Trustport Total Protection Sphere（2017）のレビューと評価

典型的なセキュリティスイートは、ウイルス対策とファイアウォール保護を、スパムフィルタリングやペアレンタルコントロールなどの他のコンポーネントと統合します。 多くの企業は、さらに多くのセキュリティコンポーネントを備えた上位スイートを提供しています。 TrustPortの基本スイートはテストで印象づけることができませんでした。ハンズオンテストのスコアが低く、ノイズが多く、ハッキング可能なファイアウォールがあり、ペアレンタルコントロールシステムが無効でした。 TrustPort Total Protection Sphere（2017）は、TrustPortのエントリーレベルスイートの機能に包括的な（複雑な場合）暗号化システムを追加し、便利な安全な削除ユーティリティと、平均的なユーザーには複雑すぎるコンポーネントを追加します。 しかし、これらの追加は、光沢のない基本を引き換えることはできません。

3ライセンスにつき年間45.95ドル（または1ライセンス37.95ドル）のTrustPortのコストは、Bitdefender Total Security 2017およびこの分野のエディターズチョイス製品であるカスペルスキーのメガスイートの約半分です。 ただし、KasperskyとBitdefenderを使用すると、3つではなく5つのライセンスを取得できます。 そして、これら2つの製品は、私のテストおよび独立したラボテストでTrustPortよりもはるかに優れたパフォーマンスを発揮しました。

上部の名前を除いて、この製品のメインウィンドウはエントリレベルのスイートのメインウィンドウと同じで、2列の大きな正方形のボタンがあります。 6つのボタンは、ペアレンタルコントロールやオンアクセスウイルススキャンなどのコンポーネントの赤色/緑色のトグルです。 他の4つの青色は、更新の確認やマルウェアのスキャンなどのアクションを提供します。 追加のアプリケーションボタンをクリックすると、メガスイートの追加機能の一部が表示されますが、その他の機能は詳細設定に埋もれています。

共有ウイルス対策機能

TrustPort Antivirus Sphereのレビューを再ハッシュするのではなく、調査結果を簡単に要約します。 詳細については、レビュー全文をご覧ください。

ラボテスト結果チャート

マルウェアブロック結果チャート

フィッシング対策結果チャート

パフォーマンス結果チャート

私が従うウイルス対策テストラボの1つだけが、テストされた製品の中にTrustPortを含んでいます。 Virus Bulletinは、RAP（Reactive And Proactive）テストでそれを平均よりわずかに高く評価しました。 ラボの総合スコアを作成するには、それだけでは不十分です。 現在、カスペルスキートータルセキュリティは、5つのラボすべてと10の可能性のあるポイントのうち9.8のテストで最高の総合スコアを獲得しています。

私自身のハンズオンマルウェアブロッキングテストで、TrustPortはマルウェアサンプルの87％を検出し、10の可能なポイントのうち8.5を獲得しました。 この同じセットのサンプルでテストしたところ、Webroot、Comodo Internet Security Premium 10、およびPC Pitstopは完璧な10ポイントを獲得し、F-SecureとG Dataは9.8ポイントを獲得しました。

TrustPortの不正利用コンポーネントは、セキュリティホールを悪用するネットワーク攻撃をブロックしようとしません。 むしろ、悪用を示唆するプログラムの動作を探します。 デフォルトのサイレントモードでは、何もしません。 サイレントモードをオフにするか、アプリケーションインスペクターコンポーネントを使用するように切り替えることができます。 アンチエクスプロイトとアプリケーションインスペクターは、テストで完全に有効な多くのプログラムにフラグを立てました。

[追加アプリケーション]メニューから、起動可能なウイルス対策レスキューディスクを作成するための2つのオプションを追求できます。 両方のオプションには、標準をはるかに超える技術的専門知識が必要です。 カスペルスキーとBitdefenderは、レスキューディスクの作成プロセスを自動化します。 Bitdefenderでは、特別なディスクをまったく作成せずに、Windows以外のウイルス対策環境で再起動することもできます。

共有スイート機能

前述のように、Trustport Total Protectionのメインウィンドウは、TrustPort Internet Security Sphereのメインウィンドウとほとんど区別できません。 両方のスイートで共有される機能の詳細な説明については、その製品のレビューをお読みください。 ここで要約します。

