Kerio Personal Firewall™ представляет собой надёжную, легкую в использовании персональную технологию безопасности, которая полностью защищает персональный компьютер от хакерских атак и утечки данных.
Краткий
обзор
Три уровня безопасности
Пользователь может выбирать между тремя типами
политики защиты: минимальной, средней и максимальной. Минимальная защита
разрешает все соединения, кроме явно запрещенных пользователем. При
переключении в средний режим защиты, Kerio Personal Firewall работает в
режиме обучения.
Если неизвестное приложение пытается инициировать сетевое соединение,
появляется информирующее окно, где Вы можете запретить соединение, разрешить
временно
или разрешать всегда. Режим максимальной защиты блокирует все соединения
между компьютером и сетью (кроме разрешенных Вами). В дополнение к
этому, KPF обладает способностью конфигурировать политику защиты вручную.
Инспектор состояния
Инспектор состояния - это настоящие "мозги" Kerio
Personal Firewall. Основанный на анализе предыдущих соединений, файрвол решает,
соответствует
ли деятельность доверительного приложения прогнозируемому поведению и правилам
защиты. Таким образом, KPF пресекает возможность нанесения вреда хакерами.
Доверительные приложения
Для корректной идентификации Kerio Personal Firewall'ом
доверительных приложений, каждому приложению присваивается зашифрованная
подпись (MD5). Эта подпись
используется в дальнейшем, когда приложение пытается инициировать соединение.
Поскольку эта подпись всегда уникальна, предотвращается попытка маскировки
Трояна под доверительное приложение.
Определение зон безопасности
Если необходимо постоянно разрешать соединение с удаленными приложениям или
предоставлять некоторым пользователям постоянный доступ к Вашему компьютеру,
можно установить диапазон доверенных IP адресов или только один IP адрес,
с которого доступ будет позволен. Вы можете даже определить диапазон времени,
когда соединение будет разрешено.
Контролирование активности приложений
Просмотр всех активных приложений (открытых соединений) даёт пользователю
ясную картину о том какая программа что делает в определённый момент времени.
Таким образом, пользователь может видеть, какое приложение отсылает данные,
какое принимает извне, а какое приложение находится в ждущем режиме. KPF
также информирует о количественных характеристиках (RX/TX) каждого приложения.
Kerio Personal Firewall может использоваться для определения подозрительного
поведения приложения.
Удалённое администрирование
Параметры Kerio Personal Firewall могут быть определены
непосредственно на том компьютере, где установлен KPF или дистанционно с
любого компьютера
через Интернет, используя защищенный канал. Доступ к администрированию
можно запретить. Это предотвратит изменение политики безопасности служащими
компании.
Протоколы активности
Отчёт обо всей активности записывается в так называемый
лог-файл с несколькими уровнями детализации. Анализируя этот файл, Вы сможете
определить какое
соединение было инициировано каким приложением.
Регулярные дополнения
Kerio Technologies постоянно работает над дополнениями и исправлениями для
защиты клиентов от новых угроз безопасности.
Автор
сайта: Росинов
Александр
2003 год
Пишите, если есть пожелания или необходима помощь в создании сайта.