F-Secure Internet Security 2011

Dušan Kovačević
Sve kompanije koje se bave ovim poslovima objedinile različite programe i predstavile sveobuhvatne pakete namenjene zaštiti računara. Gotovo bez izuzetka, ovi paketi u svom imenu imaju odrednicu Internet Security, budući da u današnje vreme, kada je internet polako ali sigurno zašao u sve sfere naših života, najveći broj pretnji potiče upravo sa njega.  

F-Secure Corporation je finska kompanija, sa sedištem u Helsinkiju, koja se poslovima vezanim za bezbednost bavi od početka devedesetih godina prošlog veka, nakon što je predstavljen njihov prvi antivirusni program za Windows operativni sistem, ali i razvijen prvi heuristički skener za taj tip programa, što je funkcija bez koje se danas ozbiljna antivirusna zaštita ne može ni zamisliti. U značajna dostignuća ove kompanije svakako treba svrstati i razvoj prvog sistema za detekciju i uklanjanje Rootkit-ova, nazvanog BlackLight, koji je predstavljen 2005. godine, i takođe predstavlja veoma značajno unapređenje bezbednosti računara.  Jedna od glavnih karakteristika paketa F-Secure Internet Security je, što nam je poznato još iz prethodnih verzija, velika lakoća korišćenja, posledica pre svega jednostavnog interfejsa koji će nakon kratkog vremena navikavanja biti razumljiv čak i početnicima. Instalacija se svodi na par klikova mišem i završava se veoma brzo, posebno ukoliko odlučite da instalirate paket bez sekcije „Parental Controls“, koja će mlađima onemogućiti da posećuju sajtove koji im nisu namenjeni prema sadržaju. U slučaju da ipak instalirate i taj deo paketa, instalacija će biti nešto duža, zbog prilično detaljnih podešavanja za tinejdžere i malu decu, koji će dobiti različite privilegije – deca će moći da koriste samo one sajtove koje ste eksplicitno dozvolili i uneli ih u predviđeni spisak, dok će tinejdžeri automatski imati pristup sajtovima, dok ih sam program ne blokira prema ključnim rečima. Nakon instalacije i apdejta programa i baza, F-Secure Internet Security 2011 je spreman za upotrebu.  

Prva stvar koja će vas sačekati je izuzetno jednostavan interfejs, koji se sastoji od tri veće i tri manje ikonice. Imajući u vidu znanje prosečnog korisnika, moramo reći da je ovo odlično rešenje, koje će mu omogućiti adekvatan nivo zaštite, ali bez preteranog zalaženja u gomilu opcija koje svaki ovakav program krije u sebi. Dve od ovih većih su pre svega informativnog karaktera – leva, Status, namenjena je da korisnika informiše o trenutno aktivnim procesima zaštite, a desna, Statistics, o svemu onome što se u prošlosti desilo na vašem računaru, uključujući detaljne izveštaje o pronađenim i uklonjenim virusima, blokiranim upadima i sličnim „napadima“. Ipak, najvažniji deo se krije iza centralno postavljene ikonice, nazvane Tasks, sa detaljnim podešavanjima ponašanja programa u pojedinim situacijama. Ukoliko ne želite da proveravate ove opcije, ili vam nije prijatno da čačkate po nečemu u šta se baš i ne razumete, možete ih slobodno zaboraviti, pošto je automatsko podešavanje savim dobro za najveći broj korisnika.  

Pomenuli smo i tri manje ikonice, smeštene u donjem delu glavnog prozora. Pomoću njih pokrećete zadatak skeniranja računara, startujete apdejtovanje programa ili potrebnih baza, ili automatski otvarate prozor sa detaljnim podešavanjima, do koga bi inače došli kroz sekciju Tasks. Očekivano, sva podešavanja mogu biti zaštićena šifrom, kako ne bi došli u situaciju da neko kome je potreban veći nivo slobode jednostavno promeni sva podešavanja programa. Moramo reći da nam se ovakav interfejs veoma dopao, budući da ne zatrpava ekran mogućnostima i izveštajima, iako je sve to lako dostupno kroz pojedine sekcije.  Glavni deo svakog paketa namenjenog sigurnosti na internetu je svakako antivirusna aplikacija. F-Secure svoju razvija veoma dugo, a uz to ima i komercijalne ugovore sa nekim drugim proizvođačima bezbedonosnog softvera da njihova rešenja može implementirati u svoje proizvode, na taj način dodatno poboljšavajući nivo bezbednosti. Na komparativnim testovima širom interneta F-Secure Antivirus je obično veoma dobro plasiran, često i među prvih pet prema stepenu detekcije zlonamernih programa. U našem slučaju tokom nekoliko dana korišćenja nismo naišli ni na jedan problem, a aplikacija se veoma uspešno izborila i sa jednim Trojancem koga smo namerno ostavili aktivnim u trenutku instalacije paketa na sistem – uklonila je aktivni proces, a nakon restarta i obrisala izvršne fajlove. Ni par dugih virusa koji smo joj namerno podmetnuli nije uspelo da se „ušunja“ u sistem, pa sa te strane nemamo nikakvih zamerki.  

