Ulasan & peringkat Comodo firewall (2013)

Windows sekarang menyertakan firewall bawaan yang berfungsi, sehingga konsumen mengharapkan firewall pihak ketiga mana pun menawarkan lebih banyak daripada yang dilakukan Windows atau datang sebagai freebie. Comodo Firewall (2013) melakukan keduanya. Ini benar-benar gratis, dan itu mencakup berbagai fitur di luar yang diharapkan. Edisi Comodo 2013 telah mengalami perubahan serius, dengan perampingan antarmuka pengguna dari atas ke bawah.

Seperti banyak produk lainnya, Comodo Firewall memiliki jendela utama yang didominasi oleh ikon status keamanan hijau besar. Namun, penekanan yang sama berlaku pada zona pendaratan untuk aplikasi yang di-sandbox; lebih lanjut tentang fitur kotak pasir nanti. Ketika Anda ingin menggali lebih dalam, Anda mengklik tautan Tugas yang tampak "membalik" jendela utama yang mengungkapkan berbagai tugas keamanan yang tersedia.

Baru dalam edisi ini, Comodo memasang widget desktop yang menawarkan tampilan cepat status keamanan Anda. Mengklik tombol pada widget membuka jendela utama produk. Ini juga menawarkan tautan untuk meluncurkan browser Anda dalam mode kotak pasir (terlindungi), dan untuk mengikuti Comodo di Facebook atau Twitter.

Fungsi Firewall

Seperti Windows Firewall (dan hampir setiap firewall pihak ketiga), Comodo tidak kesulitan menempatkan semua port sistem pengujian saya dalam mode siluman. Tidak ada pemindaian port saya atau serangan berbasis Web lainnya yang dapat mendeteksi sistem pengujian. Beberapa firewall, termasuk Outpost Firewall Pro 8, melangkah lebih jauh, secara aktif mendeteksi dan memblokir serangan pemindaian port.

Sisi lain dari perlindungan firewall pribadi adalah apa yang kita sebut kontrol program. Firewall melacak jenis apa yang diminta oleh Internet dan program akses jaringan dan hanya memungkinkan komunikasi yang sesuai. Dalam Mode Aman bawaannya, Comodo secara otomatis mengkonfigurasi izin untuk program tepercaya. Ketika suatu program yang tidak dikenal mencoba suatu koneksi, ia menanyakan kepada pengguna apakah mengizinkan atau memblokir koneksi.

Seperti Outpost, Comodo memberi pengguna pilihan lebih dari sekadar mengizinkan atau memblokir program. Aturan yang ditentukan sebelumnya memudahkan untuk mengonfigurasi program untuk jenis akses yang sesuai, misalnya, browser Web, atau klien email. Prasetel lain berkaitan dengan jenis akses yang diizinkan. Misalnya, mudah untuk mengonfigurasi program untuk memungkinkan akses keluar normal tetapi memblokirnya dari menerima koneksi masuk.

Firewall kelas atas seperti yang Anda dapatkan di Norton Internet Security (2013) atau Kaspersky Internet Security (2013) menangani kontrol program secara internal, tanpa bergantung pada keputusan pengguna. Ketika firewall memang melibatkan pengguna dalam keputusan kepercayaan, penting bahwa firewall menangkap setiap upaya akses. Program uji kebocoran mencoba untuk terhubung dengan Internet "di bawah radar, " tidak terdeteksi oleh kontrol program.

Dalam konfigurasi standarnya, selusin tes kebocoran yang saya coba tergelincir melewati perlindungan Comodo, membuat koneksi mereka tidak terganggu. Namun, ketika saya mengaktifkan Behavior Blocker (lebih lanjut tentang Behavior Blocker) segera mendeteksi aktivitas yang mencurigakan dalam setiap kasus dan menawarkan untuk menjalankan sampel secara terpisah. Beberapa mengelola koneksi meskipun demikian, tetapi mereka tidak berhasil melalui tanpa terdeteksi. ZoneAlarm secara langsung memblokir upaya koneksi Internet yang licik oleh sekitar tiga perempat dari sampel ini.

DAPATKAN LEBIH BANYAK KEAMANAN:

Suites Keamanan Terbaik 2012

Antivirus Terbaik untuk 2012

Panduan Produk Keamanan

Watch Keamanan

Banyak serangan malware modern menyelinap ke dalam sistem korban dengan mengeksploitasi kerentanan yang belum ada dalam sistem operasi, browser, atau aplikasi penting. Untuk menguji perlindungan eksploitasi Comodo, saya menyerang sistem pengujian menggunakan 30 eksploitasi yang dihasilkan oleh alat penetrasi Core IMPACT. Seperti ZoneAlarm Free Firewall 2012, Comodo tidak secara aktif memblokir semua ini di tingkat jaringan dan juga tidak memblokir upaya mereka untuk menjatuhkan file pada sistem pengujian. Hanya fakta bahwa sistem pengujian ditambal sepenuhnya mencegahnya dari dikompromikan. Norton, sebaliknya, mendeteksi setiap exploit pada level jaringan dan mengidentifikasi sebagian besar namanya.

Comodo tidak memaparkan pengaturan signifikan dalam Registry; program jahat tidak dapat menonaktifkannya dengan menetapkan perlindungan ke "OFF" di Registry. Namun, saya tidak kesulitan mematikan prosesnya menggunakan Task Manager. Itu mengejutkan, karena dengan edisi sebelumnya upaya seperti itu menghasilkan "Akses Ditolak." Saya juga berhasil mengatur layanan esensial untuk dinonaktifkan. Setelah reboot itu mengaktifkan kembali beberapa, tetapi tidak semua, dari mereka. Firewall ini bisa dilakukan dengan sedikit tegar. Serangan yang sama pada ZoneAlarm terpental tidak berbahaya.