La famiglia di soluzioni antivirus Zone Alarm di Check Point promette di portare la protezione dai cyberattacchi al livello successivo e si fida di oltre 100 milioni di utenti in tutto il mondo. Ma le prestazioni di questi prodotti corrispondono agli sforzi di marketing dell’azienda?
Ho messo Extreme Security e Pro Antivirus and Firewall alla prova per vedere se sono davvero in grado di dare agli utenti protezione da “tutti i tipi di attacchi informatici” e sono all’altezza della copertura brillante che hanno ricevuto dalle recensioni degli utenti. Ho scoperto che questo è davvero il caso.
Security
Extreme Security sfoggia infatti alcune caratteristiche impressionanti che danno agli utenti di questo prodotto la totale tranquillità di fare tutto ciò che è in loro potere per mantenere il loro PC pulito.
In primo luogo, Extreme Security offre protezione contro tutti gli attacchi zero-day – quelle minacce emergenti di cybersecurity che mirano a vulnerabilità che non sono ancora state formalmente documentate. Questo è possibile grazie al database di firme cloud della tecnologia, che il sistema controlla in tempo reale.
Quando si utilizza un antivirus che riesce a stare davanti anche alle aziende di software, si sa che si è su un vincitore.
Sandboxing protegge la rimozione dei virus
Extreme Security dispone anche di un bell’ambiente virtuale di sandboxing che permette agli utenti di inviare tutti gli allegati e-mail a una macchina virtuale all’interno del loro computer dove possono essere messi in quarantena in modo sicuro. Una volta lì, i file vengono analizzati rispetto alle definizioni dei virus basati su cloud per garantire che non contengano alcun codice dannoso. Questo processo di “emulazione delle minacce” segue una rigida procedura in quattro fasi. Qualsiasi codice trovato dannoso mentre viene analizzato nell’ambiente sandbox viene anche immediatamente trasmesso alla rete Zone Alarm per aiutare a proteggere gli altri utenti. E funziona: Sono stato in grado di testare con successo l’ambiente sandboxed contro un pezzo fittizio di malware che il programma ha segregato, scansionato e identificato con successo. Tutto ciò che mi è rimasto da fare è stato cliccare su un pulsante per eliminarlo dal sistema operativo e crogiolarmi nella consapevolezza di aver tenuto al sicuro innumerevoli altri utenti nel processo.
Entrambi i prodotti includono l’acclamata protezione antivirus di Zone Alarm che si vanta della natura avanzata e in tempo reale della sua protezione. Zone Alarm protegge contro un intero alfabeto di minacce alla sicurezza informatica, compresi virus, malware, trojan, worm e bot – per non parlare degli attacchi zero-day.
Scansione a livello del kernel per una protezione profonda
È anche importante notare che i programmi antivirus di Zone Alarm lavorano a livello del kernel del sistema operativo – che è essenzialmente il suo elemento più fondamentale. Ci sono anche alcuni aspetti positivi come le modalità di scansione profondamente personalizzabili e un elenco di firme che si aggiorna molto più velocemente di molti concorrenti sul mercato.
Eseguendo uno qualsiasi dei prodotti di questa azienda, mi sentirei molto sicuro di avere la migliore protezione della classe contro qualsiasi minaccia potrebbe essere in attesa di prendere di mira le mie macchine Windows.
Quello che è particolarmente notevole della protezione della famiglia Zone Alarm (oltre alla sua ampia natura di copertura delle minacce, naturalmente) è il fatto che le sue definizioni sono aggiornate in tempo reale contro un database cloud. Grazie a questo, e alla diligenza del team di Zone Alarm, gli utenti possono avere la totale fiducia di essere sempre protetti anche contro gli ultimi exploit che gli hacker stanno progettando di utilizzare per penetrare nei sistemi degli utenti ignari.
Un firewall di prim’ordine – dagli inventori!
Extreme Security è dotato anche di un firewall avanzato che include una tecnologia proprietaria, OSFirewall, che tiene sotto controllo i programmi che cercano di utilizzare trucchi insoliti per aggirare le metodologie di protezione firewall tradizionali. Questi includono attacchi SCM e COM, così come i tentativi di accesso ai dati grezzi. È anche un firewall bidirezionale che controlla il traffico in uscita dalla rete locale a quella pubblica. Built-in Kill Controls può disabilitare i programmi che cercano di far trapelare informazioni fuori dalla rete prima che abbiano la possibilità di caricarsi.
Il Firewall offre anche protezione durante le prime fasi di spinta – quando la maggior parte dei sistemi di sicurezza, e dei programmi, non hanno nemmeno iniziato a funzionare – così come un controllo delle applicazioni che fa lo stesso per i programmi individuali. Veramente, Zone Alarm ha fatto di tutto per costruire un sistema labirintico di misure e doppie misure che potrebbe rappresentare una seria sfida per qualsiasi aspirante hacker.
