Обзор TrustPort Internet Security 2015

При оценке комплексных антивирусов эксперт по компьютерной безопасности интернет-портала PC Magazine Н. Дж. Рубенкинг в первую очередь обращает внимание на набор предлагаемых функций, при этом считается, что все компоненты работают корректно. TrustPort Internet Security 2015 (43,95 долларов в год, 59,95 долларов в год за 3 лицензии) содержит в своем составе богатый набор функций: антивирус, фаервол, спам-фильтр, родительский контроль и другие инструменты. К сожалению, многие из функций продукта являются неэффективными.

Прошлогодняя версия данного продукта получила новый красочный интерфейс, очень напоминающий плиточный стиль Windows 8. В этом году большие плитки остались, но в их цветовой схеме стала преобладать серо-голубая палитра. Кроме внешнего рестайлинга, кажется, практически ничего не изменилось.

Общий антивирус

За одним небольшим исключением, антивирусная защита, которые Вы получаете в данном комплексном антивирусе, полностью идентична антивирусному компоненту TrustPort Antivirus 2015. В данном обзоре мы лишь подведем итоги, более подробную информацию читайте в обзоре TrustPort Antivirus 2015 на comss.ru

Всегда приятно, когда антивирусный продукт высоко оценивается в тестах независимых антивирусных лабораторий. К сожалению, лаборатории в целом не испытывают решения TrustPort. На самом деле, единственная информация о тестировании предоставлена Virus Bulletin. TrustPort участвовал в 8 из 12 последних тестах лаборатории и получал сертификат VB100 8 раз. Этих данных недостаточно для формирования общей оценки эффективности антивируса.

Нажмите на изображение, чтобы увеличить

В собственных тестах на блокировку вредоносного ПО TrustPort получил 8,6 баллов из 10 максимально возможных. Данный результат превосходит даже показатель Bitdefender Internet Security 2015. Тем не менее, продукты Bitdefender регулярно получают наивысшие оценки от независимых лабораторий. Лидером в данном испытании является Webroot SecureAnywhere Internet Security Plus (2015), набравший максимальные 10 баллов.

Особую роль в успехе TrustPort в тесте на блокировку вредоносного ПО сыграл компонент поведенческого анализа под названием “Инспектор приложений”. Сильным разочарованием стал тот факт, что данный инструмент выдает большое количество ложных срабатываний. В собственных испытаниях инспектор приложений заблокировал 4 надежные программы. При выборе рекомендуемого действия программа блокировалась, и прекращался ее последующий запуск в будущем. Потребители вряд ли оценят такое поведение продукта.

Защита веб-серфинга добавлена в комплексный антивирус TrustPort , в антивирусе начального уровня она отсутствовала. Для проверки эффективности компонента был проведен тест на блокировку вредоносных ссылок. Для данного испытания используется коллекция новейших опасных URL, собранная лабораторией MRG-Effitas. При подготовке к тесту отбираются лишь те ссылки, которые ведут непосредственно на зловредные файлы. Ссылки открывались последовательно, после чего фиксировалась реакция антивируса: блокировка доступа на сетевом уровне, блокировка загрузки или игнорирование угрозы.

TrustPort заблокировал 41 процент вредоносных образцов, часть блокировок была выполнена еще на сетевом уровне, остальные угрозы были нейтрализованы уже в процессе загрузки. Данный результат лучше среднего значения всех протестированных на данный момент решений - 40 процентов, а также обычного антивируса TrustPort - 34 процента. Наивысшие баллы в данном тесте  у McAfee Internet Security 2015 и Norman Security Suite PRO 11, продукты набрали 85 баллов и 82 балла соответственно.

Ужасная защита от фишинга

На странице настроек компонента “Интернет-защита” расположен чекбокс “Блокировать мошеннические сайты”, который по умолчанию активен. Убедиться в наличии галочки пришлось после очень посредственной блокировки фишинга, казалось, что никакой защиты нет вовсе.

Как обычно, для испытания отбирались новейшие ссылки с фишингом, чей малый возраст не позволял им появиться в списках известных мошеннических ресурсов. Каждая ссылка открывалась в пяти браузерах. Три из них, а именно Chrome, Firefox и Internet Explorer защищались встроенными контент-фильтрами. Еще один браузер полагался на защиту условного лидера Symantec Norton Security, а еще один находился под опекой TrustPort.

Уровень обнаружения TrustPort оказался на 89 процентов ниже, чем у Norton, на 88 процентов меньше чем у Chrome. Firefox и Internet Explorer также без труда обошли TrustPort. Для проверки корректности результатов пришлось обратиться к прошлогодним данным: тогда TrustPort уступил Norton 84 процента. Складывается впечатление, что ничего не изменилось с прошлой версии. Не стоит полагаться на данное решение при защите от фишинг-угроз.

Устаревший фаервол

15 лет назад концепция персонального фаервола была новой, и мы прощали новому решению многое.  Тогда при установке брандмауэра, он в буквальном смысле засыпал пользователя нескончаемым потоком уведомлений и запросов о том, каким процессам нужно разрешить доступ к сети. Это был некий эквивалент цены, которые платили пользователи  за использование продукта.

