Comodo firewall 10 avis et notation

Le composant de pare-feu dans les versions modernes de Windows est assez efficace, de sorte que le marché des utilitaires de pare-feu personnels tiers diminue. Payer pour un pare-feu personnel semble particulièrement ridicule lorsque Windows en intègre un. Comodo Firewall 10 est gratuit et fait beaucoup plus que les bases. Outre la protection de votre PC contre les attaques d’Internet et le contrôle de l’utilisation de votre connexion Internet par les programmes, il comprend un navigateur sécurisé, une virtualisation de type bac à sable, un système de protection anti-intrusion, etc. Il exécute toutes les tâches de pare-feu personnelles attendues, mais toutes les fonctionnalités supplémentaires ne fonctionnent pas.

Le principal concurrent de Comodo est Check Point ZoneAlarm Free Firewall 2017, et il existe de nombreuses similitudes entre les deux. Les deux sociétés offrent également un antivirus gratuit, pour commencer. Et vous pouvez également obtenir un pare-feu et un antivirus combinés des deux. Avec ZoneAlarm, vous pouvez convertir l’antivirus ou le pare-feu en un produit combiné en un seul clic. Avec Comodo, vous passez à l'édition gratuite de Comodo Internet Security.

Partagé avec Antivirus

La plupart des fonctionnalités de Comodo Firewall se trouvent également dans Comodo Antivirus 10. Je vous renvoie à mon analyse de l'antivirus pour obtenir des informations détaillées sur ces fonctionnalités. Voici un résumé.

Les deux produits Comodo offrent une nouvelle interface utilisateur attrayante avec deux thèmes similaires nommés Lycia et Arcadia. Ces deux systèmes disposent d’un grand panneau d’état à gauche et de quatre boutons à droite; ils utilisent simplement des couleurs et des icônes légèrement différentes. Ceux qui préfèrent le look de l'édition précédente peuvent choisir le thème Moderne. Si vous êtes nostalgique de très vieilles éditions de Comodo, le thème Classic vous donnera ce look. En outre, la fenêtre principale des deux produits peut afficher une vue de base ou une vue avancée. ce dernier met plus de statistiques et d’actions à la portée de la main.

Bien que les deux produits Comodo soient gratuits, ils vous incitent également à payer d'une manière ou d'une autre. Si vous ne lisez pas attentivement tous les écrans et fenêtres contextuelles, vous constaterez que, sans vous en rendre compte, vous avez accepté de modifier tous vos navigateurs pour qu'ils utilisent Yahoo en tant que page d'accueil, nouvel onglet et moteur de recherche par défaut. Vous verrez des messages proposant de l’aide du système d’assistance technique GeekBuddy. En effet, un agent GeekBuddy discutera avec vous avec joie. Toutefois, si vous souhaitez que le technicien effectue tout type de réparation ou de réparation à distance, vous devrez payer.

Comodo Firewall n'inclut pas en soi un composant antivirus, mais son composant File Rating compare les fichiers à la base de données Cloud de Comodo lorsque vous y accédez. Si la base de données identifie un processus en tant que programme malveillant ou programme potentiellement indésirable, Comodo met fin au processus et affiche une notification. Vous obtenez également une fenêtre contextuelle proposant des services GeekBuddy. La classification de fichier est également une fonctionnalité de l'antivirus, mais lors des tests, j'ai constaté que d'autres couches de protection se déclenchaient toujours avant que la classification de fichier ait une chance.

Le pare-feu et l'antivirus peuvent automatiquement utiliser des programmes en mode sandbox qui ne sont pas reconnus par la base de données. Cependant, cette fonctionnalité est activée par défaut dans l'antivirus, désactivée dans le pare-feu. Un programme en mode bac à sable s'exécute dans un environnement virtuel, incapable de modifier de manière permanente des zones système importantes. Lorsque vous videz le bac à sable, toutes les modifications virtualisées disparaissent. Vous pouvez lancer activement n’importe quel programme dans le bac à sable ou ouvrir un bureau entièrement virtualisé, isolé du bureau normal. Il est similaire au bureau SafePay dans Bitdefender Antivirus Plus 2017.

