F-Secure AV 2006

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa ono jes malo nezahvalno ja sad da ih poredim ali posto nema McAfee distributera ovde pokusacu da budem objektivan u poredjenju.

Antivirus:                                     FSIS                 McAfeeIS

Predefinisani sigurnosni profili               Ima                  Nema
On Demand On Access Scanner                    Ima                  Ima
E-Mail Scanning                                Ima                  Ima
Instant Messaging Scanning                     Nema                 Ima
Zakazani Scanning                              Ima                  Ima
Detaljan status display                        Ima                  Nema

Anti-spyware:

Spyware scanning                               Ima                  U okviru AV
Spyware status display                         Ima                  Nema
Process Monitoring                             Ima                  Nema
Ad i pop-up blokiranje                         Ima                  Ima

Firewall:

Predefinisani profili zastite                  Ima                  Ima
Packet filter                                  Ima                  Ima
Application control                            Ima                  Ima
Traffic monitor                                Nema                 Ima
Dial-up Control                                Ima                  Nema
Intrusion Detekcija i prevencija               Ima                  Samo detekcija

Anti Spam:

Predefinisani nivoi osetljivosti               Ima                  Ima
Bela lista                                     Ima                  Ima
Crna lista                                     Ima                  Nema
Statistike sa lista                            Ima                  Ima
Kastomizovana pretraga                         Nema                 Ima

Parental Control:

Setovanje zasticeno sifrom                     Ima                  Nema
Profili za multiple user                       Nema                 Nema
Klasifikovanje sadrzaja                        Ima                  Nema
Crna lista sadrzaja                            Ima                  Nema
Dozvola za odabrani sadrzaj                    Ima                  Nema
Statistike                                     Ima                  Nema

Ostalo:

Ukupan statusni indikator                      Ima                  Nema
Privacy Control                                Nema                 Ima
Vesti                                          Ima                  Ima
Butabilni emergency CD                         Ima                  Nema

Ono sto bih ja izdvojio je instant messaging skeniranje kod McAfee-ja a kod F-Securea mnogo brza reakcija na pojavu novih virusa, jaca i sveobuhvatnija zastita od spajvera i dial-up control (onemogucavanje modemu da na zahtev malicioznog koda, ili bilo koga drugog, okrece bilo koje osim pre-setovanih brojeva telefona), rootkit otkrivanje i eliminacija i naravno lokalna podrska koju McAfee nema

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Trebalo bi da neko napise i negativne strane oba proizvoda:

McAfee:
Detektuje sve fajlove, koji su pakovani (packed) sa alatima koji se koriste za pakovanje wormova, kao sumnjive! (takvu heuristiku mogu i ja da napravim)
Agresivno reklamira druge proizvode koje nemate od McAfeea.
Koristi "ROOTKI tehnologiju" kao i Norton za neke funkcije programa.
Usporava sistem.

F-Secure:
Instalacija na dialup internetu traje i vise od par sati. Instalacija sa skeniranjem sistema traje vise od 4-5 sati.
Ako je sistem zarazen onda zaboravite f-secure posto ga necete moci instalirati iz razloga sto zaraza+F-secure su prejaki za prosecan PC.
Koristi KAV motor koji sam po sebi usporava sisteme plus svoja dodatna 2 motora. To amerikanci zovu system hog.
Od tih dodatnih motora jedan je za detektovanje heuristikom koja se pokazala u verziji 2005 kao neefikasna.
Kaspersky otvoreno kaze da nikada nije prodao svoj motor sa mogucnostima koji imaju originalni KAV proizvodi.
Ima preko 15 procesa i preko 80mb fajlova kada se raspakuje (instalira). Samim tim mogucnost da dodje do greske je veca.
Koristio je Ad-Aware kao deo paketa a sada su napravili sopstveni skener (ili opet uzeli od nekoga??). Fazon je da recimo neke vrste infekcija koje je u verziji 2005 detektovao Ad-Aware tj. FC verzija 2005 sadasnji antispyware ne detektuje tj. FC 2006!

