Vanwege het late uur en tijdgebrek een enigszins rommelig verhaal, maar hopelijk heb je er wat aan.
De belangrijkste onderdelen van de doorsnee security-suite zijn:
Bi-directionele firewall
HIPS (systeembewaker)
Virus-scanner (onder 'virus' versta ik allerhande kwaadaardige software incl. trojans en rootkits)
HTTP-scanner: (ook wel web-scanner genoemd) om internetverkeer in real time te scannen op kwaadaardige code (bijv.javascript)
URL-blocker: om websites die kwaadaardige software serveren te blokkeren
Als aanvullende features zijn er vaak ook mechanismen ingebouwd die op een of andere manier, op basis van het gedrag van een uitvoerbaar bestand, proberen vast te stellen of deze kwaadaardig is of niet w.o:
Virtualisatie: waarmee mogelijk kwaadaardige (uitvoerbare) bestanden in een virtuele omgeving worden uitgevoerd om deze te analyseren op eventueel kwaadaardig gedrag (vaak met behulp van cloud-analyse).
Sandboxing van individuele executables: waarmee mogelijk kwaadaardige (uitvoerbare) bestanden met beperkte rechten worden uitgevoerd om eventuele schadelijke acties te beperken (sandboxing kan in deze context ook wel een vorm van virtualisatie zijn).
Sandboxing van de browser: waarmee alle handelingen binnen de browser (incl. downloads e.d) in een virtuele omgeving plaatsvinden.
Een zelf samengesteld pakket dat zoveel mogelijk de bovenstaande onderdelen bevat zou kunnen zijn:
Bi-directionele firewall/HIPS/virus-scanner (incl. cloud scanning) sandboxing van onbekende executables: Comodo Internet Security
URL-blocker: Hostman (i.c.m custom host file)
Browser sandbox: Sanboxie
Hier ontbreekt dus de HTTP-scanner
Bovenstaande combinatie vereist een bovengemiddelde kennis van Windows (dit heeft vooral te maken met het HIPS gedeelte van Comodo).
Een pakket met wat minder complexiteit zou kunnen zijn:
Zone Alarm firewall (simpele bi-directionele firewall) of alleen de firewall component van Comodo
Eenvoudige HIPS/anti-virus/HTTP-scanner/URL-blocker: Avast!
Hier ontbreekt de automatische sandboxing van onbekende/verdachte executables.
Browser sandbox: Sandboxie
System tuning: Met de ingebouwde schijfopruimer en defragmentatiesoftware van Windows kan je in feite volstaan. Eventueel kan je CCleaner gebruiken als vervanger van de ingebouwde schijfopruimer. Verhalen over software die je systeem sneller maken moet je met een korrel zout nemen.
Wachtwoordbeheer: Keepass (lokaal) of Lastpass (online)
Andere firewall/HIPS combinaties zijn Online-Armor en Outpost free (incl anti-virus)
Eventuele andere features z.a key-scramblers en virtuele toetsenborden zijn in-mijn optiek-van secundair belang, staar je daar dus niet blind op; wat heeft het versleutelen van Live Messenger berichten nu voor zin tenzij je lanceercodes van kernraketten aan het uitwisselen bent?
Let op: het concept achter de sandbox van Chrome is totaal anders dan die van Sandboxie, informeer je dus goed over deze verschillen. De ene sandbox is de andere niet.
Links
http://www.filehippo.com/download_zonealarm_free/
http://www.filehippo.com/download_comodo/
http://www.online-armor.com/products-online-armor-free.php
http://free.agnitum.com/
http://www.filehippo.com/download_avast_antivirus/
http://www.filehippo.com/search?q=keepass
https://lastpass.com/
http://www.abelhadigital.com/ http://winhelp2002.mvps.org/hosts.htm (uitleg over het gebruik van de hostfile)
http://www.sandboxie.com/