Choroba rozwija się tak szybko, jak rozwija się rynek IT i wirtualny świat.

Wirusy mutują i stają się odporne na jeszcze wczoraj działające szczepionki. Jedno tylko się nie zmienia – one nie przestaną nas atakować, a nam nie wolno ani na chwilę stracić czujności

Organizacja AVTest.org ocenia, że na koniec pierwszego kwartału 2009 roku łączna liczba plików ze szkodliwym oprogramowaniem wynosiła blisko 12 milionów, czyli o prawie 4 miliony więcej niż na początku tego samego roku, a w przewidywalnej przyszłości będzie rosła coraz szybciej. Zagrożenie to nie tylko „standardowe” wirusy, ale i oprogramowanie typu spyware i crimeware,  hakerzy stosujący na naszych pracownikach socjotechniczne sztuczki, phishing czy równie groźny spam. Coraz częściej cyberprzestępcy atakują cieszące się wyjątkową popularnością serwisy społecznościowe i witryny Web 2.0, coraz częściej infekują też urządzenia PDA i smartfony.

Tylko pełna ochrona

Już tylko z powyższego zestawienia rodzajów, ilości zagrożeń, wyraźnie widać, że „zwykły” program antywirusowy, pamiętający lepsze , nam nie pomoże. Dlatego też dziś producenci dostarczają przede wszystkim rozwiązania kompleksowe, pakiety, które zabezpieczają i leczą zagrożenia różnego rodzaju, obsługują różne systemy plików, różne urządzenia (komputery stacjonarne, laptopy, nośniki danych, smartfony itp.), które też często połączone są z aplikacjami chroniącymi sieć jako taką (np. ze pomocą firewalla).

Przyjrzyjmy się najpopularniejszym, najlepiej ocenianym przez grono ekspertów aplikacjom.

Przykładem stosowania kompleksowych rozwiązań może być znana chyba wszystkim doskonale marka Kaspersky Lab. Jej pakiet Kaspersky Open Space Security spełnia najważniejsze wymagania stawiane nowoczesnym systemom służącym do ochrony sieci korporacyjnych dzięki temu, że zapewnia rozwiązania dla wszystkich węzłów sieciowych oraz platform, zapewnia ochronę przed wszystkimi rodzajami szkodliwych programów, błyskawicznie reaguje też na nowe zagrożenia (m.in. dzięki technologiom pro aktywnym, wspieranym tradycyjną ochroną wykorzystującą sygnatury). Produkty Kaspersky Open Space Security są podzielone na pakiety: Work Space Security, Business Space Security, Enterprise Space Security oraz Total Space Security - co znacznie ułatwia dobór rodzaju ochrony do wymagań firmowej sieci.

Kolejny produkt, Symantec Endpoint Protection Small Business Edition, to kompleksowe oprogramowanie ochronne przeznaczone dla małych firm, które można zainstalować w kilka minut, łatwo się je obsługuje, a jednocześnie pakiet ten zapewnia ochronę klasy korporacyjnej. Oprogramowanie firmy Symantec realizuje za pomocą jednego agenta zaawansowane funkcje ochrony przed zagrożeniami oraz umożliwia centralne zarządzanie przy wykorzystaniu tzw. profili, ułatwiających pracę w małych firmach, w których liczba doświadczonych informatyków może być ograniczona. Co istotne, wstępnie skonfigurowane powiadomienia, zabezpieczenia ustawione według zaleceń firmy Symantec oraz automatyczne raporty dotyczące bezpieczeństwa pozwalają firmom z sektora SMB zaoszczędzić wiele czasu i obniżyć koszty. Dodatkowa zaleta: pakiet generuje minimalne obciążenie komputerów podczas codziennej pracy.

