kaspersky Proactive Defense: alternativas?

[mordjinn]

Boas,

Estou a utilizar o Kaspersky 6.0, mas sinceramente, só o tenho ainda instalado, não por ser um excelente AV, que o é, mas pela função Proactive Defense. Logo estava a pensar trocá-lo pelo avg. Não sei se me vai consumir menos que os 30 MB como o Kaspersky consome, mas é por ser livre e bastante bom.

No entanto queria primeiro encontrar uma aplicação IDS (Instrusion Detection Software) ou IPS (P=Prevention) tão boa ou melhor que a do Kaspersky.

Já experimentei o Prevx Home, mas não gostei nada. Primeiro não me apanhava tantas coisas como a combinação Kerio/Kaspersky e depois, parece-me que fazia com que o meu pc reiniciasse!

Já me lembei do winpatrol, mas queria obter algumas opiniões!

[NePTeR]

NOD32... leve e eficaz..

E... o meu KAV 6.0 só esta a usar 10 Mb de Ram...

[mordjinn]

LOL Obrigado NePTeR mas percebeste-me mal! Não estou à procura de uma alternativa ao AV! Mas o NOD32 é mesmo muito leve, já o experimentei!

O que procuro é um IDS ao estilo do Proactive Defense incluído no Kaspersky!

[PapaGigas]

O que procuro é um IDS ao estilo do Proactive Defense incluído no Kaspersky!

Se quizeres podes uma usar uma firewall como a blackice (embora não goste muito ou nada desta solução.. é um bom IDS)..

[mordjinn]

a ver se experimento a blackice!
Por ser gratuito, vou também experimentar o winpatrol, a ver se vale alguma coisa!


Obrigado pela ajuda

[PapaGigas]

Obrigado pela ajuda

Não tens de q.. lol.. no entanto lembra-te que os IDS's devem ser usado em máquinas dedicadas (apenas recomendei uma solução local)..

[mordjinn]

como assim?máquinas dedicadas?Isso eu n sabia!Que exemplos existem desse tipo de IDS?

[PapaGigas]

como assim?máquinas dedicadas?Isso eu n sabia!Que exemplos existem desse tipo de IDS?

São na sua maioria IDS's baseados em Linux.. tipo.. procura no google por soluções dedicadas (vais que encontras muita coisa)..

[mordjinn]

no google não sou muito fã mas na wikipedia encontrei umas coisas!muito interessante,mas parece-me que não preciso de tanto!Algo como o blackice,o winpatrol ou o PAD do KAV devem chegar...por enquanto!

[PapaGigas]

Algo como o blackice,o winpatrol ou o PAD do KAV devem chegar...por enquanto!

Podes tb testar o Cyberhawk já referido neste forum: http://www.hardware.com.pt/forum/viewtopic.php?t=37144 (boa sorte)..

[mordjinn]

Mas pelo que experimentas-te estava um pouco fraco,não?

Até hoje estava a usar os HIPS da Kerio e do KAV (a PAD é uma HIPS, certo?ou uma NIPS?)

Mas a minha licença da Kerio terminou e agora o HIPS não funciona! É pena porque o KAV já não estava a dar problemas, foi uma fase que teve!

Apesar de ser bastante chato, gosto de saber o que cada programa está a fazer, que outros programas tenta abrir, alterações, etc...mas não estava com vontade de trocar de softs...aquipa ganhadora....

[PapaGigas]

Mas pelo que experimentas-te estava um pouco fraco,não?

O grande problema desse IDS.. é que não é nada configurável.. lol.. talvez quando lançarem a versão profissional eu mude de opinião..

PS - Em relação á tua duvida.. é HIDS (HIPS's e NIPS's nem sequer existem.. lol.. são mais uns daqueles termos inventados pelo pessoal)..

[mordjinn]

Falei em IPS e não IDS porque é como lhe chamam na kerio e quando andei a pesquisar sobre o assunto, encontrei os dois termos:

"Intrusion prevention" technology is considered by some to be an extension of intrusion detection (IDS) technology

Aparte do nome, até agora dos IDS que testei, o da kerio é o melhor!O prevx, pessoalmente não gostei, o PAD do Kaspersky está bom, apanha algumas coisas que o kerio não apanha e está na sua primeira versão (pelo menos o KAV não tinha, não sei se o KIS já traria incluído), mas é o kerio, até agora está no topo... estou a por o teu bem amado outpost Não sei se se considera como IDS, mas filtrava muitas alterações com um dos plugins, mas para mim era uma dor de cabeça, crashava-me o sistema muita vezes até o desactivar...

[cRaZyzMaN]

nod32.

[mordjinn]

ôme...já foi sugerido o nod32 e também já foi explicado que a questão não é sobre o av mas sobre IDS