segurança Tutorial ZoneAlarm

[HoruS 261]

Introdu´ão: Qualquer usuário com um pouco de experiência já conhece a fama dos produtos da Zone Labs. Figurando sempre entre os produtos de maior eficácia na seguran´a de sistemas, as versão do firewall ZoneAlarm variaram bastante (entre versão gratuita, versão Pro e com antivírus). Recentemente foi lan´ada uma versão totalmente completa do ZoneAlarm, com firewall, antivírus, controle de privacidade e de sites inapropriados. Estou falando do ZoneAlarm Security Suite, assunto deste tutorial.

 

Parte 1: Assistente de inicializa´ão

 

1. O site da ZoneLabs

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

, é repleto de informa´ões para a compra e teste dos produtos (com exce´ão do ZoneAlarm, que é freeware). Para baixar diretamente a versão trial (funcional por 15 dias) do ZoneAlarm Security Suite, siga diretamente este link. Após o período de testes, você deve comprar o software por US$ 59,95 (atualiza´ões por um ano).

 

2. Após a instala´ão do software, na primeira vez que você o abrir, clique em Click here para abrir o prazo de teste do ZoneAlarm.

 

 

3. O assistente de inicializa´ão se abrirá. Na primeira tela, o programa perguntará se você deseja enviar informa´ões anônimas sobre o funcionamento do ZoneAlarm Security Suite para ajuda a Zone Labs a fazer produtos melhores (Yes, anonymously share my settings) ou não (No, thanks).

 

 

4. Já nesta tela, você define se o programa perguntará sobre a configura´ão de acesso dos programas. O recomendado é escolher (Automatic) que faz a configura´ão automaticamente baseado no uso dos programas sem pedir interven´ões ao usuário.

 

 

 

5. Aqui você define se o antivírus do ZoneAlarm estará ativado. Caso você use outro antivírus escolha a op´ão No, leave Zone Labs Antivirus off, mas o recomendado é ativá-lo (Yes, protect my computer against viruses).

 

 

6. Nesta tela, há outro recurso separado do programa, cuja ativa´ão é recomendada (Yes, turn on IM Security). É a prote´ão de programas de mensagem instantânea, compatível com MSN Messenger, ICQ, AOL Messenger e Yahoo Messenger.

 

 

7. Mais um recurso o qual você pode ativar separadamente. É o filtro de internet, recomendado para evitar que pessoas acessem sites impróprios (como crian´as acessando sites pornográficos). Para ativá-lo, escolha a op´ão Yes, turn on Web Filtering.

 

 

8. Nesta última tela de op´ões do assistente, você pode ativar mais op´ões: o Privacy Control (Yes, turn on Privacy Control), que bloqueia banners, pop-ups, e alguns cookies; e o Cache Cleaner (Yes, turn on Cache Cleaner), que limpa os rastros de navega´ão do computador.

 

 

9. Finalmente o assistente chega ao seu fim. Para terminá-lo, clique em Done. Você deve reiniciar o computador após terminar o assistente.

 

 

Bom, neste assistente vimos todos os recursos "extras" do ZoneAlarm Security Center, os quais podem ser ativados separadamente. Na próxima página vamos ver o recurso base do programa que não aparece nenhuma vez neste assistente: o firewall.

 

 

Parte 2: ZoneAlarm Firewall

 

1. Quando o computador reiniciar, o ZoneAlarm mostrará um pequeno tutorial em dez passos mostrando o funcionamento do programa. Ele também mostrará um assistente de configura´ão de redes, se alguma estiver instalada e funcionando. A primeira tela pergunta e a rede é confiável. Bom, se você não estiver numa rede pública (cybercafés, por exemplo), marque a primeira op´ão avisando ao ZoneAlarm que é uma rede confiável (I trust this network and want to share resources).

 

 

2. Antes de partir para o firewall propriamente dito, o programa pergunta se você deseja atualizar o antivírus (caso deseje já fazer uma varredura após a atualiza´ão, deixe marcada a op´ão After the update, scan my system for infections).

 

 

3. Veja o antivírus em a´ão...

 

 

4. Finalmente vamos ao firewall! Na guia Firewall > Main, você poderá definir as categorias de seguran´a que serão aplicadas nas zonas de rede Internet Zone e Trusted Zone. A Internet Zone (como não poderia deixar de ser) é a sua conexão com a internet. Por padrão, ela vem configurada para a categoria High de seguran´a, onde o computador está invisível para hackers. Já a Trusted Zone (rede local) vem configurada para a categoria Medium, onde os computadores podem ver uns aos outros e compartilhar arquivos entre si.

