Обзор Norton Security с резервным копированием

1. Введение

2. Системные требования

3. Функциональные возможности

4. Работа с продуктом

5. Выводы

Введение

В данном обзоре мы рассмотрим новое решение от компании Symantec, получившее название Norton Security. Это в полной мере новый продукт, работающий по новым принципам и включающий в себя новые компоненты защиты. По сути Norton Security является ответом на современные тенденции в области использования компьютерной техники и актуальные угрозы в области информационной безопасности.

Во-первых, Symantec отказался от всей линейки персональных продуктов Norton и объединил в едином решении все имеющиеся технологии и компоненты безопасности. С точки зрения пользователя это удобно, т.к. не нужно делать сложный выбор между несколькими похожими продуктами, отличающимися одной или двумя технологиями, а сразу можно взять продукт с максимальной защитой. К тому же время частных решений и продуктов, состоящих только из антивируса, уже ушло, и сейчас защитить пользователя может только комплексный продукт, имеющий компоненты защиты от разных типов угроз.

Во-вторых, Norton Security перестал быть просто приложением, а стал сервисом управления безопасностью на защищаемых объектах. Для использования пользователь может выбрать одну из двух подписок ― на 5 устройств (за 1799 рублей) или на 10 устройств с дополнительной функцией резервного копирования (2599 рублей). Установка приложений, управление всеми защищаемыми устройствами, отслеживание состояния защиты и продление подписки осуществляется через веб-портал. С точки зрения пользователя, это удобно тем, что из единого центра можно отслеживать состояние защиты всех своих устройств и устройств членов своей семьи. Конечно, при отсутствии сети Интернет часть функций для управления продуктом теряется, однако устройства без такого подключения в настоящий момент достаточно редки. К тому же такая схема управления продуктом дает его разработчику больше инструментов для поддержания защиты в актуальном состоянии.

В-третьих, Norton Security предоставляет мультиплатформенную защиту. Покупая подписку, пользователь может защитить компьютеры под управлением Windows, Mac OS, смартфоны и планшеты под управлением Android, а также устройства iPhone и iPad. С точки зрения пользователя, возможность защищать любые устройства достаточно удобна, т.к. одной лицензией он закрывает для себя проблемы разнотипных устройств. Для разработчика подобная схема позволяет «привязать» пользователя к своему продукту.

В-четвертых, большинство используемых в Norton Security компонентов защиты были значительно переработаны. В-пятых, продукты для разных платформ получили единый пользовательский интерфейс.

Таким образом, видно, что компания Symantec в новой версии своего продукта Norton Security пошла не по эволюционному пути частичных изменений, а сделала большой революционный скачек, изменив и подачу своего продукта, и его содержание. Чтобы сузить рассматриваемую тему, в нашем обзоре мы хотим подробнее остановиться на версии Norton Security для Windows.

Системные требования

Для работы с Norton Security нужно придерживаться следующих системных требований.

Для компьютеров и ноутбуков под управлением Windows

Поддерживаемые операционные системы:

• Windows XP (SP32 или выше);
• Windows Vista (SP1 или выше);
• Windows 7 (SP1 или выше);
• Windows 8/8.1 и Windows 8/8.1 Профессиональная,

Для Windows XP поддерживается только 32-х битная система, для Windows Vista/7/8 – 32-х и 64-х битные системы.

Ряд функций, таких как защита от уязвимостей, защита от фишинга, безопасный поиск и управление паролями доступны только для браузеров Mozilla Firefox, Internet Explorer и Google Chrome (в последнем все перечисленное, кроме защиты от уязвимостей).

Для компьютеров и ноутбуков под управлением Mac OS

Поддерживаемые операционные системы: Mac OS® X 10.7 или 10.8 (текущая и предыдущая версии Mac OS).

Для устройств под управлением Android

Версия операционной системы: Android 2.3 или выше.

Для устройств под управлением iOS

Версия операционной системы: iOS 6.0 или выше.

