G DATA (Total Care/AVK/IS/NBS) 2010 Feature "Ideen", Welche gewünschten Features sollten in die 2010er Reihe? Einstellungen

[nemea]

Da der Betatest zu den G DATA 2009 Produkten so gut wie vorbei ist und ich durch eine PM von GDATAmitarbeiter dazu angeregt wurde,
möchte ich doch hier mal einige Ideen/Wünsche sammeln und diskuttieren lassen, die eurer Meinung nach in die nächste Generation übernommen werden sollten.

An dieser Stelle auch noch mal vielen Dank an das GDATA-Team, dass es diese Möglichkeit mitzuwirken überhaupt gibt und sogar belohnt wurde.



Meine Ideen für G DATA 2010


Firewall

Bei der Firewall würde ich mich freuen, bei

Optionen --> Nachfrage --> Regel erstellen --> "pro Protokoll / Port / Anwednung / IP" ...
als Auswahl zu haben.

Also dass Regeln pro IP erstellt werden.
Applikation versucht zu IP1 zu verbinden, wird von mir verweigert.
Applikation versucht zu IP 2 zu verbinden, wird von mir erlaubt.

Manuell kann ich solche Regeln zwar erstellen, aber eine Option, dass es bei der Abfrage schon passiert, wäre toll!



Firewall

Und eine etwas außergewöhliche Idee: Port Knocking

Einige werden sicherlich schon davon gehört haben, kurz: eine Firewall, die nach außen KEINEN offenen Port hat.
Erst eine Sequenz von Anfragen an vorher festgelegte Ports öffnet daraufhin einen bestimmten Port.

Für PCs, die direkt ans Internet angeschlossen sind und nach außen vielleicht einen SSH-Port anbieten sollen, wäre dies eine gute Möglichkeit, sinnlose Bruteforce-Attacken direkt zu unterbinden.


Ich stelle mir da einmal die Option in der Firewall vor UND einen portable Client, welcher gespeicherte Sequenzen absetzen kann.

GDATA wäre damit wohl die einzige Personal Firewall weit und breit mit einer Port-Knocking-Funktion

Ja ich weiß jetzt nicht wie der Bedarf in der breiten Masse für soetwas wäre, aber ein PR-Gag wäre es sicherlich
Oder könnte als versteckte Easter-Egg-Funktion eingebaut werden ... mir ist die Idee einfach mal gekommen, da ich vor einiger Zeit soetwas unter Debian aufsetzen wollte, scheiterte an der Zeit.





Total Care Backup

Das Backup-Modul ist ja neu, und lässt sich natürlich unendlich ausbauen.
Vorgefertigte Optionen für Profiltransfer, Mozilla FireFox/Thunderbird Backup, Webdav-Unterstützung, Kleine Backups per Mail verschicken ...



Global
Anzeige: Verbleibende Tage der gültigen Lizenz



Würde mich freuen, wenn es dazu einige MEinungen gäbe, würde mich einfach mal interessieren

Der Beitrag wurde von nemea bearbeitet: 29.08.2008, 16:59

[flexibel44]

Ich würde es gut finden, wenn wieder Kaspersky dabei wäre oder vielleicht mal Antivir.

[markus17]

Webfilter:
- Die Webfilterleiste sollte in die Statusleiste von Firefox und IE + eventuell Opera integrierbar sein.
- Die Webfilterleiste sollte mit der Funktion »kleine Symbole« im Firefox kompatibel sein/werden

Lizenz:
- Anzeige der Restlaufzeit wäre wünschenswert, wobei die Warnung in den letzten 2 Wochen eigentlich genügt. Ein normaler User öffnet GDATA wahrscheinlich sowieso nicht mehr und lässt es einfach laufen. ^^

Erkennung:
- ein HIPS wär ein wirklich nettes Feature (Die Spycartests übersteht GDATA ja schon mal )
- eventueller Wechsel zurück zu KAV, wobei ich mich auch von Bitdefender überzeugen lasse -> die Tests werden es zeigen

Oberfläche/Programm selbst:
- Zugriff auf die Optionen während einem Scan
- Fortsetzen abgebrochener Scans
- Proxy sollte nach Möglichkeit auch vom Standardbrowser übernehmbar sein.


