8 de maio de 2010

ZoneAlarm

Introdução: Qualquer usuário com um pouco de experiência já conhece a fama dos produtos da Zone Labs. Figurando sempre entre os produtos de maior eficácia na segurança de sistemas, as versão do firewall ZoneAlarm variaram bastante (entre versão gratuita, versão Pro e com antivírus). Recentemente foi lançada uma versão totalmente completa do ZoneAlarm, com firewall, antivírus, controle de privacidade e de sites inapropriados. Estou falando do ZoneAlarm Security Suite, assunto deste tutorial.


Parte 1: Assistente de inicialização

1. O site da ZoneLabs http://www.zonelabs.com, é repleto de informações para a compra e teste dos produtos (com exceção do ZoneAlarm, que é freeware). Para baixar diretamente a versão trial (funcional por 15 dias) do ZoneAlarm Security Suite, siga diretamente este link. Após o período de testes, você deve comprar o software por US$ 59,95 (atualizações por um ano).

2. Após a instalação do software, na primeira vez que você o abrir, clique em Click here para abrir o prazo de teste do ZoneAlarm.





3. O assistente de inicialização se abrirá. Na primeira tela, o programa perguntará se você deseja enviar informações anônimas sobre o funcionamento do ZoneAlarm Security Suite para ajuda a Zone Labs a fazer produtos melhores (Yes, anonymously share my settings) ou não (No, thanks).




4. Já nesta tela, você define se o programa perguntará sobre a configuração de acesso dos programas. O recomendado é escolher (Automatic) que faz a configuração automaticamente baseado no uso dos programas sem pedir intervenções ao usuário.





5. Aqui você define se o antivírus do ZoneAlarm estará ativado. Caso você use outro antivírus escolha a opção No, leave Zone Labs Antivirus off, mas o recomendado é ativá-lo (Yes, protect my computer against viruses).




6. Nesta tela, há outro recurso separado do programa, cuja ativação é recomendada (Yes, turn on IM Security). É a proteção de programas de mensagem instantânea, compatível com MSN Messenger, ICQ, AOL Messenger e Yahoo Messenger.




7. Mais um recurso o qual você pode ativar separadamente. É o filtro de internet, recomendado para evitar que pessoas acessem sites impróprios (como crianças acessando sites pornográficos). Para ativá-lo, escolha a opção Yes, turn on Web Filtering.




8. Nesta última tela de opções do assistente, você pode ativar mais opções: o Privacy Control (Yes, turn on Privacy Control), que bloqueia banners, pop-ups, e alguns cookies; e o Cache Cleaner (Yes, turn on Cache Cleaner), que limpa os rastros de navegação do computador.




9. Finalmente o assistente chega ao seu fim. Para terminá-lo, clique em Done. Você deve reiniciar o computador após terminar o assistente.




Bom, neste assistente vimos todos os recursos "extras" do ZoneAlarm Security Center, os quais podem ser ativados separadamente. Na próxima página vamos ver o recurso base do programa que não aparece nenhuma vez neste assistente: o firewall.


Parte 2: ZoneAlarm Firewall

1. Quando o computador reiniciar, o ZoneAlarm mostrará um pequeno tutorial em dez passos mostrando o funcionamento do programa. Ele também mostrará um assistente de configuração de redes, se alguma estiver instalada e funcionando. A primeira tela pergunta e a rede é confiável. Bom, se você não estiver numa rede pública (cybercafés, por exemplo), marque a primeira opção avisando ao ZoneAlarm que é uma rede confiável (I trust this network and want to share resources).




2. Antes de partir para o firewall propriamente dito, o programa pergunta se você deseja atualizar o antivírus (caso deseje já fazer uma varredura após a atualização, deixe marcada a opção After the update, scan my system for infections).




3. Veja o antivírus em ação...




4. Finalmente vamos ao firewall! Na guia Firewall > Main, você poderá definir as categorias de segurança que serão aplicadas nas zonas de rede Internet Zone e Trusted Zone. A Internet Zone (como não poderia deixar de ser) é a sua conexão com a internet. Por padrão, ela vem configurada para a categoria High de segurança, onde o computador está invisível para hackers. Já a Trusted Zone (rede local) vem configurada para a categoria Medium, onde os computadores podem ver uns aos outros e compartilhar arquivos entre si.