Panda Managed Office Protection to z kolei program działający w modelu SaaS (Security as a Service), zapewniający kompleksową ochronę sieci firmowej. Jest to rozwiązanie dedykowane dla małych i średnich firm, także tych o rozproszonej infrastrukturze sieciowej. Pakiet zabezpiecza stacje robocze oraz serwery sieci firmowych, wykorzystując innowacyjny system centralnego zarządzania. Wystarczy dostęp do Internetu, aby z dowolnego miejsca - poprzez funkcjonalną konsolę WWW - zarządzać całym systemem zabezpieczeń. Dodatkowo, Panda Managed Office Protection pozwala na przypisanie określonych zasad bezpieczeństwa uprzednio zdefiniowanym grupom lub wybranym użytkownikom. W ofercie firmy mamy również programy: Panda Antivirus Pro 2009, Panda Internet Security 2009 czy Panda Global Protection 2009 z licencją na kilka stanowisk. Warto pamiętać, iż Panda Security jako pierwsza firma na rynku wdrożyła nową koncepcję ochrony, gdzie każdy użytkownik bierze udział w walce ze złośliwym oprogramowaniem, przesyłając na serwery Panda dane na temat nowych zagrożeń. Zaimplementowana technologia, zwana Kolektywną Inteligencją, zmniejsza wykorzystanie przepustowości przez poszczególne komputery, zapewniając przy tym szybszą i pełniejszą ochronę. Kolektywna Inteligencja funkcjonuje jako baza danych online działająca w czasie rzeczywistym, w której przechowywana jest większość plików sygnatur. Dzięki temu punkty końcowe są obciążone jedynie ich niewielką częścią.

„Myślące” lekarstwo

Specyficznie rozumiana inteligencja czy też zdolność do „uczenia się” jest zresztą charakterystyczna dla programów antywirusowych, ochronnych. Naturalne bowiem jest, że muszą wyjątkowo szybko reagować na pojawianie się wciąż nowych zagrożeń, co lepsze starają się zresztą te zagrożenia przewidzieć i im zapobiec. Dla przykładu, programy firmy ESET do wykrywania nowych zagrożeń wykorzystują sztuczną inteligencję oraz zaawansowane metody analizy heurystycznej. Podejrzany plik jest uruchamiany przez program w oddzielonym zabezpieczonym środowisku, dzięki czemu rozwiązanie może sprawdzić działanie groźnego kodu, nie narażając systemu operacyjnego na niebezpieczeństwo. Sprawdzany kod jest następnie analizowany pod kątem podejrzanego zachowania i klasyfikowany jako zagrożenie lub bezpieczna zawartość. Skuteczność technologii stosowanej przez ESET potwierdza majowy test AV-Comparatives i przyznana ESET NOD32 Antivirus certyfikacja Advanced+ (Ocena Advanced+ mogła zostać przyznana wyłącznie rozwiązaniu, które proaktywnie wykrywa nowe, nieznane dotąd zagrożenia i równocześnie, co bardzo ważne, generuje możliwie jak najmniejszą liczbę fałszywych alarmów, tzn. nie myli bezpiecznych plików z wirusami).

Z kolei sztandarowym rozwiązaniem marki Trend Micro dla małych i średnich firm jest oprogramowanie Worry-Free Business Security. Zaprojektowano je tak, aby było bezpieczniejsze, bardziej inteligentne i prostsze w obsłudze niż produkty konkurencji, a każde małe przedsiębiorstwo mogło je bez problemu dostosować do swoich potrzeb, zwłaszcza, gdy pojawią się nowe i bardziej zaawansowane zagrożenia. Produkt Trend Micro powstrzymuje zagrożenia z góry, dzięki czemu nie trzeba instalować poprawek, gdy dojdzie do ataku. Wykorzystano w nim rozwiązania technologiczne bazujące na reputacji plików, które blokują niebezpieczne pliki już w tak zwanej chmurze („in the cloud”), czyli poza siecią lokalną. Dostawcy rozwiązania mogą nim zarządzać za pomocą jednej konsoli Worry-Free Remote Manager, co zmniejsza obciążenia administracyjne oraz pozwala na zdalne usprawnianie mechanizmów wykrywania zagrożeń. Taka forma zabezpieczeń jest doskonałym rozwiązaniem dla przedsiębiorstw posiadających ograniczone lub nie posiadających zasobów IT.

