Знакомство с защитным комплексом Kaspersky CRYSTAL


Место Kaspersky CRYSTAL среди других продуктов лаборатории Касперского

Что лучше: Антивирус Касперского, Kaspersky Internet Security или Kaspersky CRYSTAL? Ответить невозможно, это все равно, что сравнивать кита, слона и орла. У каждого из продуктов свои задачи.

Антивирус Касперского является базовым компонентом, на основе которого строится весь защитный комплекс. Для компьютера, который интенсивно работает в сети, необходимо использовать дополнительные защитные механизмы, которые входят в класс программ «Internet Security»: добавляется фаервол, защита от спама и так далее (см. таблицу) — то есть, необходим Kaspersky Internet Security. Если же у вас компьютеров не один, а несколько, то нужен продукт класса Total Security. Таким образом, Kaspersky Internet Security направлен на то, чтобы защищать одну машину, а Kaspersky CRYSTAL умеет делать это для нескольких ПК, так еще и управлять этим процессом из одного места.

Плюс дополнительно вводится специализированная защита таких «узких» направлений, как мессенджеры мгновенных сообщений для более точной, быстрой и корректной фильтрации атак злоумышленников данным способом. Ведь что толку будет от мощной универсальной защиты, если она будет полностью скомпрометирована хотя бы один раз и произойдет утечка персональных данных?

Программный продукт для защиты ПКАнтивирус Касперского 2010Kaspersky Internet Security 2010Kaspersky CRYSTAL
Антивирус и защита от вредоносного ПО+++++++++
Защита личных данных++++++
Персональный двусторонний сетевой экран ++++++
Безопасный режим для запуска подозрительных программ и веб-сайтов ++++++
Контроль программ ++++++
Анти-спам ++++++
Родительский контроль ++++
Дополнительные средства обеспечения безопасности компьютера ++++
Менеджер паролей  +++
Необратимое удаление данных  +++
Резервное копирование и восстановление данных  +++
Шифрование данных  +++
Безопасность домашней сети ++++

Главное окно программы Kaspersky CRYSTAL

Kaspersky CRYSTAL

Традиционный корпоративный темно-зеленый цвет программы изменен на светло-зеленый, возможно чтобы подчеркнуть направленность продукта на домашнюю аудиторию. Чтобы пользователю было проще ориентироваться в состоянии защиты, каталоги меняют цвет в зависимости от состояния защиты. Зеленый — защита находится на должном уровне. Желтый и красный сигнализируют о наличии угроз безопасности — вирусов, старых баз сигнатур, выключенных компонентах защиты и т. д.

Основное окно Kaspersky CRYSTAL разделено на три основные секции, отвечающие за защиту системы от вирусов, создание копий файлов и контроль за поведением других пользователей в цифровом мире. Здесь располагаются такие опции как Контроль безопасности (защита компьютера от вирусов и других угроз, запуск сканирования ПК на наличие вредоносных объектов), Резервное копирование (настройки создания и пути хранение резервных копий файлов, обеспечивающих восстановление важных данных в случае их утраты от действия вируса или пользователей) и Родительский контроль (ограничение доступа пользователей к веб-ресурсам, программам на компьютере, а также ограничение переписки через интернет-пейджеры).

Kaspersky CRYSTAL

В нижней части окна доступны дополнительные модули и инструменты, которые объединены в группу «Безопасность+». Они позволяют настроить дополнительные функции защиты, которые обеспечивают безопасность данных и ПК в специализированных ситуациях. Так, Дополнительные инструменты отвечают за оптимизацию работы системы в целом, Виртуальная клавиатура предотвращает перехват данных, введенных с помощью клавиатуры, Шифрование данных не позволяет получить несанкционированный доступ к конфиденциальной информации, а Менеджер паролей обеспечивает защиту регистрационных данных (связок логин/пароль), персональных данных, позволяет сгенерировать пароли, максимально устойчивые ко взлому методом прямого перебора.

Kaspersky CRYSTAL

Рассмотрим каждый из разделов защиты более подробно.

