Análise do Glasswire: solução de firewall e segurança com muitas opções de personalização
- Categoria: Conteúdo Patrocinado
Glasswire é uma solução de monitoramento e segurança de rede para dispositivos Microsoft Windows e Google Android. No Windows, está disponível como uma versão gratuita, bem como várias versões comerciais que estão disponíveis como versões de avaliação de 7 dias para fins de teste.
Dica : Use o código do cupom ghacks para obter 25% de desconto em todos os Glasswire
As versões comerciais do Glasswire incluem firewall, monitoramento de rede, alertas e outros recursos privados e de segurança. A versão Windows do programa é compatível com todas as versões do Windows a partir do Windows 7. O suporte inclui a versão mais recente do Windows 10.
Instalação e configuração
A instalação do programa é simples e rápida. O próprio programa é executado em segundo plano no sistema na maior parte do tempo. Você pode abrir a interface principal na bandeja do sistema, mas também receberá notificações na área de trabalho às vezes, por exemplo, quando a primeira atividade de rede de um programa é percebida, mas você também pode desligá-los individualmente nas configurações do programa.
A configuração inicial do Glasswire oferece uma boa combinação de segurança e conveniência. É aconselhável passar pelas Configurações uma vez para se certificar de que tudo está configurado como desejado; isso não leva muito tempo, mas melhora a experiência geral.
A primeira coisa que você pode querer fazer é mudar para a guia Firewall para configurar o firewall. Pode ser necessário ligá-lo primeiro. A segunda coisa que você precisa decidir é se deseja que o firewall apenas informe você, solicite uma ação (permitir / desautorize) ou bloqueie imediatamente.
Você também pode criar vários perfis de firewall que podem ser alternados com o clique de um botão.
Os alertas são um dos principais recursos do Glasswire; eles funcionam de forma semelhante aos alertas de outros aplicativos de firewall ou monitores de rede, mas o Glasswire oferece melhores opções de personalização e filtros quando se trata de alertas.
Abra as Configurações com um clique no ícone Glasswire e selecione Configurações no menu. Mude para Segurança e clique no link 'desbloquear' para gerenciar os recursos de monitoramento do programa em detalhes; isso requer elevação.
Você notará que apenas alguns dos monitores são configurados para exibir notificações por padrão e que o Glasswire oferece suporte a uma ampla variedade de monitores diferentes.
- Things Monitor - monitora dispositivos que se conectam ao PC via LAN ou WiFi.
- Primeira atividade de rede - alerta você na primeira conexão de um programa no sistema.
- Monitor de arquivos de sistema - alerta você quando ocorrem alterações em arquivos de sistema como parte de eventos de rede.
- Monitor da lista de dispositivos - avisa quando qualquer dispositivo relacionado à rede no sistema muda.
- Monitor de informações do aplicativo - alerta você quando são observadas alterações nos aplicativos que podem ser o resultado de adulteração do computador.
- Enquanto você estava ausente - fornece um resumo de eventos importantes enquanto o PC estava ocioso ou você estava ausente.
- Detecção de spoofing de ARP - detecção e notificações de spoofing de protocolo de resolução de endereços, por exemplo, quando um invasor tenta manipular o tráfego da Internet.
- Detecção de RDP - informa sobre as conexões do Remote Desktop Protocol ao seu dispositivo.
- Monitor de configurações de proxy - alerta sobre mudanças de proxy.
- Monitor de configurações do servidor DNS - monitora as configurações DNS definidas e notifica você se elas forem alteradas.
- Monitor de acesso à Internet - alerta quando alterações no acesso à Internet são observadas.
- Conexões remotas do Glasswire - rastreia as tentativas de conexão usando o recurso de conexão remota do Glasswire.
- Monitor de hosts suspeitos - o Glasswire mantém uma lista de hosts suspeitos e o notificará quando o dispositivo tentar se conectar a um host dessa lista.
- Alerta WiFi evil twin - informa sobre conexões WiFi suspeitas.
- Resultado da varredura Virustotal.
Você pode ativar e desativar cada monitor individualmente e selecionar se deseja receber notificações da área de trabalho quando o monitor detectar um evento.
O Glasswire oferece suporte ao serviço de verificação de malware VirusTotal do Google, mas precisa ser ativado antes de ser usado. Selecione VirusTotal em Configurações, a seguir desbloqueie para habilitar o gerenciamento das configurações na página e ative uma ou ambas as seguintes opções:
- Ative a análise manual de arquivos pelo VirusTotal.
- Analise automaticamente todos os aplicativos com atividade de rede com o VirusTotal.
O Glasswire observa que os arquivos podem ser carregados para o VirusTotal se a opção estiver ativada e que o VirusTotal pode compartilhar o arquivo com 'a comunidade de segurança da informação'.