Dobre strane:
McAfee ima bolji support (mislim na engleski).
F-Secure ima bolju detekciju i daleko bolji firewall. Kada bih birao izmedju njih uzeo bih F-Secure u protivnom KAV 6 je bez konkurencije (jos beta).

Inace nisam pristalica integrisanih paketa. Jedna zastita sa KAV5 + Kerio Firewall + SpySweeper su daleko bolja zastita.

Nadam se da me distributeri nece osuditi

Dopuna: 13 Jan 2006 19:58

Ovo MISLIM da nije tacno:

Citat:Process Monitoring Ima Nema

McAfee nadzire procese preko AV komponente koja blokira instalaciju spajvera dok on-demand spajver skener je vise baziran na ciscenje tragova infekcija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Primedbe su uglavnom na mestu ali ipak su predstavljene cini mi se iz previse licnog ugla a to nisi naveo. Tako da cu da ih prodjem ponovo ako mi ne zameras, a imajuci u vidu iskustva u Srbiji (uglavnom sa 2005 posto je 2006 u prodaji tek nesto manje od 2 meseca).

M$ ::Instalacija na dialup internetu traje i vise od par sati. Instalacija sa skeniranjem sistema traje vise od 4-5 sati.


Instalacija sa downloadom prvog tovara definicija za sve funkcionalnosti je oko 7Mb. Sve to traje oko 40 minuta na dial-upu. Prvi sken zavisi od toga kakav je hard disk i koliko podataka ima na njemu. Moze trajati od 10 minuta do maksimalno 2 sata (preko 90GB fragmentiranih podataka)po nasem iskustvu.

Citat:Ako je sistem zarazen onda zaboravite f-secure posto ga necete moci instalirati iz razloga sto zaraza+F-secure su prejaki za prosecan PC.

Dodao bih, ako je zarazen malicioznim kodom koji onemogucava instalaciju AV. Inace tacno je da F-Secure Internet Security paket nije alatka za ciscenje zarazenih masina vec sistem koji masinu cuva od zaraze. Postoje mnogo manje i lakse alatke za ciscenje zarazenih kompjutera od kojih su mnoge na nasem sajtu.

Citat:Koristi KAV motor koji sam po sebi usporava sisteme plus svoja dodatna 2 motora. To amerikanci zovu system hog.

Istina je da FSIS paker nije od onih koje masina i ne oseti, ali daleko od toga da se moze opisati kao system hog. AVP-ov motor koji je jedan od 4 je savrseno integrisan u softver i prilagodjen novom okruzenju. Motori rade u sinergiji i njihova opterecenja sistema se ne sabiraju (kao ni vreme trajanja skena). Masina sa 128 MB RAM-a sasvim lepo izdrzava FSIS dok sa 256MB (poput moje) trpi najteze igrice (ja igram CIV4, CoD2 na netu) i ne oseca FSIS koji radi sve vreme (cak i zakazani sken, koji te samo presece u sred igranja porukom da je poceo da radi, ali ne uspori sistem da bi ti grafika seckala ili se nesto drugo desavalo sa masinom).

Citat:Od tih dodatnih motora jedan je za detektovanje heuristikom koja se pokazala u verziji 2005 kao neefikasna.

Ne znam kako si dosao do ovog zakljucka. Jedan od principa po kojem radi F-Secure AV laboratorija je prikupljanje uzoraka sumnjivih fajlova od svojih korisnika i saradnika sirom sveta. Te sumnjive fajlove otkriva upravo heuristicki motor Orion. Treba li da napomenem da je F-Secure jedan od vodecih AV proizvodjaca u klasi otkrivanja novih virusa i malicioznih kodova? U pomenutoj 2005. masa botova koji su harali krajem leta i pocetkom jeseni upravo je otkrivena na taj nacin.