Функциональные возможности Norton Security

В Norton Security для защиты Windows реализованы следующие защитные возможности:

1. Защита компьютера от вредоносных программ. В Norton Security большая часть функций защиты осуществляется при помощи облака. Помимо этого, используются сигнатурный, эвристический и поведенческий анализ для обнаружения вредоносных программ. В Norton Security был существенно обновлен поведенческий анализатор SONAR. Особый упор в продукте делается не только на выявление вредоносных программ, но и на восстановление нормальной работы системы и приложений после удаления последствий вредоносной активности.
2. Сетевая защита. Двусторонний межсетевой экран защищает от проникновения в систему и обеспечивает защиту от сетевых атак. Система предотвращения вторжений (IPS) блокирует возможность использования уязвимостей в приложениях и операционной системе.
3. Защита при работе в сети Интернет. Включает в себя анализ страниц на наличие опасного содержимого, защиту от фишинга, предоставление репутации посещаемых сайтов. Download Insight проверяет репутацию файлов и приложений и в случае обнаружения угрозы запрещает их загрузку. Также производится блокирование загрузки файлов с веб-сайтов имеющих низкую репутацию. Safe Web для Facebook определяет ссылки в Facebook, ведущие на вредоносные или фишинговые сайты. Анти-спам (Spam Blocking) защищает почтовый ящик от нежелательных, опасных и мошеннических электронных сообщений.
4. Защита персональных данных (Identity Safe). Защищает персональные данные пользователя от потери или кражи. Позволяет запоминать и автоматически подставлять учетные данные, электронные адреса, пароли, данные кредитных карт для легитимных сайтов.
5. Родительский контроль (Norton Family). Позволяет накладывать ограничения на действия детей и подростков в Интернете, а также на использование ими компьютера и мобильных устройств. Может вести мониторинг действий детей («доверительный контроль») и отправлять отчеты их активности в «облако», чтобы родители в любой момент времени и с любого устройства могли иметь к ним доступ. Компонент устанавливается отдельно.
6. Резервное копирование. Защищает пользователя от потери важных данных. Позволяет в автоматическом или ручном режиме проводить сохранение данных в резервное хранилище. При хранении данных в «облаке» они могут быть доступны для восстановления на любом устройстве.
7. Оптимизация работы операционной системы. Позволяет проводить проверку и оптимизацию различных параметров операционной системы – файловой системы, реестра, автозагрузки и т.д.
8. Централизованное управление защищаемыми устройствами. Позволяет осуществлять централизованное управление всеми защищаемыми при помощи Norton Security устройствами через веб-интерфейс.

Для получения актуальной информации о новых угрозах используется сообщество Norton. Если пользователь продуктов Norton дал согласие на сбор информации о работе своего устройства, то при обнаружении угроз, подозрительном поведении приложений или идентификации неизвестных фалов данная информация передается на сервера компании Symantec. Полученная информация обрабатывается, и достаточно быстро создаются новые сигнатуры и правила для работы Norton Internet Security. В результате пользователь защищается от новых угроз и вирусных эпидемий.

Одним из маркетинговых ходов является «100% гарантия защиты от вирусов». Если  Norton Security не смог защитить от вредоносной программы, то служба поддержки будет персонально заниматься решением проблемы пользователя. А в случае неуспеха пользователю вернут деньги за купленный продукт.

Для защиты других операционных систем состав используемых компонентов отличается (Mac OS, Android, iOS).

Работа с продуктом

После запуска Norton Security мы видим главное окно программы. Пользовательский интерфейс был значительно переработан. Исчезло классическое для Norton сочетание желтого и черного цвета, исчезли многочисленные ссылки и пиктограммы по краям главного окна. Новый пользовательский интерфейс действительно «прорисован» с нуля, в его основе лежит минимализм и светлая цветовая гамма. В главном окне располагаются несколько разделов для управления различными функциями Norton Security. Пиктограммы разделов подсвечиваются зеленым или красным цветом, в зависимости от наличия или отсутствия в них проблем.

Рисунок 1. Главное окно Norton Security

Внутри каждого раздела находятся по 4 «плитки», при помощи которых запускаются различные функции данного раздела. На границах окна располагаются ссылки для перехода к настройкам программы и работе с лицензиями.

Рисунок 2. Раздел «Безопасность» в главном окне Norton Security

Для работы с Norton Security нужно создать или войти в учетную запись пользователя Norton. Данная запись является универсальной и не привязана к конкретному продукту. При помощи этой записи можно скачать нужный продукт Norton, получать информацию о защите устройства, управлять лицензией и подпиской и т.д. Учитывая, что при покупке лицензии Norton Security количество защищаемых устройств может составлять 5 или 10, данная учетная запись может использоваться для управления защитой всех устройств всех членов семьи.

Рисунок 3. Norton Account

Большинство компонентов, обеспечивающих безопасность устройства, работают в фоновом режиме. Пользователь может включать или выключать работу компонентов безопасности и запускать сканирование. Для запуска сканирования нужно в разделе «Безопасность нажать кнопку «Выполнить сканирование».

Рисунок 4. Операции сканирования в Norton Security

Norton Security традиционно предлагает большое количество сценариев сканирования – быстрое, полное и пользовательское сканирование. Сканирование выполнено просто и понятно, при необходимости можно настроить тип реагирования на найденные угрозы, расписание работы и другие параметры.

