Несмотря на наличие мощных встроенных средств блокирования вредоносных приложений, для обеспечения надежной работы компьютера и защиты его от внешних атак необходимы специальные программные комплексы. Для обеспечения максимального уровня защиты пользователи устанавливают обычно сразу несколько приложений — это, как минимум, антивирус и брандмауэр. Сегодня популярностью пользуются и мобильные антивирусы, и криптографический софт. Сегодняшний объект нашего внимания — бандл Dr.Web Бастион Pro для Windows, который представляет собой универсальное защитное решение. Оно состоит из двух продуктов — продукта для защиты ПК от вредоносного ПО Dr.Web Security Space Pro и криптографа Atlansys Bastion.
Dr.Web Security Space Pro
В состав Dr.Web Security Space Pro вошли несколько модулей. Примечательно, что каждый модуль программы можно отключить, например, если он мешает повседневной работе пользователя. Кроме того, у каждого модуля есть свои настройки, благодаря чему даже неопытный пользователь может настроить его для себя.
Основным из них является, разумеется, непосредственно антивирусный механизм. Он интегрирован в SpIDer Guard. В его параметрах можно указать режим проверки и использования эвристического анализа. Здесь же включаются дополнительные возможности программы, например, необходимость проверки объектов локальной сети и на съемных носителях. В разделе «Предотвращение подозрительных действий» программа позволяет задать запрещение модификаций системного файла и важных объектов Windows. В специальном разделе составляется список исключаемых путей и файлов. Например, таким образом можно исключить из списка проверки папки с медиафайлами или документами. Пользователь выбирает и действия над обнаруженными зараженными объектами. Программа предлагает лечить инфицированные файлы и перемещать в карантин неизлечимые или подозрительные, равно как и потенциально опасные рекламные приложения, программы для взлома, программы-шутки.
Модуль SpIDer Mail предназначен для проверки входящей и исходящей электронной почти. В его настройках указывается действие относительно инфицированных, неизлечимых или подозрительных электронных сообщений. Этот же модуль может использоваться как антиспам фильтр.
Новая функциональность продукта от Dr.Web — SpIDer Gate, то есть межсетевой экран. Он проверяет входящий и исходящий HTTP-трафика. Модуль позволяет установить приоритет сканирования, в зависимости от производительности компьютера и скорости Интернет-соединения. По умолчанию, установлен средний приоритет. Однако если компьютер не очень мощный, можно уменьшить приоритет, чтобы программа не мешала повседневной работе. В разделе расширенных настроек перечислены программы, которые будут дополнительно блокироваться. Кроме того, здесь можно указать приложения, которые будут проверяться по всем HTTP-портам. Пользователь может либо запретить, либо разрешить соединение с Интернетом, а также создать правила для этого приложения. По умолчанию, система сама предлагает корректные правила, например, разрешить приложению сетевое подключение на порт 80. При желании пользователь может создать свои правила для каждого из запускаемых приложений. Программа позволяет использовать три режима. В первом брандмауэр будет разрешать все неизвестные соединения. С одной стороны, такой режим не будет мешать в повседневной работе, а с другой в нем можно пропустить внешние атаки или запуск вредоносных приложений. В наиболее жестком режиме, в котором блокируются неизвестные соединения, брандмауэр запретит работу всех приложений, которые требуют сетевой доступ. В интерактивном режиме, установленным по умолчанию, брандмауэр будет запрашивать действие относительно каждого из запускаемых приложений. После того, как настройки брандмауэра сделаны, программа позволяет сбросить их и вернутся к настройкам по умолчанию.
Также в настройках брандмауэра доступна настройка сетевых интерфейсов, то есть возможность использование доступа к удаленным ресурсам, а также разделение собственных ресурсов с другими пользователями. Программа позволяет определить индивидуальные правила для каждого подключения, например, можно разрешить или запретить подключение по локальной сети к другим компьютерам или внешне подключение к собственному компьютеру.
В состав решения входит модуль родительского контроля. Чтобы получить к нему доступ, нужно указать пароль и доступ. Родительский контроль антивируса состоит из двух блоков функций. Это фильтр веб-адресов и локальный доступ. При фильтрации URL можно установить блокировку сайтов с нежелательным или сомнительным контентом. Пользователи могут указать тип контента, который нужно заблокировать, например, порнография, оружие, азартные игры, терроризм и так дальше. Интересно, что в списке блокируемого контента можно выбрать чаты и социальные сети. Кроме того, пользователям антивируса доступно создание черного и белого списка адресов. К сайтам из черного списка доступ будет всегда запрещен, сайтам из белого списка соответственно всегда разрешен. При желании пользователи могут разрешить доступ к сайтам только из белого списка. Вторая группа возможностей родительского контроля — настройки локального доступа. В этом подразделе пользователи могут настроить доступ к определенным папкам, дискам и сетевым ресурсам. Например, на вкладке «Локальный доступ» можно запретить использование съемных носителей, например, USB-флеш накопителей, CD дисков, отключить передачу данных по локальной сети. Также здесь можно ограничивать доступ к выбранным объектам, например к определенным папкам. Это может быть удобно не только в домашних условиях, а и в условиях небольшой компании, в которой нужно запретить доступ к папкам с деловой документацией или коммерческими секретами.
Atlansys Bastion
Программный продукт Atlansys Bastion Ultimate предназначен для криптографической защиты конфиденциальной информации на рабочих станциях. Защита информации осуществляется с помощью шифрования пользовательских данных криптостойкими алгоритмами, гарантирующими надежную защиту от несанкционированного доступа к конфиденциальной информации. Криптограф поддерживает два режима работы — с помощью криптоконтейнеров и криптодисков. Для более удобной работы с отдельными небольшими файлами в Atlansys Bastion включен модуль по работе с криптоархивами. Он позволяет создавать зашифрованный паролем архив, предназначенный для упрощенной передачи по сети Интернет. Они могут быть как традиционными (для их открытия потребуется наличие Atlansys Bastion), так и саморапаковывающими, где от пользователя требуется только знание пароля. Криптограф также поддерживает безвозвратное удаление данных согласно стандартам ГОСТ P 50739-95, DoD 5220.22M и NAVSO P-5239-26.
Выводы
Бандл Dr.Web Бастион Pro для Windows позволяет решить сразу несколько проблем по защите компьютера от потери информации. С помощью Dr.Web Security Space Pro пользователи могут защитить свои данные от порчи вследствие вирусной атаки или кражи извне через троянские программы. Криптограф Atlansys Bastion, в свою очередь, помогает зашифровать информацию для того, чтобы в случае ее потери, ей никто не смог воспользоваться. Приобрести Dr.Web Бастион Pro для Windows можно у партнеров «1Софт».