Safe’n’Sec: un software che farà parlare di sè.

[nV 25]

Breve descrizione del prodotto in questione (tratto dal sito ufficiale):

Safe’n’Sec è un analizzatore di "comportamenti" classificabile come IPS (Intrusion Prevention System).
In generale, un sistema IPS è complementare ad una soluzione di sicurezza tradizionale (AV,Fw...) dato che questi ultimi non offrono una vera protezione verso i "nuovi" threats.
Sfruttando una tecnologia proattiva basata sull'analisi del comportamento dei processi, tutti gli oggetti sono analizzati in funzione del loro "comportamento" svincolando di conseguenza questo tipo di approccio dallo specifico threat analizzato, sia esso virus, hacker attack, o un Trojan.

In definitiva, come da schema sotto:



Safe'n'Sec

TEST !
( provate i test indicati !!! Link 1Link 2Link 3)

Review!

Di questo prodotto se ne parla abbondantemente anche qui!

La tecnologia di Safe'nSec è descritta in questa pagina.

Di questo software ne parla anche av-comparatives.org...

Prodotti sulla stessa linea di Safe'n'Sec sono PREVX, PANDA TruePrevent....

Una raccolta di Link a questa categoria di software è possibile rintracciarla qui: http://www.wilderssecurity.com/showt...vention+system

[pantapei]

mi iscrivo

ma quindi va accoppiato con l antivirus e il firewall

o puo' anche funzionare da solo

[nV 25]

va accoppiato all'AV e al Fw, dato che è COMPLEMENTARE.
C'è anche la versione con AV che , se non ho capito male, può essere usato solo per scansioni on-demand, quindi non genera alcun conflitto con l'AV residente in memoria installato sul Pc.

[juninho85]

e proviamo pure questo

[Poor_user]

Hi guys! If you speak English, tell me please, what do you think about Safe'n'Sec?

[nV 25]

Originariamente inviato da Poor_user

Hi guys! If you speak English, tell me please, what do you think about Safe'n'Sec?

http://www.wilderssecurity.com/showt...safe%27n%27sec

PS:chissà come mai ma 'sto commento mi sa di presa per il c@lo...

[juninho85]

Originariamente inviato da nV 25

http://www.wilderssecurity.com/showt...safe%27n%27sec

PS:chissà come mai ma 'sto commento mi sa di presa per il c@lo...

non capisco....

[wgator]

Originariamente inviato da nV 25

http://www.wilderssecurity.com/showt...safe%27n%27sec

PS:chissà come mai ma 'sto commento mi sa di presa per il c@lo...

Ciao,

se sapete rispondergli, fatelo tranquillamente, non prende in giro, è veramente straniero

[nV 25]

Originariamente inviato da wgator

Ciao,

se sapete rispondergli, fatelo tranquillamente, non prende in giro, è veramente straniero

ok, io pensavo fosse una banfa....sai com'è, su un forum italiano uno che ti fa una domanda in inglese....

Cmq, il link che gli ho messo è in inglese e ne parlano approfonditamente.
Se poi occorre, 2 parole in più si possono anche tirar giù.

[Poor_user]

nv 25

Thanks a lot for the link!

[matteo1]

è un prodotto by star force,di certo non mi sta simpatico
Ad ogni modo ha un suo perchè,ma credo che process guard sia una spanna sopra.imho.

[astolfo63]

Perche' non ti sta simpatico?

[nV 25]

Originariamente inviato da matteo1

è un prodotto by star force,di certo non mi sta simpatico
Ad ogni modo ha un suo perchè,ma credo che process guard sia una spanna sopra.imho.

ciao, matteo1.
attento xò a non confondere PG con Safe'nSec:
sono 2 prodotti simili, tant'è vero che entrambi ricadono dentro la classificazione di HIPS, ma non proprio identici avendo infatti funzionalità per alcuni versi complementari.

Per es mi viene in mente questo:

1) SnS protegge i file di sistema, e in particolare la cartella system32, da eventuali modifiche anche di tipo accidentale e non quindi necessariamente indotte dall'azione di qualche malware.

2) protegge le chiavi di registro "critiche" del SO impedendo ai malware di lanciarsi all'avvio.

PG, invece, tanto per il punto 1 che 2, non prevede alcun tipo di risposta.

In conclusione, di sicuro è utile affiancare Safe'n'Sec a ProcessGuard viste le loro funzionalità come detto complementari.
Posso peraltro confermare che entrambi i prodotti in questione coesistano perfettamente tra di loro, come da firma.

Se ho detto boiate, fatemelo pure notare: siamo qui apposta per scambiarci impressioni/opinioni.

[nV 25]

riporto su questa discussione per segnalare che la versione "Personal Safe’n’Sec Plus AV" (http://www.star-force.com/computer_s...on.phtml?c=210) incorpora come engine AV [on-demand] quello di BitDefender:



Non male, specie se come AV residente si usi un engine diverso dal KAV....

[tidav]

Originariamente inviato da nV 25

Breve descrizione del prodotto in questione (tratto dal sito ufficiale):

Safe’n’Sec è un analizzatore di "comportamenti" classificabile come IPS (Intrusion Prevention System).
In generale, un sistema IPS è complementare ad una soluzione di sicurezza tradizionale (AV,Fw...) dato che questi ultimi non offrono una vera protezione verso i "nuovi" threats.
Sfruttando una tecnologia proattiva basata sull'analisi del comportamento dei processi, tutti gli oggetti sono analizzati in funzione del loro "comportamento" svincolando di conseguenza questo tipo di approccio dallo specifico threat analizzato, sia esso virus, hacker attack, o un Trojan.

