סקירה: McAfee Internet Security Suite 2006

הגירסה החדשה לחבילת האבטחה של Mcafee מציגה ביצועים סבירים באופן כללי, האנטי וירוס מצוין

חבילת McAfee Internet Security Suite החדשה מאגדת רכיבי אבטחה שונים, בהם תוכנת האנטי ספאם SpamKiller, תוכנת האנטי וירוס VirusScan, פיירוול, הגנה על פרטיות ועוד. 

 

נוסף על כך, מרכז האבטחה Security Center משלב בין המודולים ועוקב אחר פעילותם. הוא גם עוקב אחרי פעילות אנטי-וירוסים נוספים (למעט גרסאות corporate). ב-Windows XP הוא מחליף לחלוטין את Security Center של XP SP2. בבדיקה התברר, כי כל הרכיבים של החבילה תפקדו כיאות, אבל רק מודול VirusScan באמת התבלט במבחני המעבדה.

 

האנטי וירוס

 

VirusScan 2006 עבר את מבחני ICSA לזיהוי והסרת וירוסים. בדקנו אותו על שפע של תוכנות ריגול (המכונות בחבילה PUP – potentially unwanted programs), והתוצאות היו מרשימות. הוא זיהה את כל 12 תוכנות הריגול, והסיר את כולן למעט שתיים. הוא מנע את התקנת כל ה-12. הוא לא עשה דבר נוכח keyloggers מסחריים בהם השתמשנו (תוכנות ריגול לתיעוד הקלדה על המקלדת). בנוסף נראה שהוא מזהה תוכנות ריגול רק לפי חתימות ולא לפי התנהגותן.

 

לצורך הגנה מפני וירוסים בודק VirusScan קבצים on access – בזמן גישה - או באופן מתוזמן מראש. הוא בודק קבצים מצורפים בדואר אלקטרוני יוצא ונכנס, וכן קבצים שמועברים במסרים מיידיים. המודולים WormStopper ו-ScriptStopper חוסמים התנהגות חשודה של דואר אלקטרוני וסקריפטים, בהתאמה.

 

האנטי ספאם

 

SpamKiller מסנן חשבונות דואר מסוג POP3 ללא קשר לסוג לקוח הדואר. משתמשי Outlook ו-Outlook Express מבית מיקרוסופט, יעריכו את האינטגרציה של סרגל הכלים. דרך Outlook הוא יכול לסנן חשבונות Exchange, IMAP ו-Hotmail ישירות. המשתמש יכול להחליט לשמור על דואר זבל בהסגר בתוך SpamKiller, או בספריית SPAM של לקוח הדואר האלקטרוני.

 

בדקנו אותו עם זרם אמיתי של הודעות דואר – חלקן זבל וחלקן כשרות. בדגימה הצנועה שלנו, איפשר המסנן לשישית מהודעות הזבל להיכנס ל-Inbox. הוא גם סימן כ-8% מהדואר הכשר – כזבל (זהו שיפור ביצועים בהשוואה לגירסה של השנה שעברה). במהלך ההתקנה מציע המודול להעתיק את ספר הכתובות לרשימת Friends וכך דואר מכתובות אלה לעולם לא ייחשב דואר זבל. אפשר להוסיף כתובות, שמות תחום ורשימות תפוצה באופן פרטני.

 

הפיירוול

 

מודול Firewall מונע מתוכנות לא מורשות לגשת לרשת המקומית ולאינטרנט. ניתן לקבוע את תצורת המודול לבקרה על תקשורת נכנסת ויוצאת. מסד נתונים פנימי מנהל רישום של כל התוכניות להן תותר הגישה, בלי בקשת אישור המשתמש. מסד הנתונים מכיל למעלה מ-4,000 תוכניות מורשות ומצב gaming-suspend mode מונע הצגת חלונות קופצים לאישור המשתמש, בעת הרצת משחקים על מסך מלא.

 

כצפוי, חסם מודול Firewall את המתקפות המסיביות על הכניסות. הוא גם מסוגל להתחקות אחר התוקף ולהציג מידע Whois. לא הצלחנו לכבות את המודול באמצעות Task Manager, או לנטרלו באמצעות שינוי ברישום (Registry). כשנטרלנו את השירות החיוני שלו (כפי שתוכנות פוגעניות עושות לעיתים) - הוא נשאר מנוטרל עד שהגבנו להודעת אזהרה.

 

מודול Firewall אינו מתיימר לעצור ניסיונות הסתננות לאינטרנט של תוכניות leak test. עם זאת, מודול VirusScan זיהה 4 מתוך 12 leak tests, ומנע את טעינת התוכניות. יש במודול אפשרות לקבוע את רמת הביטחון בכל רשת בנפרד. זו אפשרות שימושית למי שמשתמש ברשתות ציבוריות בלתי מאובטחות. בשונה ממוצרים אחרים, אין בו מנגנון לזיהוי פעילות רשת חריגה ועל המשתמש מוטל תפקיד חקיקת חוקי הרשת.

 

הגנה על הפרטיות

 

מודול Privacy Service דומה מאוד לזה שבגרסת 2005. יש לאחסן במסד הנתונים המוצפן מידע רגיש, דוגמת מספרי כרטיס אשראי. המודול מונע משלוח המידע השמור בו באופן לא מורשה באמצעות דואר אלקטרוני, מסרים מיידיים וטופסי רשת.

 

סינון תכנים והונאות

 

סינון התוכן מנוהל עבור כל משתמש בנפרד. יש לציין עבור כל משתמש את קבוצת הגיל לה הוא משתייך (ילד, צעיר, מבוגר). מסנן פנימי מגביל את הגישה לאתרים בהתאם לגיל.

 

תוסף תוכנה נפרד מתמודד עם מזימות דיג (phishing) וחוסם גישה לאתרי הונאה ידועים. מנהל המערכת יכול להוסיף  אתרים מותרים או אסורים, ולקבוע מדיניות (למשל – חסימה של כרזות ופרסומות קופצות). ניתן להגביל את הגישה של כל משתמש לאינטרנט לפי ימים ושעות שימוש קבועים מראש. יש גם מנגנון למחיקה בטוחה של קבצים רגישים.

 

השחקנית החזקה בתחום חבילות האבטחה היא ZoneAlarm Security Suite 6 שמצוידת ב-signature firewall מצוין, שרק הולך וצובר כוח. עם זאת, האנטי-וירוס המשופר של McAfee מספק הגנה טובה יותר מפני וירוסים ותוכנות ריגול, באינטגרציה טובה. אלה הופכים את החבילה לחלופה מעניינת.

 

ציון:

 

מחיר: לחצו כאן להשוואת מחירים בערוץ הקניות

 

מתוך PC Magazine. לחצו כאן לעשיית מנוי במחיר היכרות