ESET NOD32 AntiVirus 4.0.474 |למה אנטי וירוס NOD32?

**hojobaep** · 26-12-2009, 15:18

קרדיט ל puzo.org

ESET NOD32 AntiVirus 4.0.474
|למה אנטי וירוס NOD32?

ESET NOD32 AntiVirus 4.0.467 | 35Mb
למה אנטי וירוס NOD32?מדוע נחשב ה-NOD32 לבעל יתרונות רבים ביכולות ההתמודדות שלו עם מזיקים, בהשוואה לשאר מוצרי האנטי וירוס?
האיומים המתפתחים הופכים אכזריים מיום ליום, וירוסים ותולעים מופצים במהירויות גבוהות, ספיווורים (Spyware), סוסים טרויאנים (Trojans), ו Keyloggers, Rootkits שהם ואריאציות של האיומים הללו, נחשבים לסוגי האיומים הנפוצים ביותר. מציאות זו מייצרת דרישות גבוהות ומחייבת סטנדרטיים של מצוינות.

NOD32 נחשב כיום לאנטי וירוס מצטיין, המתהדר במאפיינים המעניקים לו יתרונות משמעותיים אל מול המתחרים שלו:

1. כושר איתור וטיפול יוצא דופן בוירוסים ומזיקים, תוך התבססות על מנגנוני הגנה ייחודיים, גם כאלה שאינם דורשים עדכוני חתימות. ל-NOD32 מנגנון המנתח את תבנית הקוד של הקובץ החשוד תוך כדי הדמיית ההשפעה והתגובה, ועל סמך התוצאות הוא מחשב את הסבירות שקוד זה פועל על פי דפוס התנהגות ידוע מראש של וירוס. אם המנגנון מזהה דפוס שמוכר לו כוירוס הוא עוצר מייד את הקובץ הנגוע ולא מאפשר לו לעשות פעולות על המחשב ובכך מונע ממנו לסכן קבצים נוספים. ייחודיות המנגנון בכך שהוא מאפשר הגנה ללא עדכוני חתימות וכך מתמודד עם כל סיכון חדש שיש בזמן אמת .

2. סריקת האינטרנט והדוא"ל בתחנות ובשרת הדואר מתבצעת ברמת התעבורה (WINSOCK), עובדה שמעלה את רמת האבטחה וזיהוי וחסימת הוירוסים (משום שהסריקה לא מתבצעת ברמת התוכנה אלא עוד לפני כן בשלב שהתעבורה מגיעה למחשב).

3. מהירות סריקה הגבוהה ביותר למוצר בתחומו - עד פי 5 מהמוצרים המתחרים!

4. ניצול משאבי מערכת מינימליים בתחנות ובשרתים - המוצר הקל ביותר, כמעט ואינו מורגש על המחשב, תעבורת הרשת חלקה יותר.

5. עדכון תחנות ושרתים ללא תלות ב login (ניתן להתעדכן משרת העדכונים דרך פרוטוקול Http).

6. תמיכה ברמת שירות גבוהה ביותר בעברית ובאנגלית ומתן פתרונות טכניים לכל בעיה.

7. גרסאות למוצר ביתי Home Edition ולרשת Enterprise Edition. התוכנה פועלת בכל מערכות ההפעלה של מיקרוסופט כולל Vista.

הגנה הקפית
אנטי וירוס NOD32 הוא מוצר בעל 6 מנגנוני הגנה שונים שפועלים תחת מנוע אחד מרכזי. להבדיל ממוצרים מקבילים שמשתמשים במנועים שונים לפעולות שונות, NOD32 בולט בשני יתרונות מרכזיים שנובעים מהעבודה באמצעות מנוע מרכזי:
1. שמירה על מהירות העבודה של המחשב (כלומר התוכנה צורכת פחות משאבים ולא מאטה אותו, משום שרק תהליך אחד פעיל במחשב)
2. שליטה רחבה בפעולת האנטי וירוס - כאשר ממשק אחד מנהל את כל פעולות האנטי וירוס, יש בקרה על כל אחד מהרכיבים של התוכנה ולכן אין ביניהם התנגשות - ומשום כך, הסבירות להתרעות שווא על מזיקים היא נמוכה יותר. לכן נחשבת ה NOD32 לתוכנת הגנה מעולה עם אחוז התרעות שווא נמוך.
יתרון נוסף של האנטי וירוס הוא היקף החשיפה הנוכחי שלו - מפיצי וירוסים בודקים את המזיקים שהם מפתחים על האנטי וירוסים היותר מוכרים ופופולאריים, כגון סימנטק ומקפי, וכאשר המזיקים מופצים לרשת לרוב הם עוקפים את מעגלי האבטחה וחודרים למחשבים שמשתמשים בתוכנות מוכרות אלה. במקרים הללו, לNOD32 יתרון משמעותי משום שמנגנוני ההגנה שלו עוצרים את אותם מזיקים ומונעים נזק למחשבים.

ביצועי מערכת
תוכנת אנטי וירוס נחשבת, בדרך כלל, לזוללת משאבי מערכת, תוכנה שמכבידה על המחשב ומאטה את קצב העבודה עליו.
NOD32 הגדיר סטנדרטים חדשים בכל הנוגע לשימוש וניצול משאבי מערכת - בממוצע הוא צורך בשרתים ובתחנות כ 21.4mb בזמן מנוחה, ובמקביל מסוגל להגיע לקצב סריקה של 17.3MB/s של קבצי windows.
נתונים אלה ללא ספק מציבים אותו כאנטי וירוס הקל והמהיר בשוק אבטחת המידע.
שימוש בNOD32 אינו מאט את קצב העבודה במחשב, משום שהוא כמעט ואינו מורגש.

הגנה אפקטיבית
עד לאחרונה, יכולות ההגנה של אנטי וירוסים התאפשרו אודות למאגרי חתימות שריכזו חתימות דיגיטליות של וירוסים, וכל קובץ שהיה בעל חתימה "מזיקה", זוהה כאיום ונוטרל.
היום המציאות השתנה, משום שקצב ההפצה של הוירוסים גדל כל הזמן. הזמן הקריטי ביותר מבחינת אבטחת המידע במחשבים וברשתות הוא זמן ההתפרצות - הזמן שעובר מן הרגע שוירוס חדש מופץ ברשת, ועד לרגע שבו החתימה הדיגיטלית שלו מופצת בין תחנות האנטי וירוס השונות.
הדרך היחידה להתמודד עם מזיקים בזמן ההתפרצות שלהם היא באמצעות מנגנון הגנה פרו-אקטיבי - מנגנון שעובד באמצעות אלגוריתם סטטיסטי (Heuristic) שיודע לזהות וירוסים על-פי התנהגות חשודה. במידת הצורך, המנגנון האוריסטי נועל את הקובץ החשוד בסביבה וירטואלית סטרילית ומריץ אותו על מנת לבדוק מה הנזק שהוא גורם.

NOD32 נחשב לאנטי וירוס המוביל ביכולות ההגנה שלו - הוא משלב שיטת הגנה "קלאסית", כלומר הוא מתבסס על מאגרי חתימות ועדכון שוטף שלהם. מלבד מנגנון זה, לאנטי וירוס יש מנגנון פרו-אקטיבי (ThraetSense) שנחשב לבעל יכולות זיהוי גבוהות מאוד (בבדיקות שנערכו מטעם Virus Bullein נמצא כי לNOD32 יכולת זיהוי של עד 89% מבין הוירוסים הלא-מוכרים). מנגנון זה זכה להכרה בינלאומית מצד אוטוריטות בלתי-תלויות שמבצעות מבחני השוואה בין אנטי וירוסים, כגון AV-comparatives).
רק אנטי וירוס שיכול לשלב טכנולוגיות קלאסיות עם מנגנונים מתקדמים (כגון המנגנון האוריסטי) יכול לשמש כפתרון אבטחת מידע אפקטיבי.