Jedna od najvažnijih karakteristika F-Secure Antivirus 2011 aplikacije je velika brzina rada, budući da je često i više puta brža kada je skeniranje u pitanju u odnosu na AVG Free koji uobičajeno koristimo. Ipak, sama brzina bez zavidnog nivoa zaštite nije preterano važna, bar po našem mišljenju, i situacija u kojoj je antivirusni program „lak za računar“, ali ne nudi dovoljan nivo zaštite svakako nije dobra. Osim standardne AV aplikacije, nova verzija F-Secure Internet Security nudi i dodatne nivoe zaštite računara od pretnji sa interneta. Tako je nezaobilazni deo paketa DeepGuard, tehnologija razvijena baš u kompaniji F-Secure. U aktuelnoj verziji 2.0 DeepGuard predstavlja jedinstvenu „in-the-cloud“ zaštitu računara, budući da u svakom trenutku komunicira sa serverima kompanije na kojima se nalaze najnoviji podaci o procesima koje pokreću virusi i drugi zlonamerni programi. Ceo sistem je veoma dobro osmišljen, i predstavlja dodatnu nadgradnju heuristike koja se oslanja na zajedničke karakteristike virusa i obrasce ponašanja programa i procesa, koji mogu biti nepoželjni na računaru, ali to ni u kom slučaju nije pravilo.  

DeepGuard 2.0 funkcioniše na nešto drugačiji način, prateći sve procese operativnog sistema, i obaveštavajući automatizovane laboratorije kompanije o svim neobičnim dešavanjima. Nakon pokretanja aplikacije ili procesa na računaru, DeepGuard ih detektuje, a zatim zahvaljujući funkciji zvanoj Network Lookups, integrisanoj u aplikaciju, kontaktira online bazu znanja, i prema odgovoru dopušta pokretanje, ili ga sprečava. Ceo proces je automatizovan, i traje (prema navodima kompanije) manje od jedne sekunde, što znači da će korisnici kod kojih je ova opcija aktivirana biti zaštićeni od instalacije ili pokretanja čak i onog mallware-a koji se zvanično i dalje ne nalazi u antivirusnim bazama. Kompanija navodi da im u proseku za analizu procesa treba do 60 sekundi, što znači da će, uz sinhronizaciju servera smeštenih širom sveta, svi računari na kojima je aktivna DeepGuard 2.0 tehnologija biti zaštićeni od novih pretnji nakon samo nekoliko minuta, što je daleko kraće vreme u poređenju sa onim tipično potrebnim za pripremu i puštanje za slobodan download nove verzije baze. Ovakav nivo zaštite bi mogao biti veoma značajan u budućnosti, i izvesno je da će se njegove sposobnosti samo uvećavati kako bude rastao broj korisnika koji ga primenjuju. Naravno, ukoliko ne želite sve da prepustite automatici, dostupno je nekoliko nivoa podešavanja – DeepGuard vas može pitati za mišljenje o detektovanom procesu čak i ukoliko je sa servera dobio informaciju da je u pitanju nešto što treba automatski blokirati. Dodatni nivo zaštite je automatsko blokiranje URL adresa na kojima je potvrđeno prisustvo virusa, i ovo je proces koji se takođe obavlja automatski. Naravno, ovo nije ništa posebno napredno, budući da i mnogi drugi proizvođači bezbedonosnog softvera, pa i neke besplatne verzije ovih programa, poseduju ovu mogućnost, ali opet doprinosi podizanju nivoa zaštite. Automatski se blokiraju i sajtovi za koje postoji informacija da se koriste za Phising i mnoge druge pretnje bezbednosti, a oni koji sadrže pretnje su kodirani bojom u listi koju dobijate pretragom na Google-u i sličnim lokacijama.Firewall aplikacija Prvo što ćete primetiti nakon instalacije i korišćenja je da Firewall aplikacija nije previše zahtevna – gotovo da nećete ni primetiti da je pokrenuta, jer neće tražiti dodatne informacije o ponašanju programa. Iako se ovo može učiniti kao dobra stvar, moramo reći da baš i nije – preporučeno podešavanje automatski dopušta sav saobraćaj koji odlazi sa računara. Iako će mnogi verovatno „gunđati”, logika iza ovoga je sasvim jasna – u kompaniji F-Secure veruju da će Antivirusni program, uz pomoć DeepGuard tehnologije, ionako sasvim sigurno sprečiti pokretanje i aktivnost svakog zlonamernog programa i procesa, koji bi mogao pokušati slanje podataka sa računara. Rekli smo da nam se ne dopada, ali to ipak zavisi od stepena poznavanja računara – neke mogućnosti mogu biti previše za nedovoljno iskusne korisnike. Naravno, detaljnija podešavanja su dostupna, i kao što je uobičajeno za ovakav tip programa, možete kontrolisati i podesiti baš sve. 