La fonctionnalité principale du bureau virtualisé est le navigateur Comodo Dragon. En virtualisant vos transactions en ligne, vous les protégez de toute manipulation par d'autres processus. Le navigateur Dragon comprend une collection utile d’applications bonus, notamment un téléchargeur de supports, un outil de comparaison de prix et un outil permettant de partager ou de rechercher rapidement du texte à partir de pages Web.

Les deux produits Comodo incluent un système HIPS (Host Intrusion Prevention System), mais il est désactivé par défaut dans l'antivirus et activé dans le pare-feu. Ce n'est pas un outil pour déjouer les tentatives d'exploitation des vulnérabilités du système d'exploitation et des programmes populaires. Au contraire, lorsqu'il détecte un comportement suspect d'un programme, il vous demande quoi faire. Vous pouvez autoriser le comportement, le bloquer ou choisir de traiter le programme en question en tant qu'installateur. Je l'ai testé avec un ensemble d'utilitaires partageant certains comportements avec les logiciels malveillants. Comodo n'a bloqué l'installateur que pour un seul, et lorsque j'ai décidé de le traiter comme un installateur, je n'ai eu aucun autre problème. HIPS a raisonnablement jeté les soupçons sur un utilitaire de test qui lance Internet Explorer et le force à ouvrir des URL d'hébergement de logiciels malveillants.

Il est à noter que la fonctionnalité OSFirewall de ZoneAlarm fonctionne de la même manière. Lorsque j'ai complètement activé la fonctionnalité OSFirewall, ZoneAlarm a signalé les comportements des bons et des mauvais programmes.

Bien que Comodo Firewall ne soit pas un antivirus en soi, il inclut la possibilité de créer un disque de secours pour antivirus, et le processus de création de ce disque est assez simple. Vous pouvez également l'utiliser pour lancer l'outil de nettoyage uniquement de Comodo afin d'éliminer les logiciels malveillants persistants.

Caractéristiques du pare-feu

Comme vous pouvez le constater, ce produit a beaucoup en commun avec Comodo Antivirus, mais ne vous inquiétez pas; il y a aussi beaucoup de fonctions spécifiques au pare-feu. Chaque fois que vous vous connectez à un nouveau réseau, le système vous demande s'il s'agit d'un réseau domestique, professionnel ou public. Lorsque vous êtes connecté à un réseau public, Comodo met tous les ports du système en mode furtif, ce qui signifie qu'ils ne peuvent pas être vus de l'extérieur. Il est vrai que le pare-feu Windows accomplit également cet exploit, mais Comodo le fait tout aussi bien. Contrairement au pare-feu Windows, Comodo permet aux passionnés d’être alertés de chaque tentative de connexion non sollicitée.

Comme indiqué précédemment, la fonction HIPS de Comodo n'essaie pas de bloquer les attaques qui exploitent les vulnérabilités du système d'exploitation ou des fichiers critiques. La même chose est vraie de ZoneAlarm. Symantec Norton Security Premium est le champion dans ce domaine. Lors des tests, il a bloqué plus d'exploits que tout autre produit récent, et ce, au niveau du réseau, avant même que l'exploit atteigne le système de test.

Lorsque le pare-feu détecte une tentative de connexion réseau par un nouveau programme, il vous demande quoi faire. Vous pouvez choisir d'autoriser la tentative, de la bloquer ou de traiter le programme suspect comme un navigateur ou un client FTP. Si vous choisissez de bloquer l'accès, vous pouvez également mettre fin au programme ou le terminer et inverser ses actions.

En testant Comodo avec mon navigateur codé à la main, j’ai trouvé que la requête relative au pare-feu n’était apparue qu’après trois avertissements distincts émis par HIPS. J'ai également essayé quelques tests d'étanchéité, des programmes qui tentent d'échapper au contrôle du pare-feu en les manipulant ou en se faisant passer pour des programmes de confiance. Celles-ci ont déclenché de nombreux avertissements HIPS, ainsi que des avertissements de pare-feu. Je devais désactiver le composant File Rating pour ce test, car il les interrompait en tant que programmes potentiellement indésirables.

