Обзор Norton Security

Содержание

• Введение
• Обновленный интерфейс
• Тесты в антивирусных лабораториях
• Собственные тесты антивируса
• Надежная блокировка вредоносных ссылок
• Различные виды сканеров
• Лидер в обнаружении фишинга
• Безопасный серфинг и защита данных в Facebook
• Быстрый спам-фильтр
• Интеллектуальный фаервол
• Identity Safe
• Родительский контроль
• Управление несколькими устройствами
• Локальные и облачные резервные копии
• Оптимизация и производительность
• Универсальная защита
• Оценка PC Magazine

Введение

Какой уровень защиты нужен именно вам? Вам достаточно обычного антивируса или просто необходим комплексный продукт? А как вы хотите защитить свои мобильные устройства Android и компьютеры Mac? Линейка продуктов Norton с легкостью отвечает на данные вопросы с помощью 9 различных решений. В этому году все 9 продуктов были заменены одним кроссплатформенным продуктом Norton Security [79,99 долларов (или 1799 руб для России) в год за 5 лицензий]. Доплатив еще 10 долларов можно приобрести 10 лицензий и дополнительно добавить 25 гигабайт к объему облачного хранилища резервных копий.

Symanteс сделала установку Norton крайне простой. Пользователь должен ввести лицензионный ключ во время первой инсталляции продукта. Впоследствии нужно будет просто авторизоваться, используя аккаунт Norton на портале Symantec. C данного ресурса можно скачать дистрибутивы для Windows, Mac, а также Android-приложение и продолжить установку. Пользователь может отправить электронное сообщение на устройство, которое требуется защитить. В любом случае, установка антивирусного продукта проходит совсем несложно.

Norton Security поставляется с гарантией на вирусную защиту. Это означает, что если продукт не сможет самостоятельно очистить вирус или любую другую угрозу с вашего компьютера, с этой задачей справятся специалисты компании, причем совершенно бесплатно. Если попытки ручного восстановление также не увенчаются успехом, Symantec возместит пользователю стоимость услуг.

В данном обзоре будет рассматриваться возможность Norton Security защищать компьютеры под управлением ОС Windows. Версия для Mac включает аналогичные функциональный возможности, за исключением менеджера паролей и системы родительского контроля. Обзор Android-версии выйдет в ближайшее время.

Обновленный интерфейс

Главное окно программы содержит 4 большие панели: “Безопасность”, “Идентификационные данные”, “Быстродействие” и “Больше Norton”. Если Вы выбрали версию с функцией резервного копирования, на экране будет представлена соответствующая панель. При выборе отдельной панели, остальные панели сжимаются и появляются кнопки, которые запускают специальные действия. Новая версия стала интереснее в стилистическом плане по сравнению с предшественником.

При нажатии на ссылку “Параметры” появляется окно настроек, которое стало менее загроможденным, а значит более понятным по сравнению с предыдущими версиями Norton. Набор чекбоксов позволяет быстро включать и отключать отдельные компоненты. Пользователь может выбрать более детальный контроль над конфигурацией продукта. Тем не менее, по умолчанию антивирус уже настроен на оптимальную защиту. Большинству пользователей не требуется вносить какие-либо изменения.

Тесты в антивирусных лабораториях

Norton Security был выпущен около двух недель назад, поэтому антивирусные лаборатории еще не успели испытать данную версию продукта. Это очень печальный факт, особенно учитывая, что компания Symantec внедрила ряд внутренних улучшений и оптимизаций, которые призваны улучшить уровень защиты. Среди наиболее заметных улучшений можно выделить быструю идентификацию с применением экcпертизы файловых кластеров, автоматизированные вирусные определения, проверку всех сканируемых файлов облачным движком в режиме реального времени и новую технологию поведенческого обнаружения.

Даже без данных нововведений, Norton стабильно набирал высокие баллы в тестах сторонних лабораторий. ICSA Labs и West Coast Labs не тестировали потребительские продукты Symantec, но сертифицировали корпоративный антивирус вендора по категориям обнаружения и очистки угроз.