Также можно запустить сценарий «Norton Power Eraser», позволяющий провести более глубокое сканирование на наличие шпионского программного обеспечения и блокираторов экрана, и сценарий для проверки ссылок в Facebook. По сравнению с предыдущими продуктами появились две новые задачи. Первая – это Norton Insight, которая позволяет получить информацию о репутации всех файлов или запущенных приложений. Базы репутаций создаются и ежедневно пополняются на основе оценок пользователей продуктов Norton, количество которых составляет несколько миллионов человек. Результаты работы Norton Insight могут использоваться при последующих проверках, например, для исключения из проверок заведомо безопасных файлов и приложений. Также данная информация может быть полезна пользователю для обнаружения опасных приложений.

Рисунок 5. Результат работы Norton Insight в Norton Security

Вторая задача – это построение диагностического отчета. В данном отчете собрана информация о характеристиках аппаратуры, операционной системы и установленных приложениях. Эта информация предназначена для поиска проблем и неполадок, например, она может понадобиться службе технической поддержки в случае обнаружения проблем в работе Norton Security.

Рисунок 6. Диагностический отчет в Norton Security

Результаты всех выполненных проверок, запущенных задач и найденных проблем можно посмотреть в журнале безопасности. Он запускается нажатием на панель «Хронология» в разделе «Безопасность». По каждому событию можно получить дополнительную информацию, при необходимости можно отсортировать события по уровню угрозы и компоненту, с которым они связаны, предусмотрен поиск нужного события.

Рисунок 7. Журнал событий в Norton Security

Также можно посмотреть интегральный отчет о работе всех компонентов Norton Security. Отчет строится на основании выполняемых проверок за последний месяц.

Рисунок 8. Месячный отчет в Norton Security

Пользователь также может включать или отключать работу определенных компонентов безопасности. Эта возможность доступна по кнопке «Дополнительно» в разделе «Безопасность». Название раздела можно назвать спорным, так как явно не указывает на функционал данного окна.

Рисунок 9. Дополнительные настройки в Norton Security

Для защиты пользователя при работе в Интернете можно установить специальный модуль расширения «Norton Security Toolbar». Он позволяет получать информацию об опасных сайтах, а также видеть репутацию посещаемых сайтов.

Рисунок 10. Получение информации о репутации посещаемого веб-сайта

Помимо традиционных компонентов безопасности Norton Security включает в себя дополнительные компоненты для решения специализированных задач. К этим задачам относится резервное копирование, менеджер паролей, оптимизация работы системы и родительский контроль.

Защита идентификационных данных

Для защиты идентификационных (иначе, личных) данных используются такие компоненты как Identity Safe, Safe Web, генератор паролей и т.д. Для доступа к этим компонентам нужно перейти в раздел «Идентиф. данные» в главном окне программы.

Рисунок 11. Раздел для защиты личных данных в Norton Security

Для централизованной работы с паролями и личными данными пользователей используется инструмент Norton Identity Safe, который защищает личные данные пользователя от краж. Norton Identity Safe позволяет хранить пользовательские данные в «облаке» и использовать их на различных устройствах, подключенных к одному аккаунту Norton. Все данные хранятся в зашифрованном виде, что обеспечивает их защиту от краж. Перед началом работы с Norton Identity Safe нужно создать хранилище. Т.к. пароль нигде не запоминается и его нельзя восстановить, то пароль обязательно нужно запомнить.

Рисунок 12. Создание хранилища в Norton Identity Safe

После подключения к Norton Identity Safe пользователь может задавать данные для хранения. После задания эти данные будут автоматически заполняться при посещении веб-сайтов, электронных магазинов и банков. Можно хранить следующие типы идентификационных данных:

• учетные записи: Имена и пароли для входа на различные сайты, а также идентификационные данные для получения доступа к учетным записям электронных банков;
• адреса: Имена, даты рождения, номера телефонов, адреса электронной почты и т.д.
• кошелёк: Данные кредитных карт, банковские сведения, кредитные истории и т.д.
• заметки: Любые текстовые сообщения, которые могут быть нужны для автозаполнения.

Рисунок 13. Данные в Norton Identity Safe

Для задания настроек защиты идентификационных данных в целом и настроек Norton Identity Safe в частности используется команда «Настройка ИД» в разделе «Идентиф. данные». Для получения информации о работе Norton Identity Safe используется команда «Статистика». Информация о статистике представлена в графической форме, что существенно облегчает ее восприятие. Подобный инструмент для отображения был бы удобен для журнала безопасности в разделе «Безопасность».