TrustPortのアンチウイルスは、悪意のあるURLや詐欺的なURLからブラウザを遠ざけようとせず、スイート全体でその機能を確保します。 悪意のあるURLブロックテストでは、TrustPort Internet Securityはサンプルマルウェアのダウンロードの76％をブロックしました。URLへのすべてのアクセスをブロックするものもありますが、ほとんどはダウンロードしたマルウェアを排除するものです。 これは、このテストの低いスコアの1つです。 Symantec Norton Security Premiumは98％の保護を管理しました。 TrustPortは、私のフィッシング対策テストでも非常に貧弱であり、検出率はノートンのものよりも完全に66％遅れていました。

スイートのファイアウォールは、すべてのポートスキャンテストおよびその他のWebベースのテストに合格しましたが、組み込みのWindowsファイアウォールでも同じことができます。 ただし、既定の設定では、そのプログラム制御コンポーネントは、多数の重要なWindowsコンポーネントを含む、多くの多くのプロセスのファイアウォールクエリをポップアップ表示しました。 そのプロセスをネットワークアクセスから無期限にブロックするというデフォルトの応答を受け入れるユーザーは、Windows自体の一部を無効にします。 さらに、マルウェアコーダーがプログラムで管理できる方法で、TrustPortの重要なWindowsサービスを無効にすることに問題はありませんでした。

このスイートでは、エクストラアプリケーションメニューに2つの追加項目、PortunesとSkytale（それぞれ運勢とイタリア語で韻を踏む）が追加されます。 Portunesは、パスワードやその他の個人情報の安全なストレージを提供していますが、それだけです。 パスワードの自動キャプチャと再生はありません。 ブラウザと統合することさえしません。 Skytaleでは、受信者もTrustPortを使用している場合にのみデコードできる暗号化されたメッセージを作成できます。 これらの2つの機能には感心しませんでした。

[最適化]（はい、それはスペルです）ボタンをクリックすると、一時ファイルを削除し、レジストリをクリーンアップし、ディスクドライブを最適化する簡単なシステムオプティマイザーが実行されます。 レトロスタイルのスパムフィルターは、件名行で検出されたスパムメッセージにフラグを立てますが、サポートされている電子メールクライアントでさえ、スパムフォルダーにそれらを転送しません。 メールアドレスまたはドメインをブラックリストまたはホワイトリストに登録する機能は含まれていますが、トレンドマイクロ、ESET Smart Security Premium 10などのように通信相手を自動的にホワイトリストに登録することはできません。

ペアレンタルロック機能はコンテンツフィルタリングを実行するだけで、役に立たないよりも悪いです。 ユーザーごとの設定を定義する唯一の方法は、非常に難解なWindows Select Usersダイアログ（少数のユーザーが管理するもの）を使用することでした。 テストでは、コンテンツフィルターは深刻な下品なサイトを見逃し、安全な匿名プロキシを使用して簡単に阻止されました。 フル装備のペアレンタルコントロールシステムをセキュリティスイートに統合する場合は、Norton、Check Point ZoneAlarm Extreme Security 2017、またはKasperskyをご覧ください。

私のパフォーマンステストでは、ブート時間と、スイートのインストール前後に単純なファイル操作タスクを実行する時間を比較します。 最新のスイートがパフォーマンスに影響を与えることはめったにありませんが、このテストでのTrustPortのスコアは最悪です。 Webroot SecureAnywhereインターネットセキュリティコンプリートは、パフォーマンスへの影響が最も少ない製品であり、どのテストでも顕著な速度低下はありません。

セキュリティソフトウェアのテスト方法をご覧ください

暗号化されたドライブ

ウイルス対策コンポーネントは、データを盗むトロイの木馬が機密文書を盗み出すのを防ぎますが、スヌープがコンピューターに物理的にアクセスできる場合は、ほとんど何もできません。 最も重要なドキュメント、つまり他の誰にも見られないドキュメントについては、暗号化を使用する必要があります。 TrustPort Total Protectionの安全で暗号化されたストレージの実装は、多くの人よりも柔軟性があり包括的なものです。

開始するには、[追加のアプリケーション]をクリックし、[新しい暗号化ドライブを作成する]を選択します。 ウィザードは、ドライブのデータを保持するファイルのデフォルトの場所を提供します。当然、これは変更できます。 ドライブのデフォルトサイズは256MBで、G Dataのデフォルトであるすべての利用可能なディスク容量とはかけ離れています。 より安全なAESアルゴリズムではなく、CAST 128暗号化アルゴリズムを使用する無意味なオプションがあります。 しないでください！

次に、暗号化されたドライブの管理者として自分用のパスワードを作成します。 G Dataで得られるようなリアルタイムのパスワード評価はありません。 Steganos Password Manager 18と同様に、TrustPortは、画面上でマウスを動かすように求めることにより、乱数ジェネレーターにシードします。 それは印象的に見えますが、それがどれほど有用かはわかりません。