AV-Test: Антивирусная защита на Windows 7 (SP1)

В последнем отчете от немецкой AV-Test, Symantec заработал идеальные баллы (также как и Bitdefender, Kaspersky и McAfee). Данная лаборатория раз в год выпускает отчет по результатам тестирования способности удалять угрозы, которые были обнаружены антивирусным движком. Norton обнаружил и нейтрализовал все образцы, но потерял несколько баллов из-за оставленных не исполняемых файлов зловредов.

Symantec не участвует в испытаниях AV-Comparatives в связи с разногласиями по поводу обоснованности одного из тестов лаборатории. В изнурительном испытании защит в условиях реального использования, проводимом Dennis Technology Labs, Norton получил наивысший рейтинг ААА. Данный результат смогли повторить только Kaspersky и ESET.

Собственные тесты антивируса

Результаты испытаний независимых лабораторий полезны при оценке эффективности продукта, но Н. Дж. Рубенкинг традиционно проводит свои собственные тесты, чтобы проверить надежность защиты в реальных условиях. В начале тестирования открывается папка, содержащая коллекцию вредоносных образцов. Довольно часто антивирусные программы сразу же принимаются удалять зловреды. Bitdefender Total Security 2015 и F-Secure Internet Security 2015 удалили более 80 процентов образцов при открытии папки. Norton имеет другой подход, уделяя немного внимания простому сигнатурному обнаружению. Продукт очистил только 28 процентов угроз сразу же, но заблокировал и добавил в карантин большинство оставшихся файлов при попытке их запуска. В итоге Norton продемонстрировал 89%-ный уровень обнаружения и набрал 8,3 балла. В итоговой таблице продукт расположился сразу после Bitdefender.

Некоторые антивирусы, протестированные с предыдущей коллекцией угроз продемонстрировали более высокие показатели. Эти результаты нельзя сравнивать, т.к. набор образцов был совершенно другой. Особой приоритет при оценки эффективности принадлежит результатам тестов независимых антивирусных лабораторий.

Надежная блокировка вредоносных ссылок

Для проведения теста на блокировку вредоносных ссылок используется коллекция опасных ресурсов, предоставленная лабораторией MRG-Effitas. Первоначально отбираются ссылки, которые ведут непосредственно к вредоносному исполняемому файлу, а затем регистрируется реакция антивируса на подготовленные угрозы: блокировка на сетевом уровне, отмена загрузки или игнорирование зловреда. Несмотря на то, что ссылки имеют возраст не более 4 дней, многие из них уже не работают к моменту проведения испытания. Таким образом, тест продолжает до тех пор, пока не будет зафиксировано 100 тестовых случаев с рабочими URL.

В большинстве случаев разные продукты тестируются с разными наборами ссылок, но все они являются очень свежими. На этот раз Norton тестировался одновременно с McAfee AntiVirus Plus 2015. Тестирование заняло немного больше времени, потому что были отброшены все ссылки, которые определялись как не найденные на любой тестовой системе.

Norton Security заблокировал доступ к 21 проценту URL-адресов добавил в карантин еще 30 процентов зловредов уже в процессе загрузки. Уровень обнаружения в 51 процент совсем неплох, особенно учитывая текущий средний показатель - 32 процента. Тем не менее, Trend Micro Internet Security 2015 заблокировал 80 процентов ссылок, а лидер McAfee - 85 процентов. Учитывая превосходную защиту от фишинга, ожидалось, что Norton отработает в данном испытании лучше.

Различные виды сканеров

Полное сканирование стандартной тестовой системы заняло 26 минут, что примерно равняется текущему среднему показателю на данный момент. Антивирус удаляет обнаруженные угрозы непосредственно в процессе сканирования, не дожидаясь окончания проверки. При завершении сканирования Norton вывел отчет о выполненных действиях и запросил пользовательское решение в двух случаях с объектами с низким уровнем риска.

Повторное сканирование заняло 7 минут, что является также неплохим результатом. Напомним, второе сканирование F-Secure прошло за 4 минуты, а повторная проверка системы с Trend Micro продолжалась не более одной минуты.

Сканер на базе технологии Norton Insight проверяет все программы на компьютере и  показывает, какие из них являются надежными, неизвестными и опасными. Для каждого файла продукт информирует о распространенности среди пользователей Norton и определяет степень потребления системных ресурсов.

Еще один сканер создает диагностический отчет, который показывает проблемы с системой. Этот сканер собирает детальную информацию об оборудовании, устройствах, установленном ПО, сетевом соединении и т.д. Данный отчет может быть полезен при связи с технической поддержкой.

