Door Anoniem: Welke firewall gaat het beste met Microsoft Security Essentials samen en is moeilijk uit te schakelen en houdt veel rotzooi tegen? Waarschijnlijk zullen jullie zeggen: windows firewall maar die controleert niet het uitgaande verkeer en is naar ik heb makkelijk door hackers/malware is uit te schakelen.Zijn er andere gratis firewalls die goed samengaan met microsoft's security essentials,bijv. Comodo? En controleren die wel het uitgaande internetverkeer?
Wil je naast MSE een firewall met geïntegreerde HIPS (die de 'gaten' in de signature detection van MSE kan opvullen) dan moet je meer in de richting van Comodo met D+ gaan (of de stand alone firewall van Zone Alarm als betaalde producten geen bezwaar zijn).
Ben je tevreden met een simpele en makkelijk te onderhouden bi-directionele firewall zonder HIPS, dan kan je denken aan de gratis versie van Zone Alarm.
Ik heb alle genoemde producten in het verleden zonder problemen naast MSE gebruikt, waarvan ik Comodo (incl D+) wat bescherming betreft de meest robuuste vind (maar wel de meeste complexiteit met zich meebrengt).
De Windows firewall (in Windows 7) kan overigens het uitgaande verkeer wel controleren. Je dient deze beschermingslaag wel apart in te stellen.
Het is wel een hele toer om regels aan te maken voor het uitgaande verkeer maar er bestaat 3rd party software z.a Windows Firewall Control die je een boel werk uit handen neemt
Voor een uitgebreide beschrijving zie:
http://www.addictivetips.com/windows-tips/windows-7-firewall-outbound-protection/En wat makkelijk uit te schakelen betreft, waar baseer je dat op? Als je de UAC van Windows 7 gebruikt dan is de Windows firewall niet makkelijker uit te schakelen dan een 3rd party firewall.
MSE heeft vanaf versie 2 ook een basale network intrusion detection module* en als je Internet Explorer gebruikt kan je ook nog eens gebruik maken van de script scanner van MSE. Beide toevoegingen zijn geen overbodige luxe als je weet dat malware tegenwoordig vooral web based is.
Als je het simpel wilt houden en je tot Microsoft producten wilt beperken, dan heb je met de Windows firewall (incl. outbound protection), MSE en een goed geconfigureerde Internet Explorer een goede baseline security setup.
*
Over de mogelijkheden en beperkingen van de NIS van MSE zie:
http://www.windowsecurity.com/articles/Network-Inspection-System-Enhances-Security-Microsoft-Security-Essentials-TMG-Firewall.html