新しい暗号化されたドライブを作成して開くと、TrustPortは、物理的にリムーバブルドライブを挿入するときと同じように、「新しく挿入されたボリューム」をスキャンします。 Bitdefender、Kaspersky、およびその他の同様の機能と同様に、他のドライブと同様にドライブを扱うことができます。 しかし、それを閉じると、内容は完全にアクセスできなくなります。

BitdefenderとKasperskyでは、作成後に暗号化されたボリュームサイズを変更することはできません。 G Dataは、指定された最大値まで、必要に応じてディスク領域を割り当てます。 Trend Micro Maximum Securityは、暗号化されたボリュームを1つだけ提供します。暗号化されたボリュームは必要に応じて拡大し、パスワードで開かないようにリモートで封印できます。

TrustPortは、暗号化されたドライブ用の包括的な編集オプションセットを提供します。 それらにアクセスするには、[詳細設定]をクリックし、[暗号化]、[ドライブ]、および[マウントマネージャー]のノードをクリックします。 これにより、暗号化されたすべてのドライブのリストが表示されます。 いずれかを右クリックして編集します。

Image Editorを使用して、既存の暗号化されたドライブのサイズを変更したり、パスワードを変更したりできます。 さらに重要なことは、ユーザーを追加し、暗号化されたデータへのアクセスを制御できることです。 G Data Total Security 2017は同様のマルチユーザー機能を提供しますが、暗号化されたドライブの作成中のみです。 管理者として、完全なアクセス権があり、他のユーザーを管理できます。 通常のユーザーもフルアクセスを持ちますが、他のアカウントを制御することはできません。 最後に、読み取り専用ユーザーは暗号化されたデータを見ることができますが、変更を加えることはできません。

Image Editorのユーザーインターフェイスは非常に扱いにくいことに注意してください。 上部にある14個の非常に小さなアイコンで制御され、識別テキストはありません。 ツールチップラベルのアイコンをポイントできますが、無効なアイコンのラベルは取得できません。 このレベルの制御が必要な消費者の数は私には明らかではありませんが、必要な場合、ユーザーインターフェースはそれらを落胆させるかもしれません。

安全なシュレッディング

オリジナルをそのままにしておくと、暗号化された金庫に極秘データのコピーを隠しておく意味はありません。 削除するだけでは十分ではありません。ごみ箱に送るだけです。 また、ごみ箱をバイパスしたり、空にしたりしても、ファイルのデータはディスク上に残ります。 オペレーティングシステムで再利用できるようにマークされただけで、フォレンジックソフトウェアまたはハードウェアを使用して回復できます。

このような回復を阻止するには、削除する前にファイルのデータを上書きするツールが必要です。 TrustPortのセキュアシュレッダーは、デフォルトで削除前にデータを3回上書きしますが、これで十分です。 速度を上げるために、ワンパスワイプで素早く下げることができます。 他の6つのオプションには、いくつかの政府標準が含まれます。

[詳細設定]ダイアログでアルゴリズムを選択します。 インターネットとコンピューターの使用状況のトレースのコレクションに安全な削除を適用するオプションもあります。 そして、パニックシュレッディングがあります。

80年代、イランとコントラの大惨事が浮上したとき、オリバーノース大佐と彼のスタッフは、できる限り早くシュレッダーに問題のある文書を送り始めました。 TrustPortのPanic Shreddingを使用すると、すべての違反文書を一度に消去できます。 設定は簡単です。 緊急の場合に細断する必要があるフォルダを意味する「パニックオブジェクト」を定義し、パニックホットキーを設定します。 「ドアを開けてください。連邦捜査官！」 ホットキーを押すだけです。

OK、それは本当です。 平均的なユーザーはこれを必要としません。 しかし、それは安全なシュレッディングの面白いバリエーションです。

暗号化されたアーカイブ

ZIPファイル形式はどこにでもあります。 Windows自体には、ファイルを圧縮し、ZIPアーカイブに結合する機能が何年も含まれています。 より技術的な知識をお持ちの方は、RARファイルを使用することをお勧めします。RARファイルは、ZIP形式にはない機能を提供します。 これらの選択肢が利用できるため、TrustPortはあなたに…CARファイルを提供しますか？

余分なアプリケーションメニューからCARファイルマネージャーにアクセスします。 独自のCARファイル形式を使用してアーカイブされたファイルは、他のTrustPortユーザーのみが開くことができます。 奇妙なことに、CARファイルマネージャは、政府が承認したAESを使用するのではなく、デフォルトで安全性の低いCAST 128暗号化アルゴリズムを使用します。

