Comodo Firewall 10のレビューと評価

最新バージョンのWindowsのファイアウォールコンポーネントは非常に効果的であるため、サードパーティのパーソナルファイアウォールユーティリティの市場は縮小しています。 Windowsにパーソナルファイアウォールが組み込まれている場合、パーソナルファイアウォールの支払いは特に馬鹿げているように見えます。ComodoFirewall 10は無料で、基本的な機能よりもはるかに多くの機能を備えています。 インターネットからの攻撃からPCを保護し、プログラムがインターネット接続を利用する方法を制御することに加えて、安全なブラウザ、サンドボックススタイルの仮想化、ホスト侵入保護システムなどが含まれます。 予想されるすべてのパーソナルファイアウォールタスクを実行しますが、すべてのボーナス機能が機能したわけではありません

Comodoの主要な競争相手はCheck Point ZoneAlarm Free Firewall 2017であり、2つの間にかなりの類似点があります。 両社は、初心者向けの無料のウイルス対策ソフトウェアも提供しています。 また、両方からファイアウォールとウイルス対策を組み合わせることもできます。 ZoneAlarmを使用すると、クリックするだけで、ウイルス対策ソフトウェアまたはファイアウォールを組み合わせた製品に変換できます。 Comodoを使用すると、Comodo Internet Securityの無料版にアップグレードできます。

アンチウイルスと共有

Comodo Firewallの機能の大部分はComodo Antivirus 10にもあります。これらの機能の詳細については、アンチウイルスのレビューを参照してください。 以下に要約を示します。

両方のComodo製品は、LyciaとArcadiaという名前の2つの類似したテーマを持つ新しい魅力的なユーザーインターフェイスを提供します。 これら2つの機能には、左側に大きなステータスパネルがあり、右側に4つのボタンパネルがあります。 わずかに異なる色とアイコンを使用しています。 前のエディションの外観を好む人は、Modernテーマを選択できます。 Comodoの本当に古いエディションにノスタルジックな人なら、Classicテーマがその外観をもたらします。 さらに、両方の製品のメインウィンドウには、基本ビューまたは詳細ビューのいずれかを表示できます。 後者の場合、より多くの統計情報とアクションアイテムが簡単に届きます。

どちらのComodo製品も無料ですが、どちらも何らかの方法で支払いを求められます。 すべての画面とポップアップを注意深く読んでいない限り、気付かないうちに、すべてのブラウザを変更して、Yahooをホームページ、新しいタブ、およびデフォルトの検索エンジンとして使用することに同意することになります。 GeekBuddy技術サポートシステムからのヘルプを提供するメッセージが表示され、実際にGeekBuddyエージェントが喜んでチャットします。 ただし、技術者に何らかのリモート修復または修復を実行させる場合は、料金を支払う必要があります。

Comodo Firewall自体にはウイルス対策コンポーネントは含まれていませんが、ファイル評価コンポーネントは、アクセス時にComodoのクラウドデータベースに対してファイルをチェックします。 データベースがプロセスをマルウェアまたは潜在的に望ましくないプログラムとして識別する場合、Comodoはプロセスを終了し、通知をポップアップ表示します。 GeekBuddyサービスを提供するポップアップも表示されます。 ファイル評価もウイルス対策の機能ですが、テストの結果、ファイル評価が行われる前に他の保護レイヤーが常に作動することがわかりました。

ファイアウォールとウイルス対策の両方が、データベースによって認識されないプログラムを自動的にサンドボックス化できます。 ただし、この機能はウイルス対策ではデフォルトで有効になっており、ファイアウォールでは無効になっています。 サンドボックスプログラムは仮想環境で実行され、重要なシステム領域を永続的に変更することはできません。 サンドボックスを空にすると、仮想化されたすべての変更が消えます。 サンドボックス内のプログラムをアクティブに起動したり、通常のデスクトップから分離された完全に仮想化されたデスクトップを開くことができます。 Bitdefender Antivirus Plus 2017のSafePayデスクトップに似ています。

