F-Secure Internet Security 2013, Sammelthread, auch Anti-Virus 2013 Einstellungen

[StephanK]

Hallo zusammen,

die Internet Security und Anti-Virus 2013 werden morgen erscheinen.

Daher habe ich schonmal den Sammelthread aufgemacht und werde euch hier für Fragen zur Verfügung stehen.

Anregungen und Kritik sind ebenfalls herzlich Willkommen


Viele Grüsse aus Helsinki,

Stephan

[StephanK]

Hallo zusammen,

Ich versuche mal alle Fragen zu beantworten:

Zum Unterschied zwischen Anti-Virus und Internet Security:

Die Windows Firewall und die Integration von DeepGuard sind identisch.
Das Userinterface ist etwas anders.

Die Internet Security bietet zusätzlich allerdings:
Web Traffic Scanning
E-Mail Scanning
Online Safety (jetzt Browserunabhängig!)
Weiterhin wird es zu einem späteren Zeitpunkt neue Features geben, stay tuned!

UND halt noch die Frage der Prioritäten ... Eine eigene Windows FW-Beregelung zb der gleichen Anwendung hat die vorrang vor der Beregelung von DeepGuard?

DeepGuard geht vor, da es die Anwendung ggf. blockiert.

Kann man nebenbei paralell zur F-Secure Suite 2013 nach einen Firewall-Ausatz nutzen oder gibt das dann durch die bestehende Verbindung von DeepGuard mit der Windows-FW größere Probleme?

Kompatibilität von Lösungen anderer Hersteller können wir nicht garantieren oder supporten.

... den Verbindungsaufbau von Anwendungen kann man unter "Deepguard" auf "fragen" stellen. So hat's mir Stephan erklärt. Eigentlich ist es gleich wie bei der 2012-er.

Richtig, es ist wie in der Version 2012.

Anwendungen, die unbekannt sind, werden ggf. nachgefragt (je nach Einstellungen).
Sichere Anwendungen werden zugelassen.

Ich hab' jetzt die IS 2013 noch nicht drauf, aber gibt's da nicht einen "Reiter" mit Anwendungssteurung, wie bei der 2012-er?

Das ist jetzt unter DeepGuard zu finden.

mir ist im Kontextfenster in der Taskleiste was neues aufgefallen.
Das Action Center?
Was ist das?

Der Punkt ist wählbar, wenn Benachrichtigungen vorliegen.

klar, das verstehe ich ja auch. aber "kontrollfreaks" nutzen in der regel auch keine automatisierten suiten für die breite masse, sondern speziallösungen für die jeweiligen bereiche. eine firewall, die sich bei jedem internetzugang einer anwendung beim user meldet ist in den gängigen suiten quasi schon ausgestorben. selbst die vorige f-secure firewall hat nicht bei jeder anwendung gefragt, auch nicht, wenn das häkchen bei deepguard herausgenommen worden ist.

(Hervorhebung von mir)

Dem Stimme ich zu!
Ich möchte dazu noch etwas mehr Schreiben:

Ich bin mir sicher, dass ich damit sicher eine Diskussion lostreten werde, die ich eigentlich ungern führen möchte.
Ich bitte daher um Rücksicht und ggf. das Verlegen der Diskussion auf einen anderen Thread.

Ich sehe das Thema "Firewall: Frag mich immer für jede Anwendung!" so:

Bis vor ungefähr 5 Jahren war das sicher eine nachvollziehbare und gute Idee für versierte Nutzer.
Damals mussten nicht alle Anwendungen raus.
Auch war die Bedrohungslage damals eine andere.

Ich sehe das heute wie folgt:
Im Grund muss heute (fast) jede Anwendung auf das Internet zugreifen können.
Anwendungen müssen aktualisiert werden. Updates holen.
Andernfalls sind sie anfällig, auch wenn sie keinen Zugriff auf das Internet haben.
Anwendungen, die ich installiere, will ich nutzen.
Wenn ich eine Anwendung verdächtig finde, installiere ich sie nicht...

Das stumpfe Nachfragen für alle Anwendungen ist einfach nicht mehr zeitgemäss.
Der Nutzer (ich) wird mit Abfragen bombardiert.
Irgendwann schleicht sich das ein, dass man pauschal auf "Ja" klickt. Dann klickt man auch mal falsch.
"Darf svchost.exe auf das Internet zugreifen?"
Diese Meldung will doch wirklich niemand sehen...
Sie stört bei dem, wofür ich den Computer angeschafft habe:
Arbeiten, spielen, mit Freunden/Familie in Kontakt sein, meine Urlaubsfotos zu sortieren oder anderes, was mir am Herzen liegt.

Mal abgesehen von den Problemen, die aufkommen, wenn ich auf "Nein" klicke...
Dann habe ich meinen Vater am Telefon "Der Computer ist kaputt".
Viel Stress und Frustration für alle, ohne einen Sicherheitsgewinn - im Gegenteil.

Warum kaufe ich eine Sicherheitslösung?
Damit mein System sicher ist.

Ich Vertraue dem Hersteller die Sicherheit meines Computers an.
Hunderte von Experten kümmern sich 24 Stunden am Tag um die Sicherheit meines Computers.
Ich vertraue, das diese Experten meinen PC schützen.

Genau das tun wir.

Es ist auch keine einfache "Whitelist", mit der wir arbeiten.

DeepGuard, und unser Trusted Cloud Service, haben erstklassige Informationen vorliegen.
Ein vereinfachtes Beispiel:
firefox.exe mit der Prüfsumme X ist eine sichere Anwendung und darf mit dem Internet kommunizieren.
Alles klar, wird zugelassen. Die Anwendung ist bekannt und sicher.
firefox.exe mit Prüfsumme Y ist nicht von Mozilla und verhält sich anders.
Das ist verdächtig -> Blockieren

Und so weiter...

Nur um es mit einigen Zahlen zu untermauern:
Unser Backend braucht ca. 30 Sekunden um neue Varianten bekannte Malwarefamilien zu erkennen.

Wird eine neue Variante einer bekannten Malwarefamilie ausgeführt - schützt DeepGuard sofort, auch wenn die Datei firefox.exe benannt ist.
Das Blockieren geschieht dann in Echtzeit - kein Warten auf Signaturen.

Bei unbekannter, neuer Malware, ist der Schutz von DeepGuard ebenfalls gewährleistet.
Hier bietet die DeepGuard Logik in Verbindung mit der Cloud einen hervorragenden Schutz und kann Malware blocken, die es noch nicht als Sample zu uns, oder anderen Herstellern, geschafft hat.

Auch hilft es zu wissen, welche Dateien "Clean" sind. Auch das weiss unsere Cloud.

Schaut doch mal bei AV-Test:
Malware gesamt, 2012: ca. 80 Millionen
Neue Malware, 2012: über 16 Millionen

Genau hierfür brauchen wir DeepGuard. Mit Signaturen ist das nicht zu packen.
DeepGuard, mit der Cloud, schützt mich.
Ich würde mir in dieser Situation selbst nicht zutrauen, immer die richtige Entscheidung zu treffen.
Ich vertraue DeepGuard und überlasse die Entscheidungen den Experten.


Wer aber, um das Wort aus dem Zitat oben herauszugreifen, "Kontrollfreak" (Ich nutze das Wort ohne Wertung) ist, und dennoch für wirklich alles eine Abfrage benötigt, ist mit einer Internet Security Suite vielleicht nicht richtig beraten.
Andere Lösungen, wie z.B. Business Lösungen, bieten i.d.R. die volle Konfigurierbarkeit für Administratoren.

Viele Grüsse,
Stephan