自己解凍アーカイブを作成することにより、受信者がTrustPortも持っているという要件を回避できます。 ただし、多くのメールネットワークでは実行可能な添付ファイルが禁止されているため、送信の問題が発生する可能性があります。 このコンポーネントにはあまり価値がありません。

強化されたアクセス制御

残りのメガスイート機能はすべて、[詳細設定]を開き、[アクセス制御]ノードをクリックすることで利用できます。 基本的なスイートでは、アクセス制御にペアレンタルロックとその設定をパスワードで保護するオプションが含まれています。 Total Protectionは、ボリュームとディレクトリ、デバイス、および自動実行を追加しますが、これらは平均的なユーザーには必要ありません。

ボリュームとディレクトリ 。 このコンポーネントを使用すると、特定のフォルダーまたはドライブへのアクセスを制限できます。 まったく使用するためには、ペアレンタルロックで苦労した同じ厄介なWindows Select Usersダイアログをナビゲートする必要があります。 少なくとも自分のWindowsユーザーアカウントをリストに追加することができたと仮定すると、保護を開始する準備が整います。

まず、デフォルトのプロファイルをクリックし、[設定]ボタンをクリックして、問題のドライブまたはフォルダーへのすべてのアクセスを拒否します。 次に、自分のプロファイルをクリックし、[設定]をクリックして、フルアクセスを許可します。 「システム全体が不安定になる可能性があるため」、ドキュメントや画像などのシステムフォルダーへのアクセスを拒否できないことに注意してください。 本当に、これは必要ありません。

デバイス [デバイス]ダイアログでは、PCで使用できるデバイスとユーザーを制御できます。 G Dataのデバイス制御コンポーネントに似ていますが、かなり複雑です。 まず、10のデバイスタイプと不明なデバイスのアクセスを制御できます。 タイプのリストには、予想されるディスク、リムーバブルデバイス、CD / DVDドライブ、およびプリンターやテープドライブのようなありそうもないものが含まれます。 デバイスカテゴリごとに、アクセスを許可、アクセスをブロック、またはユーザーに確認できます。

それとは別に、デバイスのPCへの接続方法を制限できます。 USB、Firewire、シリアルバス、Bluetooth、および赤外線でも同じブロック、許可、または確認のオプションを使用できます。 最後に、カテゴリが許可されていてもブロックされているデバイス、またはカテゴリがブロックされていても許可されているデバイスのリストを作成できます。 たとえば、一般的なUSBドライブの使用をブロックできますが、特定の信頼できるドライブは許可します。 手間をかける価値はありますか？ あなたが決める必要があります。

自動実行 自動実行保護は2つの方法で機能します。 すべてのドライブの自動実行機能をグローバルに有効または無効にできます（再起動が必要です）。 または、リムーバブルメディアを変更して、自動実行マルウェアによる侵入を防ぐことができます。 この2番目の機能は、FAT32システムを使用してフォーマットされたドライブでのみ機能します。 幸いなことに、最大のUSBドライブを除くすべてが通常FAT32を使用しています。

観察によると、ドライブの自動実行保護は、「Protected = TRUE」という行を含むautorun.infファイルのインストールで構成されています。 ファイルの変更や削除に問題はありませんでした。 この機能がUSBドライブをUSB中心のマルウェアの侵入からどのように保護できるかはわかりません。 パンダの同様の機能は、変更を積極的に防ぎます。

改善ではない

TrustPort Total Protection Sphere（2017）には、TrustPort Internet Security Sphereにあるすべてのものが含まれていますが、それは多くを語っていません。 エントリーレベルのスイートを2つ星と評価しました。 このメガスイートに追加された機能のうち、暗号化されたファイルストレージと関連するファイルシュレッダーのみが平均的なユーザーに本当に役立ちます。 他のボーナス機能は、一般的な問題を解決しません。 それらがより有用であるかもしれないビジネス設定でさえ、それらは過度に複雑なままです。

想像できるすべての機能を備えたメガスイートをお探しの場合は、代わりに、この製品タイプの2つのエディターズチョイス製品をご覧ください。 Bitdefender Total SecurityまたはKaspersky Total Securityのいずれかを使用すると、はるかに優れた結果が得られます。

注：これらのサブレーティングは、実際のテストでの使いやすさ、ボーナス機能、機能の全体的な統合など、他の要因と同様に、製品の全体的な星評価に貢献しています。

ファイアウォール：

アンチウイルス：

性能：

プライバシー：

ペアレンタルコントロール：