Лидер в обнаружении фишинга

Norton является эталонным решением, которое используется при оценки эффективности обнаружения и блокировки фишинга других антивирусных продуктов. Для теста отбираются новейшие фишинг-ссылки с различных сайтов, которые еще не были проверены на предмет мошенничества. Затем исследователь одновременно посещает опасные ресурсы на пяти тестовых виртуальных машинах. Одна система находится под защитой Norton, на другой установлен тестируемый продукт, а еще три системы защищаются встроенными фильтрами Internet Explorer, Firefox и Chrome. Процесс повторяется в течение нескольких дней пока не наберется 100 тестовых случаев, и каждый раз используются только новейшие фишинг-сайты.

Практически каждый тестируемый продукт отстает от показателей Norton. За всю историю данного испытания только Bitdefender, Kaspersky Internet Security (2015) и Webroot SecureAnywhere Internet Security Complete (2014) смогли превзойти результат продукта от Symantec.

Norton систематически обнаруживает практически все угрозы, а Internet Explorer уступает ему довольно значительно. Защита Chrome является более надежной и точной и практически не отстает от Norton. На этот раз уровень обнаружения браузера от Google был на 27 процентов меньше, чем у Norton, а Firefox отработал еще хуже, обнаружив на 47 процентов меньше фишинга, чем эталонный продукт.

Безопасный серфинг и защита данных в Facebook

Norton Security не только предотвращает попытки посещение фишинг-сайтов, но и добавляет иконки уровня безопасности к ссылкам поисковой выдачи с помощью панели инструментов Norton Safe Search. Если цвет иконки ссылки отличается от зеленого, ее лучше не посещать. Также как McAfee, Norton предоставляет полный отчет, аргументируя, почему сайт был признан опасным.

Пользователь может сканировать свою стену в социальной сети Facebook для выявления потенциально опасных ссылок. Для постоянной защиты разумно будет активировать опцию автоматического сканирования новых ссылок.

Быстрый спам-фильтр

Norton Security ограничивает спам в POP3-аккаунтах электронной почты и имеет полную интеграцию с Microsoft Outlook.  Если Вы используете другой почтовый клиент, просто настроите соответствующее правило для перенаправления спама в специальную папку.

Для тестирования компонента антиспама было загружено несколько тысяч сообщений из реального, зараженного спамом аккаунта электронной почты. Для теста отбирались письма возрастом не более 30 дней. В качестве дополнительного исследования регистрировалось время загрузки всех сообщений с активным спам-фильтром и без него. Очень часто эксперту PC Magazine попадаются продукты, которые серьезно замедляют загрузку писем. Norton работает совершенно по-другому - загрузка сообщений с включенным антиспамом проходила даже быстрее, чем без защиты.

После сбора всех писем они были отсортированы в три категории: персональные письма, рекламные сообщения и неоспоримый спам. Письма, которые не принадлежали ни к одной из категорий, отбрасывались.

Ошибочная отправка надежных сообщений в папку спама может вызвать серьезные проблемы. Norton не заблокировал ни одного персонального письма. Все рекламные письма также дошли до адресата. Продукт пропустил только 7 процентов безусловного спама. В целом, антивирус показал неплохой результат, но в прошлом году Norton проигнорировал только 3,9 процентов спамных сообщений.

Интеллектуальный фаервол

Фаервол Norton Security является образцовым примером "тихой" интеллектуальной защиты. Во-первых компонент надежно переводит все системные порты в скрытый режим и успешно сопротивляется различным видам веб-атак. Это очень важный базовый функционал. Тем не менее, даже системный брандмауэр успешно справляется с этими задачами.

Фаервол также осуществляет контроль сетевого доступа и Интернет-подключений всех установленных программ. Продукт автоматически назначает разрешения для известных надежных программ по данным базы сервиса Norton Insight. Естественно, брандмауэр блокирует опасные программы, сразу же после их идентификации. При обнаружении неизвестных программ, компонент выполняет пристальный мониторинг активности и блокирует любое подозрительное поведение.

