Межсетевой экран у Доктора Веба

[ordon 0]

что говоря про интерфейс, мы (по крайней мере, лично я) говорим не только и не столько про рюшечки, цветовую гамму и художества в виде иконок, сколько про ГИБКОСТЬ, УДОБСТВО и ИНТУИТИВНОСТЬ управления продуктом. Перестаньте сводить всё к рюшечкам!

Полностью согласен.

Если есть продукт А, который хорошо защищает, и продукт Б, который хорошо защищает и плюс удобный и красивый, ЗАЧЕМ мне нужен продукт А?

Аналогично.

Если было бы так, то не приносили бы ко мне столько домашних компьютеров, где вполне интуитивно горит надпись, что ключ занесен в чёрный список, и антивирусная защита отключена. А в системе при этом копошится куча вирусов. Приносят не тогда, когда защита отключилась, а тогда, когда перестало работать из-за вирусов.

Это говорит скорее о том, что пользователю всё равно, что у него с защитой (в данном случае с антивирусом) и он не понимает, да и не хочет вникать в интерфейс. Проще говоря - это "недалёкий" пользователь.

Хотя антивирус - это не фаер или HIPS, где нужно больше внимания, знаний и нужно уделять больше времени.

Вот именно поэтому я (и многие наши сотрудники) ставят на AV-Desk, т.к. в нём интерфейс и процедура настройки антивируса практически отсутствуют, т.е. это решение будет максимально на сегодняшний день приближено к идеальному антивирусу

Если вы имеете ввиду, что все настройки по умолчнию включены по максимуму, то это конечно одна из составляющих идеального антивируса.

Пользователям в большинстве своём не нужны никакие настройки сейчас - ни удобные, ни неудобные, ни красивый интерфейс, ни осознание того, что в антивирусе применяется такая вот крутая технология или такая вот.

Да, в большинстве (правда в каком - подавляющем или просто большинстве, затрудняюсь сказать) это так...

Ему нужно запустить exe, перезагрузить компьютер и забыть об этих всех проблемах. Антивирус - не телевизор - чего его смотреть.

Забыть не получится. Особенно при таком "отношении" .

Пользователю нужно скачать DVD, поиграть в Counter Strike, полазить по порносайтам и чтобы ничего за это не было.

Логично, всем хочется получить максимум результатов при минимуме затрат . Однако идеального антивируса пока никто не придумал и неизвестно, будет ли он в будущем...

Я утрирую, конечно, но пользователь должен видеть интерфейс антивируса не больше 1% от времени его работы, ибо компьютер покупается не для установки антивируса.

Согласен. Разумеется пользователь не должен уделять много времени антивирусу.Но это не значит, что надо совсем "забить" на антивирус и не обращать на него никакого внимания...

[Valery Ledovskoy 1082]

Это говорит скорее о том, что пользователю всё равно, что у него с защитой (в данном случае с антивирусом) и он не понимает, да и не хочет вникать в интерфейс. Проще говоря - это "недалёкий" пользователь.

Сколько процентов таких пользователей? Сколько родителей, которые не разбираются в компьютерах, покупают компьютеры детям только для игр, а себе только посёрфить в Интернете и пообщаться в аське?

Вы их хотите всех сделать "далёкими"?

Если вы имеете ввиду, что все настройки по умолчнию включены по максимуму, то это конечно одна из составляющих идеального антивируса.

Они оптимальные. Рулит настройками провайдер. Предполагается, что при некоторых условиях провайдер может поменять настройки, если пользователю что-то мешает. Но менять их будет провайдер, когда услышит от пользователя, что именно ему мешает или не нравится.

Да, в большинстве (правда в каком - подавляющем или просто большинстве, затрудняюсь сказать)

По моему опыту, таких пользователей становится всё больше.

Забыть не получится. Особенно при таком "отношении" Smile.

Если за пользователя подумал провайдер, тогда всё получится.

