|
|
Utilitario para Prevención y detección de intrusos para el hogar
Abril 2008
Cuadro triple derecha
Hoy en día los usuarios afrontan riesgos reales de que programas maliciosos se instalen en forma secreta en el PC. Los programas antivirus y antispyware reducen dramáticamente el riesgo de infección, pero se puede aumentar la protección instalando una capa adicional de defensa con un programa detector de intrusos.
Para prevenir el daño que estos programas le puedan hacer si se le “pasan” a su antivirus o antispyware, necesita defense adicional como un programa alojado para prevencion de intrusos (HIPS, hosted intrusion prevention program). Estos programas detectan a los intrusos por su comportamiento más que por sus huellas. No se limitan a detectar productos específicos sino que mas bien apuntan a una gran gama de intrusos. La mayoría de los programas trabajan en forma similiar y detienen cualquier comportamiento sospechoso para luego preguntar al usuario si quieren permitirlo.
Desafortuadamente la mayoría de programas, incluyendo el popular WinPatrol y Prevx generan muchos mensajes de alerta, la mayoría de los cuales son difíciles de entender y pueden asustar usuarios con menos experiencia.
Afortunadamente hay uan nueva generación de programas HIPS que usan listas blancas, listas negras, políticas y reglas de comportamiento junto con otras técnicas para reducir el número de mensajes que le emiten al usuario.
La selección en esta categoría es ThreatFire (antes Cyberhawk) de PCTools. Está disponible en versiones paga y gratuita. Uso la version gratuita y ocasionalmente emite una alerta, pero cuando lo hace, estas advertencias son reales y deben tomarse en serio. En esencia, provee una capa adicional al antivirus y antispyware, a bajo costo de molestia y cero costo en mi billetera. Nota: Algunos usuarios han reportado problemas en la navegación posterior a la instalacion. A mi no me ha sucedido pero es importante tenerlo en cuenta por si sucede en algunas máquinas.
Otra buena seleccion puede ser Blink Personal de eEye, el cual es un HIPS acompañado de un firewall, opuesto a lo que ofrecen Comodo y ZoneAlarm Pro que son firewalls con HIPS. Es una herramienta util para usuarios avanzados, aunque el ThreatFire es más efectivo y más simple para configurar y usar. Blink tambien es gratuito para uso no comercial.
Enlaces para Descargas
ThreatFire (14MB)
http://www.winpatrol.com/ (41.5MB)
|