Bien que les fenêtres contextuelles HIPS et pare-feu de Comodo ne soient pas aussi accablantes qu’il ya quelques versions, elles donnent toujours beaucoup à l’utilisateur. La plupart des utilisateurs ne sauront vraiment pas si un programme doit être autorisé à accéder au service client DNS / RPC ou à une interface COM protégée. Les composants de pare-feu de Norton et de Kaspersky Internet Security suivent les comportements suspects, mais effectuent leur propre analyse interne au lieu de s’attendre à ce que l’utilisateur prenne des décisions de sécurité complexes.

ZoneAlarm a lancé le concept selon lequel un pare-feu personnel doit se défendre contre les attaques. Si les logiciels malveillants peuvent désactiver la protection du pare-feu par programmation, la protection ne vaut pas grand chose, non? Je ne pouvais trouver aucune entrée de registre qui servirait de commutateur pour Comodo Firewall et, lorsque j'ai essayé de mettre fin à son processus, j'ai reçu un message d'accès refusé.

Les produits de sécurité reposent généralement aussi sur un ou plusieurs services Windows, dont Comodo en a quatre. J'ai découvert que je pouvais en arrêter trois, mais pas le quatrième, le plus essentiel. Cependant, j'ai réussi à définir son mode de démarrage sur Désactivé. Au redémarrage, Comodo a proposé de résoudre le problème, après quoi tout allait bien. Néanmoins, je suis plus heureux avec un produit comme ZoneAlarm ou Norton qui empêche simplement toute modification de ses services Windows.

Filtrage de sites Web

De nombreux produits antivirus incluent un composant de protection du navigateur qui aide les utilisateurs à éviter les URL malveillantes ou frauduleuses. Comodo Antivirus ne le fait pas. Cependant, le pare-feu ajoute un composant appelé Filtrage de sites Web. Mon contact chez la société a expliqué que le filtrage de site Web bloque l'accès aux URL trouvées dans la base de données d'URL malveillants de Comodo, mais ne tente pas de bloquer les sites d'hameçonnage.

Pour évaluer l'efficacité de ce composant, j'ai lancé le test de blocage des URL malveillants que j'applique à chaque antivirus. Ce test utilise un flux de toutes nouvelles URL d’hébergement de logiciels malveillants fournies par MRG-Effitas. J'utilise les URL découvertes au cours des deux derniers jours, elles sont donc très nouvelles. Je lance chacun d'eux et note si le produit a bloqué l'accès à l'URL dangereuse, a effacé la charge malveillante ou a complètement ignoré le danger.

Normalement, je garde ce test jusqu'à ce que je dispose de données pour 100 URL d'hébergement de logiciels malveillants. Cependant, après le traitement de 50 sans aucune réponse de Comodo, j'ai arrêté. Je soupçonne que la base de données d'URL malveillantes de la liste noire de Comodo n'est pas mise à jour assez souvent pour détecter les dangers les plus récents. En revanche, Avira Antivirus a bloqué 93% des URL de ce test.

Fait le travail

Comodo Firewall 10 fait tout ce qu'un pare-feu personnel devrait faire, dissimulant les ports contre les attaques extérieures et empêchant toute trahison de l'intérieur par des programmes utilisant de manière abusive votre connexion Internet. En outre, il offre le bac à sable, un navigateur sécurisé, HIPS, une classification de fichier basée sur la réputation, etc. Cependant, certaines de ces fonctionnalités bonus sont trop techniques pour l'utilisateur moyen et ne contribuent pas toutes à la tâche d'un pare-feu personnel.

Le choix de nos éditeurs dans la collection de pare-feu personnels gratuits qui s’épuise est celui de Check Point ZoneAlarm Free Firewall 2017. Il gère également toutes les tâches de base et résiste mieux aux attaques directes que Comodo. Il offre également une collection de fonctionnalités bonus, mais la plupart sont plus faciles à comprendre pour l'utilisateur moyen. Pour les experts en technologie, Comodo peut être formidable, ne vous y trompez pas. Mais ZoneAlarm convient mieux à l'utilisateur moyen.