В наше время лучшие фаерволы, например Norton или Kaspersky Internet Security (2015), умеют самостоятельно раздавать разрешения сетевого доступа для большинства программ. Другие продукты, как например ZoneAlarm применяют обширную базу данных известных приложений для автоматической раздачи разрешений, а при обнаружении неизвестных программ спрашивают решение пользователя.

Фаервол TrustPort возвращает нас в те далекие дни. Компонент не только спрашивает пользователя каждый раз, когда новая программа пытается получить доступ в Интернет, но и делает запросы при попытках сетевых подключений системных программ и процессов ОС Windows. В качестве действия по умолчанию предлагается заблокировать запрашиваемый доступ и запомнить данный выбор. Если просто нажимать “ОК” при данных запросах, как обычно делают многие пользователи, можно лишиться доступа в Интернет для Outlook, Adobe Reader, всех браузеров и т.д.

Что еще хуже, будут заблокированы критически важные процессы Windows, например svchost.exe, который еще называется “главный процесс служб Windows”. В свою очередь, многочисленные службы напрямую или косвенно связанные с svchost.exe также не будут работать корректно. Неопытный пользователь, который всегда будет соглашаться с рекомендуемым действием рискует потерять Интернет-соединение, что повлечет за собой отключение фаеврола. Это ужасно!

Фаервол гораздо лучше справился с защитой от внешних атак, ни одна из веб-угроз не смогла нарушить безопасность тестовой систем. При проверке на блокировку 30 с лишним эксплойтов, сгенерированных с помощью инструмента Core Impact, компонент защиты Интернета предотвратил загрузку 40 процентов полезной нагрузки эксплойтов. Напомним, Norton успешно справился со всеми эксплойтами тестового набора.

Завершить критически важные процессы и службы TrustPort не удалось, однако продукт все же имеет уязвимости к различным видам атак на службы. Рубенкинг смог вручную отключить службы TrustPort, а подготовленные киберпреступники вероятно смогут реализовать данные действия программно.

Медленный и неэффективный спам-фильтр

Антиспам TrustPort умеет фильтровать сообщения по протоколу POP3 и поддерживает работу с Microsoft Outlook, Outlook Express, Windows Mail, The Bat! и Thunderbird. Тем не менее, полноценная интеграция с данными клиентами электронной почты отсутствует. Для использования спам-фильтра с данными приложениями нужно самостоятельно настроить правила для переадресации спамных сообщений в соответствующую папку.

При тестировании компонента оказалось, что загрузка писем выполнялась гораздо дольше с активным спам-фильтром. TrustPort замедлил процесс загрузки тестовой коллекции сообщений примерно в 4 раза.

Впоследствии оказалось, что далеко не всегда загрузка 1000 сообщений проходит успешно. Позже, во время процесса загрузки несколько сообщений по всей видимости серьезно запутали спам-фильтр. Outlook просто завис, а загрузка письма продолжалась больше часа. Манипуляции с переключателем сканера электронной почты в главном окне антивирусе ни к чему не привели.

Однако, время ожидания было потрачено напрасно, потому что результаты фильтрации очень разочаровали. TrustPort не только пропустил около трети всех спамных сообщений, но и заблокировал приличное количество надежных писем. В частности антиспам заблокировал 11 процентов персональных писем и 17 процентов сообщений рекламных рассылок. Это очень огорчающая статистика. Для сравнения, McAfee не заблокировал ни одного надежного письма и пропустил лишь 4,4 процента спама.

Подобие родительского контроля

Система родительского контроля TrustPort абсолютно не изменилась по сравнению с предыдущей версией продукта, а значит, она практически бесполезна. Большинство подобных компонентов выводят список доступных учетных записей Windows и предлагают настроить разрешения для каждого аккаунта. TrustPort  заставляет родителей взаимодействовать с большим набором диалоговых окон Windows с непрозрачными подсказками, например “Введите названия объектов для выбора”. В качестве альтернативы пользователь может выбрать общую конфигурацию для всех пользователей, большинство взрослых данное поведение программы введет в заблуждение.

Контент-фильтр TrustPort  умеет блокировать доступ к сайтам, принадлежащим к 12 категориям, 6 из них активированы по умолчанию. Данный модуль не зависит от используемого браузера, но может быть отключен простыми сетевыми командами, против которых уязвимы еще несколько слабых систем родительского контроля. Тем не менее, компонент умеет фильтровать защищенные по протоколу HTTPS сайты, поэтому предприимчивые дети не смогут обойти защиту за счет применения анонимного прокси-сервера.

На этом возможности родительского контроля TrustPort  ограничиваются. Система не поддерживает мониторинг переписки в клиентах мгновенного обмена сообщениями, создание расписаний использования компьютера и Интернета и управление социальными сетями. Компонент даже не фиксирует в журнале нарушения установленных правил. При тестировании никаких затруднений при посещении сайтов пикантного содержания не было зарегистрировано. Если Вам нужна система родительского контроля в составе комплексного антивируса, рассмотрите другие варианты.

