panda Security.

Stanowi barierę dla szkodliwego kodu, który jest w stanie
ominąć klasyczne zabezpieczenia. Pełni zatem rolę
dodatkowej ochrony i weryfikuje skuteczność podstawowych
elementów pakietu.

Zwiększanie wydajności komputera

Nowym elementem pakietu jest mechanizm odpowiedzialny
za zwiększanie wydajności systemu.
Umożliwia on jego automatyczne porządkowanie
m.in. poprzez usuwanie plików tymczasowych,
plików cookies, zawartości systemowego
kosza, a także defragmentowanie dysku. Czynności
te można oczywiście wykonać za pośrednictwem
narzędzi systemowych. Ich automatyzacja
uwalnia jednak od konieczności pamiętania
o utrzymywaniu porządku.

Kompleksowa i zautomatyzowana ochrona

Produkt firmy Panda Security to przykład kompleksowego
i wysoce zautomatyzowanego rozwiązania
chroniącego zarówno system, jak i gromadzone
w nim informacje. Nowy model tworzenia
zabezpieczeń pozwolił na dostosowanie pakietu
do współczesnych realiów związanych z tendencjami
rozwoju szkodliwego kodu i działaniami
podejmowanymi przez sieciowych przestępców.
Docenić należy przygotowanie polskiej wersji językowej
oraz szerokie pojmowanie kwestii bezpieczeństwa,
obejmujące również zabezpieczanie
dokumentów.

Nacisk na zapewnienie skutecznej
ochrony bez konieczności absorbowania
użytkowników jest szczególnie istotny dla osób
o niewielkiej wiedzy na temat bezpieczeństwa
i mechanizmów sieciowych. Cieszy także możliwość
ochrony trzech komputerów w ramach standardowej
licencji. Usprawnień należy oczekiwać
w modułach ochrony rodzicielskiej, optymalizacji
systemu i zwalczania spamu. Na obecnym etapie
oferują one podstawową funkcjonalność.

Osoby, które z różnych powodów wolą sięgnąć
po mniej rozbudowane produkty zabezpieczające,
pozbawione np. narzędzi do sporządzania kopii zapasowych,
mogą nabyć tańsze programy oparte na
modelu Mega Detection. Z myślą o tego typu odbiorcach
przygotowano aplikacje Panda Antivirus
2008 i Panda Antivirus + Firewall 2008.