Citat:Kaspersky otvoreno kaze da nikada nije prodao svoj motor sa mogucnostima koji imaju originalni KAV proizvodi.

F-Secure nikada nije rekao ni da je tako nesto kupio. AVP motor koji se koristi, inace poslednje generacije sto se da proveriti po issue broju, je promenjen i prolagodjen novom okruzenju F-Secure softvera. Dakle, prosto receno, ni ono sto je KL prodao F-Secure-u ne nalazi se u tom obliku u krajnjem proizvodu.

Citat:Ima preko 15 procesa i preko 80mb fajlova kada se raspakuje (instalira). Samim tim mogucnost da dodje do greske je veca.

Jedan od problema integrisanih paketa. No, funkcionalnosti koje se ne koriste (kod nasih korisnika u SiCG su to uglavnom parental control i anti-spam) mogu se iskljuciti i tako "olaksati" procese.

Citat:Koristio je Ad-Aware kao deo paketa a sada su napravili sopstveni skener (ili opet uzeli od nekoga??). Fazon je da recimo neke vrste infekcija koje je u verziji 2005 detektovao Ad-Aware tj. FC verzija 2005 sadasnji antispyware ne detektuje tj. FC 2006!

I dalje se koristi Ad-Aware i u verziji 2006 s tim da je sada u potpunosti integrisan u okruzenje i interfejs. Posto je doradjen u tom smislu, motor je preimenovan u Draco. O problemima pri detekciji koje pominjes nemam informaciju ali cu drage volje da ispitam dosadasnja iskustva koja cu postovati ovde.

Citat:Inace nisam pristalica integrisanih paketa

Sasvim ok naravno. Ali to ne znaci da pristallice istih nisu takodje u pravu. Mnogi ne zele da se bakcu sa nekoliko razlicitih proizvoda koje treba da savladaju i da to sve nadgledaju kroz nekoliko razlicitih GUI-a. Ima puno korisnika koji zele da su bezbedni ali da se bezbednoscu ne bave.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

prvo FSIS jeste Memory halavstina ali da usporava sistem to nije tacno! Ja sam mislio dugo vremena da je FSIS glupost jel mi je strasno usporavala WIn! Razlog tome bese jako neoptimizovan win i prepun svega i svacega sto je usledilo losem radu FSIS-a. Kasnije sam ga probao na cistom winu (clean install sa cd-a) i sve je radilo kao sat! Ima super paket i svidja mi se sadrzaj:

-parental control meni uvek dobro dodje: samo blokiram "lose" sajtove (u slucaju infekcije nekom Start Page virusom (ili necim slicnim sto menja homepage) itd)

-Av, Firewall (u koji nemam bas poverenja (ne znam sto. Nazovi to osecajem )), AS (i sad konacno integrisan i stavljen "da se vidi gde je") i kontrola dialera!

sve obuhvaceno i ne treba ti apsolutno nista osim ovog paketa (eventualno Spybot ili Spyware doctor kao dodatak). Jedino nisam upoznat sa updateovima niti znam koliko su teski! Koliko se secam F-Sec izbacuje 2 puta dnevno updateove (po potrebi cesce) ali njihova velicina mi je totalno nepoznata.

sve u svemu savetujem da uzmes ovaj paket nudi dosta a i cheap je (nesto manje od 20 evra je OEM)

Dopuna: 14 Jan 2006 22:50

jedino ne znam da li nudi zakljucavanje IE homepage-a (i eventualno pristupanju Internet podesavanjima). To ne bi bilo lose da se uvede u sledece verzije (ako vec nije uvedeno)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meni se F-sis nije previše svideo. Imao sam blagi osećaj usporenosti mašine, daleko je to od ubijanja i smaranja ali opet se oseti. Čini mi se da sa kombinacijom NOD-a 32 i ZA pro. imam sjajnu zaštitu a mnogo manji gubitak resursa.
Naravno FSIS je odlično all in one solution.