Тестирование фаерволов I (подготовка) - Страница 7 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Qroxz

Тестирование фаерволов I (подготовка)

Recommended Posts

Viktor
Как минимум в этих продуктах существует 2 режима работы фаервола и HIPS - "обычный" и "экспертный".

Да хоть 5, но, как Вы сами знаете, подавляющее большинство пользователей используют тот, который идет по умолчанию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Да хоть 5, но, как Вы сами знаете, подавляющее большинство пользователей используют тот, который идет по умолчанию.

NB! В Outpost ни один из режимов ("обычный"/"экспертный") НЕ (!) является умолчальным. Что получит Outpost? Или авторы говорят в методологии о том, что все пользователи - профаны?

(Опыт показывает обратное, как ни странно - даже профаны ставят Outpost в режиме повышенной защиты. С KIS распределение, разумеется, иное...)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Виталий Я.

Статистики получать не научились? Иначе бы точно знали, какой режим реально популярный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
365

Поддерживаю:

вариант - фаер получает награду золото т.к. в умолчальном режиме обеспечивает отличную защиту (среди сравниваемых продуктов, хотя и пропустил скажем 3 атаки), и получает серебро при максимальных настройках т.к. по-прежнему есть пропуск 1 атаки в отличие от конкурентов.

вывод - в умолчальном режиме этот хорош, если хочется большего, то ставь другой, с лучшими ручными настройками

Так, по крайней мере, будет учтена специфика использования всех продуктов. Например, KIS - продукт максимально ориентирован для массового потребления. Вероятно, большинство пользователей - домохозяек - будет оставлять настройки фаера по-умолчанию. А, например, COMODO? Домохозяйки его пользовать (якобы, из-за сложности) будут ограниченно. Ну а те, кто его ставит, очевидно понимают в чем дело и уж явно не будут оставлять настройки "как есть"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Виталий Я.

Статистики получать не научились? Иначе бы точно знали, какой режим реально популярный.

Вашу - точно не научились. У своих пользователей оставили принципиальную возможность юзерам фаервола не сообщать о себе ничего через ImproveNet. Настолько ли доброволен KSN?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
IMHO лучше всего сделать две отдельные таблицы с результатами теста/наградами.

Это мы сделаем само собой, но все же хочется каких-то выводов в итоге, а 2 разные таблицы ничего не скажут, а только могут больше запутать.

вариант - фаер получает награду золото т.к. в умолчальном режиме обеспечивает отличную защиту (среди сравниваемых продуктов, хотя и пропустил скажем 3 атаки), и получает серебро при максимальных настройках т.к. по-прежнему есть пропуск 1 атаки в отличие от конкурентов.

Честно говоря, я склоняюсь к такому варианту. Т.е. можно сделать общие критерии оценки, общий рейтинг (уровни набранных баллов) и у каждого продукта будет по сути 2 возможности/попытки получить медали: с настройками по умолчанию и с макс. настройками. Чем-то будет похоже на то, как сделано у Матюшека сейчас.

Я за 2 медали. Gold Default setting firewall /Gold Max Settings firewall

Как-то сложно будет с 2-ми медалями ИМХО за одно и тоже. Но и положительный момент тут есть. Например, если взять предложенный strat выше вариант, то фаерволл Х получил Золото на дефолтовых настройках, а фаерволл У на максимальных. В пресс-релизах они напишут оба, что получили Золото, и преимущество фаерволла Х нивелируется, хотя он явно круче на самом деле.

Поскольку практически никто не меняет настройки по умолчанию, правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это. Результаты работы с максимальными настройками я бы опубликовал в качестве примечания и не отмечал наградами.

Первоначально именно так и хотели, но посмотрев результаты теста возникли сомнения. Очень уж результаты сильно расходятся, в том числе и для Outpost, не зря Виталий оживился ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька
Поскольку практически никто не меняет настройки по умолчанию

Я меняю. Простой пользователь.

Мне интересно узнать два результата :mellow:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Виталий Я.