Контроль безопасности

Данный раздел содержит четыре основных пункта:

Основной раздел Центр защиты вашего компьютера состоит из Защиты файлов и персональных данных, Защита системы и программ, Защита сети. За эти направления противодействия вредоносным влияниям отвечают за Файловый антивирус, Почтовый антивирус, веб-антивирус, IM-антивирус, Контроль программ, Проактивная защита, Сетевой экран, Защита от сетевых атак, Анти-спам, Анти-фишинг, Анти-банер (по умолчанию отключен).

Контроль программ состоит из собственно модуля Контроль программ, песочницы (пункт Безопасная среда) и Защиты персональных данных. Дело в том, что поведение каждой программы на компьютере ограничивается по доступу к файлам и папкам; ключам реестра; сетевым ресурсам; среде исполнения и т.д) в соответствии с правилами безопасности. В результате все программные модули делятся на Доверенные или безопасные (программы с цифровой подписью от известных производителей ПО — могут производить любые действия в системе), Ограниченные или Опасные (программы, несущие в своем составе потенциальные или реальные уязвимости. Работа таких программ будет блокироваться), Недоверенные или неизвестные (программы без цифровой подписи, например собственной разработки; они необязательно наносят вред системе, однако прежде чем перевести программу в одну из описанных выше категорий, за ее работой пристально наблюдают, ограничив доступ к ресурсам системы).

Kaspersky CRYSTAL

В случае, если нет уверенности в безопасности программы или интернет-портала, можно запустить их в режиме, называемом Безопасная среда. В этом случае работа с потенциально опасными объектами происходит в изолированном виртуальном пространстве, что позволяет обезопасить компьютер от возможного вредоносного воздействия. Так, в установках по умолчанию, для браузера Microsoft Internet Explorer заданна работа именно в «песочнице», хотя программа и подписана цифровой подписью надежного производителя программного обеспечения и не несет в своем функционале встроенных уязвимостей. Однако пристальное внимание злоумышленников к браузерам, стремление внедрить в их исполняющие файлы многокомпонентные вредоносные объекты, требует пойти именно таким путем. В результате все объекты, накопленные в ходе сеанса работы в сети Интернет: временные файлы, cookies, история посещения веб-страниц и т. п. стирается после завершения работы интернет-сессии. Это существенно повышает защиту ПК.

Раздел Проверка состоит из собственно вариантов проверок — Полная, Быстрая или Заданных объектов и Окна поиска уязвимостей. Последнее позволяет обнаружить устаревшие версии программного обеспечения, которое имеет в своем составе уязвимости, являющиеся прямой дорогой для доступа на ПК злоумышленников.

Kaspersky CRYSTAL

Резервное копирование

Данный модуль настраивается один раз и далее способен легко и незаметно функционировать в автономном режиме, не отвлекая пользователя дополнительными действиями. Достаточно выбрать место для хранения копий (жесткий диск, съемный флеш-носитель, сетевой ресурс или FTP-сервер). Если в качестве хранилища выбран определенный сменный носитель, то можно активировать пункт «запускать задачу при подключении внешнего хранилища». В противном случае лучше задать расписание по дням недели. Программа сама предложит расписание по созданию копий — в большинстве случаев оно не требует корректировки

После этого необходимо указать, какие именно ресурсы требуется копировать — содержимое диска целиком, конкретные каталоги или в зависимости от типа данных (аудио, видео, документы и т. д.). Для извлечения данных на любом компьютере, достаточно установить параметр «Копировать утилиту восстановления Kaspersky Restore Utility в хранилище» и вышеуказанный инструмент будет помещен вместе с копируемыми данными.

Резервирование информации ведется квазиинкрементальным способом (при синхронизации с хранилищем выполняется пересылка лишь изменившихся файлов). Это сильно повышает скорость резервирования.

Родительский контроль

Модуль Родительский контроль позволяет контролировать действия пользователей внутри их учетных записей на компьютере и в сети тому человеку, который устанавливал антивирус. Чтобы рычаги управления данной функцией не перешли третьим лицам при первом же запуске модуля попросят создать пароль, которым будет ограничиваться доступ.

Модуль имеет две вертикальные вкладки.

