Блог Ивана Осипова

Чуть более недели назад обновился до KIS 2010. Новая версия популярного продукта комплексной безопасности порадовала обновленным интерфейсом и несколькими новыми фичами:

– В состав Kaspersky Internet Security 2010 включен компонент Контроль программ, который совместно с Проактивной защитой и Сетевым экраном обеспечивает универсальную защиту от любых угроз. Компонент регистрирует действия, совершаемые программами в системе, и регулирует их деятельность исходя из того, какая степень доверия им присвоена. Компонент контролирует доступ к персональным данным пользователя, к параметрам и объектам операционной системы, а также предотвращает выполнение программами опасных действий в системе;

–  Новый компонент IM-Антивирус обеспечивает безопасность работы с большинством программ для быстрого обмена сообщениями. Компонент проверяет сообщения на наличие вредоносных объектов;

–  Реализован механизм запуска сторонних программ в защищаемой виртуальной среде – Безопасной среде. Запуск интернет-браузеров в безопасной среде обеспечивает безопасность просмотра веб-ресурсов, в том числе защиту от проникновения на компьютер вредоносных программ и защиту пользовательских данных от несанкционированного изменения и удаления, а также возможность удаления всех объектов, накопленных за сеанс работы в сети Интернет: временные файлы, cookies, история посещения веб-страниц и т. п;

–  В состав Kaspersky Internet Security 2010 включен модуль проверки ссылок, который находится под управлением Веб-Антивируса. Модуль проверяет все ссылки, расположенные на веб-странице, на принадлежность к подозрительным и фишинговым веб-адресам. Модуль встраивается в веб-браузеры Microsoft Internet Explorer и Mozilla Firefox в виде плагина;

– Контроль доступа на фишинговые веб-сайты и защита от фишинг-атак осуществляется путем проверки ссылок, содержащихся в сообщениях и на веб-страницах, а также при попытке доступа к веб-сайтам, по базе фишинговых веб-адресов. Проверка на принадлежность к базе фишинговых веб-адресов доступна для Веб-Антивируса, IM-Антивируса и Анти-Спама;

– В список задач проверки добавлен новый инструмент – поиск уязвимостей, который облегчает поиск и устранение угроз безопасности и уязвимостей в программах, установленных на вашем компьютере и параметрах операционной системы.

В итоге недельного использования новой версии KIS я сделал вывод что он немного прожорливее своего предшественника и кушает немного больше ресурсов. Но в общем и целом продукт удался. Особенно меня порадовала возможность запуска программ в безопасной среде. Однако на Хабре сегодня прочитал что данный вид запуска приложений не всегда оправдывает ожиданий.

Еще столкнулся с такой не очень приятной вещью – почему-то IM-антиврус блокирует соединение с сервером jabber.ru через QIP Infium. Данная проблема решается путем занесения QIP Infium в исключения с включением опции “Не проверять сетевой трафик”. Правда не совсем понятна подобная реакция KIS именно при попытке соединения QIP Infium с jabber.ru поскольку с другими серверами все работает нормально.

Все-таки на настоящий момент продукты Лаборатории Касперского являются одним из самых лучших решений как для домашних так и для корпоративных пользователей. Это обусловлено быстрым реагированием на новые угрозы. Кстати говоря, специалисты ЛК реагируют при отправке подозрительных объектов в течение 20 минут, специалисты Dr.Web в течение двух часов, ответ от экспертов компании Eset поступил только на следующий день.