Логично, всем хочется получить максимум результатов при минимуме затрат Smile . Однако идеального антивируса пока никто не придумал и неизвестно, будет ли он в будущем...

Идеального не получится. Но можно к этому стремиться. Идеальный антивирус - это не коробочный продукт и не персональная версия, а сервис. Это одна из ключевых особенностей идеального антивируса.

Представьте себе домовую сигнализацию, которая на каждое движение кричит на весь дом "Я работаю!", "Я работаю!". А когда пробегает насекомое где-нибудь, говорит "Я обнаружила таракана! Срочно скажите, что мне делать? До ответа на вопрос все системы дома временно отключены". Причём эту сигнализацию нужно неделю настраивать перед использованием. Ужасть

Этим мне, кстати, UAC в Windows Vista очень не нравится, поэтому нормальные пользователи что делают? Правильно, отключают UAC в самой-супер-защищённой системе.

Но это не значит, что надо совсем "забить" на антивирус и не обращать на него никакого внимания...

Не значит. Но это и не значит, что время на антивирус должно занимать больше 1% от общего времени работы за компьютером.

[ordon 0]

Сколько процентов таких пользователей? Сколько родителей, которые не разбираются в компьютерах, покупают компьютеры детям только для игр, а себе только посёрфить в Интернете и пообщаться в аське?

Вы их хотите всех сделать "далёкими"?

Нет, я только про тeх , для кого интерфейс антивируса кажется чем-то непонятным и жутким по сравнению с интерфейсом игр,браузеров и пр.

Они оптимальные. Рулит настройками провайдер. Предполагается, что при некоторых условиях провайдер может поменять настройки, если пользователю что-то мешает. Но менять их будет провайдер, когда услышит от пользователя, что именно ему мешает или не нравится.

Прямо идеал какой-то получается для тех, кому не охота заморачиваться с изучением интерфейса) .

По моему опыту, таких пользователей становится всё больше.

Ну, во всяком случае их много, это точно.

Если за пользователя подумал провайдер, тогда всё получится.

Что-то точно получится .

Представьте себе домовую сигнализацию, которая на каждое движение кричит на весь дом "Я работаю!", "Я работаю!". А когда пробегает насекомое где-нибудь, говорит "Я обнаружила таракана! Срочно скажите, что мне делать? До ответа на вопрос все системы дома временно отключены". Причём эту сигнализацию нужно неделю настраивать перед использованием. Ужасть

nightmare,ужаснах

Идеального не получится. Но можно к этому стремиться. Идеальный антивирус - это не коробочный продукт и не персональная версия, а сервис. Это одна из ключевых особенностей идеального антивируса.

Конечно надо.Но вместе с тем я думаю пользователи тоже должны принимать хоть какое-то участие в собственной безопасности .

[Valery Ledovskoy 1082]

Но вместе с тем я думаю пользователи тоже должны принимать хоть какое-то участие в собственной безопасности Smile .

Должны. Если хотят. А если не хотят, за них должен думать тот, кто предоставляет антивирусный сервис. Тех, кто нехотят, много.

[ordon 0]

Тех, кто нехотят, много.

Поэтому вы считаете, что интерфейсу совсем не нужно уделять внимания и соответственно он вообще становится ненужным?

[Dmitry Perets 30]

А Вы уцепились за аргумент "без рюшечек нельзя".

Я только что сказал, что я не про рюшечки, а вы уже забыли =(

... потому что есть очень много "независимых" "закрытых" тестов (потому что "распространение коллекций уголовно наказуемо", но не мешает публиковать результаты этих тестов). (это в общих чертах, и в рамках данной темы мне не хотелось бы лишний раз опускаться в эту грязь)

Нет, просто потому, что это действительно не очевидно =)

Скажите, чем агент AV-Desk с интерфейсом из иконки в трее плюс миниатюрное контекстное меню хуже,

Пока что я вижу три иконки в трее. И одна из них алертит мне каждые несколько часов о том, что она успешно обновилась (кстати, где это отключается?)