Первая вкладка с названием «Пользователи» предоставляет широкие возможности по ограничению доступа к Интернет-ресурсам и программам (по времени и на основании «черных списков»), дает возможность просмотра отчетов о действиях пользователей, позволяет фильтрации результаты поиска в Интернете, разрешает настроить ограничения на загрузку файлов из Сети. Имеется возможность создания списка адресов электронной почты и учетных записей менеджера мгновенных сообщений, запрещенных к контакту. Очень удобно, что вводимые ограничения могут настраиваться индивидуально, для каждой учетной записи.

На второй вкладке с названием «Отчеты» осуществляется просмотр текстовых записей переписки и анализируются действия пользователя вообще: посещенные сайты, загруженные файлы, сколько раз были зафиксированы выбранные ключевые слова, не передавалась ли конфиденциальная информация.

Раздел «Безопасность+»

Раздел «Безопасность+» состоит из четырех частей

Подраздел «Дополнительные инструменты» состоит из действий, суть которых понятна уже из названия: Настройки браузера для безопасной работы, Восстановление после заражения, Диск аварийного восстановления, Необратимое удаление данных, Удаление неиспользуемой информации и Устранение следов активности. При нажатии левой клавишей мыши на соответствующую надпись запускается Wizard (Мастер), который проводит пользователя по всем этапам, помогая выполнить нужные действия.

Необратимое удаление данных подразумевает удалении информации в соответствии с ГОСТ Р 50739-95 или иностранным стандартом (в том числе рекомендуемый Минобороны США), когда после удаления файла место, где он располагался, заполняется единицами и нулями в псевдослучайном порядке. Ограничений на размер удаляемого таким образом объекта нет. В результате информация может быть удалена не только с локального компьютера, но и с любого внешнего носителя, включая постоянную память сотового телефона или музыкального плеера. Удаление неиспользуемой информации подразумевает под собой очистку кэша браузера, файлы журналов Windows, очистку папок с временными файлами и так далее. То есть нечто среднее между очисткой ОС и ее компонентов от неактуальных записей и увеличения конфиденциальности (последнее — путем затирания файлов, могущих содержать связки логин/пароль).

Подраздел «Шифрование данных» позволяет не только зашифровать данные, но и упаковать их в специальный контейнер, который для удобства использования может подключаться в виде виртуального диска после введения пароля, работа с которым (копирование папок и файлов, переименование и так далее) становятся совершенно прозрачными для пользователя.

Подраздел «Менеджер паролей» почти полностью повторяет возможности программы Kaspersky Password Manager. Данное приложение привязывает логины и пароли к тем программам или веб-ресурсам, где они вводились. Таким образом, повышается конфиденциальность данных, а с другой стороны ввод информации ускоряется и происходит незаметно для пользователя. То же самое относится к телефонам, данным паспорта и иным аутентификационым данным, которые заносятся пользователем при работе с системами, где требуется ввод подобной информации. В результате достаточно запомнить один пароль на разблокировку доступа к программе, а все остальное будет делать Менеджер паролей. Он совместим с подавляющим большинством браузеров (Internet Explorer, Firefox и так далее), а так же рядом других программ.

Мало того, «Менеджер паролей» стартует вместе с ОС и умеет анализировать, какие программы запрашивают пароли и если действия кажутся подозрительными — пользователь будет сразу же уведомлен. Если необходим перенос на другой компьютер, все идентификационные данные можно скопировать на внешний носитель.

«Виртуальная клавиатура» позволяет вводить данные на ресурсах, где безопасность ставиться во главу угла — в первую очередь при операциях с электронной наличностью. Таким вариантом клавиатуры стоит пользоваться и при вводе пароля доступа к «Менеджеру паролей».

Центр Управления

Ссылка «Центр управления» находится в главном меню оболочки и позволяет управлять другими ПК в домашней сети. Главным условием для данных успешных действий является наличие на указанных компьютерах установленной версии Kaspersky CRYSTAL. Предложенный данным приложением функционал позволяет тому, кто выполняет функции администратора удаленно осуществлять обновление антивирусных баз и проверку дисков на наличие вредоносных объектов, анализировать уровень защиты удаленного ПК, осуществлять родительски контроль, выполнять резервное копирование, просматривать отчеты, создаваемые Kaspersky CRYSTAL.

Для активации данной утилиты потребуется ввести пароль, после чего будет произведен поиск ПК в локальной сети. Для удачного подключения на всех ПК необходимо установить в настройках файервола статус «Доверенная сеть» или «Локальная сеть». Найденные ПК будут отображаться в виде таблицы с указанием статуса, по которому можно определить, возможно удаленное управление или нет.

Необходимо будет выбрать и источник обновлений — каждый компьютер персонально получает обновления с серверов Касперского («Независимое обновление») или обновления будут загружаться на ПК, с которого происходит управление, а уже с него — на остальные компьютеры («Централизованное обновление через выделенный сервер обновлений»). Последний вариант наиболее удобен, если оплата за Интернет зависит от количества скачанных мегабайт.

Общие настройки программы

Рядом со ссылкой на «Центр управления» имеется ссылка «Настройка». Она отвечает не за настройку отдельных компонентов, а за всю программу в целом. Так, пункт Энергосбережение позволяет указать, что при использовании на ноутбуке, можно запретить запуск сканирования системы и процесс обновления при работе от аккумулятора. Пункт Совместимость позволяет снять параметр «Применять технологию активного лечения» и наоборот поставить его в «Уступать ресурсы другим программам», если приходится администрировать компьютер со слабыми вычислительными ресурсами.

Аппаратные требования Kaspersky CRYSTAL различаются в зависимости от версии ОС (поддерживаются Microsoft Windows XP, Windows Vista, Windows 7): в максимальной комплектации это процессор Intel Pentium 1 ГГц (или совместимый аналог), 1 ГБ ОЗУ, около 375 МБ свободного дискового пространства (в зависимости от размера антивирусных баз). 64-разрядные версии ОС поддерживаются, если процессор способен работать в подобном режиме, однако в этом случае требуется удвоенный по сравнению с 32-разрядным режимом объем ОЗУ. Еще для работы необходимо наличие интернет-соединение для активации продукта и получения регулярных обновлений, браузер Internet Explorer 6 или выше и Microsoft Windows Installer 2.0

Тем, у кого не получается справиться с настройками программ, необходимо обратить внимание на то, что в комплект поставки Kaspersky CRYSTAL входит 318-страничный документ «Руководство пользователя» с подробным описанием всех функций и возможностей программы. Если продукт приобретается «в коробке», то руководство будет отпечатано на бумаге, а если в электронном, то его можно скачать с сайта компании-производителя в формате PDF.

Итог защитных технологий

Все больше семей, где каждый из домочадцев имеет по компьютеру. Однако следить за безопасностью компьютера или целой домашней сети самостоятельно довольно трудоемкая задача, особенно для людей, не сильно искушенных в цифровых технологиях.

Продукт Kaspersky CRYSTAL характеризует то, что, не смотря на сложность и многокомпонентность защитных технологий и механизмов, внешний вид программы кажется строгим, лаконичным и ничуть не перегруженным непонятными опциями и вкладками. Разработчикам удалось упаковать очень сложную и многостороннюю защиту в простой и понятный интерфейс. Высокий уровень защиты для всей информации, которая создается и хранится в семье в цифровом виде: документы, фотографии, музыкальные и видео-файлы, а также персональные данные.

Из минусов можно отметить, что продукт имеет не самый маленький размер дистрибутива, а обновления также имеют внушительный объем (последнее требует особого внимания, если пользователь использует помегабайтную оплату доступа в Сеть). Однако это связано с тем, что обновляются не только базы сигнатур для антивируса, описания сетевых атак и методы борьбы с ними, но и сетевые драйверы. Возможна также загрузка программных модулей сторонних производителей, в чьем программном коде были обнаружены уязвимости.

Купить Kaspersky Crystal можно у партнеров сети 1Софт.



Дополнительно

iXBT BRAND 2016

«iXBT Brand 2016» — Выбор читателей в номинации «Процессоры (CPU)»:
Подробнее с условиями участия в розыгрыше можно ознакомиться здесь. Текущие результаты опроса доступны тут.

Нашли ошибку на сайте? Выделите текст и нажмите Shift+Enter

Код для блога бета

Выделите HTML-код в поле, скопируйте его в буфер и вставьте в свой блог.