С положительной стороны, ESET хорошо отработал в любительском испытании на блокировку вредоносных ссылок. Антивирус заблокировал всего 84 процентов онлайн угроз - половину на сетевом уровне и половину уже в процессе загрузки. Наилучший результат в 91 процент заблокированных угроз в данном тесте разделили Norton и McAfee LiveSafe.
ESET также хорошо справился с блокировкой мошеннических веб-сайтов. Уровень обнаружения фишинга у ESET оказался на 8 процентов меньше чем у условного лидера - Norton, и продукт уверенно превзошел по эффективность встроенные в Chrome, Firefox и Internet Explorer контент-фильтры.
PCMag: Результаты тестирования защиты от фишинга
Комплексное решение и антивирус начального уровня имеют несколько общих дополнительных функций. Система предотвращения вторжения HIPS неплохо справляется с блокировкой эксплойтов. Список запущенных процессов показывает все запущенные в системе процессы, а также их рейтинг распространенности в сети ESET. SysInspector собирает техническую информацию, чтобы помочь специалистам поддержки понять суть возникшей проблемы. Загрузочный антивирус SysRescue помогает удалять с компьютера особо стойкие угрозы, которые могут предотвращать загрузку Windows или препятствуют работе обычного антивируса.
Базовый фаервол
Персональный фаервол ESET успешно отбивал все попытки сканирования портов и другие веб-атаки. В некоторых случаях продукт выводил временное оповещение, что атака распознана как сканирование порта.
Предотвращение внешних атак является лишь одной задачей персонального фаервола, другая задача связана с контролем программ, которые пытаются получить доступ в Интернет. По умолчанию фаервол ESET работает в автоматическом режиме, который предлагает значительно ограниченную форму программного контроля. В этом режиме разрешается исходящий трафик и блокируется входящий трафик, который не разрешен правилами брандмауэра. В режиме обучения фаервол разрешает любую Интернет-активность и создаются правила для разрешения доступа в Интернет со стороны запускаемых программ.
Для тестовых нужд фаервол был переведен в интерактивный режим. Это до боли знакомый режим, который создал не самую хорошую репутацию первым брандмауэрам. Каждый раз, когда программа пытается получить доступ в сеть или Интернет, ESET выводит оповещение и спрашивает пользователя, нужно ли разрешить или заблокировать доступ. Вы можете принять одиночное решение или создать правило для постоянной обработки.
Лучшие фаерволы, например, встроенные в Norton и Kaspersky, умеют обрабатывать данные решения самостоятельно. Некоторые другие решения, в частности ZoneAlarm Extreme Security 2016 полагается на обширную базу данных известных надежных приложений для автоматической настройки практически всех разрешений. Что на счет ESET? Продукт спросит о каждом процессе, включая браузеры, расширения браузеров и внутренние компоненты Windows. Хуже всего, что кроме ответа на запрос фаервола, Вам каждый раз приходится подтверждать действие в окне службы контроля учетных записей. Другие брандмауэры, даже которые полагаются на пользовательское решение, умеют обходить контроль учетных записей.
На другой тестовой системе фаервол был оставлен в автоматическом режиме. Он заблокировал несколько подключений, включая системные службы “Обнаружение SSDP” и “DNS-клиент”. Среди других заблокированных подключений были соединения службы локального резервного копирования и медиа-сервера Plex. К счастью, фаервол включает страницу устранения проблем, на которой выводится список заблокированных процессов, и пользователь может вручную разблокировать их. Если подключенное к сети устройство или сервис перестанут работать, обязательно загляните на данную страницу.
Уже упоминалось, что антивирус начального уровня ESET включает систему предотвращения вторжений HIPS. Когда на антивирус обрушилось 30 эксплойтов, сгенерированных инструментом Core IMPACT, он заблокировал около 45 процентов из них, идентифицировав большинство из них по официальному названию CVE. Так как комплексный антивирус включает полноценный фаервол, данное испытание было проведено повторно, но результат остался прежним Лидером в данном тесте является Norton, который успешно справился со всеми угрозами еще до того, как они достигли тестовую систему.
Фаервол оказался хорошо защищен от прямых таргетированных атак. При тестировании все важные настройки реестра оказались защищенными, и при попытке завершить процессы фаервола выводилось оповещение о запрете доступа. Единственная служба также отлично защищена - ее нельзя остановить и невозможно изменить ее режим автозапуска.
Фаервол ESET предлагает базовую защиту и хорошо защищен от прямых атак. Как бы то ни было, если Вы включите программный контроль, то столкнетесь с огромным количеством всплывающих окон, а обнаружение и блокировка эксплойтов осуществляется исключительно силами HIPS.