Come se non bastasse, il firewall di Zone Alarm include anche uno strumento di sicurezza automatica della rete wireless che analizza in modo intelligente le reti wireless per determinare, e applicare, la politica del firewall più appropriata. Per gli utenti aziendali attenti alla sicurezza (come l’autore!) che si trovano spesso a mischiarsi tra hotspot pubblici e reti più sicure, non dover aggiornare continuamente le impostazioni del firewall è una caratteristica che vale il suo peso in oro (digitale). Poi di nuovo, che Check Point includa quello che è quasi il miglior firewall del settore non dovrebbe davvero essere una sorpresa enorme. L’azienda è accreditata per aver inventato il primo sistema Stateful Firewall nel 1994.
Tra il rilevamento delle minacce in tempo reale, il firewall a prova di proiettile e un’enorme gamma di minacce da cui sono protetti, non avrei alcuna esitazione ad affidare la sicurezza della mia rete a uno qualsiasi dei programmi Zone Alarm.
Caratteristiche
Entrambi i prodotti Zone Alarm che ho provato includono una vasta selezione di caratteristiche aggiuntive che li mettono ben al di sopra del gruppo di inseguitori nel competitivo mercato della protezione antivirus di fascia alta.
Ecco alcune di quelle che mi hanno particolarmente colpito:
Estensione anti-phishing per Chrome
Zone Alarm offre un’estensione anti-phishing per il browser Google Chrome che aggiunge un altro significativo livello di protezione per gli utenti (questo è incluso in entrambi i pacchetti Pro Antivirus + Firewall ed Extreme Security).
Affrontiamo la realtà: pochi di noi hanno la possibilità di non continuare a utilizzare programmi di posta elettronica basati su desktop. La posta elettronica e l’online banking sono solo due delle aree in cui gli hacker aspettano in massa di accaparrarsi i dettagli degli utenti non protetti. L’aggiunta di un motore anti-phishing che vive all’interno di un browser web è una degna aggiunta alle offerte di funzionalità di entrambi i prodotti.
L’estensione Chrome si basa sulla funzione Enhanced Browser Protection della società che analizza gli URL per impedire agli utenti di accedere a siti web che sono noti per portare minacce alla sicurezza. Quando il tuo sistema di sicurezza internet controlla gli URL per le minacce prima che si carichino e poi scansiona il loro contenuto per il phishing, sai che stai eseguendo una protezione robusta.
Keylogger
Il programma Extreme Security include una funzione anti-keylogger che rileva e impedisce ai keylogger di operare sui computer degli utenti. I keylogger sono programmi che registrano i tasti premuti dagli utenti al fine di elaborare nomi utente e password che possono poi essere passati a potenziali ladri di identità. Aggiungere un keylogger a un motore antivirus stellare limita notevolmente i possibili modi in cui gli hacker possono compromettere il tuo sistema o peggio rubare la tua identità.
Spazio di backup online
Zone Alarm offre generosamente agli utenti 5GB di spazio di archiviazione in cui gli utenti possono tenere i loro dati più critici del sistema. Il backup dei dati personali è semplicemente un must per ogni utente che spera di utilizzare un computer veramente sicuro e affidabile; purtroppo, troppo pochi fornitori offrono questo come parte dei loro prodotti di sicurezza online e antivirus, quindi sono stato più che felice di vedere che Zone Alarm ha rotto i ranghi e include questo come parte del loro prodotto. L’utilità di backup online offre il versionamento dei file, il supporto per il backup continuo e la capacità di mappare le unità – è veramente una soluzione completa e capace e un’aggiunta impressionante al prodotto.
Find My Laptop
Extreme Security include l’utilità “Find My Laptop” di Zone Alarm, giustamente chiamata, che dà agli utenti di laptop la migliore possibilità possibile di recuperare e bloccare il loro laptop rubato. Avete sentito la storia dell’azienda il cui portatile scomparso è costato oltre 2 milioni di dollari? Il furto di laptop ha il potenziale di causare enormi danni finanziari, sia per le aziende che per i privati cittadini. L’utilità di recupero del laptop di Zone Alarm può notificarti dopo tre tentativi di accesso falliti, bloccare l’accesso da remoto e recuperare i file e, naturalmente, visualizzare la posizione del dispositivo su una mappa. Ho testato la funzione sul mio portatile Windows 10 e posso garantire quanto bene funziona in pratica.
DefenseNet™
Zone Alarm non è il solo a mantenere una rete in tempo reale di definizioni di virus che propaga i virus identificati da altri utenti, ma certamente rimette il “tempo reale” nel “tempo reale”! DefenseNet™ lavora in perfetta armonia con la capacità dei programmi di estrarre le definizioni dal cloud quasi in tempo reale per garantire che gli utenti abbiano l’ultima protezione dall’avvio allo spegnimento.
