Kaspersky crystal: тотальна система захисту

З місяць повивчати новий продукт від "Лабораторії Касперського" - Kaspersky CRYSTAL. Я взагалі дуже давно як засіб захисту комп`ютера використовую їх продукцію. Був період, коли якась з версій (на кшталт четверта) мені не подобалася серйозної завантаженням системи і деякими глюками, так що я пересів під Nod32, проте з п`ятої версії знову повернувся на KAV, а вже коли з`явився Kaspersky Internet Security, який представляв собою цілий захисний комплекс, що включав крім антивіруса ще і файрвол плюс багато чого ще, я тільки KIS і використовував. Ну і на поштовому сервері Exler.ru у мене вже кілька років відмінно орють спеціальні серверні версії антивірус і антиспам Касперського, якими я дуже задоволений.

(Власне, з Nod32 я повернувся до продукції "Лабораторії Касперського" після того, як довелося тричі чистити вусмерть загиджені вірусами і троянами комп`ютери знайомих. Тоді жоден з протестованих антивірусів, крім "Касперського", до кінця систему вилікувати не зміг. KAV - зміг. І тоді я в нього знову повірив.)

Kaspersky CRYSTAL - це практично той же KIS, в який додали ще кілька модулів, які стосуються захисту системи. Модулі наступні: менеджер паролів, резервне копіювання, шифрування даних, централізоване управління захистом відразу декількох комп`ютерів домашньої мережі (що для мене дуже актуально, так як в домашній мережі - п`ять машин).

Інтерфейс системи зазнав деяких змін. Головне вікно CRYSTAL виглядає так.

Зверху йдуть три основні розділу налаштувань: контроль безпеки, резервне копіювання і батьківський контроль. Під ними - різні інструменти, що включають в себе віртуальну клавіатуру, модуль шифрування, менеджер паролів.

Розділ "Контроль безпеки" викликає знайоме користувачам KIS вікно.

Там начебто особливих змін в порівнянні з попередньою версією KIS не відбулося, тому в подробицях розглядати цей модуль не будемо.

Резервне копіювання

При першому запуску вам пропонується створити сховище резервних копій або приєднати вже наявне.

Сховище може створюватися на знімному диску, фізичному, мережевому або FTP.

Архів може під паролем, також ви можете задавати кількість версій файлів, що зберігаються і термін їх зберігання.

Після того як архівний контейнер буде створений, вам запропонують створити завдання резервного копіювання, яка буде виконуватися за розкладом.

Відбір даних для зберігання робиться дуже гнучко: по розташуванню, за категоріями, конкретні папки, фільтрація непотрібних файлів.

Далі вибираєте сховище (їх може бути декілька) і задаєте розклад.

Аналогічним чином можна створювати будь-які інші завдання резервного копіювання (наприклад, якісь завдання виконуються щодня, якісь раз в тиждень, якісь раз на місяць, і при цьому дані зберігаються на різних носіях).

У модулі резервного копіювання можна переглядати і редагувати всі наявні завдання, управляти сховищами і відновлювати дані.

При відновленні можна подивитися різні копії одного і того ж файлу і прийняти рішення про те, яку саме копію відновлювати.

Батьківський контроль

Вперше цей модуль з`явився пару версій тому, але тут він значно розширено і тепер являє собою досить потужну систему, що дозволяє батькам в певних межах контролювати використання комп`ютера дітьми.

Що він може?

Задавати для кожного з користувачів комп`ютера і мережевих користувачів параметри доступу і контролю за такими напрямками.

1. Контроль використання Інтернету - встановлювати обмеження по годинах, днях тижня.

2. Контроль відвідування веб-сайтів. Виключати певні категорії (це не особливо ефективно, хоча більш-менш працює), задавати список дозволених і / або заборонених сайтів.

3. Контроль завантаження файлів з Інтернету - можна обмежити за категоріями.

4. Контроль результатів пошуку - виключати веб-сайти з небажаним контентом.

5. Контроль спілкування: дозволені / заборонені контакти в месенджерах, перешкоджання відправки персональних даних, контроль ключових слів.

6. Контроль використання комп`ютера: обмеження по годинах, днях тижня, добового часу роботи, контроль запуску програм.

Ну і за всіма цими параметрами видаються докладні звіти, за допомогою яких ви можете отримати потрібні вам дані.

Менеджер паролів

З менеджером паролів довелося спочатку злегка повозитися - плагін автозаповнення під FireFox встановлювався з явними глюками, - але, незважаючи на глюк при установці, все запрацювало цілком нормально.