仮想デスクトップの主な機能は、Comodo Dragonブラウザです。 オンライントランザクションを仮想化することにより、他のプロセスによる操作からそれらを保護します。 Dragonブラウザには、メディアダウンローダー、価格比較ツール、Webページのテキストをすばやく共有または検索するためのツールなど、便利なボーナスアプリのコレクションが含まれています。

どちらのComodo製品にもHost Intrusion Prevention System（HIPS）が含まれていますが、ウイルス対策ではデフォルトで無効になっており、ファイアウォールでは有効になっています。 これは、オペレーティングシステムおよび一般的なプログラムの脆弱性を悪用する試みを阻止するためのツールではありません。 むしろ、プログラムによって疑わしい動作を検出すると、何をすべきかを尋ねます。 動作を許可、ブロック、または問題のプログラムをインストーラーとして扱うことを選択できます。 特定の動作をマルウェアと共有するユーティリティのコレクションでテストしました。 Comodoはインストーラーを1つだけブロックし、インストーラーとして扱うことを選択したとき、それ以上問題はありませんでした。 HIPSは、Internet Explorerを起動し、マルウェアをホストするURLを強制的に開くテストユーティリティに疑わしいキャストをします。

ZoneAlarmのOSFirewall機能はほぼ同じように機能することに注意してください。 OSFirewall機能を完全に有効にしたとき、ZoneAlarmは良いプログラムと悪いプログラムの両方の動作にフラグを立てました。

Comodo Firewallはそれ自体がアンチウイルスではありませんが、アンチウイルスレスキューディスクを作成するオプションが含まれており、このディスクの作成プロセスは非常に簡単です。 また、これを使用してComodoのクリーンアップ専用ツールを起動し、永続的なマルウェアを一掃することもできます。

ファイアウォール機能

ご覧のとおり、この製品にはComodo Antivirusと多くの共通点がありますが、心配しないでください。 ファイアウォール固有の機能もたくさんあります。 新しいネットワークに接続するたびに、それが自宅、職場、または公共のネットワークかどうかを尋ねられます。 パブリックネットワークに接続すると、Comodoはシステムのすべてのポートをステルスモードにします。つまり、外部からは見えません。 Windowsファイアウォールもこの偉業を達成しているのは事実ですが、Comodoはそれも同様に行います。 Windowsファイアウォールとは異なり、Comodoでは、未承諾の接続試行ごとに愛好家がアラートを取得できます。

前述したように、ComodoのHIPS機能は、OSまたは重要なファイルの脆弱性を悪用する攻撃をブロックしようとしません。 ZoneAlarmについても同様です。 Symantec Norton Security Premiumは、この分野のチャンピオンです。 テストでは、他の最近の製品よりも多くのエクスプロイトをブロックし、エクスプロイトがテストシステムに到達する前にネットワークレベルでブロックしました。

ファイアウォールは、新しいプログラムによるネットワーク接続の試行を検出すると、その対処方法を尋ねます。 試行を許可するか、ブロックするか、疑わしいプログラムをブラウザまたはFTPクライアントとして扱うかを選択できます。 アクセスをブロックすることを選択した場合は、プログラムを終了するか、プログラムを終了してアクションを元に戻すこともできます。

手動でコーディングしたブラウザでComodoをテストしたところ、HIPSからの3つの異なる警告の後にのみファイアウォールクエリが表示されました。 また、信頼できるプログラムを操作または偽装することによってファイアウォール制御を回避しようとするプログラムをいくつか試しました。 これらは、ファイアウォールの警告と同様に、多くのHIPS警告を引き起こしました。 潜在的に望ましくないプログラムとしてそれらを終了させたため、このテストではファイル評価コンポーネントをオフにする必要がありました。

