Als u een firewall en antivirusbescherming heeft, is uw pc redelijk goed beschermd.
Een volledige beveiligingssuite zou meer beveiligingscomponenten toevoegen, maar de standaard antivirus plus firewall is alles wat sommige gebruikers willen.
Check Point's ZoneAlarm Free Antivirus + geeft je gratis antivirus en firewall, en de antivirus is gelicentieerd door de bekroonde Kaspersky.
In tegenstelling tot de beste gratis antivirusprogramma's, stelt ZoneAlarm echter grenzen aan uw antivirusbescherming.
Tijdens het snelle installatieproces vraagt ??het product om uw e-mail en merkt het op dat dit nodig is voor productupgrades, tips en richtlijnen.
Maar als u uw Postvak IN niet wilt vullen, kunt u die stap overslaan.
Net als Norton en anderen downloadt ZoneAlarm de nieuwste antivirushandtekeningen als onderdeel van het installatieproces.
Het hoofdvenster van het product is in jaren nauwelijks veranderd.
Als ik de editie van vandaag vergelijk met een screenshot uit 2011, zie ik nog steeds hetzelfde ontspannende kleurenschema van grijs, groen en blauw, en het wordt nog steeds gedomineerd door drie grote panelen voor drie beveiligingsgebieden.
De paneelnamen veranderen enigszins - op dit moment heten ze Antivirus, Firewall en Mobility.
En het huidige product bevat een logo voor de eigenaar van ZoneAlarm, Check Point.
Maar de algemene indruk is gedateerd.
Zoals bij veel gratis producten, is deze alleen gratis voor persoonlijk gebruik.
Als u het in een zakelijke omgeving wilt gebruiken of als u technische ondersteuning wilt, moet u de Pro-editie aanschaffen.
Ik zal dat product afzonderlijk beoordelen.
Geen hulp van testlaboratoria
Aangezien ZoneAlarm licenties heeft voor de antivirustechnologie die in Kaspersky Anti-Virus wordt gebruikt, zou je kunnen aannemen dat het de resultaten van Kaspersky zou erven van onafhankelijke laboratoriumtests.
Maar ga daar niet van uit.
In de laboratoriumrapporten staat heel duidelijk dat de resultaten alleen van toepassing zijn op de exacte vermelde producten.
Het feit dat een bedrijf een bepaalde antivirus-engine in licentie geeft, bewijst niet dat het bedrijf de engine perfect gebruikt.
Bovendien mist dit product enkele functies van Kaspersky's antivirusprogramma.
In het dialoogvenster met antivirusinstellingen staat een pagina met de titel Premium Protection-lijst met functies die u niet gratis krijgt.
ZoneAlarm biedt bijvoorbeeld geen real-time cloudgebaseerde bescherming en blokkeert evenmin webbedreigingen.
Lab Tests-grafiek
Ik volg vier testlaboratoria die regelmatig rapporten uitbrengen: AV-Test Institute, AV-Comparatives, MRG-Effitas en SE Labs.
Alle vier testen Kaspersky; niemand test ZoneAlarm direct.
Elk lab gebruikt zijn eigen stijl voor rapportage.
AV-Test biedt numerieke beoordelingen in drie categorieën: AV-Comparatives en SE Labs rapporteren certificeringsniveaus, en MRG-Effitas benadert een pass / fail-systeem.
In de loop der jaren heb ik een algoritme ontwikkeld om alle resultaten op een 10-puntsschaal in kaart te brengen en een geaggregeerde score af te leiden.
Kaspersky en Avira Antivirus staan ??bovenaan de lijst, met 9,8 punten op basis van de resultaten van alle vier de labs.
Slechts drie labs namen Bitdefender Antivirus Plus ($ 29,99 voor 3 apparaten / 1 jaar bij Bitdefender) op in hun laatste rapporten; SE Labs heeft het in het laatste rapport overgeslagen.
Maar de score van 9,7 punten is nog steeds redelijk goed.
Fatsoenlijke bescherming tegen malware
Jarenlang heb ik gemerkt dat Kaspersky weliswaar uitblinkt in de onafhankelijke laboratoriumtests, maar niet per se goed presteert in mijn praktijktests.
In die situatie ga ik naar de labs, met hun enorme testmiddelen.
Zonder testresultaten voor ZoneAlarm worden mijn eigen tests belangrijker.
Ik bewaar een verzameling malwarevoorbeelden, zodat ik uit de eerste hand kan ervaren hoe elk product zich ertegen verdedigt.
Toen ik de map met mijn samples opende, begon ZoneAlarm ze onmiddellijk te verwijderen.