И не говорите, что у ЛК интуитивно понятный интерфейс, и это большой плюс. Если было бы так, то не приносили бы ко мне столько домашних компьютеров, где вполне интуитивно горит надпись, что ключ занесен в чёрный список, и антивирусная защита отключена. А в системе при этом копошится куча вирусов. Приносят не тогда, когда защита отключилась, а тогда, когда перестало работать из-за вирусов.

Не понял, причём тут интуитивность интерфейса? То что народ наивно надеется, что его и бесплатно будут защищать, а потом расстраивается - это печально, но с этим ничего не поделаешь. Ну т.е. поделаешь наверное, но это выходит за рамки этой дискуссии. Dr.Golova достаточно реалистично описал сценарий, где из такого народа вырастают фанаты других антивирусов =)

Вот именно поэтому я (и многие наши сотрудники) ставят на AV-Desk, т.к. в нём интерфейс и процедура настройки антивируса практически отсутствуют, т.е. это решение будет максимально на сегодняшний день приближено к идеальному антивирусу.

Имхо этот вариант идеален для офиса и вообще рабочей станции в корпоративной среде. И причём не потому, что антивирус там не должен быть настраиваем (как раз с точностью наоборот!). Просто там этой настройкой должен заниматься сисадмин, удалённо и централизованно. А пользователю действительно достаточно видеть только иконку в трее, которая поменяет свой цвет или выкинет алерт, когда что-то случится (в смысле, когда антивирус отключится по какой-то причине).

Пользователям в большинстве своём не нужны никакие настройки сейчас - ни удобные, ни неудобные, ни красивый интерфейс, ни осознание того, что в антивирусе применяется такая вот крутая технология или такая вот. Ему нужно запустить exe, перезагрузить компьютер и забыть об этих всех проблемах.

В этом и состоит главная проблема. И её нужно не игнорировать, а плавно решать.

Я считаю, что при сегодняшнем обилии вредоносного ПО полностью автоматизированная и молчаливая защита не может быть действительно эффективной. Т.е. она будет защищать пользователя на базовом уровне, если вир.лаб будет продолжать клепать сигнатуры достаточно быстро (что тоже становится всё проблематичнее и проблематичнее! Вспомните эпидемию Warezov! Это же DDoS на вир.лаб был! =)) Но чем дальше, тем менее достаточна эта защита. Подняться на следующий уровень позволяет эвристика, эмуляторы, generic-детекшн, поведенческие блокираторы и тому подобные. Но если оставлять их молчаливыми, то они лишь в самых выдающихся случаях достигают неплохих результатов. Средств их обмана хватает, да и им приходится избегать паранойи, чтобы не дай бог не сфолсить.

Это я говорил об антивирусах. А с фаерами - тут всё ещё дальше зашло. Не говорите, что фаер - это мол другое дело, другой продукт и т.д. Во-первых, грань всё уже и уже. Во-вторых, пользователю опять-таки всё равно, кто и от чего его защищает. Ему нужна защита от троянов, червей, атак, скрытой отсылки его данных и т.д. Антивирус, фаервол - это лишь части одного и того же - ЗАЩИТЫ.

А что у нас с фаерами? А то, что на сегодняшний день молчаливый фаер = плохой фаер. Выхода нет, защита ВЫНУЖДЕНА говорить. Это начинается с режима обучения, без которого по сути не обходится даже встроенный фаер Windows (пусть даже вопрос только "Пустить или нет?", это всё равно диалог с пользователем!). Но на обучении дело не заканчивается, потому что я не знаю ни одной технологии, которая молчаливо защищает пользователя от скрытой отсылки данных. Ибо для этого нужно ловить инжекшены, подгрузку библиотек, скрытое управление браузером и т.д., и т.п., а без разговоров это не обойдётся.