As configurações do Glasswire fornecem outras opções interessantes. Aqui está uma visão geral rápida:
- Habilite um monitor de largura de banda para controlar a largura de banda usada e receber alertas.
- Selecione um tamanho de texto, idioma de interface ou tema padrão diferente.
- Ative a pesquisa de nomes DNS para hosts.
- Habilite a funcionalidade de acesso remoto integrada do programa.
Glasswire: uso diário
Dependendo de sua configuração, o Glasswire pode ser usado para diversos fins. É um firewall que pode bloquear tentativas de conexão por padrão, ser útil para encontrar aplicativos que usam muitos dados, verificar programas no sistema no banco de dados do Virustotal, verificar a atividade de rede de programas individuais executados no sistema ou monitorar conexões de dispositivos no sistema.
O Glasswire é executado em segundo plano na maior parte do tempo e exibe notificações com base na configuração do programa. Você pode defini-lo para ser muito rígido e completo, definindo o firewall para bloquear por padrão ou avisar todas as vezes e ativando todos os monitores e opções de notificação nas configurações; isso pode sobrecarregar alguns usuários e pode ser melhor se concentrar em monitores selecionados apenas para evitar a sobrecarga de informações.
A interface principal do programa é dividida em cinco guias Gráfico, Uso, Coisas, Firewall e Alertas. Cada um desses pontos de entrada oferece outras opções. Coisas lista as conexões do dispositivo.
Gráfico
O gráfico exibe uma visão cronológica do aplicativo e da atividade de tráfego. Você pode alterar o período de tempo do gráfico, por exemplo, da última semana a 24 horas, mês ou até mesmo ilimitado, e configure o Glasswire para exibir apenas informações de aplicativos ou tráfego.
Os eventos são destacados no gráfico e você pode clicar ou tocar neles para obter detalhes. O Glasswire pode mostrar informações sobre a primeira atividade de rede detectada de um programa. As informações incluem data e hora, bem como o servidor ao qual o programa tentou se conectar e o serviço ou programa que iniciou a conexão.
Selecione Apps ou Tráfego para obter uma lista na barra lateral à esquerda. Aplicativos lista todos os programas com atividade de rede e o tráfego de download / upload de cada um durante o período selecionado.
O tráfego se concentra no tipo de tráfego, por exemplo, Pop3, Multicast DNS ou HTTP, e destaca o tráfego de upload / download e os aplicativos que o causaram; o último pode ser bastante útil quando se trata de analisar a atividade da rede ou garantir que determinado tráfego seja bloqueado.
Uso
A guia Uso fornece uma visão geral detalhada de aplicativos, hosts e tipos de tráfego. O padrão exibe a atividade do dia, mas você pode alternar para semana, mês ou um período personalizado.
O Glasswire classifica aplicativos, hosts e os diferentes tipos de tráfego com base no tráfego durante o período.
Um clique em um aplicativo exibe detalhes adicionais. Um dos melhores recursos do Glasswire é que você obtém a lista completa de hosts aos quais o programa se conectou durante o período e as opções para bloquear o aplicativo ou fazer com que ele seja verificado pelo VirusTotal. Opções para copiar informações, por exemplo um endereço IP ou para executar uma pesquisa online também são fornecidos.
O Glasswire oferece suporte aos chamados recursos Incognito. Você pode ativar o modo globalmente ou para aplicativos individuais para interromper a gravação da atividade de rede.
Firewall
A guia Firewall exibe informações em tempo real. Ele lista aplicativos, hosts, informações do Virustotal, se habilitadas, e a largura de banda atual de upload e download de cada processo.
Você pode exibir todos os hosts aos quais o aplicativo está conectado passando o mouse sobre o link 'mais', bloquear e desbloquear aplicativos com um único clique e exibir informações adicionais sobre cada aplicativo (por exemplo, alertas).
Alertas
Você encontra uma lista cronológica de todos os alertas ao clicar na guia Alertas na interface. Você pode alternar a exibição para aplicativos ou digitar, e verificar os detalhes da conexão.
Os alertas exibem o host, serviço ou programa que iniciou a conexão, bem como detalhes adicionais.
Outro recurso do Glasswire é a capacidade de monitorar PCs ou servidores remotos usando o aplicativo. Você pode verificar o guia do usuário para obter detalhes sobre como funciona o monitoramento remoto. A ajuda online é excelente; Usei-o várias vezes para entender melhor como certos recursos funcionam no Glasswire.
Palavras finais e veredicto
Glasswire é uma solução de segurança e firewall bem projetada para dispositivos Microsoft Windows que oferece muitas opções de personalização. O programa combina monitoramento de rede com proteções de firewall e outros recursos de segurança e privacidade. Usuários experientes encontram muitas configurações que podem ajustar para refletir melhor seus cenários de uso, enquanto os iniciantes não são intimidados por inúmeras solicitações ou prompts enquanto o programa está em execução.