Рисунок 14. Статистика работы Norton Identity Safe

Также в разделе «Идентиф. данные» есть команда «Генератор паролей». При ее выполнении запускается браузер и в нем открывается инструмент «Password Generator», при помощи которого можно создавать псевдо-случайные пароли с заданными характеристиками. Это достаточно удобно, однако еще удобнее было бы иметь такой инструмент уже интегрированным в Norton Security.

Рисунок 15. Генератор паролей

В общем можно сказать, что защита идентификационных данных тесно интегрирована с компонентами безопасности при работе в Интернете – антифишингом, проверкой ссылок и проверкой содержания веб-страниц. Это позволяет обеспечивать комплексную защиту всех персональных данных пользователя.

Резервное копирование

Резервное копирование является достаточно полезным инструментом, позволяющим не только увеличить безопасность своих данных, но и обеспечить синхронный доступ к ним с различных устройств одного или нескольких пользователей. Создание резервных копий данных позволяет защитить данные не только от кражи, но и от случайной потери. Следует отметить, что Norton Security поставляется в двух версиях – просто «Norton Security» и «Norton Security + Backup». Соответственно функция резервного копирования доступна только во второй версии программы.

Рисунок 16. Раздел для резервного копирования данных в Norton Security

Для использования резервного копирования в Norton Security нужно провести предварительную настройку. Настройка состоит из ряда простых вопросов, на которые пользователь должен «ответить»: что копируем, куда копируем и как часто копируем? Указать содержимое для сохранения можно двумя способами – путем выбора логических дисков и типов сохраняемых файлов или путем указания конкретных файлов для сохранения.

Рисунок 17. Выбор сохраняемых данных для резервного копирования

Резервную копию можно делать как на произвольный локальный диск, так и в «облако» на серверах компании Symantec. Пользователь может выбрать один из существующих сценариев копирования или настроить свой собственный сценарий.

Рисунок 18. Выбор места для создания резервных копий

При покупке лицензии «Norton Security + Backup» для хранения данных в «облаке» мы получаем 25 Гб. При необходимости большего объема нужно будет заплатить дополнительно.

Рисунок 19. Стоимость дополнительного пространства в «облаке» для резервного копирования

На последнем шаге настройки резервного копирования нужно выбрать его периодичность.

Рисунок 20. Выбор периодичности резервного копирования

После того, как выполнены все настройки, резервное копирование будет осуществляться автоматически. Пользователь будет вмешиваться в этот процесс только для изменения его настроек.

Оптимизация быстродействия операционной системы

В Norton Security в наследство от прошлых версий продуктов Norton достался инструмент для оптимизации работы операционной системы. Данная функциональная возможность напрямую не относится к обеспечению информационной безопасности и достаточно хорошо выполняется специализированным программным обеспечением. Однако разработчики Norton Security включили несколько инструментов для оптимизации системы.

Итак, мы имеем доступ к функциям дефрагментации файловой системы, очистки временных файлов из системы и браузеров, анализу и настройке списка приложений в автозагрузке и т.д.

Рисунок 21. Настройка списка приложений в автозагрузке

Все запускаемые задачи в Norton Security автоматически попадают в инструмент под названием «Графики». В нем мы можем просмотреть последовательность событий и вызвать описание полученных результатов в журнале безопасности. Также можно анализировать быстродействие компьютера и использование системных ресурсов в визуальной форме за определенный промежуток времени (от 10 минут до 1 месяца).

Рисунок 22. Инструмент для просмотра запущенных задач и потребляемых ресурсов

Инструмент выполнен понятно, а использование его удобно. Однако, по мнению автора обзора, интеграция данного инструмента в «Журнал безопасности» могла бы повысить удобство использования обоих инструментов.

Родительский контроль

Помимо рассмотренных компонентов пользователь может воспользоваться родительским контролем (Norton Family), который хотя и не входит в Norton Security, однако может управляться из аккаунта Norton. Родительский контроль позволяет контролировать работу детей и подростков за компьютером в целом и в Интернете в частности. Пользователь может выбрать либо бесплатную версию с ограниченным функционалом, либо платную версию (1240 рублей в год) с полным функционалом.

Рисунок 23. Управление активностью учетных записей

Родители могут контролировать следующие параметры работы ребенка:

• время, проведенное за компьютером;
• время, проведенное в сети Интернет;
• активность в социальных сетях;
• поисковые запросы;
• посещаемые ресурсы. Доступ к запрещенным ресурсам блокируется.