Какой вывод? Вывод простой: пользователя нужно плавно приучать к тому, что для защиты ему нужно уметь ГОВОРИТЬ со своим антивирусомфаером. И делать это нужно сейчас, потому что сейчас ещё не поздно. Первые шаги уже сделаны. Во-первых, вендоры "запугали" простой народ вирусами и хакерами, и поэтому народ НАКОНЕЦ-ТО стал хоть чуть-чуть думать о безопасности. Мало, но хоть чуть-чуть. Во-вторых, Microsoft выпустила Висту, где от пользователя всё же требуется подтверждение критичных действий. Не особо красиво реализовано, и порой надоедает, но хотя бы пользователь не будет удивлён, когда с ним заговорит его средство защиты.

И напоследок... Это не правда, что во всём мире вот так вот пользователи боятся антивирусов и фаеров, и поэтому они должны молчать. Пользователи боятся их пока им не объяснят. А потом они наоборот довольны, потому что вдруг чувствуют контроль. Нужно только объяснять больше, чаще и интуитивнее. Последнее слово прочитали? И-мен-но. Вот это про интерфейс в том числе.

Добавлено спустя 5 минут 1 секунду:

Должны. Если хотят. А если не хотят, за них должен думать тот, кто предоставляет антивирусный сервис. Тех, кто нехотят, много.

Поэтому нужно обязательно предлагать режим молчаливый и режим более говорливый. И со временем постепенно делать молчаливый режим всё более и более говорливым. Постепенно. По ходу совершенствования технологий проактивного детекта. Т.е. скажем чтобы 80-90% срабатываний было на настоящих вредителей.

[Storm 0]

Это вот что:

А он уже вышел в релиз или пока в бетах? Просто хотелось бы пощупать что это за антивирус' date=' который максимально приближен к идеальному.

Будет в 5.0.

В 4.х есть некоторые ограничения (в самой архитектуре), из-за которых это сделать сложно.

Извините конечно, но вероятно Вас дезинформировали. Добавить пару кнопок и listbox очень просто, ибо это всего лишь пара строчек кода.

Значит' date=' Вы общаетесь с таким кругом людей. [/quote']

Возможно, однако мне кажется, что большая часть пользователей "выбирает" антивирус прямо при покупке компьютера. А точнее соглашается с мнением продавца. Недаром большее количество коробок с антивирусами продается именно вместе с компьютерами. Отдельно коробки покупают сравнительно редко.

ЗЫ Здесь и далее я использую статистику полученную от наших сейлов.

[Valery Ledovskoy 1082]

Не понял, причём тут интуитивность интерфейса? То что народ наивно надеется, что его и бесплатно будут защищать, а потом расстраивается - это печально, но с этим ничего не поделаешь. Ну т.е. поделаешь наверное, но это выходит за рамки этой дискуссии.

А позиционирование антивирусной услуги как часть абонентской платы за инет может эту ситуацию кардинально изменить.

Извините конечно, но вероятно Вас дезинформировали. Добавить пару кнопок и listbox очень просто, ибо это всего лишь пара строчек кода.

Я владею некоторыми навыками программирования для Windows. И знал, что говорил здесь. Длина строки одного ключа в ini, где эти настройки хранятся в 4.х, ограничена 256 символами (насколько помню). И толку делать раскрывающийся список, если туда не так много и поместится?

В 5.0 большинство настроек будут не в ini, а более других местах, там и резонно будет сделать эту, без сомнения, нужную рюшечку.

Возможно, однако мне кажется, что большая часть пользователей "выбирает" антивирус прямо при покупке компьютера. А точнее соглашается с мнением продавца. Недаром большее количество коробок с антивирусами продается именно вместе с компьютерами. Отдельно коробки покупают сравнительно редко.

Именно поэтому сейчас у нас так развивается программа OEM-лицензирования. В ней очень выгодные условия для наших партнёров.

Добавлено спустя 33 секунды:

Да вот же недавняя новость:

http://info.drweb.com/show/3081/ru

Добавлено спустя 5 минут 42 секунды:

А он уже вышел в релиз или пока в бетах? Просто хотелось бы пощупать что это за антивирус, который максимально приближен к идеальному.

