ThreatFire es un programa de seguridad de "día cero" diseñado para el usuario medio. ThreatFire protege instantáneamente contra virus, gusanos, troyanos, programas espía, adware, aplicaciones con tecnología rootkit, capturadores de teclado y desbordamientos de búfer. Está diseñado para utilizarse junto a su antivirus actual para protegerle entre actualizaciones del antivirus. Como está basado en el comportamiento y no en las firmas, ThreatFire protege frente a amenazas conocidas, desconocidas y de "día cero". Es fácil de instalar, su utilización es sencilla y su eficacia es inmediata contra las amenazas actuales de seguridad de su equipo. Lo mejor de todo es que ThreatFire es gratuito para todos los usuarios domésticos.
ThreatFire no necesita analizar su PC, como lo hacen otros antivirus y programas anti-spyware. La protección de ThreatFire basada en el comportamiento defiende activamente un equipo examinando y haciendo un seguimiento del comportamiento real de los archivos, de las tareas en segundo plano y de los procesos, con el fin de bloquear y evitar cualquier comportamiento similar al de malware como virus, gusanos, troyanos o aplicaciones con tecnología rootkits. Siempre se ejecuta en segundo plano, siempre protegiéndolo de forma instantánea buscando signos de comportamiento malicioso. Si llega a detectar una amenaza recibirá una alerta inmediatamente y la misma será eliminada de su sistema. No es necesario un análisis adicional.
ThreatFire incluye, no obstante, un analizador especial de aplicaciones con tecnología rootkit que puede utilizarse además de la protección básica de ThreatFire basada en el comportamiento para buscar rootkits muy ocultos. Las aplicaciones con tecnología rootkit son una categoría de amenaza especial, notorias por ocultarse profundamente en su sistema, lo que hace que sean difíciles de detectar. Como están muy bien ocultas, algunas veces es necesario un poco de trabajo extra para detectarlas. El analizador de rootkit de ThreatFire busca profundamente y da la alerta sobre cualquier amenaza oculta.
En realidad, es una buena noticia que ThreatFire se mantenga silencioso. Eso significa que no ha detectado ninguna actividad maliciosa en su PC. Recuerde, ThreatFire avisará sólo si detecta una amenaza. Si no hay amenazas, entonces no habrá ninguna alerta. Pero el hecho de que se mantenga silencioso no significa que no esté ejecutándose para protegerlo. ThreatFire sigue funcionando en segundo plano, sin dejar de analizar toda la actividad en busca de signos de comportamiento malicioso. Si todo está bien, entonces no hay necesidad de molestarlo. Sin embargo, en el instante en que detecte algo sospechoso le dará una alerta.
Al ejecutar el Analizador de elementos ocultos con rootkit de ThreatFire, no espere ver resultados similares a los que vería en un antivirus o programa comparable. No es necesario analizar su equipo periódicamente con ThreatFire como una solución para estar protegido con su tecnología de análisis de última generación basada en el comportamiento.
La protección ofrecida por ThreatFire es esencialmente una protección en tiempo real, no es necesario analizar. Analiza en todo momento su equipo en busca de comportamientos sospechosos. No necesita ejecutar un análisis como en la mayoría de productos antivirus tradicionales para detectar malware. Y sólo le avisará sobre una nueva amenaza si la misma se está ejecutando y muestra un comportamiento sospechoso. Debido a esto, ThreatFire nunca alertará sobre amenazas viejas o "durmientes" que ya no estén activas y no presentan comportamiento de malware. Además, ThreatFire no dará alerta sobre elementos como cookies de rastreo que no sean inherentemente dañinos. Son este tipo de amenazas durmientes o elementos no dañinos que los análisis de otros antivirus o anti-spyware basados en firmas pueden detectar en sus análisis. Esto se debe únicamente a que los dos tipos de software (de análisis del comportamiento o el de detección de firmas) funcionan de maneras muy diferentes.
Lo contrario a veces puede ser verdad. Existen muchas amenazas nuevas y desconocidas que ThreatFire detecta antes de que otras soluciones tradicionales basadas en firmas sepan sobre su existencia. ThreatFire puede eliminarlas de su sistema antes de que tengan la posibilidad de hacer daño.