Voor sommige voorbeelden met een laag risico - adware en dergelijke - werd eerst mijn toestemming gevraagd.
Binnen een minuut elimineerde het meer dan driekwart van de monsters.
Scannen bij toegang in de meeste antivirusproducten wordt bij de minste toegang geactiveerd.
Sommigen wachten tot een bestand op het punt staat te worden uitgevoerd.
De realtime malwarebescherming van ZoneAlarm is standaard ingesteld op scannen bij elke toegang, en de gratis editie wordt op die standaard vergrendeld.
Degenen die de for-pay Pro-editie gebruiken, kunnen deze configureren om te wachten op uitvoering.
Er is ook een slimme modus die interne regels gebruikt om te beslissen wanneer er moet worden gescand.
Ik kan me niet voorstellen dat veel gebruikers deze keuzevrijheid uitoefenen.
Ik onderhoud een tweede set samples die beginnen als identieke kopieën van de hoofdset.
Voor elk voorbeeld verander ik de naam, zet ik enkele nullen vast om de bestandsgrootte te wijzigen en pas ik een paar niet-uitvoerbare bytes aan.
Een antivirusprogramma dat het origineel detecteert maar mijn knockoff-versie mist, is mogelijk te rigide in zijn analyse.
ZoneAlarm deed het goed en detecteerde meer dan 90 procent van de geknepen monsters.
Dat staat in schril contrast met Comodo Antivirus, dat meer dan 60 procent van de gewijzigde voorbeelden miste, waaronder verschillende ransomware-aanvallers.
Het lanceren van de geknepen voorbeelden maakt meestal geen deel uit van mijn test, maar ik maak een uitzondering voor ransomware.
De op gedrag gebaseerde detectie van Comodo had de ransomwareaanvallen moeten afwenden; het is mislukt.
Toen ik de overgebleven reguliere, niet-geknepen voorbeelden lanceerde, trad de antivirus in werking om installatie in de meeste, maar niet alle gevallen te voorkomen.
ZoneAlarm detecteerde 86 procent van de monsters en behaalde 8,4 van de 10 mogelijke punten, niet helemaal tot Kaspersky's score van 8,5.
De verschillen hadden allemaal betrekking op items met een lager risico, dus ik neem aan dat het detectiesysteem van Kaspersky zijn beoordeling van die paar items heeft gewijzigd in de zes maanden sinds ik het heb getest.
Anderen hebben het veel beter gedaan tegen dezelfde malwarecollectie.
Norton verdiende bijvoorbeeld 9,7 punten en Webroot SecureAnywhere AntiVirus ($ 18,99 voor 1-apparaat met een jaarabonnement bij Webroot) behaalde een perfecte 10.
Grafiek voor blokkering van malware
Zoals opgemerkt, bevat de gratis ZoneAlarm-antivirus geen webgebaseerde bescherming, maar het controleert wel elk bestand dat u downloadt.
Om die functie te testen, heb ik geprobeerd 100 malware-hosting-URL's te openen vanuit een feed van MRG-Effitas.
Ik heb vastgesteld dat ZoneAlarm slechts 20 procent van de malware-payloads heeft weggevaagd, een van de slechtste scores in deze test.
Er viel me echter een eigenaardigheid op.
In een ongebruikelijk aantal gevallen merkte ik dat de download eindigde met het bericht: "Dit programma kon niet worden gedownload." Toen ik op Opnieuw klikte, kreeg ik een nieuw bericht: "Dit programma is mogelijk verplaatst of verwijderd." Een beetje speurwerk onthulde dat elke keer dat dit gebeurde, een verwijzing naar het bestand verscheen als de nieuwste vermelding in een van de logbestanden van ZoneAlarm, waardoor ik tot de conclusie kwam dat ZoneAlarm deze downloads stilletjes blokkeerde.
Ik heb geen idee waarom ZoneAlarm geen melding opdook om eer te bewijzen voor zijn goede werk, zoals bij sommige andere bestanden, en ik kreeg geen duidelijke uitleg van mijn bedrijfscontacten.
Door de stilzwijgende geblokkeerde bestanden op te nemen, kwam de score van ZoneAlarm op 32 procent.
Dat is nog steeds triest, met slechts twee recente producten die lager scoren.
Bijna de helft haalde 90 procent of beter.
Bitdefender en Trend Micro scoorden 99 procent, terwijl Sophos Home Free en McAfee 97 procent behaalden.
Zie hoe we beveiligingssoftware testen
Firewall bescherming
De firewall die is ingebouwd in Windows 10 doet uitstekend werk bij het verijdelen van poortscans en andere webgebaseerde aanvallen.