AV-Desk пока находится в приватной бете (альфа-тестировании, иначе).

У меня стоит агент, который соединён с АВ-сервером, находящимся в Москве. Очень удобная штука и масштабируемая по требованиям к пользователю и его пожеланиям и уровню настраиваемости.

[Dmitry Perets 30]

А позиционирование антивирусной услуги как часть абонентской платы за инет может эту ситуацию кардинально изменить.

Ну так в Израиле провайдеры делают. Но проверка делается на их стороне, у пользователя же вообще ничего не установлено. Лично мне это никак не нравится. Я не доверяю такой защите. Особенно после того, как обнаружил Slammer'а прямо с IP провайдера =)

Есть вариант получше. Когда просто провайдер продаёт вам какой-нибудь антивирус по скидке, мол за подключение к нему.

Но у обоих этих вариантов один общий минус - бесплатный антивирус всё равно дешевле =) Но рано или поздно мы, возможно, придём к тому, о чём вы говорите. Антивирус будет выдаваться любому клиенту провайдера бесплатно (т.е. ключ будет включён в стоимость инета, и без него купить инет будет нельзя). Однако и тут остаётся проблема выбора: вдруг я хочу антивирус, которого у провайдера нету...

[Valery Ledovskoy 1082]

Ну так в Израиле провайдеры делают. Но проверка делается на их стороне, у пользователя же вообще ничего не установлено.

Нет, в AV-Desk антивирусное ПО устанавливается на компьютер пользователя. Стоить агент AV-Desk'а будет намного дешевле электронной лицензии на полноценную персональную версию. В пересчёте на месяц получается практически незаметная добавка к оплате за Интернет.

[Dexter 20]

Стоить агент AV-Desk'а будет намного дешевле электронной лицензии на полноценную персональную версию

Valery Ledovskoy-инсайдер!!!

[Valery Ledovskoy 1082]

Valery Ledovskoy-инсайдер!!! Very Happy

http://ru.wikipedia.org/wiki/Инсайдер

В каком из смыслов?

Я ничего нового либо секретного не сказал. Планомерно отвечаю на вопросы (явно или неявно заданные).

Моя принадлежность к вполне определённой компании не вызывает сомнений, и я её (принадлежность) не скрываю.

В общем, не совсем понял этот радостный возглас

[ordon 0]

Ну так в Израиле провайдеры делают. Но проверка делается на их стороне, у пользователя же вообще ничего не установлено. Лично мне это никак не нравится. Я не доверяю такой защите. Особенно после того, как обнаружил Slammer'а прямо с IP провайдера =)

Да уж, такой вариант никак не катит =)...

Лишний раз подтверждает, что надо и самому следить).

Однако и тут остаётся проблема выбора: вдруг я хочу антивирус, которого у провайдера нету...

Вот именно

И напоследок... Это не правда, что во всём мире вот так вот пользователи боятся антивирусов и фаеров, и поэтому они должны молчать. Пользователи боятся их пока им не объяснят. А потом они наоборот довольны, потому что вдруг чувствуют контроль. Нужно только объяснять больше, чаще и интуитивнее. Последнее слово прочитали? И-мен-но. Вот это про интерфейс в том числе.

Тут есть две стороны медали: с одной стороны интерфейс важен в плане удобства и т.п.. С другой стороны, многие могут сделать выбор антивируса(и др. приложений) только на его основe, в ущерб другим характеристикам...

[Dexter 20]

В каком из смыслов?

В том, что это нестабильный термин.

В общем, не совсем понял этот радостный возглас

А и не надо понимать.

Эмоции они и есть эмоции.

Типа: +1.

Треплюсь я слегка.

[ordon 0]

В каком из смыслов?

Инсайдер — нестабильный термин, в зависимости от контекста он может иметь положительное, отрицательное или нейтральное значение.

Наверное нейтральный смысл можно исключить=)...

Остался положительный

[Storm 0]

AV-Desk пока находится в приватной бете (альфа-тестировании, иначе).