No obstante, verá que ThreatFire incluye un analizador de elementos ocultos con rootkit. Este analizador buscará en su sistema elementos con rootkits ocultos que puede que en el momento no estén mostrando actividad o comportamientos que ThreatFire puede detectar con su análisis normal de comportamiento.
El analizador de elementos ocultos con rootkit de ThreatFire está diseñado para complementar la protección principal por comportamiento que ofrece ThreatFire y NO es el núcleo del producto, como cabría esperar en los productos tradicionales. ThreatFire funciona de un modo completamente distinto y, por tanto, la búsqueda de aplicaciones con tecnología rootkit es sólo una pequeña parte de sus funciones generales de protección.
La protección basada en el comportamiento defiende un equipo examinando y haciendo un seguimiento del comportamiento actual de los archivos, de las tareas en segundo plano y de los procesos para bloquear y evitar cualquier comportamiento similar al de malware como virus, gusanos, troyanos o aplicaciones con tecnología rootkit. Este proceso basado en el comportamiento supera a los programas antivirus tradicionales basados en firmas ya que estos programas tradicionales ofrecen una protección estrictamente reactiva. Sólo pueden protegerle de una nueva amenaza después de que ésta haya sido identificada y se hayan desarrollado, probado y publicado nuevas firmas para reconocerla. ThreatFire no depende de las firmas para protegerlo; en su lugar, desactiva cualquier actividad o comportamiento que pueda vulnerar la seguridad de un equipo. Su sistema siempre está protegido, no importa lo nueva que sea la amenaza.
A continuación se explican los motivos fundamentales por los que ThreatFire es superior a otras soluciones basadas en el comportamiento:
- ThreatFire no necesita instalación o configuración por parte del usuario. Está completamente configurado para usar y no necesita ningún ajuste complicado o conocimientos técnicos por parte del usuario.
- Nuestra tecnología ActiveDefense™ (aún pendiente de patente) ofrece el mejor nivel de inteligencia a la hora de determinar lo que constituye o no una amenaza. El resultado es una incidencia muy baja de diagnósticos positivos erróneos, lo que suele resultar bastante difícil de conseguir para las soluciones basadas en el comportamiento.
- Aunque ThreatFire utiliza una lista blanca para reducir el número de posibles diagnósticos positivos erróneos, no confía ciegamente en las aplicaciones de dicha lista. Aún así, ThreatFire siempre examinará todos los comportamientos que tienen lugar en un sistema y si está sucediendo algo sospechoso, provocado o no por una aplicación de la lista blanca, le avisará. Como cualquier aplicación puede ser vulnerable, confiar en una única aplicación es una idea, en principio, peligrosa e ineficaz para cualquier programa de seguridad.
- ThreatFire está diseñado específicamente para tener una incidencia mínima en los recursos informáticos, mucha menos que otras soluciones basadas en el comportamiento e incluso menos que los típicos programas antivirus y anti-spyware. Como consume tan pocos recursos, hace que ejecutarlo junto con otros programas de seguridad que necesitan más recursos a modo de capa extra de defensa sea una decisión fácil.
ThreatFire no depende de archivos de firmas para proteger, sino que ofrece una solución mejor. La tecnología avanzada ActiveDefense de ThreatFire analiza de forma inteligente el comportamiento de los procesos y programas que hay en un sistema e, inmediatamente, detiene cualquier acción sospechosa. La tecnología ActiveDefense (aún pendiente de patente) es la tecnología de análisis del comportamiento más inteligente que existe en la actualidad. Controla continuamente todas las actividades de su equipo a un nivel de sistema muy bajo y combina la analítica, los algoritmos de riesgo, historiales de programas y umbrales de tolerancia para identificar y desactivar las amenazas. Paraliza de forma proactiva cualquier actividad o comportamiento que pueda vulnerar la seguridad de un equipo de modo que siempre esté protegido, sin importar lo nueva que sea la amenaza.
- ThreatFire ofrece una protección inmediata e instantánea desde el primer momento contra amenazas tanto conocidas como desconocidas de virus, gusanos, troyanos, programas espía, adware, aplicaciones con tecnología rootkit, capturadores de teclado y desbordamientos de búfer.