Фаервол Norton хорошо защищен от прямых таргетированных атак. Настройки реестра компонента защищены от изменений, отключить защиту таким образом не получится. При завершении процессов фаервола с помощью диспетчера задач появляется сообщение “Доступ запрещен”. Исследователю PC Magazine не удалось изменить статус системных служб компонента. Norton защищен существенно лучше, чем McAfee, в котором только 5 из 12 процессов не завершились при тестировании.

Вредоносные сайты могут нарушать безопасность системы используя уязвимости в операционной системе, браузере или в популярных программах. Для того чтобы эксплойт-атака завершилась удачно, она должна быть нацелена на систему, конфигурация которой соответствует версии уязвимой программы. Если на вашей системе установлены последние обновления и патчи, вероятность стать жертвой эксплойта значительно уменьшается. Даже в этом случае лучше оставаться проинформированным о новых попытках атаки. Norton является абсолютным лидером при обнаружении и блокировке эксплойтов.

Тестовая система была атакована 30 эксплойтами из набора инструментов Core Impact. Norton нашел и заблокировал абсолютно все эксплойты. Примерно четверть из них были идентифицированы по уникальному номеру CVE. Ни один из протестированных фаерволов не смог даже приблизиться к данному результату.

Identity Safe

Менеджер паролей Norton Identity Safe имеет новый дизайн интерфейса и некоторые внутренние улучшения. Пользователь теперь может добавлять комментарии  к сохраненным номерам кредитных карт и другими элементами. Кроме того, теперь номер CCV (который расположен на обратной стороне кредитных карт) нельзя сохранить в приложении из соображений безопасности.

Identity Safe  предлагает импортировать пароли, сохраненные в браузере, однако возможности импорта из других менеджеров паролей не предусмотрено. Компонент синхронизирует пароли через аккаунт Norton, поэтому они станут доступны на всех используемых компьютерах. Для работы приложения требуется отдельный мастер-пароль, который отличается от пароля аккаунта Norton.

Когда пользователь пытается авторизоваться на защищаемом сайте, Identity Safe автоматически сохраняет учетные данные и выводит ненавязчивое уведомление в верхней части панели. После захвата пользователь может присвоить отдельной записи информативное название. Можно также добавлять теги, которые помогают организовать классификацию по категориям, используемую в некоторых других менеджерах паролей.

При повторном посещении сайта с сохраненными учетными данными, Identity Safe автоматически заполняет формы авторизации. Если Вы используете несколько аккаунтов на каком-либо сайте, появляется меню выбора доступных записей. При тестировании Identity Safe надежно работал с некоторыми традиционными формами входа, но захватить пароль SiteKey, используемый интернет-банком Bank of America компонент не смог.

Пользователь может выбрать требуемый для посещения сайт на панели Identity Safe или из главного списка менеджера. Список содержит цветовые метки, которые указывают уровень безопасности каждого пароля. Для создания сильного пароля Вы можете посетить сайт генератора паролей Norton, встроенный генератор не предусмотрен.

Identity Safe позволяет сохранять персональные данные для последующего использования в веб-формах. Среди доступных элементов записи: имя, адрес, электронная поста и контактный телефон. Кроме того, можно отдельно вносить данные кредитных карт и банковскую информацию.

Identity Safe определенно справляется с основными задачами менеджера паролей. Тем не менее, если Вам нужен дополнительный функционал, например, биометрическая идентификация и безопасная передача приватных данных, присмотритесь лучше к носителям звания “Выбор редакции”: Dashlane 3 или LastPass 3.0 Premium.

Родительский контроль

Родительский контроль не включен непосредственно в Norton Security, он поставляется через службу Norton Family. Для настройки и управления системой родительского контроля нужно авторизоваться с помощью аккаунта Norton. Для выполнения настроенных правил служит небольшой локальный клиент.

Для старта работы нужно создать профиль для каждого ребенка с именем, полом и датой рождения. Основываясь на дате рождения, Norton производит предварительную настройку параметров контент-фильтра. Родитель должен сопоставить профиль ребенка с учетной записью в Windows или на Android-устройствах. Естественно, клиент должен быть установлен на каждом защищаемом устройстве.

Norton умеет блокировать доступ к сайтам, принадлежащим 47 различным категориям. Для детей старшего возраста можно разрешить просмотр контента, но при этом выводить предупреждение или просто вести мониторинг активности. Заметим, однако, что Norton не поддерживает работу с защищенным протоколом HTTPS. Сообразительный ребенок сможет обойти защиту при помощи анонимного прокси-сервера.