Я подожду еще пару лет. Возможно тебе их хватит, чтобы все-таки найти в вопросе "Статистики получать не научились?" вопрос "Статистики получать не научились?", а не "Что ты знаешь о KSN?"

С дефолтовыми есть одна фишка. Вендоры исходят из того, что IS - это комплекс. Нет необходимости накручивать параметры одного компонента, потому как есть другие. Накрутка настроек фаервола означает ухудшение юзабилити для новичков, вплоть до полного обрубления Инета (есть у некторых вендоров проблемы с VPN по умолчанию, например). Кому это нужно? Вендоры будут использовать более мягкие настройки, которые будут означать не высокие результаты в синтетических тестах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
NB! В Outpost ни один из режимов ("обычный"/"экспертный") НЕ (!) является умолчальным. Что получит Outpost? Или авторы говорят в методологии о том, что все пользователи - профаны?

Отчего же все, есть и гики, но их меньшенство. Еще раз повторю - большинство использует продукт с рекомендованными настройками и никакие конфигурации не меняет. Даже если есть визард настройки, пользователи обычно весь процесс скипуют и соглашаются на уже предустановленные значения

Очень уж результаты сильно расходятся, в том числе и для Outpost, не зря Виталий оживился ;)

Угу, это уже и слепому видно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Виталий Я.

Я подожду еще пару лет. Возможно тебе их хватит, чтобы все-таки найти в вопросе "Статистики получать не научились?" вопрос "Статистики получать не научились?", а не "Что ты знаешь о KSN?"

Бррр. Если мы обсуждаем и Аутпост, и КИС, будьте добры не спрыгивать с темы. Нельзя мерять одним аршином FMCG-продукт под брендом "Kaspersky Internet Security" и нишевой софт, которым является Outpost Firewall Pro/Security Suite Pro. Про KSN как систему, заимствовавшую и в чем-то развившую идею ImproveNet, нельзя было не сказать.

Наша позиция простая: мы _можем_ получать информацию об используемых режимах. Пользуемся этой возможностью или нет - отдельный ответ. ("Нет" :))

Но 90% случаев trouble-shooting (90% обращений в поддержку и вопросов-отзывов в форумах, блогах и прессе) именно вследствие режима повышенной безопасности. Это мы мониторим прекрасно. И знаем, как трактовки тестирующих различаются в зависимости от уровня их знаний и желания разобраться... Кто занимает позицию "тупоконечника", тот все валит на плохие дефолтные настройки (кстати, разные в конфигурациях Firewall Pro и Security Suite Pro в плане включения режимов автообучения и т.п.)

В целом, с учетом распределения продуктов Pro/Free профиль пользователя наших Firewall-содержащих продуктов примерно в 75% случаев - с ПОВЫШЕННЫМ уровнем Anti-Leak (и остальных настроек проактивной защиты) по умолчанию.

А кто использует другие конфигурации фаервола? Как раз те, кто перенастраивает продукт. Поэтому всем, кроме Дмитрия К., в этой теме незачет по Outpost.

PS: Umnik, а с кем мы в этой теме на брудершафт пили?

Отчего же все, есть и гики, но их меньшенство. Еще раз повторю - большинство использует продукт с рекомендованными настройками и никакие конфигурации не меняет. Даже если есть визард настройки, пользователи обычно весь процесс скипуют и соглашаются на уже предустановленные значения

Угу, это уже и слепому видно :)

:facepalm:

Виктор, Вы и вправду НЕ представляете себе процесса установки Outpost. Ответственность за выбор режима ложится на пользователя.

Жаль, что не успевают пока с обзором OSS Pro 7.5 - там все наглядно. Пока мне видно, что все слепо копируют модель "пользователь не хочет и не будет ни с чем разбираться". Копируйте на здоровье, но со своим уставом не лезьте. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Пока мне видно, что все слепо копируют модель "пользователь не хочет и не будет ни с чем разбираться". Копируйте на здоровье, но со своим уставом не лезьте. ;)

Не лезу, пользователь у каждого решения свой. Бывают и нишевые решения, безусловно. Всех под одну гребенку ровнять не нужно, но и сравнивать в этом случае тоже.

