Никогда не используйте антивирусное ПО без этих 5 функций

Независимо от того, выбираете ли вы бесплатное или платное антивирусное решение, оно должно обеспечивать надежную защиту как от онлайн-, так и от оффлайн-угроз. Небольшая уязвимость в безопасности антивируса может привести к фатальной атаке программ-вымогателей или утечке личных данных. И даже один инцидент — это слишком много. Потенциальная потеря доступа к учетной записи, финансовое мошенничество или поврежденная система просто не стоят риска. Когда я оцениваю антивирусное ПО для своего ПК, я убеждаюсь, что в нем есть все эти необходимые функции.

1. Песочница

При запуске бесплатной версии антивирусного решения все они, кажется, обладают мощными функциями. Но как узнать, смогут ли они выдержать испытание нулевыми угрозами?

Существует концепция, которую я узнал, называемая “песочница”, во время своей работы в отделе кибербезопасности Sophos. Это включает в себя виртуальную машину, работающую под отдельной операционной системой, где подозрительные файлы, URL-адреса и объекты могут быть просканированы без риска для вашей основной системы. Это помогает изолировать и исследовать последние угрозы в безопасной виртуальной среде.

Вам не нужно быть технарем, чтобы попробовать песочницу. Многие, но не все, коммерческие антивирусные программы имеют эту функцию встроенной. Например, Avast Premium Security предлагает функцию песочницы, куда вы можете поместить EXE-файл приложения. Если есть потенциальные проблемы, вы получите предварительный просмотр прямо здесь.

Решения защиты конечных точек “ThreatDown” от Malwarebytes имеют “Malware.Sandbox”, которые ищут рекламное ПО, программы-вымогатели, руткиты и многое другое. AVG, популярный поставщик антивирусов, к сожалению, не имеет этой функции в своем пакете интернет-безопасности. Это тот продукт, который я определенно не рассматриваю в данный момент.

Связано: вы можете протестировать программы на наличие вредоносного ПО онлайн перед установкой на VirusTotal и Metadefender. Но антивирусные песочницы делают гораздо больше.

2. Защита электронной почты и веба

Помимо приложений для ПК, браузеры и локальные почтовые клиенты особенно уязвимы для онлайн-угроз. Я провожу большую часть времени в браузере или почтовом клиенте, таком как Outlook, поэтому наличие этих компонентов в надежной защите дает мне спокойствие. К счастью, почти все коммерческие антивирусные решения предлагают какую-то меру защиты браузера и электронной почты.

Из множества антивирусных решений я нахожу подход Bitdefender к безопасности электронной почты и веба наиболее прагматичным для моих нужд. Он проверяет каждую веб-страницу, если не сделаны исключения, что я нахожу действительно полезным. Он даже углубляется в ядро зашифрованных веб-страниц, если они используют ненадежные сертификаты.

Кроме того, Bitdefender сканирует каждое входящее и исходящее письмо, чтобы защитить вас от угроз почти везде. В сочетании с безопасным браузером, таким как Brave, который может открывать луковые ссылки для просмотра темной сети, он эффективно закрывает все пробелы в безопасности. Лучшая часть заключается в том, что все эти функции защиты электронной почты и браузера доступны в бесплатной версии программного обеспечения.

Знали ли вы? Windows Security и Microsoft Defender — это совершенно разные продукты с некоторыми пересечениями в названиях функций.

3. Интеграция брандмауэра

Windows Security имеет очень мощную функцию брандмауэра, называемую Windows Defender Firewall, которую вы должны держать включенной. Однако, по моему опыту, наличие дополнительного мощного брандмауэра для проверки входящего и исходящего сетевого трафика помогает обеспечить дополнительный уровень защиты для вашей операционной системы.

Легко представить, как все трояны, руткиты или программы с задними дверями вынуждены справляться с вашим основным брандмауэром антивируса, прежде чем они смогут подглядывать в настройки вашего хост-брандмауэра. На устройстве с Windows вы можете легко поддерживать работу двух брандмауэров вместе без каких-либо конфликтов или проблем с замедлением ПК.

Прежде чем Windows Security стала популярной, большинство пользователей ПК полагались на сторонние брандмауэры. Все антивирусные программы поставлялись с функциями брандмауэра и предотвращения вторжений. Но введение Windows Defender Firewall как-то сделало это необязательным. В настоящее время среди многих других антивирусных решений Bitdefender и Norton Internet Security предлагают очень сильные, надежные брандмауэры.

Также читайте: мы отвечаем на большой вопрос о том, нужен ли вам антивирус, если у вас есть функции Windows Security и Windows Defender на вашем устройстве.

4. Защита от фишинга

Теперь, когда мы рассмотрели большинство векторов атак на основе вредоносного ПО, пришло время обсудить слона в комнате: атаки социальной инженерии. Будь то красиво написанное письмо, в котором запрашивается ваша платежная информация, или кто-то, выдающий себя за ваших друзей и семью, очень часто мы снижаем бдительность перед такими угрозами на последнем этапе.

В среднем многие попытки фишинга успешны, потому что они используют человеческий элемент “доверия” в поисках ответа от цели. Это самый распространенный метод, используемый киберпреступниками для внедрения уязвимостей в систему или кражи данных. Я твердо верю, что быть обманутым — это личная ошибка. Однако антивирусное решение с сильной защитой от фишинга может значительно снизить ваши шансы столкнуться с недобросовестными элементами, скрывающимися в сети.

Как они это делают? Во-первых, они постоянно обновляют большую коллекцию веб-страниц, имеющих репутацию фишинга. Вы могли видеть, как браузер Google Chrome выдает предупреждения для веб-страниц с подозрительным поведением фишинга. Большинство коммерческих антивирусных решений выдают аналогичные предупреждения, побуждая вас быть очень внимательными и бдительными при работе с таким контентом.

Связано: Задаетесь вопросом, в чем разница между брандмауэром и антивирусом? Узнайте ответ здесь.

5. Защита идентичности и темной сети

Непрерывные утечки данных всегда удивляют нас. Когда происходит инцидент, это иногда приводит к компрометации информации миллионов людей. Хорошее антивирусное решение всегда должно иметь функцию защиты идентичности, чтобы предупреждать нас о таких утечках в реальном времени.

На момент написания этой статьи я столкнулся с новой утечкой данных для Gravatar, которая раскрыла миллионы имен. Это одна из самых распространенных платформ для блогеров и также используется в решениях для редактирования изображений. Достойное антивирусное решение предупреждает вас о таких надвигающихся угрозах. Вы можете быстро проверить свои онлайн-данные на платформе, чтобы оценить, были ли вы затронуты.

Другим аспектом защиты идентичности является сканирование темной сети. Все большее количество антивирусных решений, таких как Malwarebytes Premium, теперь предлагают сканер темной сети для проверки утечки вашей личной информации в темной сети.

Наконец, VPN

До сих пор мы рассмотрели важные функции антивирусного решения, к которым вы всегда должны иметь доступ. Я хотел бы добавить еще одну желаемую функцию, которая довольно распространена в антивирусных продуктах сегодня — VPN. От Malwarebytes до Bitdefender и Avast, все ведущие антивирусные решения предлагают VPN, часто с несколькими серверами в разных странах.

Это связано с тем, что VPN предлагает элементарную защиту от подмены IP, захвата DNS и других угроз на основе браузера. Когда вы объединяете оба продукта, вы получаете две выгоды по одной цене. Вот почему многие ведущие провайдеры VPN, такие как ExpressVPN или NordVPN, теперь предлагают защиту, похожую на антивирус.

Кредит изображения: Pixabay. Все скриншоты сделаны Саяком Боралом.