Centralne zarządzanie

Niezwykle istotną sprawą jest także możliwość zarządzania całą firmową ochroną z jednego miejsca (np. ze stanowiska pracy administratora), najlepiej również zdalnie (np. w przypadku nagłych awarii), co jak wiadomo ma niebagatelny wpływ zarówno na koszty, jak i czas pracy. Zdalnie zarządzana ochrona to cecha charakterystyczna produktów marki G Data Software. Taki system zapewnia scentralizowaną ochronę klientów w obrębie sieci jak i użytkowników korzystających z urządzeń mobilnych - laptopy, łączące się z siecią zdalnie. Zarządzanie klientami sieci odbywać się może z dowolnego miejsca dzięki możliwości logowania się do panelu administracyjnego przez przeglądarkę internetową. Duże możliwości konfiguracyjne i nieodczuwalne dla użytkowników działanie programu gwarantują skuteczną ochronę przed wirusami, oprogramowaniem spyware i atakami hakerów. Na plus zasługuje fakt, iż pomoc techniczna G Data Software nie tylko udziela wsparcia klientom przy wszelkiego rodzaju zapytaniach dotyczących samych programów, ale i pomaga klientom korporacyjnym w planowaniu architektury ochronnej i wdrażaniu programów.

Z rodzimej oferty wspomnieć musimy też o programie ArcaVir 2009, który występuje w kilku  wersjach: dla komputerów domowych - ArcaVir 2009  Home Protection, dla klientów komercyjnych - ArcaVir 2009  System Protection, Internet Security, Antivirus Protection oraz w wersji dla placówek edukacyjnych. ArcaVir chroni system uwzględniając wszystkie płaszczyzny będące potencjalnym źródłem zagrożenia, a rozbudowany zestaw narzędzi i mechanizmów ochronnych idzie w parze z minimalnym obciążeniem systemu. Pakiet zapewnia bezpieczne korzystanie z rachunków bankowych online, zabezpiecza komputer przed włamaniem, a także kradzieżą poufnych danych. Ostatnio wzbogacony został o narzędzia systemowe, takie jak kopie zapasowe, łatanie i audyt systemu. Warto podkreślić, iż bez względu na wersję pakiet ArcaVir jest prosty i wygodny w obsłudze, do tego stopnia, że od razu po instalacji jest gotowy do pracy.

Także doskonale znany Norton, w przykładowej wersji Norton 360 zawiera wiele usprawnień w zakresie zabezpieczeń i wydajności, a także dodatkowo chroni działania użytkowników w Internecie dzięki zastosowaniu usługi oceniania witryn internetowych - Norton Safe Web. Co warto podkreślić, instalacja programu Norton 360 w wersji 3.0 trwa średnio minutę, a oprogramowanie zużywa mniej niż 10 MB pamięci. Najnowsza wersja zawiera wszystkie usprawnienia zastosowane w programie Norton Internet Security 2009, takie jak funkcja Norton Insight, umożliwiająca inteligentne skanowanie systemu oraz natychmiastowe aktualizacje mechanizmów ochrony. Ciekawostką jest usługa oceny witryn internetowych, Norton Safe Web. Umożliwia ona rozszerzenie zakresu ochrony na różne formy korzystania z Internetu, na przykład przeglądanie witryn, wyszukiwanie, zakupy i inne czynności. Pakiet zawiera także usługę Norton Identity Safe, która pozwala bezpiecznie zarządzać tożsamością użytkownika w Internecie oraz przechowywać nazwy i hasła na potrzeby wygodnego korzystania ze sklepów, banków i witryn internetowych. Moduł ten uniemożliwia także przechwytywanie danych osobowych przez programy podsłuchujące (na przykład aplikacje śledzące znaki wprowadzane na klawiaturze).

Bardzo funkcjonalne rozwiązanie zastosowano w przypadku pakietu ArcaVir USB, który jak sama nazwa wskazuje, można nabyć na pamięci zewnętrznej USB. W tym przypadku pamięć ArcaVir USB podzielona jest na dwie partycje: zapisywalną i niezapisywaną (ok. 200 Mb). Niezapisywalna partycja daje nam gwarancję, że system operacyjny i program antywirusowy na niej umieszczony nie zostanie zainfekowany. Zapisywalna partycja daje nam nośnik danych, który możemy dowolnie wykorzystywać. Na dodatek pamięć USB jest mała, więc można ją nosić ze sobą (by przeskanować inny komputer na którym zamierzamy pracować), możemy zaktualizować bazy wirusów, możemy też zrobić na nośniku kopię ważnych danych diagnozowanego dysku. Jak widać, dzięki pamięci ArcaVir USB mamy możliwość zrobienia wszystkiego tego, co do tej pory możliwe było tylko, gdy odłączyliśmy dysk twardy i podłączyliśmy go do innego komputera, dając jednocześnie gwarancje bezpiecznego środowiska antywirusowego mieszczącego się na niezapisywanej i jednocześnie bootowalnej partycji. 