Ich bedanke mich auch nochmal für den diesjährigen Betatest!

*edit*

Der Beitrag wurde von markus17 bearbeitet: 29.08.2008, 19:44

[nemea]

Stimmt, das hatte ich ja im Betatest auch schon "bemängelt":

Oberfläche/Programm selbst:
- Zugriff auf die Optionen während einem Scan

Gerade Firewalleinstellungen etc ...

[perlachbazi07]

Hallo,


obwohl ich erst seit kurzem GDATA IS benutze, stellt sich für mich die Frage, ob bei Antispam je ein Button für SPAM/KEIN SPAM in Outlook
sinnvoll wäre, da die Feinabstimmung in Rubrik ANTISPAM doch sehr zeitrasubend und aufwendig ist.

Ferner wäre die Möglichkeit der Sicherung der jeweiligen Konfiguration sehr "userfreundlich" ! (Ich habe eine derartige Möglichkeit bisher noch
nicht gefunden !)


perlachbazi07

[toby]

Meine Vorschläge:

-Bitdefender und Avira Engine
-HIPS
-Ruleset Import/Export
-brauchbare Vista 64bit Version (zumindest bei mir leider nicht wirklich akzeptabel -> Performance/Stabilität)

[Voyager]

Wie wäre es mit Mehrkern Support und mit einem komplett überarbeitenden Konzept des Filescan um hier wieder mit der Konkurenz aufschliessen zu können.

[nemea]

AVK

• Knopf "Software Upgrade" neben "Software Update" einbauen, dann spart man sich den Login auf der Page und bekommt mit, ob eine neue Version verfügbar ist. Vielleicht sogar eine regelmäßige Prüfung als Option, ob eine neue Version verfügbar ist.
• Bein Prüfen auf Rootkits die Option "Bei Systemlast die Virenprüfung pausieren"
• Schnelleres Abbrechen eines Scans

Firewall

• Regelsätze exportieren zu können und auch ein bestehenden "Regelsatz" bzw was man in einem Netzwerk konfiguriert hat, als neuen Regelsatz abspeichern zu können währe von Vorteil.
• Eine generelle Einstellung, dass "Verweigern" VOR "Erlauben" kommt, fänd ich demnach auch noch sinnvoll, währe Benutzerfreundlich, wenn man nicht selbst immer an die Reihenfolge denken müsste
• (Regelerstellung) Copy&Paste einer kompletten IP für IP-Feld, es wird bisher nur die erste Stelle eingefügt
• (Regelerstellung) Eine Liste der Installierten oder registrierten .exe-Files als Auswahlliste zu haben (z. B. wie bei McAfee Desktop Firewall)
• Autopilot default=aus
• Single Packet Authorization (SPA / fwknop)

Global

• Saubere Deinstallation - oder Cleaner immer mitinstallieren für die letzte Reinigung ... ggf Updatefunktion für den Cleaner

Der Beitrag wurde von nemea bearbeitet: 02.09.2008, 20:14

[markus17]

Wie wäre es mit Mehrkern Support und mit einem komplett überarbeitenden Konzept des Filescan um hier wieder mit der Konkurenz aufschliessen zu können.

Ich glaube, seit die Bitdefender Engine an Bord ist, hat sich daran etwas geändert (Manchen kam es zumindest besser vor, glaube ich ^^). Außerdem sollten mindestens 2 Kerne genutzt werden, da jede Engine in einem eigenen Thread läuft, hieß es zumindest einmal.

Die Vorschläge von perlachbazi07 würden sicher mehrere User begrüßen!

Totalcare Backup:
- schnelleres Abbrechen eines laufenden Backupvorgangs.

Global

* Saubere Deinstallation - oder Cleaner immer mitinstallieren für die letzte Reinigung ... ggf Updatefunktion für den Cleaner

Hab ich auch schon während des Betatests vorgeschlagen, wodurch ich mich über ein Einarbeiten des Cleaners in die Deinstallationsroutine sehr freuen würde.