Het bevat niet de bijbehorende programmabesturing die u vindt in de weinige overgebleven persoonlijke firewalls van derden, maar dat is niet voor iedereen belangrijk.
We weten niet zeker of u echt een persoonlijke firewall nodig heeft.
Maar als het gratis wordt geleverd met uw gratis antivirusprogramma, is het een leuke toevoeging.
Net als Comodo stelt ZoneAlarm zijn firewall beschikbaar als een afzonderlijk, gratis product.
Aangezien de prijs hetzelfde ganzenei is als firewall plus antivirus, hoeft u zich geen zorgen te maken.
Als je ZoneAlarm gratis wilt, neem dan het volledige pakket! Merk op dat als u de zelfstandige firewall installeert, u deze met een knop kunt converteren naar een firewall met antivirusprogramma.
In de jaren 90 was ZoneAlarm een ??pionier op het gebied van firewallbescherming als een must voor consumenten, niet alleen voor bedrijven.
Van de originele rode, oranje, gele, witte, zwarte, gestreepte, gevlekte gebruikersinterface, evolueerde het product naar een rustiger uiterlijk in de moderne editie.
ZoneAlarm blijft effectief in het afweren van netwerkaanvallen.
Ik raakte het met poortscantests en andere webgebaseerde aanvallen, en het hield ze allemaal op afstand.
Het zette alle poorten van het systeem in de stealth-modus, wat betekent dat ze niet eens zichtbaar zouden zijn voor een aanval via internet.
ZoneAlarm was de pionier van het concept om een ??firewall te beschermen tegen directe aanvallen.
Ik kon zijn processen niet beëindigen of op enigerlei wijze interfereren met zijn Windows-services; mijn poging heeft zojuist een bericht Toegang geweigerd geraakt.
Ik kon ook geen manier vinden om het uit te schakelen door het register te manipuleren.
Inbraakpreventie is een functie die vaak wordt geassocieerd met firewalltechnologie, maar het is niet helemaal hetzelfde.
Toen ik mijn testsysteem aanviel met ongeveer 30 exploits gegenereerd door de CORE Impact-penetratietool, reageerde ZoneAlarm helemaal niet.
De aanvallen drongen de beveiliging niet door, omdat het testsysteem volledig was gepatcht.
Symantec bundelt geen firewallbescherming in het zelfstandige Symantec Norton AntiVirus Plus, maar de bescherming tegen misbruik bleek effectiever dan alle concurrerende producten.
Het blokkeerde actief 85 procent van mijn exploit-aanvallen op netwerkniveau, wat betekent dat ze het testsysteem nooit hebben bereikt.
Van de recente producten komt alleen Kaspersky in de buurt, en het reserveert bescherming tegen exploits voor zijn suite-producten.
Vanaf het begin heeft ZoneAlarm verschillende beveiligingsniveaus toegewezen aan verschillende beveiligingszones.
In de openbare zone zorgt het voor maximale bescherming, terwijl het in de vertrouwde zone de beperkingen voldoende versoepelt om zaken als het delen van bestanden en printers mogelijk te maken.
Standaard worden nieuwe onveilige wifi-netwerken in de openbare zone geplaatst.
Applicatiebeheer
Zeer vroege edities van ZoneAlarm vertrouwden vroeger op u, de gebruiker, om beslissingen over netwerktoegang te nemen.
Dit nieuwe programma wil verbinding maken met 12.34.56.78 op poort 8080 — toestaan ??of blokkeren? Onwetende gebruikers hadden geen idee hoe ze een juiste keuze moesten maken.
Later ontwikkelde het bedrijf een inmiddels enorme online database met bekende programma's, waarbij automatisch machtigingen voor die bekende programma's werden toegewezen.
Als u doorgaat naar de instellingen van Toepassingsbeheer, vindt u een schuifregelaar die een beveiligingsniveau voor toepassingsbeheer instelt, met stops voor Uit, Min, Auto en Max.
Op het standaard Auto-niveau screent ZoneAlarm enkele, maar niet alle, programma's.
Ik ontdekte dat het stilletjes de poging van mijn handgecodeerde browser tot internettoegang detecteerde, maar dit automatisch toestond.
Met het beschermingsniveau verhoogd tot Max, veroorzaakt een poging tot internettoegang de verwachte pop-upvraag, maar het heeft andere, minder gewenste effecten.
Dit niveau maakt ook een op gedrag gebaseerd detectiesysteem mogelijk dat problemen om elke hoek ziet.
Ja, het rapporteert over activiteiten die malware zou kunnen proberen, maar deze activiteiten zijn ook normaal ...