Andrzej Kwaśniewski

WYPOWIEDZI ekspertów:

Chronić w czasie rzeczywistym

W naszej ofercie w zakresie oprogramowania antywirusowego znajduje się szeroki wachlarz programów przeznaczonych zarówno dla wielkich korporacji, małych i średnich przedsiębiorstw, jak również użytkowników indywidualnych. Dostarczamy rozwiązania zapewniające bezpieczeństwo pojedynczym komputerom i rozbudowanym sieciom komputerowym (programy antywirusowe, detekcja intruzów, filtrowanie treści, zapory ogniowe i sieci VPN). Jesteśmy dystrybutorem renomowanych producentów oprogramowania  antywirusowego: zagranicznych jak SYMANTEC i GFI Software oraz  polskiego ArcaBit.

Ze sprzedawanych przez nas produktów rekomendacji nie potrzebują  znane  i powszechnie stosowane pakiety antywirusowe firmy  SYMANTEC linii  Norton na pojedyncze stanowiska czy  Symantec Multi-Tier Protection dla dużych klientów korporacyjnych. Nowością jest Symantec Endpoint Protection Small Business Edition wersja 12 - zintegrowane rozwiązanie zabezpieczające, które zapewnia ochronę serwerów oraz komputerów przenośnych i stacjonarnych przed wirusami i programami o działaniu destrukcyjnym.

Chcemy natomiast przybliżyć Państwu mniej znaną ofertę antywirusową firmy GFI Software. Pierwszy z pakietów to GFI MailSecurity. Pod tą nazwą kryje się  antywirus dla poczty elektronicznej, oferujący sprawdzanie treści, wykrywanie exploitów i koni trojańskich. Jest to unikalny produkt oferujący dziesięć warstw bezpieczeństwa poczty elektronicznej. Sprzedawany jest z silnikami skanującymi Norman Virus Control i BitDefender, a dodatkowo można dokupić moduły Kaspersky, McAfee i AVG. Mnogość silników skanujących gwarantuje bardzo wysoki współczynnik detekcji i najszybszą reakcja na nowe wirusy. Unikalne skanery Trojan i Executable wykrywają podejrzane pliki wykonywalne bez sygnatur wirusów. Silniki do detekcji exploitów i HTML Sanitizer unieszkodliwiają exploity poczty i skrypty HTML. Drugi z programów to GFI WebMonitor for ISA Server, który zapewnia kontrolę dostępu do Internetu i monitorowanie aktywności użytkowników w czasie rzeczywistym oraz kontrolę antywirusową.

GFI WebMonitor jest narzędziem dedykowanym dla Microsoft ISA Server, które pozwala monitorować strony odwiedzane przez użytkowników i załadowywane przez nich pliki - w CZASIE RZECZYWISTYM. Dodatkowo, może ono blokować dostęp do stron przeznaczonych dla dorosłych, jak również dokonywać skanowania antywirusowego wszystkich ściąganych danych. GFI WebMonitor jest doskonałym rozwiązaniem, aby w sposób niewidoczny kontrolować nawyki użytkowników i zapewnić zgodność z prawem – w sposób, który nie zraża użytkowników sieci

Marzena Kowalczuk

Na robaki i na konie

Firma Quantus Technology Sp. z o.o. dzięki swoim produktom zapewnia ochronę przed wszystkimi typami wirusów, robaków i koni trojańskich, przed zagrożeniami z Internetu i poczty elektronicznej, a także złośliwym kodem potencjalnie szkodliwych programów typu spyware i adware.

Do rodziny produktów będących w ofercie firmy Quantus Technology Sp. z o.o. należą: AVG Anti-Virus,  AVG Internet Security, AVG File Server, AVG Email Server, AVG Admin (moduł zdalnego zarządzania), Rising Anti-Virus, Rising IS, eScan Anti-Virus.

Programy te są dostępne również w wersjach sieciowych NE (Network Edition), przystosowanych do zdalnego zarządzania.