Para mudar entre categorias, use o "Termômetro" ao lado de cada uma (TODAS as configurações do ZoneAlarm são baseadas em "termômetros", por isso sua interface é tão limpa). caso você queria configurar manualmente as portas que serão aberta/bloqueadas, use o botão Custom correspondentes as categorias.




5. Na guia Firewall > Zones, você verá como as redes onde seu computador está ligado. Aqui você também poderá adicionar novas sub redes, faixas de IPs, etc, através do botão Add> na parte inferior da tela.




6. As configurações de acesso ao firewall estão na área Program Control. Na guia Main, você poderá modificar (através dos "termômetros") a categoria de segurança do Firewall em relação a novos programas (Program control) e ao próprio configurador de permissões do ZoneAlarm (AlertAdvisor).




7. Na guia program Control > Programs, você verá os programas com suas respectivas permissões. Para adicionar novos programas na lista de permissões, clique em Add. Mas não se preocupe pois nas configurações padrão do ZoneAlarm (categoria de segurança Medium), o programa mostra uma janela perguntando sobre a permissão do programa quando este tentar acessar a internet (ou a rede interna).




Testes do Firewall: Para realizar os testes, eu usei três diferentes sites que testam vulnerabilidades, passarei os endereços e os resultados:


https://grc.com/x/ne.dll?bh0bkyd2
Teste File Sharing: ZoneAlarm passou com êxito
Teste Common Ports: ZoneAlarm passou com êxito
Teste All Service Ports: ZoneAlarm passou com êxito


http://scan.sygate.com/
Quick scan: ZoneAlarm passou com êxito
Stealth scan: ZoneAlarm passou com êxito
Trojan scan: ZoneAlarm passou com êxito
TCP scan: ZoneAlarm passou com êxito


Bom, chega de falar do Firewall, o ZoneAlarm Security Suite ainda tem muitas funções.


Parte 3: ZoneAlarm Antivírus, Proteção de E-mails e da Privacidade

1. Na guia Antivírus você poderá ver a data da última atualização e poderá ativar uma varredura (botão Scan Now). Você pode configurar seu antivírus através do botão Antivírus Options.




1a. As configurações do antivírus são simples: aqui você define data de varreduras automáticas, uso de heurística, proteção automática e locais onde onde a varredura será feita.




2. A proteção de e-mails proíbe a execução de anexos maliciosos (caso estes passem pelo Antivírus). Em E-mail Protection > Main você poderá ligar/desligar a proteção para e-mails recebidos (Inbound MailSafe Protection) e enviados (Outbound MailSafe Protection). Para configurar estas proteções, clique em Advanced.




2a. Esta é a configuração da proteção de e-mails, focada em e-mails enviados. A proteção Too many e-mails are sent at once tem como finalidade impedir que um e-mail seja enviado muitas vezes. Já a proteção If a message has too many recipients protege o envio de e-mails para muitos destinatários. Ambas as proteções têm como objetivo evitar que algum worm se espalhe por e-mails.




2b. Já na guia E-mail Protection > Attachments você poderá definir quais extenções de arquivos serão postas em quarentena.




3. Agora chegamos ao controle de privacidade. Usando os "Termômetros", você pode definir o controle de cookies (Cookie Control) e de banners (Ad Blocking). Quando o controle de banners está no máximo (High), as janelas pop-ups também serão bloqueadas.




4. Na guia Privacy > Cache Cleaner você pode definir a data limite para os rastros de navegação serem apagados (Clean Cache) e apagá-los manualmente (Clean Now).




vamos ver os últimos recursos do ZoneAlarm: a proteção de programas de mensagem instantânea e o controle de sites impróprios.

Parte 4: Proteção de programas de mensagem instantânea e controle de sites impróprios

1. A proteção de programas de mensagem instantânea (IM Security) é bem direta, basta usar o "termômetro". A opção padrão (Medium) impede o envio de links suspeitos e dados encriptados.




2. Já o controle de sites impróprios (Web Filtering) permite que você proíba que o sistema entre em sites impróprios. para acionar a função, marque ON em Parental Control.




2a. Na subguia Categories, você pode definir quais categorias de sites serão travadas.




Conclusão: Uma senhora suíte! Não há muito o que falar: ela é simplesmente fenomenal o ZoneAlarm Security Suite. Com uma excelente interface, as funções estão muito organizadas dentro do software. A integração é excelente e ambos, firewall e antivírus, são compatíveis com o Windows XP SP2. Recomendadíssimo!

0 comentários: