AppGuard info

[cloutz]

Ciao ragazzi;)

Dal post #134 di questo 3d (http://www.wilderssecurity.com/showthread.php?t=222424&page=6) annunciano l'uscita di un programma chiamato AppGuard (se ci si registra entro stasera si ha una licenza gratuita)...

qualcuno ha capito di cosa si tratta? leggendo il proseguimento di quella discussione sembra un programma che impedisce, ai software inseriti nella sua lista, di toccare determinate aree di sistema e chiavi di registro spesso prese di mira da malware...

che ne pensate?
nessuno lo ha già provato?
credete che altre combinazioni (account limitato, software hips, sandbox) possano rendere inutile questo tipo di controllo?

Saluti:p

[xcdegasp]

se possiedi un hips hai già questo controllo :D

[cloutz]

se possiedi un hips hai già questo controllo :D

Ciao mod, grazie per la risposta:)

bè si, tecnicamente è vero, l'hips monitora tutte quelle aree (e anke di più)...però AppGuard non produce popup, di nessun genere...mentre invece l'hips ti mette di fronte a delle scelte, che molti utenti non sanno fare...

quindi...utile per niubbi?:ciapet:

anche se in realtà con l'abbassamento dei privilegi in sandboxie, per esempio, si otterrebbe lo stesso risultato, oltre alla sandbox...

bon dai, ripristino un'immagine del pc e lo provo:ciapet:

Saluti

[xcdegasp]

trovo difficile che non faccia richieste perchè dovrebbe essere come un behavior blocker quindi potrebbe sì integrare regole al suo interno ma non può negare tutto a prescindere perchè equivarrebbe a bloccare e congelare un pc :D

[cloutz]

tratto dal 3d:
EdgeGuard Solo is intended to supplement existing signature-based security software. We designed it with two premises in mind. First, sophistication or complexity can be counterproductive to ordinary PC users. So, EdgeGuard Solo does not ask end-users ‘what now’ questions or provide them a lot of technical suspicious activity information. Second, any software will eventually be compromised. EdgeGuard Solo is meant to be the last line of defense. It prevents guarded applications and the executables they spawn from altering key resources in the PC

N.B.:EdgeGuard Solo è il predecessore di AppGuard, tant'è che è prodotto dalla stessa casa prodruttrice ed è dato in promozione agli utenti di wilders, che hanno contribuito al suo sviluppo...a detta di Eirik, sono identici, solo che AppGuard implementa funzioni nuove...

Saluti;)

[xcdegasp]

qui le info del programma:
http://www.blueridgenetworks.com/solutions/antivirus_malware_zero-day_security_software.htm
e
http://www.blueridgenetworks.com/docs/AppGuard-ds.pdf

ma dopo i test ti andrebbe di fare una piccola guida? :p

[cloutz]

qui le info del programma:
http://www.blueridgenetworks.com/solutions/antivirus_malware_zero-day_security_software.htm
e
http://www.blueridgenetworks.com/docs/AppGuard-ds.pdf

ma dopo i test ti andrebbe di fare una piccola guida? :p

intanto lo installo, anche per capirci qualcosa...lo provo qualche giorno per constatarne la stabilità e poi faccio delle prove con il test di comodo, giusto x vedere se fa proprio schifo:p

mi sembra molto giovane come programma, secondo me avrà parecchi problemi...
mi farò sentire se/quando avrò news qui...se farò la guida scriverò prima nel 3d Consigli & Suggerimenti & Proposte..

Saluti:p

[Bazz89]

ciao clo ;)

a quanto pare nn sei l'unico a chiedersi cosa sia:
http://www.wilderssecurity.com/showthread.php?t=231689

cmq nn sembra che nel leaktest sia andato molto bene:
http://www.wilderssecurity.com/showpost.php?p=1391318&postcount=150

a me sembra,cosi a naso, una sorta di mix tra dropmyright e sandboxie :stordita:

nn credo sia un hips o similare

Generates No False Positives—Blocks malware without using heuristics or behavioral analyses

forse ha una sorta di whitelist delle operazioni legittime che possono essere compiute, riguardo specificatamente quei programmi che tiene sotto controllo:

* Internet Explorer
* Mozilla Firefox
* Google Chrome
* Microsoft Outlook
* Windows Media Player
* Microsoft Word
* Microsoft Excel
* Microsoft PowerPoint

anche se poi è possibile aggiungerne altre

provalo e facci sapere :D

ciao :)

[Bazz89]

ok, non usa una sandbox :stordita: :D

http://www.wilderssecurity.com/showpost.php?p=1393527&postcount=2

in sostanza, è un programmino che puo essere affiancato ad altri software, come av, firewall e hips

ma sicuramente nn puo sostituire nessuno di questi

:)

[cloutz]

ok, non usa una sandbox :stordita: :D

http://www.wilderssecurity.com/showpost.php?p=1393527&postcount=2

in sostanza, è un programmino che puo essere affiancato ad altri software, come av, firewall e hips

ma sicuramente nn puo sostituire nessuno di questi

:)

si...in realtà fa poco o niente..non esiste praticamente configurazione:lo installi e lo devi tenere così com'è...scarso il controllo che offre...non si può terminare il controllo del programma, ma solo chiudere la GUI...senza contare che mi ha causato un BSOD:mbe:
bruttissima impressione, disinstallato al volo...un semplice account limitato o tool come DropMyRights, Surun, SuDown valgono immensamente di più, non c'è paragone:rolleyes: :O
in una configurazione può aumentare la sicurezza al massimo del 5-10%...inutile...

voto: 4

[xcdegasp]

si...in realtà fa poco o niente..non esiste praticamente configurazione:lo installi e lo devi tenere così com'è...scarso il controllo che offre...non si può terminare il controllo del programma, ma solo chiudere la GUI...senza contare che mi ha causato un BSOD:mbe:
bruttissima impressione, disinstallato al volo...un semplice account limitato o tool come DropMyRights, Surun, SuDown valgono immensamente di più, non c'è paragone:rolleyes: :O
in una configurazione può aumentare la sicurezza al massimo del 5-10%...inutile...

voto: 4

quindi in conclusione possiamo dimenticarlo per un annetto :p

[cloutz]

quindi in conclusione possiamo dimenticarlo per un annetto :p

:asd:
magari tra un pò lo miglioreranno molto:boh: per ora è troppo acerbo e limitato...

[xcdegasp]

quello che attualmente è certo è che i margini di migliorabilità sono talmente larghi che potrebbero essere paragonabili a praterie distese quasi infinite :D

[cloutz]

quello che attualmente è certo è che i margini di migliorabilità sono talmente larghi che potrebbero essere paragonabili a praterie distese quasi infinite :D

:asd:
concordo,non può che migliorare:ciapet: