Преглед на Glasswire: защитна стена и решение за сигурност с много опции за персонализиране

Glasswire е решение за мониторинг и сигурност на мрежата за устройства с Microsoft Windows и Google Android. В Windows той се предлага като безплатна версия, както и няколко търговски версии, които са налични като 7-дневни пробни версии за целите на тестване.

Бакшиш : Използвайте кода на купона ghacks за да получите 25% отстъпка от всички Glasswire

Комерсиалните версии на Glasswire включват защитна стена, мрежов мониторинг, сигнали и други частни и защитни функции. Версията на програмата за Windows е съвместима с всички версии на Windows, започвайки с Windows 7. Поддръжката включва най-новата версия на Windows 10.

Инсталиране и конфигуриране

Инсталирането на програмата е лесно и бързо. Самата програма работи във фонов режим в системата през по-голямата част от времето. Можете да отворите основния интерфейс от системната лента, но също така ще получавате известия на работния плот на моменти, напр. когато се забележи първата мрежова активност на програма, но можете да ги изключите поотделно и в настройките на програмата.

Първоначалната конфигурация на Glasswire предлага добра комбинация от сигурност и удобство. Препоръчва се веднъж да преминете през Настройките, за да сте сигурни, че всичко е настроено според желанието; това не отнема много време, но подобрява цялостното изживяване.

glasswire firewall

Първото нещо, което може да искате да направите, е да преминете към раздела Защитна стена, за да конфигурирате защитната стена. Може да се наложи първо да го включите. Второто нещо, което трябва да решите, е дали искате защитната стена да ви информира само, да ви подкани за действие (разрешаване / забрана) или да блокира направо.

Можете също така да създадете множество профили на защитна стена, между които да превключвате с едно натискане на бутон.

Сигналите са една от основните характеристики на Glasswire; те работят подобно на сигналите от други приложения за защитна стена или мрежови монитори, но Glasswire предлага по-добри възможности за персонализиране и филтри, когато става въпрос за сигнали.

glasswire alerts

Отворете Настройките с щракване върху иконата на Glasswire и избор на Settings от менюто. Преминете към „Сигурност“ и натиснете връзката „отключи“, за да управлявате подробно възможностите за мониторинг на програмата; това изисква издигане.

Ще забележите, че само някои от мониторите са конфигурирани да показват известия по подразбиране и че Glasswire поддържа широк спектър от различни монитори.

  • Things Monitor - следи устройства, свързващи се към компютъра чрез LAN или WiFi.
  • Първа мрежова активност - известява ви за първото свързване на програма в системата.
  • System File Monitor - алармира, когато промените в системния файл са настъпили като част от мрежовите събития.
  • Device List Monitor - известява ви, когато всяко устройство, свързано с мрежата, се променя.
  • Инфо монитор за приложението - ви известява, когато се забележат промени в приложенията, които може да са резултат от подправяне на компютъра.
  • Докато сте били далеч - предоставя резюме на важни събития, докато компютърът е бил бездействащ или сте били на разстояние.
  • Откриване на подправка на ARP - откриване на подправяне на подправка на адреси и известия, напр. когато нападател се опита да манипулира интернет трафика.
  • RDP откриване - ви информира за връзките с протокола за отдалечен работен плот към вашето устройство.
  • Монитор за настройки на прокси - ви предупреждава за прокси промени.
  • Монитор на настройките на DNS сървъра - следи конфигурираните DNS настройки и ви уведомява, ако те са променени.
  • Монитор за достъп до Интернет - алармира ви, когато се забележат промени в достъпа до Интернет.
  • Remote Glasswire Connections - следи опитите за връзка с помощта на функцията за дистанционно свързване на Glasswire.
  • Монитор на подозрителни хостове - Glasswire поддържа списък с подозрителни хостове и ще ви известява, когато устройството се опита да се свърже с хост от този списък.
  • WiFi зъл близнак сигнал - информира ви за подозрителни WiFi връзки.
  • Резултат от виртуално сканиране.

Можете да активирате и деактивирате всеки монитор поотделно и да изберете дали искате да получавате известия на работния плот, когато мониторът открие събитие.

glasswire virustotal

Glasswire поддържа услугата Google за проверка на зловреден софтуер VirusTotal, но тя трябва да бъде активирана, преди да може да бъде използвана. Изберете VirusTotal в Настройки, след което отключете, за да активирате управлението на настройките на страницата и активирайте една или и двете от следните опции:

  • Активиране на ръчен анализ на файлове от VirusTotal.
  • Автоматично анализирайте всички приложения с мрежова активност с VirusTotal.

Glasswire отбелязва, че файловете могат да бъдат качвани в VirusTotal, ако опцията е активирана и VirusTotal може да споделя файла с „общността на информационната сигурност“.