Оптимизация системы

Новой функцией в данной версии продукта стал компонент оптимизации “Optimize your PC”. Данный модуль очищает временные файлы, удаляет мусорные ключи реестра и оптимизирует файловый доступ (т.е. выполняет дефрагментацию файлового пространства).

Когда пользователь нажимает кнопку анализа системы, TrustPort проверяет компьютер и выводит список временных файлов и объектов реестра, которые требуется удалить, а также количество фрагментированных файлов. После выполнения анализа Вы можете нажать на ссылку рядом с каждым объектом для просмотра подробной информации. При активации оптимизации TrustPort приступает к работе. Во время длительного процесса дефрагментации пользователь может посмотреть прогресс выполнения операции.

После повторного сканирования оказалось, что TrustPort очистил все временные файлы, но оставил без внимания около 500 проблем реестра, найденных на первом шаге анализа. При повторном анализе выводилось все-то же количество проблемных объектов, при запросе детальной информации ничего не выводилось. Данная функция, определенно, нуждается в некоторой доработке.

Portunes и Skytale

Portunes и Skytale являются двумя дополнительными инструментами TrustPort с интересными возможностями. Portunes (прим. Портун - бог ключей в древнеримской мифологии) сохраняет в безопасности конфиденциальные данные, а Skytale орагнизует зашифрованный канал связи.

Portunes разработан для защиты всех видов приватной информации, включая пароли от веб-ресурсов. Очень странным оказался тот факт, что компонент требует ввода только 4-х значного пароля для разблокировки конфиденциальной информации. Рекомендуется все-таки использовать сильный защищенный пароль, например сгенерированный менеджером паролей.

Не стоит надеяться, что Portunes будет управлять вашими паролями. Инструмент представляет собой только статическую систему хранения информации. Пользователь может отправить сохраненные файлы в аккаунт Dropbox, чтобы они стали доступны на всех компьютерах с установленным TrustPort. Вы можете вводить в Portunes данные различных видов, например аккаунты интернет-сервисов, учетные данные компьютеров или информацию о транспортных средствах.

Использовать Skytale совсем несложно. Вы просто набирает сообщение и копируете его в окно Skytale, нажимаете кнопку для выполнения шифрования и задаете пароль. Вы можете отправлять зашифрованные сообщения по электронной почте или просто копировать их в буфер обмена. Получатель просто копирует сообщение в окно Skytale и использует пароль для дешифрования. Естественно, Skytale работает только тогда, когда получатель является пользователем TrustPort.

Минимальное влияние на производительность

Прошлая версия TrustPort не оказала какого-либо заметного влияния на производительность тестовой машины. В частности, загрузка системы с активной защитой от TrustPort выполнялась лишь на один процент дольше, чем без защиты. Это очень достойный результат, но Webroot, Bitdefender и Kaspersky в тестах вообще не оказали воздействия на время загрузки.

Скрипт, который перемещает большие коллекции крупных файлов между дисками выполнялся на 21 процент дольше с включенной защитой реального времени TrustPort, что немного больше текущего показателя в 17 процентов. Как бы то ни было, другой скрипт, который проверяет работу с архивами работал лишь на 9 процентов дольше, хотя средний показатель на данный момент равняется 10 процентам.

Если не учитывать серьезное замедление загрузки сообщений при работе спам-фильтра, TrustPort не оказывает заметного влияния на быстродействие компьютера.

Небольшой прогресс

Хочется думать, что разработчики антивирусного ПО в постоянной занятости работают над улучшениями и инновациями своих продуктов. Тем не менее, очень трудно в это поверить, когда речь идет о TrustPort Internet Security 2015. Кроме небольших изменений интерфейса и добавления нескольких инструментов оптимизации, с прошлого года практически ничего не изменилось. Проблемы прошлой версии продукта сохранились в полном объеме.

Рекомендуем отказаться от TrustPort и за немного большие деньги приобрести  Kaspersky Internet Security (2015) или Bitdefender Internet Security 2015. Оба продукта получают очень высокие базы в лабораторных тестах и справляются с широким кругом задач безопасности. Если Вам нужно защитить сразу несколько устройств, рассмотрите Norton Security, который носит звание “Выбор редакции” в категории мультиплатформенных комплексных решений для защиты Windows, Mac и мобильных платформ.

Обзор TrustPort Internet Security 2015: Оценка PC Magazine

Достоинства

• хороший результат в собственных тестах на блокировку вредоносного ПО;
• новый инструмент для оптимизации системы;
• минимальное влияние на производительность системы.

Недостатки

• модуль поведенческого анализа распознает надежные программы в качестве вредоносных;
• посредственная фильтрация спама и слабая защита от фишинга;
• морально устаревший, неэффективный родительский контроль;
• фаервол выдает огромное количество пользовательских запросов, если соглашаться с предложенными вариантами можно остаться без Интернет-соединения.

Общая оценка

TrustPort Internet Security 2015 претерпел незначительные изменения по сравнению с прошлой версией продукта, а значит он по-прежнему неэффективен против спама и фишинг-угроз, имеет морально устаревшую систему родительского контроля и навязчивый и раздражительный фаервол.