Za one koji ipak žele da promene nivo zaštite ponovo postoji način da olakšate postupak &‐ dovoljno je odabrati jedan od predefinisanih profila. Izuzev ekstrema (Block All i Allow All), nalaze se i profili pod imenima Office, Strict i Normal. Od ova tri većina će se svakako odlučiti za Normal, ali i ostala dva imaju svoje prednosti, posebno u nekim okruženjima. Poslednji predefinisani profil u stvari to i nije – Custom vam omogućava da krenete od nule i formirate svoj set pravila šta je dozvoljeno, a šta nije. Svi dolazni „napadi“ su i na osnovnim podešavanjima ipak bili blokirani, što smo isprobali korišćenjem drugih računara u mreži. Naravno, u opcijama je moguće odabrati i mrežni adapter čiji saobraćaj uopšte neće biti proveravan, što je u nekim situacijama veoma korisna opcija, ali definitivno treba biti veoma oprezan sa njom. Firewall aplikacija sasvim solidno obavlja svoj zadatak, iako ipak nedostaju neke mogućnosti koje imaju najbolje aplikacije ovog tipa, a moramo ponoviti da nam se osnovno podešavanje baš i ne dopada. Doduše, možda smo i previše paranoični, jer je ipak u pitanju paket tako osmišljen da se njegove komponente međusobno dopunjuju. Anti-Spam zaštita Već dosta davno smo od jednog od najvećih svetskih autoriteta kada je pitanje bezbednosti na računarima po sredi čuli istinitu definiciju – ukoliko imate e-mail adresu, primaćete neželjenu poštu, i tu pomoći nema. F-Secure Spam Filer, koji je deo Internet Security paketa, integriše se bez problema sa programima Windows Mail i Outlook Express, i proverava POP3 naloge. Nismo primetili probleme, iako se par neželjenih poruka ipak provuklo kroz filtere. Ipak, ovo je daleko manji problem nego situacija koja nas je u prošlosti zadesila sa nekim sličnim paketima, koji su „uspevali“ da pogrešno klasifikuju i neke važne poruke i označe ih kao spam. Ukoliko vam se osnovni sistem zaštite ne pokaže kao dovoljan, možete preći na agresivniji metod detekcije, ali budite spremni na činjenicu da će vam se u tom slučaju svakako dešavati gore opisani problem. Naravno, i za ovu situaciju postoji donekle zaobilazno i pomoćno rešenje, pa korisnici mogu sve svoje kontakte dodati u listu korisnika čije poruke neće biti filtrirane. Naravno, ni ovo nije sjajno, budući da od svakoga u nekom trenutku morate primiti prvu poruku. Zamerka Antispam delu paketa je nedostatak podrške za druge protokole – iako će i većini POP biti dovoljan, neki korisnici ipak neće biti zadovoljni ovakvim rešenjem.  

Parental Controls Iako za većinu populacije koja posećuje sajt kao što je Benchmark nema previše koristi od mogućnosti kao što je zaštita dece od „pogubnog“ sadržaja sa interneta, znamo da postoje ljudi kojima je ova mogućnost više nego korisna. Naime, svi roditelji tinejdžera svakako vole da imaju pod kontrolom koje sajtove posećuje njihovo dete, a to će i dobiti instalacijom ove mogućnosti – F-Secure Internet Security će u logu zabeležiti sve što je otvarano na računaru.  

