Антивирусные продукты – это та категория программного обеспечения, которую многие эксперты и аналитики рынка называют единственной, не пострадавшей сильно в кризис. Пользователь может продолжать использовать бесплатные офисные пакеты, коммерческие проигрыватели мультимедиа с ограниченной в бесплатной версии функциональностью, искать значения слов в онлайн-словарях и так далее, но на защите своего компьютера он экономить не будет. В связи с этим у многих вендоров антивирусов разгорелась по-настоящему смертельная борьба за "кошелек" покупателя – последний хочет отдать свои деньги только за надежный продукт. В сегодняшнем выпуске мы рассмотрим новую версию популярного словацкого продукта для защиты данных, продающегося в России, ESET NOD32 Smart Security 4.0.

Рост числа угроз информационной безопасности уже давно не является опасностью номер один только для корпоративных клиентов. Сейчас на своих домашних компьютерах пользователи все чаще и чаще хранят достаточное количество информации, которая стоит определенных денег (личные данные, пароли к аккаунтам платежных и иных сервисов, в которых используются материальные (например, платные сайты) и нематериальные ресурсы (например, онлайн-игры), конфиденциальные документы). Кроме того, кибермошенники могут украсть и данные, не хранящиеся на компьютере (например, попросив их ввести на поддельном сайте). От всего этого пока не придумано других средств защиты, кроме здравого смысла (в плане использования компьютера и Интернета) и защитного программного обеспечения (антивирусы, файрволы, антишпионы, антиспам-фильтры и прочее). Заметим, что полагаться только на что-то одно из двух сейчас нецелесообразно по целому ряду причин. Преступники легко обойдут первый круг защиты вашего провайдера и получат доступ к вашему незащищенному компьютеру, а традиционное полное доверие начинающих пользователей антивирусам/файрволам может сыграть с ними дурную штуку, если этот антивирус давно не обновлялся, файрвол неправильно настроен, имеет низкий уровень репутации в профессиональной среде и так далее. По этой причине крупные вендоры совершенствуют свои продукты, регулярно выпуская новые версии, соответствующие реалиям времени. Достаточно недавно состоялся релиз четвертой версии линейки продуктов ESET NOD32, одно из решений (NOD32 Smart Security) мы сегодня и рассмотрим.

Сразу же оговоримся, что в нашем тесте мы не ставим своей целью детальное исследование продукта на базе различных методологий, разработанных антивирусными лабораториями. Внимательный и заинтересованный читатель может найти результаты соответствующих тестов в Интернете на тематических форумах в обозримое время, когда вирусные аналитики и тестеры смогут предоставить их общественности, а СМИ – опубликовать их для публики. В нашем материале мы рассмотрим ESET NOD32 с позиции практичности – как если бы покупатель этого решения уже ознакомился с тестами антивирусов и сделал для себя необходимые выводы. В обзоре участвует комплексный продукт NOD32 Smart Security 4.0 (антивирус+антишпион+файрвол+антиспам), установленный на 32-битную русскую Windows Vista Service Pack 1.

Основной интерфейс ESET NOD32 Smart Security

Знакомство с ESET NOD32 Smart Security (далее в тексте – ESS 4.0) начинается с установки продукта. Для продуктов от словацкого разработчика характерен простой и понятный инсталлятор, в котором основные настройки уже выбраны за пользователя, но для продвинутых потребителей всегда есть возможность переключения на расширенный режим установки. В четвертой версии мы заметили, что разработчик уделил и в том, и в другом случае, особое внимание опции по активации антишпиона уже на этом этапе – раньше обнаружение потенциально опасного ПО было включено по умолчанию. Предполагая, что у определенного числа пользователей антивирус устанавливается уже на зараженный компьютер, мы предлагаем деактивировать эту опцию во избежание конфликтов. Впрочем, эту настройку можно включить потом - в оболочке самого продукта. В нашем случае на следующем этапе инсталлятор предложил выбрать политики персонального файрвола – по умолчанию активен автоматический режим (когда открыты исходящие соединения, а все остальные, не инициированные изнутри, запрещены). Мы же советуем пользователям выбирать интерактивный режим, когда файрвол сначала будет пытаться разобраться с приложениями по правилам, а только потом предложит пользователю разрешить и блокировать выход программы в Сеть. По окончании работы инсталлятора перезагрузка компьютера не требуется, службы ESS 4.0 запускаются сразу же и в системном трее появляется иконка установленного приложения.

В четвертой версии ESET NOD32 Smart Security используются графики и диаграммы

В новой четвертой версии разработчики уделили большое внимание внешнего виду программы. Конечно, интерфейс и его украшения в защитном ПО – вещь вторичная, но соответствие современности пока еще никто не отменял. В ESS 4.0 появились новые разделы настроек, позволяющие конфигурировать предупреждения и уведомления, интеграцию модулей с контекстным меню Windows, а также применяемые спецэффекты в самом главном окне программы (например, качество и скорость анимации). Увидеть их можно на вкладке "Состояние защиты": на ней в режиме реального времени в виде графиков рисуется активность файловой системы и сетевых соединений, а статистика предоставляется в виде объемных диаграмм. Мы отметили, что в этом смысле четвертая версия выглядит выигрышнее третьей.

