Технические характеристики

ImproveNet – это система добровольного сбора пользовательских конфигураций доступа Outpost Firewall Pro с целью утверждения их экспертами по безопасности компании Agnitum, последующего создания новых правил доступа для приложений и глобальных настроек брандмауэра и распространения их среди пользователей. Цель системы – узнать о как можно большем количестве сетевых приложений и иметь возможность автоматически настраивать для них правила доступа для конечных пользователей. Неочевидное достоинство ImproveNet заключается в том, что эксперты Agnitum могут распространять точные правила для приложений среди пользователей Outpost по всему миру как только обнаруживаются новые уязвимости или во время массового заражения вирусом.

Программа ImproveNet и что она значит для вас

ImproveNet делает процесс создания правил доступа в Интернет автоматическим, распространяя новые конфигурации доступа среди пользователей. Так как разработчик просто не может знать обо всех существующих сетевых приложениях, сообщество ImproveNet помогает собирать данные и на их основе создавать наиболее безопасные правила доступа для брандмауэра.

Создание правил для приложений в Outpost теперь значительно легче, чем в предыдущих версиях и конкурирующих брандмауэрах. ImproveNet избавляет пользователей от необходимости создавать собственные правила безопасности, предоставляя возможность совместного использования конфигураций вместе с другими пользователями Outpost и инженерами компании Agnitum и получения доступа к универсальным правилам доступа в Интернет. Пользователю достаточно просто поставить флажок в интерфейсе Outpost, чтобы дать свое согласие на автоматическую отправку создаваемых им правил в компанию Agnitum. Специалисты компании проверяют обоснованность полученных правил и затем автоматически распространяют их среди всех пользователей продукта через Обновление Agnitum.

Пользователи видят гораздо меньше всплывающих окон программы, что дает им возможность беспрепятственно работать на компьютере, так как Outpost применяет правила на основе правил, созданных другими пользователями. И так как не требуется создание собственных правил, то устраняется основная причина проблем безопасности - ошибки при настройке брандмауэра, увеличивая безопасность и уменьшая вовлеченность пользователя. Обновления доступны ежедневно, что минимизирует необходимость ручной настройки правил.

Этот снимок экрана иллюстрирует преимущества ImproveNet – совместно разработанные правила доступа автоматически применяются на компьютере пользователя без отображения запросов; брандмауэр автоматически настраивается для работы с приложением, запрашивающим доступ в Интернет.

Подробная информация

ImproveNet – это сетевое сообщество, объединяющее пользователей Outpost и инженеров компании Agnitum для обмена конфигурациями и позволяющее всем зарегистрированным пользователям получать универсальные правила доступа в сеть. Участвуя в программе ImproveNet, пользователи могут автоматически настраивать свои правила доступа для приложений для защиты от новейших угроз. Эти настройки создаются, распространяются и применяются автоматически, если данная возможность включена, так что пользователям больше не нужно беспокоиться о том, как ответить на очередной запрос программы – ImproveNet позаботится о том, чтобы он просто не появился!

Принцип действия службы ImproveNet лежит в обработке наборов правил доступа, используемых членами сообщества пользователей Outpost Firewall Pro, экспертами в области безопасности. После того, как правило проверено и утверждено, оно автоматически распространяется среди всех пользователей через Обновление Agnitum. Так как новые правила создаются и обрабатываются ежедневно, пользователи получают постоянно обновляемые наборы правил доступа для большинства существующих Интернет-приложений, избавляя себя от необходимости вручную создавать свои собственные правила и уменьшая вероятность ошибки в структуре правил и приложений.

Пользователи получают только утвержденные, безопасные конфигурации и защищены от вредоносных или неподходящих. Чтобы исключить ошибочные конфигурации из числа вновь распространяемых наборов правил, эксперты по безопасности компании Agnitum проверяют каждую полученную пользовательскую конфигурацию, оценивают ее с точки зрения безопасности и совместимости и на основе собранной информации создают конечный и наиболее безопасный набор правил. Ниже показано как обрабатываются различные конфигурации, присылаемые пользователями, и каков конечный результат в трех возможных случаях.

Сценарий #1 Участник программы ImproveNet отсылает новую конфигурацию доступа для приложения для оценки специалистами компании Agnitum. После оценки и утверждения правил пользователя специалистами Agnitum создается и распространяется среди остальных участников программы соответствующий разрешающий набор правил, упрощая задачу создания корректной конфигурации доступа для новых или малоизвестных приложений:
Сценарий #2 Та же ситуация, что и в предыдущем сценарии, но в этом случае участник отсылает неверное или неполное правило для приложения, на основе которого невозможно выработать четкое правило. Специалист Agnitum изучает правило и решает, что выпускать новый набор правил не следует. В результате присланное правило игнорируется.
Сценарий #3 В этом случае доброволец присылает вредоносную конфигурацию - либо по ошибке, либо намеренно, и после изучения конфигурации специалист решает, что для этого приложения должно быть создано запрещающее правило. В результате все участники получают конфигурацию брандмауэра, которая автоматически предотвращает сетевой доступ для данного вредоносного приложения.

Возможности ImproveNet

Служба ImproveNet создана для совместной работы с автоматическим примением правил Outpost Firewall. Процесс состоит из двух стадий. Сначала конфигурация доступа в сеть отправляется с компьютера пользователя в Agnitum для проверки, а затем утвержденная конфигурация возвращается сообществу пользователей и автоматически применяется на их компьютерах.

Пользователи могут отключить автоматическое применение новых правил брандмауэра без их санкций, указав соответствующий параметр в настройках программы. В этом случае они также могут быть участниками программы ImproveNet, отправляя свои конфигурации и таким образом помогая другим членам сообщества, предоставляя информацию о своей конфигурации, но будут видеть запрос действия при инициации новых соединений на их компьютере. Новые предустановки будут приходить благодаря службе Обновление Agnitum, но не будут автоматически применяться и пользователи будут должны выбирать действие, хотя им и будет предложено действие, рекомендованное уже загруженными предустановками.

Продвинутые пользователи, предпочитающие все делать сами и контролировать параметры доступа для приложений вручную, оценят возможность следовать рекомендованным наборам правил, при том, что окончательное решение остается за ними.