SpyShelter FW (w trybie pytaj) dodane przeglądarki i programy biurowe PDF i Microsoft Office oraz poczta Thunderbird jak ktoś korzysta(opcjonalnie można dodać komunikatory TeamSpeak czy Skype m.in)
do ograniczonych w zapisie resztę partycji /dysków wyłączonych ze względu braku potrzeby aby program miał pełny dostęp do tych danych i przede wszystkim bezpieczeństwa.
Podobnie w przypadku Sandboxie:
1 Przykład izolacji: dany program ma nałożone restrykcja aby mógł zapisać dane w danym folderze ale nie widział pozostałej zawartości
2 Przykład izolacji: całkowicie pozbawiony praw do przeglądania danego sektora.
W przypadku pakietów antywirusowych to przyganiał kocioł garnkowi prędzej czy później i tak nie wykryje, pominie syfa. Żaden AV nie jest w stanie wykryć nawet 30% syfu,
Kiedyś notorycznie tworzyłem sztuczne serwery i masowe poczty na złośliwy spam by wychwytywać złośliwe szkodniki zanim trafią na rynek konsumentów po latach testu połowa AV na moich paczkach nie zaliczała 25% wykrywalności dlatego AV tonie jest zabezpieczeniem głównym dla mnie.
Jeżeli ma już być na systemie jakiś AV to służy bardzie jako ostatnia warstwa ochrony, najważniejsze to zapobieganie a nie leczenie....
Dlatego jak chodzi o o typowy antywirus to przeżytek dla mnie.
Jak korzystać to z multi skanerów aby mieć pewność że po przeskanowaniu z kilku baz danych wielu antywirusów zwiększa szanse na owe wykrycie szkodnika. Typu Zemana, SecureAPlus, herdProtect czy serwerowe skanery typu jotti czy VirusTotal do skanowania pojedynczych plików na żądanie.
Wracając do twoich 2 zestawień dla mnie to osobiście słabo wygląda
1 Pakiet (taki sobie) Arcabit z behaviorem zamiast HIPS za to dodałeś SecureAplus który skanuje system za pomocą wielu baz antywirusowych.
2 Pakiet (lepszy) Tu dałeś nieco lepszy program F-secure ale za to wywaliłeś multi skaner SecureAplus przez co jest większa szansa na niewykrycie szkodnika na szczęście masz porządnego HIPS'a czyli SS na pokładzie co się chwali.
Osobiście to zrób mixa z tych 2 zestawień , dodatkowo dodaj izolacje czyli soft Sandboxie bo niezależnie czy masz HIPS nawet z Muliskanerem to raz klikniesz o 1 zezwolenie za dużo to potem będziesz miał sajgon.
SecureAPlus + SpyShelterFW + Sandboxie + BackUP(na osobnym nie podłączonym nośniku)
Systemowy hardering(Wzmocnienie) co napisałeś powyżej oraz to:
do ograniczonych w zapisie resztę partycji /dysków wyłączonych ze względu braku potrzeby aby program miał pełny dostęp do tych danych i przede wszystkim bezpieczeństwa.
Podobnie w przypadku Sandboxie:
[Aby zobaczyć linki, zarejestruj się tutaj]
1 Przykład izolacji: dany program ma nałożone restrykcja aby mógł zapisać dane w danym folderze ale nie widział pozostałej zawartości
2 Przykład izolacji: całkowicie pozbawiony praw do przeglądania danego sektora.
[Aby zobaczyć linki, zarejestruj się tutaj]
W przypadku pakietów antywirusowych to przyganiał kocioł garnkowi prędzej czy później i tak nie wykryje, pominie syfa. Żaden AV nie jest w stanie wykryć nawet 30% syfu,
Kiedyś notorycznie tworzyłem sztuczne serwery i masowe poczty na złośliwy spam by wychwytywać złośliwe szkodniki zanim trafią na rynek konsumentów po latach testu połowa AV na moich paczkach nie zaliczała 25% wykrywalności dlatego AV tonie jest zabezpieczeniem głównym dla mnie.
Jeżeli ma już być na systemie jakiś AV to służy bardzie jako ostatnia warstwa ochrony, najważniejsze to zapobieganie a nie leczenie....
Dlatego jak chodzi o o typowy antywirus to przeżytek dla mnie.
Jak korzystać to z multi skanerów aby mieć pewność że po przeskanowaniu z kilku baz danych wielu antywirusów zwiększa szanse na owe wykrycie szkodnika. Typu Zemana, SecureAPlus, herdProtect czy serwerowe skanery typu jotti czy VirusTotal do skanowania pojedynczych plików na żądanie.
Wracając do twoich 2 zestawień dla mnie to osobiście słabo wygląda
1 Pakiet (taki sobie) Arcabit z behaviorem zamiast HIPS za to dodałeś SecureAplus który skanuje system za pomocą wielu baz antywirusowych.
2 Pakiet (lepszy) Tu dałeś nieco lepszy program F-secure ale za to wywaliłeś multi skaner SecureAplus przez co jest większa szansa na niewykrycie szkodnika na szczęście masz porządnego HIPS'a czyli SS na pokładzie co się chwali.
Osobiście to zrób mixa z tych 2 zestawień , dodatkowo dodaj izolacje czyli soft Sandboxie bo niezależnie czy masz HIPS nawet z Muliskanerem to raz klikniesz o 1 zezwolenie za dużo to potem będziesz miał sajgon.
SecureAPlus + SpyShelterFW + Sandboxie + BackUP(na osobnym nie podłączonym nośniku)
Systemowy hardering(Wzmocnienie) co napisałeś powyżej oraz to:
[Aby zobaczyć linki, zarejestruj się tutaj]
Warstwy ochrony
1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.
1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.