SpyShelter Firewall 14.0
SpyShelter Firewall to rozwijany w Polsce program, którego głównym zdaniem jest ochrona użytkownika przez zagrożeniami takimi jak wszelkie rodzaju programy odczytujące, loggery np. klawisze naciskane na klawiaturze, zawartość schowka systemowego, czy też aktualną zawartość ekranu. Najbardziej rozbudowana edycja Firewall zawiera dodatkowo możliwość zarządzania ruchem sieciowym.
Aplikacja zapewnia ochronę przed keyloggerami, screenloggerami, odczytywaniem zawartości schowka systemowego, a także nieautoryzowanego użycia wbudowanej kamery internetowej lub mikrofonu. SpyShelter posiada ponadto tryb szyfrowania wpisywanych na klawiaturze danych, w celu zwiększenia ochrony. Program opiera się na białych i czarnych listach, domyślnie dopuszcza zaufane aplikacje podpisane cyfrowo. Jedną z ważniejszych funkcji jest tryb ograniczonych aplikacji, w którym wybrane programy mogą dokonywać zapisu tylko w określone przez użytkownika miejsca, bez dostępu do innych. Bardzo ciekawą opcją jest moduł ochrony systemu i kernela systemowego. Dzięki niemu SpyShelter jest w stanie zachowywać się po części jak tradycyjny HIPS tj. monitorować zachowania innych aplikacji mające wpływ na działanie systemu, rejestru i sterowników. Dzięki temu jest on w stanie chronić nie tylko przed loggerami, ale także przed wieloma innymi typami szkodliwego oprogramowania w zależności od ich zachowania i używanych metod ataków. Łącznie SpyShelter monitoruje blisko 60 różnych akcji.
Edycja Firewall wzbogacona jest o moduł zapory sieciowej, realizowanej poprzez sterownik TDI lub WFP (nowsze systemy Windows). Zapora opiera się o reguły tworzone w chwili inicjowania ruchu i wyświetlenia odpowiedniego alertu, w którym użytkownik sam decyduje o podjętej akcji. Dodatkowo możliwe jest definiowanie stref sieciowych w oparciu o używane w komputerze adaptery sieciowe.
- Wersja testowa pozwala na korzystanie z programu przez 14 dni.
Linki do programu bez Asystenta pobierania
Opinie (3)
- ichito29 listopada 2018 opinia do wersji 11.3.0Plusy: Wysoki poziom ochrony przy równoczesnej wysokiej i użytecznej konfigurowalności opcji i ustawień Minusy: Może raczej nie laika, który nie ma ochoty poświęcić programowi czasu
Jeśli ktoś ma potrzebę lub chęć, by w programie nieco więcej odkryć na własny użytek, proponuję lekturę tekstu, w którym znaleźć można nieco przydatnych informacji z uwzględnieniem omówienia ustawień i niektórych funkcji https://safegroup.pl/thread-11669.html
- ichito30 listopada 2016 opinia do wersji 10.8.9Plusy: szeroki zakres i skuteczność oferowanej ochrony Minusy: program ze względu na swoja specyfikę wymaga interakcji z użytkownikiem
SpyShelter Firewall...trudno go jakoś określić jednym słowem, bo w miarę rozwoju przybywało mu funkcji i w tej fazie, jaka jest mógłbym go określić jako "wszystkomający niesygnaturowy pakiet IS". Strasznie brzmi...ja wiem...ale ta SpyShelter Firewall...trudno go jakoś określić jednym słowem, bo w miarę rozwoju przybywało mu funkcji i w tej fazie, jaka jest mógłbym go określić jako "wszystkomający niesygnaturowy pakiet IS". Strasznie brzmi...ja wiem...ale ta "niesygnaturowość" czyli brak oparcia w silniku silnika AV czy danych z chmury jako modułu odpowiedzialnego za detekcję szkodników, to główna jego cecha. Określenie zaś "wszystkomający" z powodu wielości różnorodnych funkcji wpływających na wielowarstwowość i tym samym skuteczność oferowanej ochrony. Ten program to światowa czołówka…powiedziałbym nawet, że to jej „numer jeden” w swojej kategorii i nie znam obecnie rozwijanego podobnego programu o tak szerokim spektrum działania, a jego skuteczność w swojej klasie i atrakcyjność porównałbym do skuteczności w ich kategoriach aktualnie rozwijanego AppGuard lub Shadow Defender, czy historycznie patrząc takich jak GeSWall, DefenseWall, Online Armor, ProcessGuard i System Safety Monitor. Dla mnie SpyShelter jest rewelacyjny i to właśnie oraz fakt, że używam go ponad 6 lat, skłoniły mnie, by napisać kilka słów rekomendacji, bo nie jest to z definicji przewodnik użytkownika. To raczej próba zwrócenia uwagi na niektóre ważne lub atrakcyjne funkcje, które program oferuje…po kolei więc, choć kolejność jest raczej umowna i nie wynika z „ważności” ?: - podstawowa jego funkcja to ochrona przeciw różnego rodzaju szkodnikom przechwytującym nie tylko nasze dane z klawiatury czy schowka systemowego podczas np. logowania do skrzynki pocztowej czy konta bankowego…to także ochrona przed przechwyceniem ekranu, sygnału z mikrofonu czy kamerki, co pozwala na blokowanie takich prób i znacznie wpływa na ochronę prywatności, którą próbują naruszyć i popularne aplikacje nawet - szyfrowanie, które pozwala na ukrycie rzeczywistych znaków wpisywanych na klawiaturze i tym samym chroni dodatkowo przed próbą przechwytywania tego, co piszemy - powiązany funkcjonalnie z funkcjami „anty-logger” moduł ochrony proaktywnej (HIPS), który jest odpowiedzialny za monitorowanie wrażliwych obszarów systemu i ostrzeganie przed ich niebezpiecznymi modyfikacjami, co z kolei pozwala na wykrywanie tzw. zagrożeń „0-day” czyli nieopisanych i niesklasyfikowanych zachowań/procesów mogących mieć destrukcyjny wpływ na system i nasze dane - możliwość dostosowani bazowego poziomu ochrony do możliwości mniej i bardziej zaawansowanego użytkownika (od niskiego bazującego na automatycznych zezwoleniach do wysokiego, kiedy program pyta niemal o wszystko), co wynika z bardzo obszernej wbudowanej listy zaufanych dostawców - możliwość tworzenia swoich własnych automatycznych, ułatwiających pracę zezwoleń, bazując na predefiniowanej liście monitorowanych akcji oraz własnej liście zaufanych dostawców, ponadto tworzenie/edycja własnych reguł (zaawansowany edytor) pozwalające na zezwalanie/blokowanie określonych zachowań w wybranych procesach - program umożliwia uruchamianie wybranych aplikacji z możliwie najniższymi uprawnieniami (kiedyś funkcja nazywała się "Sanbox"), co ma znaczenie w przypadku pracy programów podatnych jak np. przeglądarki internetowe, komunikatory, notatnik, itp., ponieważ z góry ogranicza ich ewentualny niekorzystny wpływ na system i nasze dane - bardzo przydatna, a mało podnoszona funkcja nakładania restrykcji na wybrane foldery, która powoduje automatyczne blokowanie nieuprawnionego uruchamiania znajdujących się tam plików np. wykonywalnych, co przeciwdziała ewentualnym szkodnikom pobieranym na dysk do określonych przez przeglądarki, komunikatory, programy P2P lokalizacji…takie same restrykcje można nakładać tez na podpinane dyski zewnętrzne - ponadto działając niejako w druga stronę SS umożliwia ochronę wybranych plików/folderów użytkownika przed dostępem z zewnątrz ze strony nieuprawnionych aplikacji, co może mieć znaczenie w ochronie przeciwko szkodnikom szyfrującym/kasującym pliki systemowe czy dane użytkownika - SS ma opcję blokowania uruchamiania nieznanych (nie opisanych reguła zezwalającą) procesów czy ich akcji...system działa jakby w trybie "lock down" i bazując na istniejących regułach lub wbudowanych białych listach oraz czarnych listach dla wybranych procesów czy ich akcji, ma działanie podobne do programów ‘anty-exe” - wbudowany moduł zapory choć nie jest tak rozbudowany, jak w klasycznych zaporach, to zezwala oczywiście na tworzenie własnych reguł dla wybranych procesów, dodatkowo ma możliwość tworzenia wspólnej dla wybranej grupy programów reguły sieciowej, co pozwala na szybkie zastosowanie schematu zamiast tworzenia reguły od początku. Oczywiście SpyShelter oferuje inne, nie wymienione tu funkcjonalności dostępne w ustawieniach poszczególnych modułów…każdy bardziej zainteresowany w zgłębianiu jego tajników będzie mógł spędzić na eksperymentach sporo czasu…ja chciałem podkreślić w ogólnym zarysie wszechstronność oferowanej przez niego ochrony. Nie od rzeczy jest zwrócenie uwagi na to, że: - wspiera i chroni systemy Windows, które powstawały i były użytkowane na przestrzeni kilkunastu lat – od XP do Win 10 - dzięki oferowanym ustawieniom umożliwia bezkonfliktową współpracę z właściwie każdym oprogramowaniem użytkowym i zabezpieczającym - jest naszym rodzimym programem, który dzięki swoim zaletom stał się czołowym programem w skali światowej w swojej kategorii.
- dr.rycus30 sierpnia 2015 opinia do wersji 10.1Plusy: Pozwala kontrolowac procesy jeden po drugim i byc swiadomym aktywnosci systemu Minusy: Przeolbrzymie obciazenie systemu, brak slow.
Process: SpyshelterWFP.sys od 3 dni zajmuje 85-90% zasobow procesora i nie ma sposobu na jego zatrzymanie