Der Beitrag wurde von markus17 bearbeitet: 02.09.2008, 19:01

[Bug]

Meine Vorschläge:

-Intelligent HIPS (ex: ThreatFire)
-Improve behavior detection (ex: Kaspersky:PDM/Panda:TruPrevent/F-Secure:DeepGuard)
-Improve Firewall for Anti-leaker
-Ruleset Import/Export
-Multi-core CPU support
-can add new AD-block rule (or "Banner rule")
-add Language for " Traditional Chinese (Taiwan/Hong Kong)"
-can add new block rule for URL
-add "cloud computing" technology (Google/IBM)(now using:Kaspersky.Symantec.TrendMicro.Panda...etc)
-add " Vulnerability analysis " for any program in PC (ex:Kaspersky 2009 can update Vulnerability signature)

[molex]

Ich würde es gut finden, wenn wieder Kaspersky dabei wäre oder vielleicht mal Antivir.

Oder Antivir und Kaspersky. Die wären zusammen doch unschlagbar.

[Kenshiro]

Moin,

mal dumm gefragt:
Ist in der momentaner Version von AVK, nicht mehr KL dabei?
"Nur" BD+Avast?

Danke

[olli]

Moin,

mal dumm gefragt:
Ist in der momentaner Version von AVK, nicht mehr KL dabei?
"Nur" BD+Avast?

Danke

Ja, genauso ist es.

Und wenn ich mir die hier schom mehrfach verlinkte Seite http://security.nl/artikel/22931/1 anschaue, weis ich nicht, ob das so eine gute Idee ist.

Bis denne
Olli

[Ford Prefect]

Ja, genauso ist es.

Und wenn ich mir die hier schom mehrfach verlinkte Seite http://security.nl/artikel/22931/1 anschaue, weis ich nicht, ob das so eine gute Idee ist.

Bis denne
Olli

Du wirst sicherlich Recht haben...
Aber könntest Du Deine Einschätzung erläutern?

Die 2009er schneidet besser als die 2008er ab (fp-Rate, Proaktivität, Scangeschwindigkeit),
gehört von der Gesamtpunktzahl her betrachtet zu den AV´s auf Rang 1
und läßt z.B. Kaspersky2009 mit 3 und BitDefender2009 mit 6 Punkten Differenz hinter sich.

Ich denke, die neue Engine-Kombination war doch ne ganz gute Idee

[exxtasy]

Wie wäre es mit Mehrkern Support und mit einem komplett überarbeitenden Konzept des Filescan um hier wieder mit der Konkurenz aufschliessen zu können.

Die neuen Version von G DATA unterstützen alle "Multithreadding" und "parallel Scan".
Die Lösungen könne auch mit mehr als 2 Prozessoren umgehen.

[Voyager]

Das halte ich für ein Gerücht.

[WinstonWolf]

Das halte ich für ein Gerücht.

Und du glaubst du kannst das beurteilen?

[Voyager]

@WinstonWolf

Kann ich, ich hab die Beta über einen Quad getestet und kann sagen das dieser Quad beim Scannen von Archiven nicht ausgenutzt wird/werden kann.

[Ford Prefect]

@bond7

Du hattest Doch ne frühe Beta getestet, in der noch Kasper drin war, oder?

Probier doch mal den RC2 mit der BitDefender-Engine - da sollte Dein Quad sich freuen.

Gutgehn,
Ford

[WinstonWolf]

@WinstonWolf

Kann ich, ich hab die Beta über einen Quad getestet und kann sagen das dieser Quad beim Scannen von Archiven nicht ausgenutzt wird/werden kann.

Bei meinen Tests (auch QuadCore, dann mit 2 bzw 3 deaktivierten Kernen) stellte ich folgendes fest:
Je mehr Core, desto schnell (ungefähr eine Halbierung der Scanzeit bei einer Verdoppelung der Kerne, so wie es sein soll)