Новая версия надежного продукта

Крупные разработчики антивирусного ПО очень осторожно относятся ко всем изменениям, касающимся их продукта, будь то смена технологической платформы, пользовательского интерфейса или концепции. Отрадно, что в этом году мы, наконец, стали свидетелями выхода на рынок антивирусного продукта, кардинально отличающегося от предшественников: в России поступила в продажу третья версия популярного антивируса NOD32, а вместе с ним анонсировано первое интегрированное, интеллектуальное решение для домашних и корпоративных пользователей — ESET NOD32 Smart Security.

Оговоримся сразу: очень сложно разграничить, что в новой линейке ESET продиктовано модой, а что — технологической необходимостью. Одно несомненно: семейство NOD32 изменилось не только внутренне, но и внешне. Интерфейс теперь достоин сокрытых внутри программы технологических чудес, то есть по-настоящему интуитивно понятен. Разработчикам удалось избавиться от излишней "технологичности" предыдущих версий, создать действительно общедоступный продукт. Смену подходов отражает глобальный редизайн линейки: вместо глаза из раннего NOD32 перед нами — серебристый андроид в позе мыслителя, что символизирует интеллект системы, работу высоких технологий на пользу человека.

Впрочем, расскажем о технологии подробнее. Проактивная защита всегда была сильной стороной продуктов ESET. Современные антивирусные системы должны успешно противодействовать не только известным угрозам, но и такому вредоносному ПО, о котором разработчик антивируса ничего не знает. Технология ThreatSense, лежащая в основе всех разработок программистов ESET, — это единый эвристический механизм, интегрированный комплекс различных методов борьбы с вредоносным кодом, включающий эмуляцию, пассивную эвристику, алгоритмический анализ и сигнатурное детектирование. Разные методы здесь используются параллельно, что обеспечивает высокий уровень производительности и эффективную защиту даже в тот короткий период, когда обновления сигнатурных баз еще не выпущены.

Идеологически технология ThreatSense представляет собой сочетание сигнатурного и проактивного, эвристического метода. Но этим "парад интеграций" только открывается. На очереди интеграция синергетическая: ESET намеренно позиционирует Smart Security как целостную систему, предоставляющую защиту "из одной точки". Это отражается и на процессе обновления — оно произведено единым пакетом, включая обновления сканирующего ядра, сигнатурных баз, компонентов. ESET NOD32 Smart Security — это антивирус, антишпион, антиспам и файрвол — интегрированная система, элементы которой позволяют защитить компьютер пользователя от вредоносного ПО, спама, шпионских программ, обеспечить фильтрацию сетевого трафика.

Одним из новшеств системы является персональный файрвол — элемент, ставший необходимой частью любого продукта безопасности. При установке по умолчанию файрвол работает в автоматическом режиме, сам решает, какие объекты безопасны, а какие нет. Кроме этого, возможно функционирование файрвола в интерактивном режиме, а также в режиме на основе политик, заданных пользователем. Естественно, пользователь может настроить все параметры в соответствии со своими предпочтениями. Файрвол интегрируется в сканер вредоносного ПО. Осуществляется сканирование сетевой активности по протоколам POP3, SMTP, IMAP4, HTTP. При этом существует возможность настройки сетевого экрана применительно к каждому порту.

Сканирование соединений на уровне канала данных позволяет предотвратить угрозу сетевых атак. Программа также позволяет отслеживать активность приложений при обращении к определенному URL-адресу или IP, блокировать трафик с подозрительных адресов. ESET NOD32 Smart Security также позволяет пользователю указывать, является ли некое приложение браузером. Если приложение отмечается как браузер, все его соединения отслеживаются вне зависимости от номеров портов, участвующих в соединении, что позволяет контролировать динамически изменяющиеся или неизвестные номера портов.
Система фильтрации спама также является достаточно простой. Можно легко настроить действия при обнаружении спама, вести белый и черный списки адресов. При обработке почты применяется фильтр Байеса. Продукт располагает стандартной обучаемой системой — каждое письмо, отмеченное пользователем как спам, анализируется. Впоследствии антиспам проверяет входящие сообщения на предмет наличия слов и конструкций, характерных для спам-сообщений, присваивая письмам определенный рейтинг и отфильтровывая явно нежелательные сообщения. В настоящее время система поддерживает почтовые клиенты Outlook, Outlook Express и Windows Mail.

Кроме того, каждый установленный антивирус ESET — это источник информации для команды разработчиков, сенсор, способный пересылать образцы кода и данные о подозрительном ПО непосредственно в вирусную лабораторию. Если код признан вредоносным, его сигнатура добавляется в базу антивируса и рассылается остальным пользователям в виде обновлений. Так работает система раннего оповещения ThreatSense.Net в компании ESET — подобно отдельным нейронам, антивирусные программы, установленные на компьютерах пользователей, делятся информацией с центральной системой, создавая единое представление о распространенности угроз и о том, что это за угрозы. Это позволяет существенно сократить период потенциальной уязвимости, анализировать глобальные тенденции в развитии вредоносных программ.

Итак, новая линейка продуктов ESET способна обеспечить всестороннюю защиту от множества разнообразных угроз — вирусов, троянских программ, червей, шпионских программ, рекламного ПО, руткитов, хакерских атак, фишинг-атак или спама. Впрочем, надежность технологической составляющей семейства NOD32 всегда отмечалась специалистами, а вот простота и удобство продуктов оставались за сценой. Новая линейка ESET характеризует своим появлением качественное изменение — разработчики максимально избавили продукт от внешней сложности.

Ненавязчивость продукта сочетается со скромностью требований к системным ресурсам — работа системы практически незаметна на современных компьютерах. Компания ESET устояла перед соблазном дополнить решение множеством модулей, излишне перегрузив продукт. Новая линейка отличается быстротой и эффективностью, продолжая традиции популярной технологической платформы NOD32.  

Георгий Сальник (главный инженер ООО «БелРусь», Eset corporate partner, Eset retail partner)

Новости партнеров: