Преглед и оценка на домашния скенер на Bitdefender

Колко компютри, мобилни устройства и джаджи от Интернет на нещата (IoT) се свързват с вашата домашна мрежа? Трябва да отговорите на този въпрос, преди да разберете какъв вид защита може да ви е необходима в цялата мрежа. Bitdefender Home Scanner има за цел да ви помогне с този първоначален инвентар и дори може да идентифицира устройства, които са уязвими за конкретни атаки. Това е първо първо усилие и е безплатно, но може да бъде още по-полезно с няколко промени.

Не е необходимо да плащате за това приложение, но по време на инсталацията трябва да създадете акаунт в My Bitdefender или да влезете в съществуващия си акаунт. След като инсталацията приключи, помощната програма се стартира и се чете за първото си сканиране. За начало той ви моли да потвърдите, че е свързан с вашата домашна мрежа и предупреждава, че използването на продукта в обществени мрежи не се препоръчва. Когато домакинството не е на път, преминава директно към сканиране.

Право сканиране

Вашият маршрутизатор за домашна мрежа присвоява уникален, само локален IP адрес на всяко свързано устройство. Домашният скенер комуникира директно с мрежовия адаптер, за да идентифицира възможните само локални адреси, които съответстват на устройства във вашата мрежа. За целта той просто изпраща мрежов пакет до всеки адрес и отбелязва кой от тях отговаря.

След като разполага с този най-важен списък от устройства, той започва да проверява всяко от тях за уязвимости в сигурността. В моята тестова система пълното сканиране отне около пет минути.

Ако някога използвате VPN, може да сте забелязали, че свързването с VPN може да ви откъсне от устройства в локалната мрежа. За да използвате локално устройство като мрежов принтер, може да се наложи временно да прекъснете връзката с VPN. Тъй като Home Scanner се свързва директно с мрежовия адаптер, той все още може да сканира вашите локални устройства, дори когато използвате VPN. Моят контакт с Bitdefender обаче ме информира, че докато такова сканиране ще получи правилния списък от устройства, VPN може да попречи на точния анализ на състоянието на защита на всяко устройство. За най-добри резултати изключете VPN, преди да стартирате това сканиране.

Имайте предвид също, че ако използвате Wi-Fi гореща точка, която е отделна от основния рутер, доставен от iSP, вашите безжични устройства може да не са в същата мрежа като кабелните. Ако установите, че сканирането показва само кабелни или само безжични устройства, трябва да повторите сканирането, докато сте свързани по друг начин.

Резултати от сканиране

След като сканирането приключи, е време да прегледате резултатите. В моята собствена мрежа Home Scanner намери между 23 и 26 устройства, в зависимост от това кои устройства са включени. За всяко устройство докладът съдържа името, което е намерил, заедно с местния IP адрес. За компютри и подобни устройства той извади действителното име на устройството, като например "NeilWindows10" или "Janets-iPad." Други получиха ясни, но общи имена като „HTC One phone“ или „viziocastdisplay“. Икона показва типа на устройството, било то компютър, телевизор, принтер или дори отварачка за гаражни врати. Най-важното е, че списъкът маркира всяко устройство със зелен етикет, в което се казва, че не е открит риск или оранжев етикет, предупреждаващ за потенциални рискове.

Трудно е да се потвърди, че сканирането е открило всяко отделно устройство. За проверка на разумността инсталирах Avira Home Guard на същата тестова система като Bitdefender и сканирах и с двете. За щастие излязоха със същия списък с устройства, въпреки че Bitdefender се справи по-добре с идентифицирането на типовете устройства.

Щракването върху който и да е елемент извежда страница с повече подробности, включително производителя, типа на устройството, IP адреса и специфичния за устройството MAC адрес. Наблюдавах, че в някои случаи той идентифицира типа на устройството, но нямаше икона за него. Това беше така за няколко свързани с мрежата устройства за съхранение и Roku media player.

Тогава имаше няколко с име като "unknown8C883B97EC3" с неизвестен тип устройство. Отначало мислех, че няма вариант да променя името, ако успея да идентифицирам устройството, може би въз основа на името на производителя. Въпреки това, моят контакт с Bitdefender посочи финия индикатор на триточковото меню горе вдясно, който включва опцията за редактиране на името и типа на устройството. Когато промених име, скенерът си спомни това име при последващо сканиране. Avira Home Guard също помни, когато редактирате името или типа на устройството.

Ето една интересна функция: Когато ново устройство се свърже към мрежата, Home Scanner изскача известие и предлага да сканира устройството. Не можете обаче да изберете дали това устройство да се свърже, както правите със Wi-Fi защита в Panda Antivirus Pro. Скенерът на Panda, който работи само на Wi-Fi, ви предупреждава за опасни Wi-Fi връзки и предлага съвети за подобряване на сигурността на вашата собствена Wi-Fi мрежа.

