TrustPort PC Security 2009: brněnský přístav bezpečí

Už vás nebaví stále dokola instalovat bezpečnostní programy zevšednělých značek? V takovém případě vyzkoušejte neotřelý TrustPort, který v jednom balíku nabízí rovnou pět antivirových jader.

Podle čeho vybíráte antivirový program? Asi se nyní dopustím naprostého faux pas, ale já se nerozhoduji podle toho, který z nich zareaguje na hrozbu jako první, ale podle toho, který z nich se mi nejvíce líbí i po vizuální stránce.

Mám pro to své důvody, počítač jsem totiž už neměl zavirovaný mnoho let a to se pak priority mění celkem rychle. Pokud člověk nestahuje cracky na nejnovější programy a po večerech nesurfuje na zahraničních pornografických stránkách, možnost nákazy se dnes limitně blíží nule. A platí to i o elektronické poště, kde se autoři malwaru orientují především na anglického „zákazníka“, čeština jim totiž pokaždé vyláme zuby. Nejlepším poštovním antivirovým řešením je tedy nespouštět nevyžádané příchozí programy a ignorovat spíše směšné než hrozivé phishingové e-maily typu „Drahoušek zákazník“.

Ostatně phishingová aféra okolo České spořitelny se letos dostala i do vysílání celoplošných televizí, poučený tedy musí být z logiky věci i naprostý začátečník. A pak je tu ještě jeden argument proti použití robustního antivirového programu – precizní rezidentní ochrana počítače, která se neobejde bez heuristiky, je zároveň poměrně náročná na operační paměť i procesor a z celkového výkonu vaší sestavy nebo notebooku si ukousne až trestuhodný díl.

TrustPort PC Security 2009

Podle čeho si tedy vybírám antivirový program? Podle jeho komplexní ergonomie. Antivirový program musí být komplexní, zároveň ale jednoduchý, musí být přehledný a srozumitelný, nesmí být mým pánem a rozhodovat, co je pro mě nejlepší a nakonec – pokud vše pracuje, tak jak má, neměl bych o něm vůbec vědět, což je problém, který zatím nevyřešil ani jeden výrobce. Možná se tedy jednou dočkáme vedle grafických a zvukových čipů i speciálních antivirových procesorů, které budou provádět heuristiku bez zpomalení práce s počítačem.

trustport_instalace1.png trustport_instalace2.png
Balík TrustPort PC Security je sice vnitřně integrovaný, dílčí aplikace ale můžete instalovat samostatně

Ideálu softwarové ergonomie se v mnohém blíží český TrustPort Antivirus 2009, o kterém se příliš nemluví, určitě si ale zaslouží vaši pozornost, je totiž poměrně flexibilní. K dispozici je jako samostatný program, pořídit si ho ale můžete i v balíku TrustPort PC Security 2009, ve kterém zároveň získáte nástroj pro digitální podpis dokumentů, virtuální diskovou šifrovanou jednotku, kam stačí zkopírovat libovolný soubor a bez hesla se k němu nikdo nedostane, všudypřítomný osobní firewall, který svou architekturou nikterak nevybočuje z řady a nakonec nástroj pro bezpečné mazání souborů, které se na disku několikanásobně přepíšou, aby je nemohla druhá strana v žádném případě obnovit.

Elegantní vševědoucí „meníčko“

Po celkem svižné instalaci se antivirus usadí v oznamovací oblasti Windows vedle systémového času v podobě nabídky. Už toto považuji za geniální tah, doslova jedním kliknutím myši totiž můžete spustit všechny typické úkoly jak antivirového programu, tak dalších aplikací, o kterých jsem psal výše. To ostatně dokládá i obrázek.

trustport_menu1.png trustport_menu2.png
Většina běžných operací je dostupná bez potřeby spouštět administrační program

Pokud vám nabídka stačit nebude, můžete samozřejmě spustit klasického správce, který je po vzoru konkurenčních programů k dispozici v podobě komplexní aplikace, nebo jednoduchého přehledového dialogu.

Skiny, skiny, skiny…. Proč?

Pokud bych měl TrustPortu udělit hned zpočátku nějaké mínus, bude to za použitý vzhled. Po restartování počítače se totiž jinak pěkný a přehledný program obalí do „metalického“ skinu s okenní hlavičkou ve stylu Mac OS. Skin lze nicméně změnit, TrustPort totiž podporuje grafická témata z webu WinCustomize (WindowBlinds). Můj názor na skiny je poměrně konzervativní, ocením je totiž pouze u multimediálního přehrávače – kdekoliv jinde ruší a působí infantilně. TrustPort naštěstí umožňuje použít „Implicitní motiv“, což není nic jiného než vzhled běžného operačního systému.

trustport_skin1.png trustport_skin2.png trustport_skin3.png
Výchozí metalický Mac OS skin a standardní podoba obou typů dialogů ve Windows Vista

S grafickým tématem Windows je už komplexní správce přehledný a začátečník i pokročilý uživatel jistě ocení také výborné propojení s nápovědou. Prakticky u každé nabídky tedy máte odkaz „Příručka“, která zobrazí odpovídající záznam v nápovědě. Ta je zpracovaná do nejmenších podrobností, a jelikož před sebou máme tuzemský produkt, vše je samozřejmě v češtině bez jediné chyby v lokalizaci.

Pět jader, pět antivirů uvnitř jednoho programu

Jistě vás může napadnout otázka, jak si asi TrustPort stojí v nezávislých testech antivirů. Výrobce na webových stránkách udává poslední výsledky Virus Bulletinu (100) a AV-Comparatives (ADVANCED+), ty se ale víceméně odvíjí podle toho, jaký antivirový engine použijete.