P.S. Сори, не хотел обидеть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Бррр. Если мы обсуждаем и Аутпост, и КИС, будьте добры не спрыгивать с темы.

Дальше не читал. Потому что ты обсуждаешь тут чего-то, а я просто спросил - нет ли в Аутпосте чего-либо, что может сказать реально - такой процент пользователей использует такую настройку, а такой - такую. Пока этого механизма нет, ты не можешь знать реально, какая настройка популярна, а какая нет. Ну ясно же спросил:

Виталий Я.

Статистики получать не научились? Иначе бы точно знали, какой режим реально популярный.

Виталий Янко не работает в ЛК, соответственно спрашивать его о KSN смысла нет. Виталий Янко работает в Агнитуме, соответственно спрашивать его имеет смысл об Аутосте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Umnik

Дальше "ты" не читал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Чем-то будет похоже на то, как сделано у Матюшека сейчас.

Матоушек тестирует с максимальными настройками всё. Так написано в методологии. Это одна их причин, почему его "тест" абсолютно нерелевантен. Просто чувак прогнулся под Комодо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Матоушек тестирует с максимальными настройками всё. Так написано в методологии. Это одна их причин, почему его "тест" абсолютно нерелевантен. Просто чувак прогнулся под Комодо.

:) А вот выкатит он скоро на x64 тест, Илья... И под кого прогнется? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А вот выкатит он скоро на x64 тест, Илья... И под кого прогнется?

Под Комодо в любом случае.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Так что в итоге делаем с наградами то? Давайте про настройки Аутпоста прекращать флейм, мы все равно их протестили в обоих режимах ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Предложение. Раз результаты для некоторых продуктов сильно различны для настроек по умолчанию и максимальных, то максимальные отрелизить вне зачёта, для информации. Их в любом случае найдут энтузиасты, которые интересуются темой, именно они и выкручивают, обычно, рычаги на "максимум", а вот обычного пользователя, которому прокатился катком по ушам маркетинговый отдел крупного производителя, стоит проинформировать в принудительном порядке. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

В общем у нас 2 реальных варианта в итоге:

1. Один комплект наград для обоих вариантов настроек. При этом каждый продукт может получить 2 медали одинакового или различного достоинства.

2. Учитываем только дефотовые настройки, по ним награждаем, а результаты по максимальным даем бонусом.

Кому какой из вариантов ближе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
365

Тест, как я понял, делается под большинство пользователей. Если в отношении KIS нет сомнений, что большинство юзает его с настройками по-умолчанию, то в отношении комодо, например, и агнитума у меня такой уверенности нет. Кто-то владеет подобной статистикой? Имхо, должны быть две награды, ну или сделать одну награду вроде так: 1) если продукт имеет две награды, и высшая - по дефолтным настройкам (что сомнительно), то оставить высшую; 2) если продукт имеет две награды и высшая по максимальным настройкам - дать награду на 1 меньше высшей; 3) если имеет только одну награду - дать награду на 2 меньше полученной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
1) если продукт имеет две награды, и высшая - по дефолтным настройкам (что сомнительно), то оставить высшую; 2) если продукт имеет две награды и высшая по максимальным настройкам - дать награду на 1 меньше высшей; 3) если имеет только одну награду - дать награду на 2 меньше полученной.

Типичная ситуация сейчас. На макс. настройках - Золото, на дефолтовых - бронза дай бог. Следуя этой схеме мы даем такому продукту одну Серебряную награду. Я правильно понял идею?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
2. Учитываем только дефотовые настройки, по ним награждаем, а результаты по максимальным даем бонусом.

Кому какой из вариантов ближе?

2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
1. Один комплект наград для обоих вариантов настроек. При этом каждый продукт может получить 2 медали одинакового или различного достоинства.

+1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Два комплекта. Показать возможности отдельно взятого модуля (при том, что это комплекс и модуль второстепенный) как в базе, так и возможности вообще, т.е. в максе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

2 комплекта без усреднения. И уточнить название теста. "Тест фаерволов" - вряд ли с методологией стыкуется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×