Ova sekcija ima dva režima rada – „Children“ i „Teenagers“, a na osnovne razlike među njima smo već ukazali u uvodu. I ova sekcija poseduje brojna podešavanja, uključujući i vremena dana u kojima je moguće koristiti internet u ova dva režima, kao i periode koliko je to moguće raditi. Zaštita u modu za tinejdžere automatski filtrira sav sadržaj koji smatrate nepoželjnim – pornografiju, pominjanje ključnih reči, poput oružja, droge, nasilja i mržnje, a na listu možete dodati i forume, blogove, chat i sajtove za socijalno umrežavanje. Kakvi su trenutni trendovi korišćenja, imamo osećaj da tinejdžer kome je uskraćena poseta ovoj poslednjoj grupi ne bi imao šta da radi na internetu, ali eto – opcija postoji. Naravno, ova sekcija ima i par mana. Pre svega, sva podešavanja su globalna, za sve one koji ne poseduju šifru za potpuni pristup, što ukoliko računar koristi više od jednog deteta može predstavljati problem. Rešenje je svakako vezivanje za posebne korisničke naloge, i verujemo da će ta opcija biti iskorišćena u nekom od narednih izdanja paketa. Takođe, ni ugrađena zaštita nije savršena, budući da smo i u Teenage modu uspeli da je zaobiđemo i otvorimo neke sajtove sa škakljivim sadržajem.  

Rezime

Kao što smo rekli, posedovanje jednog intergisanog paketa namenjenog zaštiti računara nije bez prednosti – konponente se međusobno dopunjuju, a i update se radi centralizovano. Naravno, svi ovi paketi su komercijalne prirode, i to se može posmatrati kao mana, budući da je programe sposobne da bez problema pariraju nekim komponentama ovakvih paketa, pa čak ih i nadmaše, moguće koristiti potpuno besplatno. Kada su hardverski zahtevi u pitanju, moramo reći da nisu preveliki, i da svi procesi koje pokreće ovaj paket u punom obimu, sa aktiviranim svim komponentama, ne prelaze 50MB, što je u današnjim uslovima, kada retko koji računar poseduje manje od 2GB memorije, odličan rezultat. I tokom korišćenja nismo primetili značajnija usporenja, čak ni prilikom kopiranja velike količine malih fajlova.

Kada je cena u pitanju, kao i mnoge druge kompanije, i F-Secure nudi veliki broj mogućnosti za kupovinu. Najskuplja je naravno opcija jedne licence za jedan računar, za šta je u ovom trenutku neophodno izdvojiti 49.90 evra. Interesantnija je ponuda prema kojoj ćete, za ukupno tri licence, morati da izdvojite 59.90 evra za identičan period, dok se svakako najviše isplati odmah kupiti tri licence koje možete koristiti tokom 24 meseca, za šta je potrebno izdvojiti 99.90 evra. Naravno, ove verzije sa više licenci dostupne su samo ukoliko kupovinu obavljate preko interneta, dok je prvu moguće nabaviti i u retail pakovanju (kutiji) čak i u Srbiji.

Glavne prednosti paketa F-Secure Internet Security 2011 su sjajno osmišljen korisnički interfejs, koji će omogućiti udoban rad i početnicima, ali i naprednim korisnicima koji žele da sve imaju pod kontrolom. Pozitivna stvar je i mala zahtevnost, dok ima i nekih negativnih – Parental Controls sekcija i dalje nije dovoljno fleksibilna i efikasna, a voleli bi i nešto veće mogućnosti Anti-Spam filtera. Kada je detekcija virusa u pitanju, za nekoliko dana korišćenja nismo imali problema, ali to naravno ne znači da je sama aplikacija dobra, iako je većina nezavisnih testera na internetu stavlja u gornji dom po stepenu detekcije i efikasnosti uklanjanja pretnji. DeepGuard koncept nam se veoma mnogo dopao, i verujemo da će sličan pristup problemu ranog otkrivanja pretnji u budućnosti koristiti i mnogi drugi proizvođači softvera namenjenog bezbednosti računara. Naravno, njegova efikasnost pre svega zavisi od brojnosti, i svakako da će biti mnogo efikasniji kada se dostigne kritična masa korisnika širom sveta kod kojih je ova mogućnost aktivirana. Ovaj paket i dalje nije dostupan na našem jeziku, pa i ova barijera može doprineti nešto manjoj popularnosti u odnosu na neke već lokalizovane objedinjene pakete namenjene bezbednosti na internetu.

Ovaj tekst možete posmatrati i kao uvodni u ovoj temi, budući da ćemo se u narednom periodu mnogo češće baviti pitanjima bezbednosti na internetu, a u fazi pripremanja je i jedan sveobuhvatni test antivirusnih programa, koji će uključivati i testiranje nivoa detekcije, brzine i efikasnosti uklanjanja virusa i drugih zlonamernih programa.

rdquo;, logika iza ovoga je sasvim jasna ‐center