Análise do Glasswire: solução de firewall e segurança com muitas opções de personalização

Glasswire é uma solução de monitoramento e segurança de rede para dispositivos Microsoft Windows e Google Android. No Windows, está disponível como uma versão gratuita, bem como várias versões comerciais que estão disponíveis como versões de avaliação de 7 dias para fins de teste.

Dica : Use o código do cupom ghacks para obter 25% de desconto em todos os Glasswire

As versões comerciais do Glasswire incluem firewall, monitoramento de rede, alertas e outros recursos privados e de segurança. A versão Windows do programa é compatível com todas as versões do Windows a partir do Windows 7. O suporte inclui a versão mais recente do Windows 10.

Instalação e configuração

A instalação do programa é simples e rápida. O próprio programa é executado em segundo plano no sistema na maior parte do tempo. Você pode abrir a interface principal na bandeja do sistema, mas também receberá notificações na área de trabalho às vezes, por exemplo, quando a primeira atividade de rede de um programa é percebida, mas você também pode desligá-los individualmente nas configurações do programa.

A configuração inicial do Glasswire oferece uma boa combinação de segurança e conveniência. É aconselhável passar pelas Configurações uma vez para se certificar de que tudo está configurado como desejado; isso não leva muito tempo, mas melhora a experiência geral.

glasswire firewall

A primeira coisa que você pode querer fazer é mudar para a guia Firewall para configurar o firewall. Pode ser necessário ligá-lo primeiro. A segunda coisa que você precisa decidir é se deseja que o firewall apenas informe você, solicite uma ação (permitir / desautorize) ou bloqueie imediatamente.

Você também pode criar vários perfis de firewall que podem ser alternados com o clique de um botão.

Os alertas são um dos principais recursos do Glasswire; eles funcionam de forma semelhante aos alertas de outros aplicativos de firewall ou monitores de rede, mas o Glasswire oferece melhores opções de personalização e filtros quando se trata de alertas.

glasswire alerts

Abra as Configurações com um clique no ícone Glasswire e selecione Configurações no menu. Mude para Segurança e clique no link 'desbloquear' para gerenciar os recursos de monitoramento do programa em detalhes; isso requer elevação.

Você notará que apenas alguns dos monitores são configurados para exibir notificações por padrão e que o Glasswire oferece suporte a uma ampla variedade de monitores diferentes.

  • Things Monitor - monitora dispositivos que se conectam ao PC via LAN ou WiFi.
  • Primeira atividade de rede - alerta você na primeira conexão de um programa no sistema.
  • Monitor de arquivos de sistema - alerta você quando ocorrem alterações em arquivos de sistema como parte de eventos de rede.
  • Monitor da lista de dispositivos - avisa quando qualquer dispositivo relacionado à rede no sistema muda.
  • Monitor de informações do aplicativo - alerta você quando são observadas alterações nos aplicativos que podem ser o resultado de adulteração do computador.
  • Enquanto você estava ausente - fornece um resumo de eventos importantes enquanto o PC estava ocioso ou você estava ausente.
  • Detecção de spoofing de ARP - detecção e notificações de spoofing de protocolo de resolução de endereços, por exemplo, quando um invasor tenta manipular o tráfego da Internet.
  • Detecção de RDP - informa sobre as conexões do Remote Desktop Protocol ao seu dispositivo.
  • Monitor de configurações de proxy - alerta sobre mudanças de proxy.
  • Monitor de configurações do servidor DNS - monitora as configurações DNS definidas e notifica você se elas forem alteradas.
  • Monitor de acesso à Internet - alerta quando alterações no acesso à Internet são observadas.
  • Conexões remotas do Glasswire - rastreia as tentativas de conexão usando o recurso de conexão remota do Glasswire.
  • Monitor de hosts suspeitos - o Glasswire mantém uma lista de hosts suspeitos e o notificará quando o dispositivo tentar se conectar a um host dessa lista.
  • Alerta WiFi evil twin - informa sobre conexões WiFi suspeitas.
  • Resultado da varredura Virustotal.

Você pode ativar e desativar cada monitor individualmente e selecionar se deseja receber notificações da área de trabalho quando o monitor detectar um evento.

glasswire virustotal

O Glasswire oferece suporte ao serviço de verificação de malware VirusTotal do Google, mas precisa ser ativado antes de ser usado. Selecione VirusTotal em Configurações, a seguir desbloqueie para habilitar o gerenciamento das configurações na página e ative uma ou ambas as seguintes opções:

  • Ative a análise manual de arquivos pelo VirusTotal.
  • Analise automaticamente todos os aplicativos com atividade de rede com o VirusTotal.

O Glasswire observa que os arquivos podem ser carregados para o VirusTotal se a opção estiver ativada e que o VirusTotal pode compartilhar o arquivo com 'a comunidade de segurança da informação'.

As configurações do Glasswire fornecem outras opções interessantes. Aqui está uma visão geral rápida:

  • Habilite um monitor de largura de banda para controlar a largura de banda usada e receber alertas.
  • Selecione um tamanho de texto, idioma de interface ou tema padrão diferente.
  • Ative a pesquisa de nomes DNS para hosts.
  • Habilite a funcionalidade de acesso remoto integrada do programa.

Glasswire: uso diário

glasswire main interface

Dependendo de sua configuração, o Glasswire pode ser usado para diversos fins. É um firewall que pode bloquear tentativas de conexão por padrão, ser útil para encontrar aplicativos que usam muitos dados, verificar programas no sistema no banco de dados do Virustotal, verificar a atividade de rede de programas individuais executados no sistema ou monitorar conexões de dispositivos no sistema.

O Glasswire é executado em segundo plano na maior parte do tempo e exibe notificações com base na configuração do programa. Você pode defini-lo para ser muito rígido e completo, definindo o firewall para bloquear por padrão ou avisar todas as vezes e ativando todos os monitores e opções de notificação nas configurações; isso pode sobrecarregar alguns usuários e pode ser melhor se concentrar em monitores selecionados apenas para evitar a sobrecarga de informações.

A interface principal do programa é dividida em cinco guias Gráfico, Uso, Coisas, Firewall e Alertas. Cada um desses pontos de entrada oferece outras opções. Coisas lista as conexões do dispositivo.

Gráfico

glasswire graph

O gráfico exibe uma visão cronológica do aplicativo e da atividade de tráfego. Você pode alterar o período de tempo do gráfico, por exemplo, da última semana a 24 horas, mês ou até mesmo ilimitado, e configure o Glasswire para exibir apenas informações de aplicativos ou tráfego.

Os eventos são destacados no gráfico e você pode clicar ou tocar neles para obter detalhes. O Glasswire pode mostrar informações sobre a primeira atividade de rede detectada de um programa. As informações incluem data e hora, bem como o servidor ao qual o programa tentou se conectar e o serviço ou programa que iniciou a conexão.

Selecione Apps ou Tráfego para obter uma lista na barra lateral à esquerda. Aplicativos lista todos os programas com atividade de rede e o tráfego de download / upload de cada um durante o período selecionado.

O tráfego se concentra no tipo de tráfego, por exemplo, Pop3, Multicast DNS ou HTTP, e destaca o tráfego de upload / download e os aplicativos que o causaram; o último pode ser bastante útil quando se trata de analisar a atividade da rede ou garantir que determinado tráfego seja bloqueado.

Uso

glasswire usage

A guia Uso fornece uma visão geral detalhada de aplicativos, hosts e tipos de tráfego. O padrão exibe a atividade do dia, mas você pode alternar para semana, mês ou um período personalizado.

O Glasswire classifica aplicativos, hosts e os diferentes tipos de tráfego com base no tráfego durante o período.

Um clique em um aplicativo exibe detalhes adicionais. Um dos melhores recursos do Glasswire é que você obtém a lista completa de hosts aos quais o programa se conectou durante o período e as opções para bloquear o aplicativo ou fazer com que ele seja verificado pelo VirusTotal. Opções para copiar informações, por exemplo um endereço IP ou para executar uma pesquisa online também são fornecidos.

O Glasswire oferece suporte aos chamados recursos Incognito. Você pode ativar o modo globalmente ou para aplicativos individuais para interromper a gravação da atividade de rede.

Firewall

glasswire firewall

A guia Firewall exibe informações em tempo real. Ele lista aplicativos, hosts, informações do Virustotal, se habilitadas, e a largura de banda atual de upload e download de cada processo.

Você pode exibir todos os hosts aos quais o aplicativo está conectado passando o mouse sobre o link 'mais', bloquear e desbloquear aplicativos com um único clique e exibir informações adicionais sobre cada aplicativo (por exemplo, alertas).

Alertas

glasswire alerts

Você encontra uma lista cronológica de todos os alertas ao clicar na guia Alertas na interface. Você pode alternar a exibição para aplicativos ou digitar, e verificar os detalhes da conexão.

Os alertas exibem o host, serviço ou programa que iniciou a conexão, bem como detalhes adicionais.

Outro recurso do Glasswire é a capacidade de monitorar PCs ou servidores remotos usando o aplicativo. Você pode verificar o guia do usuário para obter detalhes sobre como funciona o monitoramento remoto. A ajuda online é excelente; Usei-o várias vezes para entender melhor como certos recursos funcionam no Glasswire.

Palavras finais e veredicto

Glasswire é uma solução de segurança e firewall bem projetada para dispositivos Microsoft Windows que oferece muitas opções de personalização. O programa combina monitoramento de rede com proteções de firewall e outros recursos de segurança e privacidade. Usuários experientes encontram muitas configurações que podem ajustar para refletir melhor seus cenários de uso, enquanto os iniciantes não são intimidados por inúmeras solicitações ou prompts enquanto o programa está em execução.