Emsisoft Anti-Malware

[ichito]

Nowa wersja Emsisoft AM sprzed kilku dni przyniosła trochę nowości, a wśród nich jedną, która wzbudziła nieco kontrowersji i chyba ironicznych uwag także Chodzi o "nową" funkcję - "Network lockdown" - która pozwoli jednym kliknięciem w odpowiedni przycisk zablokować ruch sieciowy...szerzej o zmianach poniżej

All 2019.8 improvements in a nutshell

[Aby zobaczyć linki, zarejestruj się tutaj]

• New network lockdown feature.
  
• New firewall status display.
  
• New display of workspace connection on overview screen.
  
• Improved traffic relay feature.
  
• Improved logs.
  
• Several minor tweaks and fixes.
  

[Aby zobaczyć linki, zarejestruj się tutaj]

/

[Aby zobaczyć linki, zarejestruj się tutaj]

• New network lockdown feature for single devices and groups of devices.
  
• New license re-assign and merge feature to move personal licenses to workspaces.
  
• Improved workspaces list dashboard for managed service providers: Search box, expanded device list, reports drill down, etc.
  
• Improved single workspace dashboard for admins.
  
• Improved login security and additional system hardening.
  
• Improved exclusions, now supporting quick import of lists of paths.
  
• Improved user interface in many sections.
  
• Several minor tweaks and fixes.
  

źródło

[Aby zobaczyć linki, zarejestruj się tutaj]

Funkcja zablokowania ruchu sieciowego jest o tyle tutaj dziwna, bo uznanie jej za coś nowego jest raczej niepoważne w kontekście tego, że podobną opcję posiadało mnóstwo...zapewne większość...zapór (samodzielnych i tych w pakietach IS), które były rozwijane cała lata i dekady temu nawet. Miała ją również zapora Online Armor, którą Emsi od TallEmu kupiło prawie 10 lat temu i zaprzestało jej rozwoju po kilku latach.
Dodatkowego smaczku dla mnie dodaje fakt, że Emsi pomimo aktywacji tej funkcji przez użytkownika w sytuacjach tego wymagających zapewniło sobie dostęp do swoich własnych serwerów i to w ruchu obustronnym.

New network lockdown feature
This new feature allows you to instantly take your devices offline by clicking the on/off switch. Use it in an emergency situation if you suspect that a malware infection has taken place, or simply block hidden programs from accessing the Internet without your consent (e.g. if you’re on a metered connection).
Note that Emsisoft protection updates will still be let through and the connection to Emsisoft Cloud Console will remain intact to allow your admins to investigate the issue. Network lockdown can also be enabled remotely from the Cloud Console, either for single devices or all devices of a particular group.

Trudno więc chyba mówić sprzętowym wyłączeniu sieci, co umożliwiają z kolei zwyczajowe przełączniki w laptopach czy polecenie z ikony w zasobniku systemowym...to raczej rozwiązanie softwarowe jak mniemam. Skoro jednak sieć się łączy mimo jej wyłączenia, to co faktycznie jest wyłączone no i co w takim razie działa, że Emsi może ruchem jakoś zarządzać? @Mikołaj - może coś wiesz na ten temat?