Настройките на Glasswire предоставят други интересни опции. Ето бърз преглед:

  • Активирайте монитора на честотна лента, за да следите използваната честотна лента и да получавате сигнали.
  • Изберете различен размер на текста, език на интерфейса или тема по подразбиране.
  • Активирайте търсенето на DNS имена за хостове.
  • Активирайте вградената функционалност на отдалечения достъп на програмата.

Glasswire: ежедневна употреба

glasswire main interface

В зависимост от конфигурацията си, Glasswire може да се използва за няколко цели. Това е защитна стена, която може да блокира опитите за свързване по подразбиране, да бъде полезна при намирането на приложения, които използват много данни, да проверява програмите в системата срещу базата данни на Virustotal, да проверява мрежовата активност на отделни програми, които се изпълняват в системата или да следи връзките на устройството. на системата.

Glasswire работи във фонов режим за по-голямата част от времето и показва известия въз основа на конфигурацията на програмата. Можете да го настроите да бъде много строг и задълбочен, като настроите защитната стена да се блокира по подразбиране или да подкани всеки път и като активирате всички монитори и опции за уведомяване в настройките; това може да затрупа някои потребители и може да е по-добре да се съсредоточите само върху избрани монитори, за да избегнете претоварване с информация.

Основният интерфейс на програмата е разделен на петте раздела Graph, Usage, Things, Firewall и Alerts. Всяка от тези входни точки предлага допълнителни възможности. Нещата изброяват връзките на устройството.

диаграма

glasswire graph

Графика показва хронологичен изглед на приложението и активността на трафика. Можете да промените периода на графиката, напр. от последната седмица до 24 часа, месец или дори неограничен брой и конфигурирайте Glasswire да показва само информация за приложенията или трафика.

Събитията са подчертани в графиката и можете да щракнете върху тях или да ги докоснете, за да получите подробности. Glasswire може да показва информация за първата засечена мрежова активност на програмата. Информацията включва дата и час, както и сървъра, с който програмата се опита да се свърже, и услугата или програмата, която е инициирала връзката.

Изберете Приложения или Трафик, за да получите списък в страничната лента отляво. Приложенията изброяват всички програми с мрежова активност и трафик за изтегляне / качване на всяка през избрания период.

Трафикът се фокусира върху вида на трафика, напр. Pop3, Multicast DNS или HTTP и подчертава трафика за качване / изтегляне и приложенията, които са го причинили; последното може да бъде доста полезно, когато става дума за анализ на мрежовата активност или да се уверите, че определен трафик е блокиран.

употреба

glasswire usage

Разделът „Използване“ предоставя подробен преглед на приложенията, хостовете и типовете трафик. По подразбиране се показва активността за деня, но можете да я превключите на седмица, месец или персонализиран период.

Glasswire сортира приложения, хостове и различните типове трафик въз основа на трафика през определен период от време.

Щракването върху приложение показва допълнителни подробности. Една от най-добрите характеристики на Glasswire е, че получавате пълния списък с хостове, към които е свързана програмата през периода, и опции за блокиране на приложението или сканирането му от VirusTotal. Опции за копиране на информация, напр. Предоставен е и IP адрес или за извършване на онлайн търсене.

Glasswire поддържа така наречените функции Incognito. Можете да включите режима в световен мащаб или за отделни приложения, за да спрете записа на мрежова активност.

Firewall

glasswire firewall

Разделът Защитна стена показва информация в реално време. Той изброява приложения, хостове, информация за Virustotal, ако е активирана, и текущата честотна лента за качване и изтегляне на всеки процес.

Можете да покажете всички свързани хостинг на приложението, като задържите курсора на мишката върху връзката „още“, блокирайте и деблокирайте приложения с едно щракване и покажете допълнителна информация за всяко приложение (например сигнали).

Сигнали

glasswire alerts

Можете да намерите хронологичен списък на всички сигнали, когато щракнете върху раздела Сигнали в интерфейса. Можете да превключите дисплея в приложения или тип вместо това и да проверите подробности за връзката.

Сигналите показват хоста, услугата или програмата, които са инициирали връзката, както и допълнителни подробности.

Друга характеристика на Glasswire е възможността да наблюдава отдалечени компютри или сървъри, използвайки приложението. Можете да проверите ръководството за потребителя за подробности как работи дистанционният мониторинг. Онлайн помощ е отличен; Използвах го няколко пъти, за да разбера по-добре как работят някои функции в Glasswire.

Заключителни думи и присъда

Glasswire е добре проектирано решение за защита и защитна стена за устройства с Windows Windows, което предлага много опции за персонализиране. Програмата комбинира мониторинг на мрежата със защитни стени и други функции за сигурност и поверителност. Опитните потребители намират множество настройки, които могат да коригират, за да отразяват по-добре сценариите си за използване, докато начинаещите не се сплашват от многобройни заявки или подкани, докато програмата работи.