ThreatFire es un programa de seguridad de "día cero" diseñado para el usuario medio. ThreatFire protege instantáneamente contra virus, gusanos, troyanos, programas espía, adware, aplicaciones con tecnología rootkit, capturadores de teclado y desbordamientos de búfer. Está diseñado para utilizarse junto a su antivirus actual para protegerle entre actualizaciones del antivirus. Como está basado en el comportamiento y no en las firmas, ThreatFire protege frente a amenazas conocidas, desconocidas y de "día cero". Es fácil de instalar, su utilización es sencilla y su eficacia es inmediata contra las amenazas actuales de seguridad de su equipo. Lo mejor de todo es que ThreatFire es gratuito para todos los usuarios domésticos.
ThreatFire no necesita analizar su PC, como lo hacen otros antivirus y programas anti-spyware. La protección de ThreatFire basada en el comportamiento defiende activamente un equipo examinando y haciendo un seguimiento del comportamiento real de los archivos, de las tareas en segundo plano y de los procesos, con el fin de bloquear y evitar cualquier comportamiento similar al de malware como virus, gusanos, troyanos o aplicaciones con tecnología rootkits. Siempre se ejecuta en segundo plano, siempre protegiéndolo de forma instantánea buscando signos de comportamiento malicioso. Si llega a detectar una amenaza recibirá una alerta inmediatamente y la misma será eliminada de su sistema. No es necesario un análisis adicional.
ThreatFire incluye, no obstante, un analizador especial de aplicaciones con tecnología rootkit que puede utilizarse además de la protección básica de ThreatFire basada en el comportamiento para buscar rootkits muy ocultos. Las aplicaciones con tecnología rootkit son una categoría de amenaza especial, notorias por ocultarse profundamente en su sistema, lo que hace que sean difíciles de detectar. Como están muy bien ocultas, algunas veces es necesario un poco de trabajo extra para detectarlas. El analizador de rootkit de ThreatFire busca profundamente y da la alerta sobre cualquier amenaza oculta.
En realidad, es una buena noticia que ThreatFire se mantenga silencioso. Eso significa que no ha detectado ninguna actividad maliciosa en su PC. Recuerde, ThreatFire avisará sólo si detecta una amenaza. Si no hay amenazas, entonces no habrá ninguna alerta. Pero el hecho de que se mantenga silencioso no significa que no esté ejecutándose para protegerlo. ThreatFire sigue funcionando en segundo plano, sin dejar de analizar toda la actividad en busca de signos de comportamiento malicioso. Si todo está bien, entonces no hay necesidad de molestarlo. Sin embargo, en el instante en que detecte algo sospechoso le dará una alerta.
Al ejecutar el Analizador de elementos ocultos con rootkit de ThreatFire, no espere ver resultados similares a los que vería en un antivirus o programa comparable. No es necesario analizar su equipo periódicamente con ThreatFire como una solución para estar protegido con su tecnología de análisis de última generación basada en el comportamiento.
ThreatFire's main protective capability is provided in real-time, with no scanning required. It constantly monitors your PC for any malicious behaviors. It does not need to run a scan like most traditional antivirus products in order to detect malware. And it will only alert you to a new threat if that threat is actively running and displaying malicious behavior. Because of this, ThreatFire will typically not alert you to “dormant” or old threats that are no longer active and do not display any malware behavior. ThreatFire will also not alert you to items such as tracking cookies that are not inherently harmful. It is these kinds of dormant threats or non-harmful items that other signature-based antivirus or anti-spyware scans may detect in their scans. This is only because the two types of software—behavior-based and signature-based—work in very different ways.
But because many users expect security software to scan for these types of threats, we have included a pre-install scanner in ThreatFire. This PC Security Check will perform a quick, basic scan of your system before ThreatFire is installed and will alert you if it detects any threats or cookies. If any threats are detected, then appropriate recommendations are made to assist you with removing them. This scanner is only run before installation or after certain ThreatFire updates, and it is the only time when ThreatFire may find items like dormant threats or cookies.
Please keep in mind that while signature-based scanners may find threats that ThreatFire does not, the opposite may be true here as well! There are many new and unknown threats that ThreatFire detects before traditional signature-based products even know about them so it can clear them off your system before they have a chance to do harm.
You will see, however, that ThreatFire does include a scanner—a Rootkit Scanner. This scanner will scan your system for hidden rootkits that may not currently be displaying any activity or behaviors that ThreatFire can detect through its normal behavioral analysis.
ThreatFire's Rootkit Scanner is meant to supplement the main behavioral protection provided by ThreatFire and is NOT the core of the product, as you'd expect in traditional products. ThreatFire works in a completely different way and therefore scanning is only a very small part of its overall protective capabilities.
La protección basada en el comportamiento defiende un equipo examinando y haciendo un seguimiento del comportamiento actual de los archivos, de las tareas en segundo plano y de los procesos para bloquear y evitar cualquier comportamiento similar al de malware como virus, gusanos, troyanos o aplicaciones con tecnología rootkit. Este proceso basado en el comportamiento supera a los programas antivirus tradicionales basados en firmas ya que estos programas tradicionales ofrecen una protección estrictamente reactiva. Sólo pueden protegerle de una nueva amenaza después de que ésta haya sido identificada y se hayan desarrollado, probado y publicado nuevas firmas para reconocerla. ThreatFire no depende de las firmas para protegerlo; en su lugar, desactiva cualquier actividad o comportamiento que pueda vulnerar la seguridad de un equipo. Su sistema siempre está protegido, no importa lo nueva que sea la amenaza.
A continuación se explican los motivos fundamentales por los que ThreatFire es superior a otras soluciones basadas en el comportamiento:
- ThreatFire no necesita instalación o configuración por parte del usuario. Está completamente configurado para usar y no necesita ningún ajuste complicado o conocimientos técnicos por parte del usuario.
- Nuestra tecnología ActiveDefense™ (aún pendiente de patente) ofrece el mejor nivel de inteligencia a la hora de determinar lo que constituye o no una amenaza. El resultado es una incidencia muy baja de diagnósticos positivos erróneos, lo que suele resultar bastante difícil de conseguir para las soluciones basadas en el comportamiento.
- Aunque ThreatFire utiliza una lista blanca para reducir el número de posibles diagnósticos positivos erróneos, no confía ciegamente en las aplicaciones de dicha lista. Aún así, ThreatFire siempre examinará todos los comportamientos que tienen lugar en un sistema y si está sucediendo algo sospechoso, provocado o no por una aplicación de la lista blanca, le avisará. Como cualquier aplicación puede ser vulnerable, confiar en una única aplicación es una idea, en principio, peligrosa e ineficaz para cualquier programa de seguridad.
- ThreatFire está diseñado específicamente para tener una incidencia mínima en los recursos informáticos, mucha menos que otras soluciones basadas en el comportamiento e incluso menos que los típicos programas antivirus y anti-spyware. Como consume tan pocos recursos, hace que ejecutarlo junto con otros programas de seguridad que necesitan más recursos a modo de capa extra de defensa sea una decisión fácil.
ThreatFire no depende de archivos de firmas para proteger, sino que ofrece una solución mejor. La tecnología avanzada ActiveDefense de ThreatFire analiza de forma inteligente el comportamiento de los procesos y programas que hay en un sistema e, inmediatamente, detiene cualquier acción sospechosa. La tecnología ActiveDefense (aún pendiente de patente) es la tecnología de análisis del comportamiento más inteligente que existe en la actualidad. Controla continuamente todas las actividades de su equipo a un nivel de sistema muy bajo y combina la analítica, los algoritmos de riesgo, historiales de programas y umbrales de tolerancia para identificar y desactivar las amenazas. Paraliza de forma proactiva cualquier actividad o comportamiento que pueda vulnerar la seguridad de un equipo de modo que siempre esté protegido, sin importar lo nueva que sea la amenaza.
- ThreatFire ofrece una protección inmediata e instantánea desde el primer momento contra amenazas tanto conocidas como desconocidas de virus, gusanos, troyanos, programas espía, adware, aplicaciones con tecnología rootkit, capturadores de teclado y desbordamientos de búfer.
- Es el complemento perfecto a sus otros productos de seguridad basados en firmas (como su programa antivirus o anti-spyware) ya que ThreatFire utiliza la detección basada en el comportamiento. No entrará en conflicto con sus productos basados en firmas.
- Es extraordinariamente fácil de utilizar e instalar y hasta los usuarios nuevos pueden tener una seguridad y protección de alto nivel.
- Lo mejor de todo es que ThreatFire Free Edition es totalmente gratuito para su uso personal en el hogar.
Como no existe ninguna aplicación infalible, una defensa por capas proporciona la protección más completa. ThreatFire es el complemento perfecto a su antivirus actual y le protegerá entre las actualizaciones del antivirus. Es totalmente compatible con la mayoría de programas antivirus tradicionales y se puede ejecutar simultáneamente con estos programas sin entrar en conflicto. Mientras los programas tradicionales le protegen sólo frente a amenazas conocidas incluidas en sus firmas, ThreatFire va más allá y le protege también contra amenazas nuevas o desconocidas de "día cero".
Es posible que algunos tipos de programa de seguridad, como un cortafuegos o un paquete de seguridad, necesiten que configure el otro programa para poder ejecutar ThreatFire. Esto normalmente se realiza en unos pocos pasos y nuestros técnicos siempre están a su disposición para ayudarle en caso de que lo necesite.
Todo el mundo debería tener derecho a una experiencia informática segura. En los últimos años, el crecimiento desenfrenado de amenazas malignas y programas espía ha supuesto un reto incluso para los usuarios avanzados. La gran cantidad de malware nuevo que se está creando hace muy difícil que los programas tradicionales basados en firmas sigan el mismo ritmo. Todas estas amenazas nuevas y desconocidas suponen un riesgo mayor porque se extienden más rápido y son más peligrosas. Con ThreatFire, el usuario medio ahora puede defenderse y cubrir los espacios vulnerables que hay entre actualizaciones de firmas del antivirus.
La Secure Community de ThreatFire es una red mundial de usuarios activos que ayudan de forma voluntaria a identificar nuevas amenazas. Cuando se activa una alerta sospechosa en ThreatFire, la información relativa a este evento se envía automáticamente a PC Tools para que se analice a través de una conexión segura. Toda la información recabada se conserva confidencialmente y se utiliza exclusivamente para investigar amenazas nuevas o desconocidas, lo que nos permite entender sus comportamientos y desarrollar una nueva protección contra ellas. La información recogida puede incluir la alerta que se disparó en ThreatFire, el historial de los eventos relevantes que nos lleva a esta alerta, la decisión tomada y una copia del archivo que provocó la alerta. Esta información confidencial inmediata sobre nuevas amenazas potencialmente peligrosas permite a PC Tools seguir desarrollando su tecnología ActiveDefense para bloquear estas amenazas. De modo que mientras las estrategias de amenaza evolucionan y surgen nuevas tácticas de penetración, la tecnología de ThreatFire seguirá a la vanguardia de las soluciones que acaban con estas amenazas. La participación en la Secure Community es voluntaria e incluso aunque decida no participar, seguirá recibiendo una protección completa de ThreatFire.
ThreatFire se diseñó pensando en los usuarios medios sin conocimientos técnicos. Es fácil y rápido de instalar, por lo que ni los usuarios novatos se sentirán intimidados al utilizar el programa. ThreatFire se suministra totalmente configurado para proporcionar la protección más completa del mercado sin necesitar la intervención del usuario. Los usuarios no tienen que enfrentarse a complicadas pantallas de configuración para conseguir una protección completa. Cuando las alertas del programa se disparan, son fáciles de entender para el usuario y proporcionan información clara sobre el modo de proceder. Con el paso del tiempo deberían dispararse menos alertas ya que el programa se hace incluso más inteligente. Las actualizaciones del programa que proporcionan avances en la tecnología se realizan automáticamente en un segundo plano, de nuevo sin la intervención del usuario, de modo que el programa siempre está actualizado para proporcionar la mejor protección del mercado.