Система других настроек продукта визуально не претерпела кардинальных изменений: для доступа к ним необходимо включить расширенный режим, после чего раскрыть слева раздел "Настройка" и выбрать один из предложенных модулей. По сравнению с третьей версией число дополнительных опций увеличилось – так, например, ESS 4.0 работает с защищенными соединениями (фильтрует HTTPS-трафик, работает с сайтами, имеющими SSL-сертификаты, сканирует файлы, проходящие через POP3S), позволяет блокировать съемные накопители (базовая функция, без возможности разрешения определенных устройств наряду с другими), имеет ряд улучшений в работе веб-антивируса (это позволяет обезопасить операции с использованием личных данных при совершении покупок в Интернете, например).

ESET NOD32 Smart Security 4.0 - дерево расширенных настроек

Встроенный в ESS 4.0 антивирус теперь усилен модулем самозащиты, позволяющим предотвратить выгрузку программы вредоносным ПО. Сам движок ThreatSense был доработан с целью улучшения эвристического детектирования новых угроз, что не привело, как мы заметили, к изменению работы сканера (он по-прежнему быстро находит вирусы). Дополнительно к этому в ESS 4.0 включена технология ThreatSense.Net – она отвечает за обнаружение эпидемий вирусов в мире благодаря тому, что в лаборатории ESET с зараженных компьютеров анонимно отсылаются образцы потенциально вредоносного ПО, а также системная информация. В итоге, на основании полученных сообщений обратной связи выпускается кумулятивный апдейт сигнатур или модулей программы, который становится доступен в самые быстрые сроки с момента начала эпидемии.

Персональный файрвол, имеющий модули HIPS+IDS, также в новой версии получает новые функции. В самом начале текста мы отмечали, что при установке от пользователя требуется выбрать политику его работы – аналогичная процедура имела место быть и в третьей версии, но список режимов был меньше (тогда их было 3). В четвертой версии появились два новых - "режим обучения" (создание разрешающих правил при каждом новом соединении в течение 14 дней (значение по умолчанию, его можно изменить)) и "автоматический режим с исключениями". Последний представляет собой модификацию "автоматического режима" (единственного, на котором у нас в третьей версии ESS существовал доступ в Интернет), в котором пользователь может изменить предустановленные правила для программ. Система обнаружения атак теперь интегрирована с эвристикой ThreatSense, что должно сказаться на качестве обнаружения неизвестных угроз, когда заражение компьютера уже состоялось и вредоносное ПО начинает свою деятельность в системе.

Модуль антиспама приобрел лист исключений - адреса в нем не относятся ни к "белому", ни к "черному" списку и постоянно будут проверяться на спам (во избежание получения рекламных сообщений, отправленных с подменой доверенного E-mail-адреса). Четвертая версия ESS получила возможности для интеграции в распространенный почтовый клиент The BAT! (проверка почтового трафика – как кода, так и вложений, в том числе, и упакованных файлов), среди других совместимых почтовых клиентов значатся Microsoft Outlook Express, Microsoft Windows Mail, Microsoft Windows Live Mail и Mozilla Thunderbird.

Новая версия ESS имеет и ряд удобных служебных инструментов, в частности, интегрированный модуль ESET SysRescue, который позволяет пользователям создавать загрузочную флешку для загрузки и лечения системы от заражения. Еще один полезный инструмент – уведомления об отсутствии критически важных обновлений операционной системы, что позволяет снизить уровень проникновения вирусов из-за незакрытых брешей. Нововведения коснулись и юзабилити продукта на мобильных компьютерах – в случае, если ноутбук работает от батарей, ESS не начинает выполнять операции по полному сканированию дисков или загрузке масштабных обновлений.

Подводя итоги, отметим, что, в целом, ESS 4.0 с точки зрения юзабилити можно назвать умеренно удобным защитным ПО. Если не брать в расчет продвинутых пользователей, включающих расширенный режим настроек, то в ESS есть все необходимые условия для комфортной работы на компьютере, куда он установлен (файрвол и антивирус отключаются одним кликом, есть "тихий режим", когда уведомления не мешают пользователю, постоянно возникая в нижней части экрана, и так далее).

ESET NOD32 Smart Security 4.0 является shareware-продуктом. Для загрузки его с сайта производителя необходимо приобрести продукт, получив логин и пароль до раздела обновлений. В свою очередь, свободно скачать можно ESET NOD32 Антивирус (это решение не имеет персонального файрвола и антиспама), и проверить его на своем компьютере в течение 30-дневного испытательного срока.