Например, мы можем разрешить ребенку работать за компьютером только в определенный интервал времени (с 7.00 до 19.00) или можем включить безопасный поиск в наиболее популярных поисковиках.

Рисунок 24. Включение функции безопасного поиска в родительском контроле

Также можно запретить посещение веб-сайтов, относящихся к определенным категориям. Например, с содержанием для взрослых и сценами насилия.

Рисунок 25. Ограничения на посещение сайтов в родительском контроле

В родительском контроле есть правила «по умолчанию», которые будут применяться в зависимости от возраста ребенка. За дополнительные плату можно приобрести пакет Norton Family Premier, который позволит получать списки просматриваемых детьми видеороликов, расширит функции контроля мобильных устройств и позволит получать отчеты работы родительского контроля на электронную почту по заранее настроенному расписанию.

Параметры работы

Настройки работы большинства компонентов Norton Security осуществляется в окне «Параметры».  Для перехода к нему нужно перейти по ссылке «Параметры» в главном окне Norton Security. По сравнению с предыдущими продуктами количество настроек немного уменьшилось, что сделало управление параметрами Norton Security проще.

Рисунок 26. Параметры работы Norton Security

Пользователи, которые хотят настроить параметры работы Norton Security «под себя» могут воспользоваться большим количеством настроек каждого компонента безопасности.

Рисунок 27. Настройка антивируса в Norton Security

На этом мы завершаем обзор Norton Security и переходим к подведению итогов.

Выводы

Norton Security является новым мультиплатформенным продуктом для персонального использования, в котором объединены все существовавшие ранее продукты Norton. Формат распространения Norton Security претерпел существенные изменения, теперь это не приложение, а сервис. В Norton Security был полностью переработан пользовательский интерфейс и существенно обновлены все ранее известные компоненты безопасности.

Достоинства

1. Наличие единого мультиплатформенного продукта для защиты всех типов устройств пользователя - Windows, Mac OS, Android и iOS (iPhone и iPad).
2. Новый пользовательский интерфейс. В его основе лежит минимализм и светлая цветовая гамма, что сделало интерфейс более простым и удобным в восприятии.
3. Для управления всеми защищаемыми устройствами используется единый веб-портал, в котором пользователь может добавлять новые защищаемые устройства, следить за защитой устройств, задавать параметры родительского контроля и управлять жизненным циклом лицензий.
4. Пользователь может воспользоваться мощной базой данных компании Symantec для получения информации о репутации приложений, файлов и веб-сайтов. На основе полученной информации пользователь сам может принимать решения о работе с опасными файлами.
5. Защита идентификационных данных (Identity Safe). Позволяет хранить идентификационные данные пользователя в зашифрованном виде и автоматически применять их при заполнении форм на легитимных сайтах. В Identity Safe могут храниться учетные записи, пароли, данные кредитных карт, электронные адреса и т.д.
6. Резервное копирование. Позволяет проводить автоматическое сохранение важных данных как на локальных дисках, так и в «облаке». Сохраненные в «облаке» данные могут быть восстановлены на любом устройстве. Данный компонент может использоваться не только для увеличения безопасность данных, но и организации синхронного доступа к ним с различных устройств одного или нескольких пользователей.
7. Родительский контроль (Norton Family) позволяет ограничивать использование детьми и подростками компьютера и Интернета. Пользователь может гибко настроить ограничения для детей различного возраста и из любого места контролировать их деятельность.
8. Оптимизация работы операционной системы. Позволяет проводить проверку и оптимизацию различных параметров операционной системы – файловой системы, реестра, автозагрузки и т.д.

Недостатки

1. Необходимость покупать дополнительные опции или компоненты безопасности. Например, купить дополнительное место в «облаке» для резервного копирования или увеличить функции родительского контроля. Продажа дополнительных функций в продукте с максимальной функциональностью может восприниматься негативно.
2. Не типизированное использование панелей в главном окне. Когда пользователь использует определенный элемент управления, он ожидает типизированной реакции на свои действия. При нажатии на панели в главном окне происходит ряд совершенно различных действий – вызов новых окон для запуска каких-либо проверок (панель «Начать сканирование»), запуск процессов (панель «Очистка файлов»), вызов браузера и переход по ссылке (панель «Генератор паролей»). Это может быть негативно воспринято некоторыми пользователями в начальный период работы с Norton Security.
3. Функционал создания резервной копии документа, к которому обращается подозрительная программа, как это сделано у некоторых отечественных разработчиков, мы не увидели. Однако функция резервного копирования позволяет пользователю Norton Security автоматизировано сохранять свои данные в безопасном месте.