Maciej Moskowicz

Bezpieczeństwo i zarządzanie

Bezpieczny komputer to dobrze zarządzany komputer. Dlatego kluczowym elementem dla zapewnienia bezpieczeństwa środowiska IT, nie tylko w dużych przedsiębiorstwach, ale także w małych i średnich staje się dzisiaj centralna konsola administracyjna będąca częścią rozwiązania ochronnego. Centralne, zintegrowane  zarządzanie umożliwia sprawdzenie stanu zabezpieczeń wszystkich komputerów, ich zgodności z polityką zabezpieczeń, z jednej konsoli przed jednego pracownika. Nasz najnowszy produkt Symantec Endpoint Protection Small Business Edition oferuje zdefiniowane profile bezpieczeństwa stanowiące ułatwienie dla firm, w które niezatrudnianą na stałe doświadczonych specjalistów z dziedziny bezpieczeństwa. Rozwiązanie poprzez uproszczony interfejs użytkownika oraz intuicyjne narzędzia upraszcza wdrożenia, pozwala na uzyskanie pełnej, profesjonalnej i zintegrowanej polityki bezpieczeństwa. Wstępnie skonfigurowane powiadomienia, zabezpieczenia ustawione według zaleceń firmy Symantec oraz automatyczne raporty dotyczące bezpieczeństwa pozwalają firmom z sektora SMB zaoszczędzić wiele czasu, obniżyć koszty, optymalizować wydajność przy zachowaniu wysokich standardów bezpieczeństwa.

Piotr Nogaś

Antywirus na USB

Problemów jest wiele, jednak ostatnio najczęściej spotykane są dwa. Szkodliwe obiekty w systemie uruchamiane przed właściwym startem systemu operacyjnego i tym samym przed startem  programu antywirusowego są dla niego niewidoczne. Zapisywanie się „szkodników” w sektorach startowych dysków twardych niezwykle trudne do usunięcia w standardowym trybie.

Te i podobne sytuacje powodować mogą, iż producenci oprogramowania antywirusowego oferujący standardowe oprogramowanie instalowane na komputerze nie do końca są w stanie w ogóle zdiagnozować problem i znaleźć antidotum.

Firma ArcaBit widząc, z jakimi problemami borykać się mogą klienci, postanowiła przygotować gotowe narzędzie umożliwiające naprawę zainfekowanego dysku. Już kilka lat temu kupując program ArcaVir w wersji z nośnikiem CD-Rom użytkownik otrzymywał płytę CD-Rom, która posiadała niezależny system operacyjny, z którego mogliśmy uruchomić komputer (bez demontażu dysku) w celu uruchomienia programu antywirusowego przeskanowania jego zawartość i usunąć zagrożenia. Obecnie oprogramowanie antywirusowe można nabyć na pamięci ArcaVir USB, dzięki czemu mamy możliwość zrobienia wszystkiego tego, co do tej pory możliwe było tylko, gdy odłączyliśmy dysk twardy i podłączyliśmy go do innego komputera, dając jednocześnie gwarancje bezpiecznego środowiska antywirusowego, mieszczącego się na niezapisywanej i jednocześnie bootowalnej partycji. Administrator sieci, który będzie w posiadaniu tegoż narzędzia, nie będzie musiał teraz zabierać całego komputera lub dysku twardego by dokonać diagnozy, skopiować dane itp. – zrobić to może za pomocą małej i poręcznej pamięci podłączanej do portu USB. Warto zwrócić uwagę na jeszcze jeden praktyczny aspekt.

Waldemar Paszkowski

Ochrona – do wynajęcia

W tych kryzysowych czasach małym i średnim firmom polecam rozwiązania hostowane. W modelu tym, zamiast kupować i instalować oprogramowanie, klienci płacą za „wynajem” oprogramowania z abonamentem miesięcznym lub rocznym. Hostowany system ochrony poczty elektronicznej ma za zadanie chronić komputery stacjonarne i notebooki znajdujące się w biurze i poza nim, czyli skanować wiadomości w poszukiwaniu zagrożeń i usuwać wiadomości niechciane, zanim te dotrą do sieci lub serwera pocztowego.