ComodoのHIPSとファイアウォールのポップアップは、以前のバージョンほど圧倒的ではありませんが、それでもユーザーに考慮すべき点がたくさんあります。 ほとんどのユーザーは、プログラムがDNS / RPCクライアントサービスへのアクセスを許可されるべきか、保護されたCOMインターフェイスへのアクセスを許可されるべきかを本当に知りません。 NortonおよびKaspersky Internet Securityのファイアウォールコンポーネントは、疑わしい動作を追跡しますが、ユーザーが複雑なセキュリティの決定を行うことを期待するのではなく、独自の内部分析を実行します。

ZoneAlarmは、パーソナルファイアウォールが攻撃から身を守る必要があるという概念を開拓しました。 マルウェアがファイアウォール保護をプログラムで無効にできる場合、保護はあまり価値がありませんか？ Comodo Firewallのオフスイッチとして機能するレジストリエントリが見つかりませんでした。そのプロセスを終了しようとすると、アクセス拒否メッセージが表示されました。

通常、セキュリティ製品は1つ以上のWindowsサービスにも依存しています。Comodoには4つのサービスがあります。 そのうち3つは停止できましたが、4つ目は停止できませんでした。 ただし、スタートアップモードを無効に設定することができました。 再起動時に、Comodoは問題の修正を提案し、その後は問題ありませんでした。 それでも、ZoneAlarmやNortonのような、Windowsサービスのすべての変更を単に防止する製品には満足しています。

ウェブサイトのフィルタリング

多くのウイルス対策製品には、ユーザーを悪意のあるURLや詐欺的なURLから遠ざけるのに役立つブラウザー保護コンポーネントが含まれています。 Comodo Antivirusはサポートしていません。 ただし、ファイアウォールはWebサイトフィルタリングと呼ばれるコンポーネントを追加します。 会社の私の連絡先は、WebサイトフィルタリングがComodoの悪意のあるURLデータベースにあるURLへのアクセスをブロックするが、フィッシングサイトをブロックしようとしないと説明しました。

このコンポーネントの有効性を評価するために、各ウイルス対策に適用する悪意のあるURLブロックテストを開始しました。 このテストでは、MRG-Effitasが提供する非常に新しいマルウェアホスティングURLのフィードを使用します。 私は最後の1〜2日で発見されたURLを使用しているため、非常に新しいものです。 それぞれを起動し、製品が危険なURLへのアクセスをブロックしたか、悪意のあるペイロードを一掃したか、または危険を完全に無視したかどうかを確認します。

通常、100個のマルウェアホスティングURLのデータを取得するまで、このテストを続けます。 ただし、Comodoからの応答なしで50を処理した後、終了しました。 Comodoの悪意のあるURLのブラックリストデータベースは、最新の危険を検出するほど頻繁に更新されていないのではないかと思います。 対照的に、Avira AntivirusはこのテストでURLの93％をブロックしました。

仕事をする

Comodo Firewall 10は、パーソナルファイアウォールが行うべきすべてのことを行い、ポートを外部の攻撃から盗み、インターネット接続を悪用するプログラムによる内部からの裏切りを防ぎます。 さらに、サンドボックス、安全なブラウザー、HIPS、レピュテーションベースのファイル評価などを提供します。 ただし、これらのボーナス機能の一部は、平均的なユーザーには技術的すぎて、すべてがパーソナルファイアウォールのタスクに貢献するわけではありません。

無料のパーソナルファイアウォールの減少しているコレクションでのエディターズチョイスは、Check Point ZoneAlarm Free Firewall 2017です。これもすべての基本的なタスクを処理し、Comodoよりも直接的な攻撃に抵抗します。 ボーナス機能のコレクションも提供していますが、ほとんどの場合、平均的なユーザーが理解しやすいものです。 技術専門家にとって、Comodoは素晴らしいものであり、間違いを犯すことはありません。 ただし、ZoneAlarmは平均的なユーザーにより適しています。