 

Para mudar entre categorias, use o "Termômetro" ao lado de cada uma (TODAS as configura´ões do ZoneAlarm são baseadas em "termômetros", por isso sua interface é tão limpa). caso você queria configurar manualmente as portas que serão aberta/bloqueadas, use o botão Custom correspondentes as categorias.

 

 

5. Na guia Firewall > Zones, você verá como as redes onde seu computador está ligado. Aqui você também poderá adicionar novas sub redes, faixas de IPs, etc, através do botão Add> na parte inferior da tela.

 

 

6. As configura´ões de acesso ao firewall estão na área Program Control. Na guia Main, você poderá modificar (através dos "termômetros") a categoria de seguran´a do Firewall em rela´ão a novos programas (Program control) e ao próprio configurador de permissões do ZoneAlarm (AlertAdvisor).

 

 

7. Na guia program Control > Programs, você verá os programas com suas respectivas permissões. Para adicionar novos programas na lista de permissões, clique em Add. Mas não se preocupe pois nas configura´ões padrão do ZoneAlarm (categoria de seguran´a Medium), o programa mostra uma janela perguntando sobre a permissão do programa quando este tentar acessar a internet (ou a rede interna).

 

 

Testes do Firewall: Para realizar os testes, eu usei três diferentes sites que testam vulnerabilidades, passarei os endere´os e os resultados:

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Teste File Sharing: ZoneAlarm passou com êxito

Teste Common Ports: ZoneAlarm passou com êxito

Teste All Service Ports: ZoneAlarm passou com êxito

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Quick scan: ZoneAlarm passou com êxito

Stealth scan: ZoneAlarm passou com êxito

Trojan scan: ZoneAlarm passou com êxito

TCP scan: ZoneAlarm passou com êxito

 

 

Bom, chega de falar do Firewall, o ZoneAlarm Security Suite ainda tem muitas fun´ões.

 

 

Parte 3: ZoneAlarm Antivírus, Prote´ão de E-mails e da Privacidade

 

1. Na guia Antivírus você poderá ver a data da última atualiza´ão e poderá ativar uma varredura (botão Scan Now). Você pode configurar seu antivírus através do botão Antivírus Options.

 

 

1a. As configura´ões do antivírus são simples: aqui você define data de varreduras automáticas, uso de heurística, prote´ão automática e locais onde onde a varredura será feita.

 

 

2. A prote´ão de e-mails proíbe a execu´ão de anexos maliciosos (caso estes passem pelo Antivírus). Em E-mail Protection > Main você poderá ligar/desligar a prote´ão para e-mails recebidos (Inbound MailSafe Protection) e enviados (Outbound MailSafe Protection). Para configurar estas prote´ões, clique em Advanced.

 

 

2a. Esta é a configura´ão da prote´ão de e-mails, focada em e-mails enviados. A prote´ão Too many e-mails are sent at once tem como finalidade impedir que um e-mail seja enviado muitas vezes. Já a prote´ão If a message has too many recipients protege o envio de e-mails para muitos destinatários. Ambas as prote´ões têm como objetivo evitar que algum worm se espalhe por e-mails.

 

 

2b. Já na guia E-mail Protection > Attachments você poderá definir quais exten´ões de arquivos serão postas em quarentena.

 

 

3. Agora chegamos ao controle de privacidade. Usando os "Termômetros", você pode definir o controle de cookies (Cookie Control) e de banners (Ad Blocking). Quando o controle de banners está no máximo (High), as janelas pop-ups também serão bloqueadas.

 

 

4. Na guia Privacy > Cache Cleaner você pode definir a data limite para os rastros de navega´ão serem apagados (Clean Cache) e apagá-los manualmente (Clean Now).

 

 

vamos ver os últimos recursos do ZoneAlarm: a prote´ão de programas de mensagem instantânea e o controle de sites impróprios.

 

Parte 4: Prote´ão de programas de mensagem instantânea e controle de sites impróprios

 

1. A prote´ão de programas de mensagem instantânea (IM Security) é bem direta, basta usar o "termômetro". A op´ão padrão (Medium) impede o envio de links suspeitos e dados encriptados.

 

 

2. Já o controle de sites impróprios (Web Filtering) permite que você proíba que o sistema entre em sites impróprios. para acionar a fun´ão, marque ON em Parental Control.

 

 

2a. Na subguia Categories, você pode definir quais categorias de sites serão travadas.

 

 

Conclusão: Uma senhora suíte! Não há muito o que falar: ela é simplesmente fenomenal o ZoneAlarm Security Suite. Com uma excelente interface, as fun´ões estão muito organizadas dentro do software. A integra´ão é excelente e ambos, firewall e antivírus, são compatíveis com o Windows XP SP2. Recomendadíssimo!

 

Creditos: Mardonio