Ponadto sztandarowym rozwiązaniem Trend Micro dla małych i średnich firm jest oprogramowanie Worry-Free Business Security. W teście porównawczym trzech produktów do ochrony punktów końcowych w małych i średnich firmach, przeprowadzonym przez laboratorium West Coast Labs w okresie od października 2008 r. do stycznia 2009 r., rozwiązanie Trend Micro Worry-Free Business Security Advanced (WFBS-A) wygrało rywalizację. Worry-Free Business Security Advanced oferuje znacznie więcej niż proste zabezpieczenie antyspamowe, ochrona przed szkodliwym oprogramowaniem czy zapora. Jest to kompleksowe rozwiązanie zabezpieczające, które gwarantuje wysoki poziom bezpieczeństwa połączony z maksymalna wydajnością.

Artur Bałuta

Strategia i jakość

Sądząc po ilości uciążliwego spamu oraz „ciekawych” ofert handlowych, trafiających często do osób nie publikujących swoich danych (administratorzy, oficerowie bezpieczeństwa), proceder wykradania danych jest zdecydowanie bardziej powszechny, niż wskazywałyby oficjalne statystyki. Taka sytuacja powoduje, że dostarczane oprogramowanie chroniące firmowe sieci powinno być przede wszystkim skuteczne i niezawodne. Właśnie takie rozwiązania proponuje firma G Data Software. Cechy charakterystyczne naszych produktów, to zdalnie zarządzana ochrona, duże możliwości konfiguracyjne i pełne wsparcie dla klientów.

G Data Software od ponad 20 lat pokazuje, że najważniejsza jest dla nas jakość ochrony komputerów i sieci naszych klientów.  Wprowadzając na rynek produkty z serii 2010 podtrzymujemy naszą wieloletnią strategię opierającą się na jakości. Skanowanie dwoma silnikami – do tej pory nikomu oprócz nas nie udało się połączyć dwóch skanerów w jednym produkcie. Wyższość takiego rozwiązania widać w różnego rodzaju testach konsumenckich. Ochrona zero-day przed najnowszym złośliwym oprogramowaniem, dodatkowy trzeci silnik skanujący pocztę oraz rozwijana heurystyka to elementy które gwarantują najwyższą jakość ochrony antywirusowej.

Tomasz Zamarlik

Dynamicznie, dla przenośnych

Dla użytkowników biznesowych Kaspersky Lab oferuje linię produktów Kaspersky Open Space Security. Kaspersky Open Space Security oferuje skuteczną i elastyczną ochronę współczesnych heterogenicznych sieci komputerowych. Rozwiązanie uwzględnia dynamicznie zmieniającą się infrastrukturę sieci oraz ochronę smartfonów, urządzeń przenośnych i laptopów wykorzystywanych poza siedzibą firmy.

Kaspersky Open Space Security ilustruje nowatorskie podejście firmy Kaspersky Lab do ochrony sieci, polegające na rozszerzeniu chronionego obszaru poza miejsce pracy tak, aby objął zdalnych oraz mobilnych użytkowników. W Kaspersky Lab jesteśmy przekonani, że szczelna ochrona przed współczesnymi zagrożeniami (wirusy i inne szkodliwe programy, ataki hakerów oraz spam) nie musi ograniczać wolności i wygody korporacyjnej komunikacji. Kaspersky Open Space Security oferuje nowy poziom elastyczności dla szczelnej ochrony sieci poprzez rozszerzenie jej zakresu o mobilny i rozproszony personel.

Na przykład weźmy pod uwagę sieć składającą się z wielu stacji roboczych Windows, kilku stacji roboczych Linux oraz kilku serwerów plików. Nie trzeba kupować oddzielnych aplikacji w celu zapewnienia ochrony wszystkich węzłów sieciowych, nawet jeżeli działają pod kontrolą różnych systemów. Wystarczy odnaleźć produkt uwzględniający żądane węzły sieciowe (w tym przypadku Kaspersky Business Space Security), określić odpowiednią liczbę licencji i dokonać zakupu. Dla małej/średniej firmy najodpowiedniejszy będzie pakiet Kaspersky Work Space Security, Kaspersky Business Space Security (jeżeli firma korzysta z własnych serwerów plików) lub Kaspersky Enterprise Space Security (jeżeli firma korzysta z własnych serwerów plików i poczty).

Piotr Kupczyk

Dyrektor działu prasowego, Kaspersky Lab Polska

Komentarze

Nie ma jeszcze komentarza do tego arykułu