Менеджер має досить широкі повноваження. Він може запускатися при старті системи (зрозуміло, вимагаючи введення спеціального майстер-пароля), дозволяє вести різні облікові записи, зберігати масу даних у вигляді електронної візитки (ці дані будуть потрібні при заповненні різних форм), працює з гарячими клавішами, вміє ігнорувати задані адреси , може змінювати алгоритм шифрування аж до 3DES 168 біт, зберігає захищену резервну копію користувальницьких паролів і так далі і тому подібне.

При першому введенні пароля з`являється вікно, що пропонує зберегти введені дані, щоб вони надалі вводилися автоматично.

Відео: Як я налаштовував Kaspersky CRYSTAL 3.0

З браузерів підтримує наступні. (Так, Хроманожка поки не підтримується.)

шифрування даних

Практично всім користувачам доводиться зберігати на комп`ютері конфіденційну інформацію: доступ до різних даними, скани документів, реєстраційні ключі і так далі і тому подібне. Тримати це в відкритому доступі - просто самогубство, тому що навіть якщо комп`ютер не перебуває в домашній мережі, то вже отримати до нього доступ через Мережу - значно простіше, ніж багато хто припускає. Крім того, якщо мова йде про ноутбук, то він може бути втрачений або вкрадений, а в цьому випадку пароль користувача операційної системи - навряд чи врятує.

Тому досить розумний варіант - зберігати конфіденційні дані в спеціальному зашифрованому контейнері, доступ до якого здійснюється тільки при введенні стійкого пароля.

В Kaspersky CRYSTAL є модуль, який якраз і дозволяє створювати такі контейнери. Робиться це дуже просто. При першому запуску модуля вам запропонують задати параметри контейнера і вибрати його розташування.

Відео: Активація Kaspersky CRYSTAL + Посилання на ключі

Після того як контейнер буде створений, він з`явиться в системі у вигляді нового логічного диска. Робота з ним для користувача нічим не відрізняється від роботи з звичайним диском, а шифрування даних проводиться "на льоту" і комп`ютер практично не гальмує. При закритті контейнера він залишається на диску у вигляді зашифрованого файлу. При відкритті потрібно ввести відповідний пароль.

Модуль начебто корисний, але в ньому багато чого не вистачає. По-перше, немає можливості задавати період неактивності, після закінчення якого контейнер автоматично закриється - як це зроблено практично у всіх аналогічних системах. По-друге, незважаючи на те, що CRYSTAL був активний, я спокійно видалив закритий контейнер. Виходить, що хто-небудь створить контейнер, засуне туди найцінніші дані, а потім випадково зашифрований файл гримне, причому CRYSTAL на це буде дивитися байдуже - воно якось неправильно, якщо програма активна в системі. По-третє, немає можливості змінювати алгоритм шифрування, а головне - прив`язувати шифрування до ключів, якимось файлів і так далі, як зазвичай робиться в подібних програмах. По-четверте, немає механізму приховування зашифрованого контейнера, приховування історії звернення до нього і так далі, як знову-таки прийнято робити в подібних випадках.

Так що, в загальному, воно ніби як елементарно працює, але хіба що елементарно.

додаткові інструменти

Ну і серед додаткових інструментів такі корисні модулі, як необоротне видалення даних, видалення невикористовуваної інформації, усунення слідів активності.

висновки

Місячна практика роботи з цим комплектом залишила приємне враження. Невеликі глюки були тільки з установкою модуля паролів під FireFox, але це вдалося швидко вирішити. В іншому все оре так, як належить. CRYSTAL не гальмує, зайвими питаннями не вантажить, робить свою велику справу і не дзижчить даремно.

Втім, я навряд чи зміню свій окремий менеджер паролів Roboform на вбудований - просто тому, що я до "Робоформу" давно звик і в ньому зберігається маса інформації. Також я не буду міняти дуже просунутий і безкоштовний TrueCrypt на більш ніж скромний модуль роботи з зашифрованими контейнерами CRYSTAL.

Ну і з бекапірованіем у мене відпрацьовується давно налагоджена власна система.

Однак загалом і в цілому для тих людей, які раніше не використовували батьківський контроль, менеджер паролів, модуль шифрування, модуль бекапірованія і так далі, Kaspersky CRYSTAL - реально хороший привід потурбуватися усіма цими питаннями за допомогою одного єдиного продукту. Те, як тут це реалізовано, цілком підходить для самих непросунутих користувачів. І коли це все в одному - Kaspersky CRYSTAL цілком може вважатися універсальною системою тотальної захисту комп`ютера.