Многие системы родительского контроля позволяют родителям задавать расписание для доступа в Интернет. В Norton можно настроить расписания использования всего компьютера. Пользователь может настроить недельную таблицу использования ПК, указывая интервалы времени, когда доступ к компьютеру разрешен или установить дневной лимит для будней и выходных. Ребенок получит оповещение о превышении лимита заранее - за 60 секунд до того, как время закончится.

При тестировании оказалось, что ребенок с учетной записью администратора может войти в систему, изменить системное время и дату во время 60-секундного отчета, а затем опять перейти в свой аккаунт без ограничений. Тем не менее, факт изменения системного времени фиксируется в журнале системы родительского контроля.

Пользователь может настроить систему для отправки электронных сообщений в случае широкого спектра различных событий, отслеживаемых компонентом. Например, Вы можете получить оповещение, когда ребенок передает персональную информацию взрослых, создает новый аккаунт в социальных сетях или посещает заблокированный сайт. Когда пользователь получает оповещение, он может зайти в свой аккаунт Norton на любом подключенном компьютере и посмотреть подробный отчет об активности детей.

Онлайн отчет показывает оповещения, посещенные сайты, поисковые запросы и попытки входа в учетную запись в то время, когда доступ к ПК запрещен. Страница с итогами содержит список последней активности. Вы также можете заметить, что многие функции помечены надписью “Premier”. Если Вы хотите отслеживать местоположение детей и контролировать их переписку в клиентах мгновенного обмена сообщениями, просмотренные видео и управлять приложениями на мобильном устройстве Android, придется приобрести аккаунт Premier, стоимостью 49,99 долларов в год. Данный факт немного разочаровывает.

Управление несколькими устройствами

Добавление Norton Security на новое устройство происходит очень просто. Пользователь заходит в свой аккаунт Norton и просто скачивает продукт для новой системы или отправляете ссылку для защиты другого устройства. В любом случае Вам не нужно больше вводить регистрационный код для нового устройства.

Из онлайн консоли Norton Вы можете посмотреть список защищаемых устройств и список установленных служб Norton на каждом устройстве. Здесь Вы также можете установить дополнительные службы, например Norton Family, посмотреть оставшееся количество лицензий и приобрести еще лицензии в случае необходимости. Если фаервол выключен или обнаружены проблемы с конфигурацией устройства, Вы можете нажать кнопку для удаленного решения проблем.

Страница управления содержит ссылки на впечатляющий набор функций Антивор для мобильных устройств на платформе Android. Пользователь может заблокировать устройство и вывести сообщение “в случае обнаружения” на экране блокировке. После блокировки устройство автоматически передает свое местоположение каждые пять минут и тайно снимает изображение с фронтальной камеры каждый 10 минут. Есть возможность вручную определить местоположение или сделать фотографию в любой момент.

Если Вы подозреваете, что устройство было потеряно поблизости, можно включить громкий звуковой сигнал. С другой стороны, если Вы отчаялись искать устройство, можно удалить все данные на нем. Кроме того, пользователь может вызывать отдельные функции Антивор с помощью специальных SMS-команд.

Локальные и облачные резервные копии

Norton Backup является полнофункциональным решением для создания резервных копий данных. Если оставить настройки по умолчанию, компонент копирует изображения, музыку, офисные документы, раздел “Избранное” браузера и выбранный источник на онлайн хранилище. Копирование выполняется автоматически, когда система неактивна. Пользователь получает 25 гигабайт облачного хранилища, которые можно разделить между всеми используемыми устройствами.

Система резервного копирования отличается гибкостью и имеет множество настроек. Для старта копирования данных нужно выбрать требуемые файлы. Пользователь может выбрать предлагаемые варианты файлов или добавлять собственные файлы и папки. Затем Вы выбираете где именно нужно хранить копии: на онлайн хранилище, на локальном или сетевом носителе или на оптическом накопителе. Наконец, нужно выбрать расписание резервирования. Обратите внимание, что копирование на переносные носители не может выполняться в фоновом режиме.

Сразу после установки, вы должны запустить ручное резервное копирование. После завершения операции пользователь может полагаться на автоматическое копирование новых или измененных файлов.