Тогда я несколько удивлен. Альфа-версия признана лучшим продуктом.

http://www.drweb.com.ua/fullnews.php?id=206

ИМХО странное сравнение. :roll:

[Valery Ledovskoy 1082]

Тогда я несколько удивлен. Альфа-версия признана лучшим продуктом.

В том-то и дело. Была продемонстрирована идея и реализация. Участники выставки весьма заинтересовались. Результат Вы уже написали. Другое дело, что такое нечасто происходит.

[Storm 0]

Была продемонстрирована идея и реализация.

Теперь все ясно, спасибо.

[Valery Ledovskoy 1082]

А вот так это было.

+ к фоткам - видео, показывающее обзор выставки с места нашего стенда (сюда не влезло по ограничениям, весит 12,2Мб):

http://people.drweb.com/people/vil/kiev/stand.mov

Инфа из личного архива.

[Иван 290]

Я вот тока не пойму друзья чем простите AV-Desk прекрасней решений того же Trend Micro, управлялка которого построена на вебе и админ в браузере идет по урлу, вводит там пароль и получает доступ к консоли?

[Valery Ledovskoy 1082]

чем простите AV-Desk прекрасней решений того же Trend Micro, управлялка которого построена на вебе и админ в браузере идет по урлу,

ES работал через Интернет с момента его создания (уж несколько лет как работает), АВ-сервер находится в одном месте, агенты - хоть в других городах, весях и странах, главное, чтобы связь была по TCP/IP.

Отличие AV-Desk - это фиксированная (весьма символическая) цена для провайдера, который будет распространять антивирусные услуги и никаких ограничений на количество подключенных пользователей. Главное, чтобы отчётность в компанию "Доктор Веб" поступала с необходимой периодичностью (что, право, тоже сделать несложно, ибо в AV-Desk такой функционал уже реализован изначально). Т.е. провайдерам продаётся бизнес "под ключ".

Пока аналогичных решений я не встречал.

Добавлено спустя 2 минуты 45 секунд:

Да, чем больше будет пользователей подключено к АВ-серверу, тем провайдеру будет выгоднее. Ибо от этого зависит процент от вырученных от продажи конечным пользователям денег, которые будут оставаться провайдеру.

[ordon 0]

Пока аналогичных решений я не встречал.

Но наподобие есть.

Например мой провайдер предлагает поставить F-Secure комплексное решение на таких условиях:

1) первые 3 месяца бесплатно

2) нет платы за подключение к услуге

3) месячная плата ~2$ с НСО

[Valery Ledovskoy 1082]

Например мой провайдер предлагает поставить F-Secure комплексное решение на таких условиях:

Давно предлагает? (для информации)

Всё равно, думаю, можно будет найти 10 отличий после выхода AV-Desk в релиз. Пока неудобно тем, что я могу это решение пощупать, а другие участники форума - нет.

Будем надеяться, что в скором времени появится в приватной бете.

[ordon 0]

Давно предлагает? (для информации)

Точно не говорится, но примерно год точно есть.

Мне кстати не предлагали воспользоваться, когда появилась эта услуга, хотя наверное могли бы предложить не один раз

Вобщем особых стараний в пиаре услуги я не почувствовал. В рекламных буклетах мне встречались только другие предложения( об разных пакетах услуг в области инета,телефонии и ТВ и пр.).

[dr_dizel 385]

...

Я ничего нового либо секретного не сказал. Планомерно отвечаю на вопросы (явно или неявно заданные).

Моя принадлежность к вполне определённой компании не вызывает сомнений, и я её (принадлежность) не скрываю...

Извините что вклиниваюсь, но не могли бы вы уточнить один момент:

будет ли в DrWeb v5 монитор реестра?

Меня вот совсем не утраивает отсутствие предупреждений от уже DrWeb v4.44 о попытке изменения хотя бы критических ключей реестра (Userinit, exefileshellopencommand и т.п.)