- Es el complemento perfecto a sus otros productos de seguridad basados en firmas (como su programa antivirus o anti-spyware) ya que ThreatFire utiliza la detección basada en el comportamiento. No entrará en conflicto con sus productos basados en firmas.
- Es extraordinariamente fácil de utilizar e instalar y hasta los usuarios nuevos pueden tener una seguridad y protección de alto nivel.
- Lo mejor de todo es que ThreatFire Free Edition es totalmente gratuito para su uso personal en el hogar.
Como no existe ninguna aplicación infalible, una defensa por capas proporciona la protección más completa. ThreatFire es el complemento perfecto a su antivirus actual y le protegerá entre las actualizaciones del antivirus. Es totalmente compatible con la mayoría de programas antivirus tradicionales y se puede ejecutar simultáneamente con estos programas sin entrar en conflicto. Mientras los programas tradicionales le protegen sólo frente a amenazas conocidas incluidas en sus firmas, ThreatFire va más allá y le protege también contra amenazas nuevas o desconocidas de "día cero".
Es posible que algunos tipos de programa de seguridad, como un cortafuegos o un paquete de seguridad, necesiten que configure el otro programa para poder ejecutar ThreatFire. Esto normalmente se realiza en unos pocos pasos y nuestros técnicos siempre están a su disposición para ayudarle en caso de que lo necesite.
Todo el mundo debería tener derecho a una experiencia informática segura. En los últimos años, el crecimiento desenfrenado de amenazas malignas y programas espía ha supuesto un reto incluso para los usuarios avanzados. La gran cantidad de malware nuevo que se está creando hace muy difícil que los programas tradicionales basados en firmas sigan el mismo ritmo. Todas estas amenazas nuevas y desconocidas suponen un riesgo mayor porque se extienden más rápido y son más peligrosas. Con ThreatFire, el usuario medio ahora puede defenderse y cubrir los espacios vulnerables que hay entre actualizaciones de firmas del antivirus.
La Secure Community de ThreatFire es una red mundial de usuarios activos que ayudan de forma voluntaria a identificar nuevas amenazas. Cuando se activa una alerta sospechosa en ThreatFire, la información relativa a este evento se envía automáticamente a PC Tools para que se analice a través de una conexión segura. Toda la información recabada se conserva confidencialmente y se utiliza exclusivamente para investigar amenazas nuevas o desconocidas, lo que nos permite entender sus comportamientos y desarrollar una nueva protección contra ellas. La información recogida puede incluir la alerta que se disparó en ThreatFire, el historial de los eventos relevantes que nos lleva a esta alerta, la decisión tomada y una copia del archivo que provocó la alerta. Esta información confidencial inmediata sobre nuevas amenazas potencialmente peligrosas permite a PC Tools seguir desarrollando su tecnología ActiveDefense para bloquear estas amenazas. De modo que mientras las estrategias de amenaza evolucionan y surgen nuevas tácticas de penetración, la tecnología de ThreatFire seguirá a la vanguardia de las soluciones que acaban con estas amenazas. La participación en la Secure Community es voluntaria e incluso aunque decida no participar, seguirá recibiendo una protección completa de ThreatFire.
ThreatFire se diseñó pensando en los usuarios medios sin conocimientos técnicos. Es fácil y rápido de instalar, por lo que ni los usuarios novatos se sentirán intimidados al utilizar el programa. ThreatFire se suministra totalmente configurado para proporcionar la protección más completa del mercado sin necesitar la intervención del usuario. Los usuarios no tienen que enfrentarse a complicadas pantallas de configuración para conseguir una protección completa. Cuando las alertas del programa se disparan, son fáciles de entender para el usuario y proporcionan información clara sobre el modo de proceder. Con el paso del tiempo deberían dispararse menos alertas ya que el programa se hace incluso más inteligente. Las actualizaciones del programa que proporcionan avances en la tecnología se realizan automáticamente en un segundo plano, de nuevo sin la intervención del usuario, de modo que el programa siempre está actualizado para proporcionar la mejor protección del mercado.