Facilità d’uso
L’usabilità è, naturalmente, un non-negoziabile per gli strumenti di sicurezza antivirus e internet. Zone Alarm ha chiaramente fatto di tutto per rendere i suoi prodotti il più ricchi di funzionalità possibile, quindi non sarei stato sorpreso di incontrare un’interfaccia utente complessa e difficile come risultato. Per fortuna, questo non è il caso.
Per il prodotto PRO Antivirus + Firewall, l’azienda ha fatto bene a separare chiaramente le caratteristiche in tre aree principali:
- antivirus e firewall
- web e privacy – include le pagine delle impostazioni anti-keylogger e di controllo della privacy
- mobilità e dati – include “Find My Laptop”, backup online e protezione dell’identità
La dashboard principale fornisce anche tutto ciò di cui gli utenti hanno bisogno per avere una rapida panoramica delle definizioni dei virus, degli account e degli stati di scansione. Sul lato del browser, lo strumento Anti-Phishing non fornisce il solito diluvio di popup e avvisi di minaccia. Invece, quando viene rilevata una pagina sospetta, gli utenti vengono reindirizzati dal sito a una pagina di avviso e forniti con un codice di riferimento se desiderano approfondire il motivo per cui la pagina è stata bloccata.
In generale, penso che Zone Alarm abbia fatto un ottimo lavoro nell’organizzare i potenti set di funzioni dei suoi prodotti in modi che non risultano affatto opprimenti per l’utente medio.
Supporto
Zone Alarm certamente offre quando si tratta delle caratteristiche dei loro prodotti e delle interfacce utente, ma per quanto riguarda il supporto?
La società madre dei prodotti, Check Point, ha dedicato un certo numero di risorse per mettere insieme un centro di supporto che è ragionevolmente completo.
Il mio primo porto di chiamata è stato quello di testare il supporto live chat. Ho chiesto a “Cid C” se il mio portatile avesse bisogno di avere i “servizi di localizzazione” abilitati per far funzionare la “funzione di ricerca del portatile”.
Nonostante abbia deliberatamente mischiato la terminologia del mondo di Android e del desktop computing e abbia massacrato il nome della funzione (si chiama “Find My Laptop”) Cid ha risposto in pochi secondi spiegando che la funzione funziona finché il computer ha tre punti WiFi attivi e ha offerto ulteriore assistenza se necessario. Fin qui, tutto bene!
Se la chat dal vivo non è il tuo modo preferito di comunicare, l’azienda mantiene anche un sistema di ticketing (il mio ticket ha ricevuto una risposta in poco meno di 30 minuti!) così come una comunità di utenti attiva. Ci sono anche utili tutorial online e l’azienda mantiene un numero verde per il supporto alla fatturazione, anche se “Cid C” ha raccomandato che i problemi tecnici siano risolti utilizzando l’interfaccia di live chat piuttosto che al telefono (questo ha senso – il numero di telefono è vistosamente assente dalla loro homepage di supporto). Questa è un’area in cui sento che l’azienda potrebbe migliorare. Quando si tratta di risolvere difficili questioni di installazione, preferisco sempre comunicare per telefono, se possibile.
Pricing
ZoneAlarm offre due prodotti gratuiti (un antivirus e un firewall) oltre alle sue offerte a pagamento, tra cui ZoneAlarm Extreme Security e ZoneAlarm Pro Antivirus and Firewall.
Extreme Security è il più costoso dei due prodotti, ma include alcune caratteristiche molto impressionanti che più che giustificano la differenza di prezzo a mio parere (queste includono lo strumento anti-keylogger così come il sistema di emulazione di thread virtualizzato che è il miglior mezzo possibile per evitare attacchi zero-day). Se non altro perché l’area di sandboxing delle minacce fornisce un mezzo estremamente sicuro per garantire che gli allegati di posta elettronica non contengano virus e malware indesiderati, indipendentemente da dove li ricevi, ti consiglio di sborsare la differenza.
Pro Antivirus and Firewall è disponibile per uno e due anni (con opzioni per coprire 1 o 5 PC) mentre Extreme Security è anche disponibile per 3 mesi. Entrambi i prodotti sono disponibili per una prova gratuita di 30 giorni e l’azienda accetta le principali carte di credito oltre a PayPal.
Più importante: questi prodotti rappresentano un rapporto qualità-prezzo? A mio parere, la risposta è un clamoroso sì. Quando consideri alcune delle caratteristiche aggiuntive che entrambi i pacchetti forniscono (come l’utilità di backup online), stai guardando ad un considerevole risparmio di costi rispetto a quello che costerebbe mettere insieme tutti gli strumenti di sicurezza internet e antivirus da diversi fornitori.
Per quanto riguarda la sicurezza e l’antivirus, il prezzo è molto più alto.