Простейшим способом восстановления отдельного файла или папки является запуск Norton Backup в проводнике Windows. Выберите необходимый набор резервных копий, выполните поиск или перейдите к требуемому файлу или папки, а затем вызовите контекстное меню и выберите опцию восстановления. Пользователь может восстанавливать резервные копии при помощи программы.

Кроме того, Вы можете зайти в ваш набор копий с любого компьютера для загрузки файла или отправки защищенной ссылки по электронной почте. По умолчанию, ссылка действует 14 дней, но можно пролонгировать период работоспособности до 30 дней. Защита пароля является необязательной, но настоятельно рекомендуется для максимальной безопасности.

Конечно в Norton Securty пользователь не получает полноценной синхронизации и функций обмена, которые можно найти в Webroot или Trend Micro Titanium Maximum Security 2014. Тем не менее, Norton предлагает практически все, что вы бы хотели видеть в программе для резервного копирования.

Оптимизация и производительность

Norton Security содержит набор инструментов, служащих для улучшения системной производительности. Компонент “Очистка файлов” быстро стирает временные файлы Windows и Internet Explorer. Диспетчер автозагрузки показывает список всех программ в автозагрузке системы, выводя информацию о их распространенности и об использовании ими системных ресурсов. Пользователь может обратимо отключать отдельные объекты или настраивать отложенный запуск.

Если Norton обнаруживает, что процесс использует чрезмерное количество системных ресурсов, он выводит предупреждение, чтобы пользователь знал о происходящем. Norton показывает график потребления ресурсов процессора антивирусом и системой в режиме реального времени. Другой график отображает все события безопасности на временной шкале, включая обнаружения вредоносного ПО, быстрые сканирования и оповещения, связанные с производительностью ПК.

Данный акцент на производительности подтвердился и в большинстве собственных тестов PC Magazine. В одном из испытаний запускается скрипт, который перемещает и копирует большие коллекции крупных файлов между дисками. Во время тестирования проводится 10 тестовых запусков с установленной защитой и 10 запусков без нее. В случае с Norton никакого замедления не было зафиксировано. Другой скрипт, который проверяет работу с архивами выполнялся лишь на 3 процента дольше с активным мониторингом Norton.

Еще один тест измеряет время загрузки, т.е. время от запуска компьютера до момента, когда в течение 10 секунд нагрузка процессора не превышает 5 процентов. Для замеров было проведено 100 загрузок с установленным Norton и 100 загрузок системы без антивируса. Отметим, что время загрузки компьютера с Norton увеличилось на 24 процента, что больше текущего показателя в 20 процентов. Тем не менее, большинство пользователей выполняет загрузку ПК не чаще одного раза в день, поэтому данный факт не представляет серьезную проблему.

Универсальная защита

Прямым конкурентом Norton Security является McAfee LiveSafe. Оба продукта являются кроссплатформенными решениями для нескольких устройств с мощной онлайн консолью управления. В обоих продуктах добавление нового устройства происходит чрезвычайно просто. Действительно, McAfee поддерживает неограниченное число устройств за 79,99 долларов, в то время, как Norton предлагает только 5 лицензий за эту же стоимость. Тем не менее, немногие пользователи McAfee используют более 5 устройств.

В современном мире централизованные системы безопасности для всех используемых устройств представляют большую ценность. Norton Security и McAfee LiveSafe разделяют звание “Выбор редакции” в категории кроссплатформенными решений безопасности для нескольких устройств.

Обзор Norton Security: Оценка PC Magazine

Достоинства

• мультиплатформенность (ПК, Mac, Android);
• облачное управление;
• отличные результаты в тестах сторонних лабораторий;
• высокоэффективная защита от фишинга;
• интеллектуальный фаервол блокирует эксплойты;
• создание локальных и облачных резервных копий.

Недостатки

• многие функции родительского контроля доступны при подписке на Premier-версию;
• отсутствует менеджер паролей и система родительского контроля для Mac;
• родительский контроль можно обойти с помощью анонимного прокси-сервера.

Общая оценка

Norton Security позволяет пользователю контролировать защиту всех устройствах под управлением Windows, Mac и Android с помощью полнофункциональной онлайн консоли. Продукт получил звание “Выбор редакции” в категории кроссплатформенных антивирусных решений для защиты нескольких устройств.