Podobně jako webové prohlížeče i antivirové programy nemusí mít své vlastní jádro, mohou naopak použít některé licenční systémy.V TrustPort Antiviru máte na výběr jádra Norman, AVG, Ewido, VirusBlokAda a Dr.Web. Ve výchozím stavu jsou zapnuty Norman a AVG a to pro rezidentní ochranu, internet i kontrolu na vyžádání. U každého engine nechybí také informace o verzi a použité virové definici.

trustport_motory.png
Výběr antivirových enginů

Samozřejmě můžete zapnout všechna jádra naráz a pro všechny typy kontroly, v běžném provozu je to ale naprosto zbytečné, přijdete totiž o podstatnou část výkonu počítače. A to ostatně platí i v případě heuristiky. Rezidentní kontrola, která na pozadí běhu počítače kontroluje spouštěné soubory a programy, tedy testuje jejich obsah pouze podle virové definice, ale neprovádí hlubší analýzu podoby strojového kódu, který je sice formálně čistý, ale může obsahovat zdánlivě nebezpečné a zatím nezdokumentované rutiny.

Heuristika tedy dokáže předpovídat nebezpečný kód, je ale opět velmi náročná na zpracování. Na rychlém počítači to není problém, na průměrném notebooku už ale ano. Pokud by vám však heuristika skutečně chyběla, lze ji samozřejmě explicitně zapnout. A co víc, TrustPort nabízí i virtuální stroj, který programy v paměti nejdříve spustí virtuálně v sandboxu a bude sledovat, co vlastně aplikace dělají. Takový luxus si ale už mohou dovolit pouze majitelé „nabušených“ sestav a výkonných notebooků. Pokud den co den nestahujete warez či jiný pochybný obsah, je to zbytečné.

Internetová ochrana a rodičovský zámek

Internetový antivirus je poněkud jednodušší, v případě balíku PC Security ho ale doplňuje firewall.Na výběr máte kontrolu příchozích dokumentů skrze web, rodičovský zámek a analýzu příchozí pošty včetně antispamového filtru. Program si nicméně poradí pouze s POP3 komunikací na libovolném portu.

trustport_zamek1.png trustport_zamek2.png
Ajajaj, sex byl zablokován (podoba stránky sex.com při zapnutém rodičovském zámku)

V rodičovském zámku zase můžete nadefinovat webové stránky, které budou vašim ratolestem zapovězeny, přičemž toto pravidlo můžete nastavit po každý Windows účet zvlášť. Zde se už hodí heuristiku zapnout, TrustPort pak sám bude analyzovat, jestli se na cílové stránce nachází třeba pornografie. Rodičovská kontrola je ve své podstatě alternativní přístup k TrustPort Firewallu, který bude škodlivé stránky sám blokovat.

Firewall a Disk Protection

TrustPort Firewall nabízí celkem běžné rozhraní ve stylu starého dobrého KPF (Kerio Personal Firewall), program se tedy bude zpočátku trpělivě učit nová pravidla, jakou komunikaci má povolit a jakou zakázat.Součástí aplikace je klasický přehled všech aktuálních spojení, nechybí jednoduchá statistika sítě a z programu můžete i „pingat“ a dotazovat se na registr domén pomocí příkazu WhoIs.

trustport_firewall1.png trustport_firewall2.png trustport_firewall3.png
Dialog pro nastavení nového filtru (učení), přehled síťové aktivity a seznam filtrů

Samotná pravidla můžete jako celé kolekce exportovat nebo importovat, nechybí předdefinovaná pravidla a logování všech událostí.

Z dalších aplikací v balíku PC Security stojí za zmínku ještě šifrovací nástroj Disk Protection, který je velmi podobný programu TrueCrypt a BitLocker z Windows Vista Ultimate. Disk Protection vytvoří ze speciálního zašifrovaného souboru virtuální disk, do kterého můžete po připojení nahrávat libovolná data. Z nabídky šifrovacích algoritmů máte na výběr CAST128 a klasický AES.

trustport_diskprotector1.png trustport_diskprotector2.png
Disk Protection připojí zašifrované úložiště jako diskovou jednotku

Tři „ale“ na závěr

Jaké tedy udělit bezpečnostnímu balíku TrustPort závěrečné hodnocení? Z hlediska funkcí je skutečně „nabušený“ a možnost výběru licencovaných antivirových jader je skutečně velmi zajímavá. Aplikace je přehledná a ergonomická, a pokud by vám chyběla centrální správa, řešením bude už nástroj z portfolia pro korporátní sféru – TrustPort Management.

Přesto má balík i tři malá „ale“. Tím prvním je skinování, které mě u bezpečnostního softwaru skutečně rozčiluje (naštěstí lze vypnout). Tím druhým je jednodušší správa kontroly e-mailu, která pracuje pouze s POP3 protokolem. A tím třetím je zátěž, i bez zapnuté heuristiky totiž pocítíte s běžnou rezidentní ochranou zpomalení, a pokud máte doma skutečně spíše kancelářský počítač s 1 GB RAM a Windows Vista, pak to bude zpomalení přímo hrozivé. V takovém případě doporučuji mít spuštěné pouze jedno antivirové jádro a omezit kontrolu na životní minimum.

Na druhou stranu se ale zároveň patří poznamenat, že neexistuje ani jedno antivirové rezidentní řešení, které by nezpomalovalo počítač. Pokud vás tedy neodradí cena, kterou výrobce stanovil v případě Antiviru pro jednu stanici a rok na 898 Kč a 1003 Kč v případě balíku PC Security, TrustPort může být celkem zajímavá a čerstvá alternativa proti již zlidovělým značkám.

fsc.jpg

Diskuze (16) Další článek: Dejte programům, co si zaslouží

Témata článku: , , , , , , , , , , , , , , , , , , , , , , , , ,