Avast Free Antivirus включва мрежов скенер, но не отива толкова дълбоко, колкото Home Scanner. Когато поставих мрежовия скенер на Avast за тест, всичко се появи безопасно, с изключение на един компютър, който умишлено се свързва през DMZ порта на рутера, като по този начин загуби защитата на само локален IP адрес. Освен това, докато докладваше за компютри, рутери, принтери и други големи устройства, изглежда, че не успя да обхване пълната гама от IoT устройства, както направи Home Scanner.

Справяне с уязвимости

В домашния скенер страницата с подробности за всяко устройство има банер в горната част. Зелен банер означава, че устройството не изглежда да е уязвимо за атака, докато оранжево показва, че сканирането открива възможни уязвими места за защита. В последния случай можете да кликнете отново за подробности и препоръки. И ето къде продуктът пада, само малко.

С първото си щракване получавате списък на уязвимостите, открити на устройството. Кликването върху някое от тях ви дава действителните подробности и препоръки. Проверих всяка открита от сканирането уязвимост и установих, че препоръките никога не се променят. Описанието на това, което могат да направят атакуващите, използвайки тази уязвимост, винаги беше едно и също. И съветите как да го поправите винаги казваха, че доставчикът трябва да коригира уязвимостта с актуализация… или можете да закупите Bitdefender Box, за да защитите цялата си мрежа.

Детайлната информация беше една и съща за всяка уязвимост, която видях, но очевидно това не винаги е така. Моят контакт с Bitdefender ми каза, че има някои различия в отчитането на това, което може да се случи и че в някои случаи, като например открити слаби идентификационни данни, съветите за отстраняване на проблема стават по-конкретни.

От положителна страна, съобщенията на Bitdefender са по-добри от това, което получавате от Avira. Home Guard просто изброява всеки отворен порт на дадено устройство, като идентифицира всички като рискове, дори и тези, които трябва да бъдат отворени, за да може устройството да функционира, и не предлага никакви съвети, освен да ви предложи да проверите настройките на вашия рутер.

На списъчна цена от 199 долара, плюс абонамент за 99 долара на година след първата година, Bitdefender Box е далеч от безплатния домашен скенер. Той обаче защитава всяко устройство в мрежата, като предотвратява връзки към опасни URL адреси и отблъсква потенциални атаки. Той дори функционира като VPN сървър, така че вашите мобилни устройства остават защитени дори когато сте далеч от дома. Въпреки че може да замени вашия домашен рутер, Bitdefender казва, че той функционира по-добре като добавка, като работи във връзка с мощен домашен рутер.

Не би ли било хубаво, ако…

Многократният съвет за закупуване на Bitdefender Box, заедно с цветните за продуктите на Bitdefender в горната част на главния прозорец за сканиране, може да подскаже, че Home Scanner не е нищо повече от рекламна игра за кутията. Аз обаче го виждам като полезен безплатен инструмент, който може да бъде още по-добър с малко фина настройка.

Списъкът със сканирани устройства се появява в определен ред или може би в реда, в който устройствата отговарят на първоначалното запитване на Home Scanner. Това прави намирането на едно конкретно устройство доста трудно. Ще ми хареса възможността просто да сортирам списъка по име; опцията за сортиране по IP адрес също може да бъде удобна.

Ако не намерите устройство в списъка, то със сигурност отговаря на една от онези досадни неизвестни. Не би ли било чудесно, ако Home Scanner ви позволи да експортирате списъка му с намерени устройства? След това можете да изключите проблемното устройство, да сканирате отново и да видите кой елемент изчезна от списъка. Тъй като е, единственият начин да открия проблемно устройство е да го изключите, да стартирате сканиране, след което да го включите отново и да се отбележа, когато Home Scanner докладва за ново устройство в мрежата.

Тогава има винаги същият съвет, който срещнах. В интерес на истината различните видове уязвимости водят до различни видове експлоатации и може да има начини да се отстрани проблемът, без да се чака актуализация на сигурността или закупуване на Bitdefender Box. Бих искал да видя съвет, който е специфичен за въпросната уязвимост, където е възможно.

Ами си заслужава да опитате

Тъй като това няма да ви струва нищо, Bitdefender Home Scanner си заслужава да опитате. Може да се изненадате да научите колко устройства обменят данни във вашата домашна мрежа, сигурно или по друг начин. Можете също да опитате Avira Home Guard, но обърнете внимание, че в нашето тестване той показа какви ли не странни поведения, които може да очаквате от версия 1.0 софтуер.

Ако сканирането на мрежова сигурност ви вдъхновява да потърсите цялостно решение за сигурност на мрежата, Bitdefender Box е естествено един вариант, но не е единственият. Сред другите възможности са Symantec Norton Core Router и F-Secure Sense.