In definitiva, come da schema sotto:



Safe'n'Sec

TEST !
( provate i test indicati !!! Link 1Link 2Link 3)

Review!

Di questo prodotto se ne parla abbondantemente anche qui!

La tecnologia di Safe'nSec è descritta in questa pagina.

Di questo software ne parla anche av-comparatives.org...

Prodotti sulla stessa linea di Safe'n'Sec sono PREVX, PANDA TruePrevent....

Una raccolta di Link a questa categoria di software è possibile rintracciarla qui: http://www.wilderssecurity.com/showt...vention+system

Dei 3 test sopra riportati, quello relativo al link 2 che test è ?Non ho capito in cosa consiste.

Di safe'n'sec esiste una versione free ?

Grazie

[andorra24]

Originariamente inviato da tidav

Di safe'n'sec esiste una versione free ?

Ciao, di safe'n'sec esistono 2 versioni entrambe a pagamento: una con antivirus bitdefender integrato e un'altra senza antivirus.

[tidav]

Originariamente inviato da andorra24

Ciao, di safe'n'sec esistono 2 versioni entrambe a pagamento: una con antivirus bitdefender integrato e un'altra senza antivirus.

Ti ringrazio per la risposta.

Girando un po' nel sito richiamato da nV25 ho visto che consentono di usare un firewall gratuito...
Qualcuno ha mai provato/testato questo firewall gratuito ?


http://www.ghostsecurity.com/index.php?page=ghostwall

Ciao

[nV 25]

Originariamente inviato da tidav

.... un firewall gratuito...
Qualcuno ha mai provato/testato questo firewall gratuito ?
http://www.ghostsecurity.com/index.php?page=ghostwall

da quello che avevo letto è un ottimo rimpiazzo al Fw incorporato nel SP2 di WINXP, ma non ha assolutamente pretese di competere con i Fw più diffusi in circolazione....

GhostWall is simply a firewall mainly designed to replace the standard Microsoft firewall with better features and performance.

Originariamente inviato da tidav

Dei 3 test sopra riportati, quello relativo al link 2 che test è ?Non ho capito in cosa consiste.

consente di terminare determinati processi sfruttando diverse tecniche (forza bruta...) simulando di conseguenza il comportamento di certi virus che provano a disattivare i processi di Fw/Av per rendere vulnerabili i sistemi.
Se i processi critici restano attivi nonostante i tentativi fatti da questo programmino per "cessarli", significa che il Pc non è vulnerabile contro questo tipo di attacco.....
Il nocciolo della questione è che molti programmi di sicurezza, pur essendo dotati di meccanismi di autoprotezione, talvolta vengono lo stesso aggrediti: solo con particolari software allora (tipo SnS, Process-Guard) hai la garanzia di non vederteli MAI disattivati se non on-demand.

[tidav]

Originariamente inviato da nV 25

da quello che avevo letto è un ottimo rimpiazzo al Fw incorporato nel SP2 di WINXP, ma non ha assolutamente pretese di competere con i Fw più diffusi in circolazione....

GhostWall is simply a firewall mainly designed to replace the standard Microsoft firewall with better features and performance.


consente di terminare determinati processi sfruttando diverse tecniche (forza bruta...) simulando di conseguenza il comportamento di certi virus che provano a disattivare i processi di Fw/Av per rendere vulnerabili i sistemi.
Se i processi critici restano attivi nonostante i tentativi fatti da questo programmino per "cessarli", significa che il Pc non è vulnerabile contro questo tipo di attacco.....
Il nocciolo della questione è che molti programmi di sicurezza, pur essendo dotati di meccanismi di autoprotezione, talvolta vengono lo stesso aggrediti: solo con particolari software allora (tipo SnS, Process-Guard) hai la garanzia di non vederteli MAI disattivati se non on-demand.

Ti ringrazio per la risposta.

Ho visto che citavi inizialmente il programma prevx.
Se hai tempo potresti spiegarmi le differenze pratiche tra safe'n'sec e prevx ?
Infine ti vorrei chiedere se tu usi peerguardian o comunque se lo ritieni utile per qualche uso.

Grazie.

[nV 25]

Originariamente inviato da tidav

Ho visto che citavi inizialmente il programma prevx.
....potresti spiegarmi le differenze pratiche tra safe'n'sec e prevx?

e se ti dicessi che Prevx non l'ho mai utilizzato?
Hai provato a guardare queste due pagine? S'n'S Prevx Pro.
Sono analizzate le "reazioni" dei 2 software di fronte a "situazioni di stress": quale modo migliore per capire dove si differenziano i 2 prodotti?

S'n'S, cmq, da quello che mi è dato di sapere, è più COMPLETO oltre che estremamente EFFICACE.

Al contrario di Prevx, xò, come prima cosa che mi viene in mente, non fornisce "coperture" contro i WORM ( si potrebbe sempre affiancarlo da wormguard...).

Le caratteristiche di Prevx sono rintracciabili qui: http://prevx.com/
Da poco peraltro ne è stato aggiornato l'engine ( ancora in fase di BETA ).

Infine ti vorrei chiedere se tu usi peerguardian o comunque se lo ritieni utile per qualche uso.

Ho tagliato la testa al toro con emule andando in opzioni->sicurezza->sotto "filtri IP" ho messo di aggiornare dall'URL http://dialspace.dial.pipex.com/town...k/IPfilter.dat