ThreatFire è un software di protezione contro minacce “giorno zero", per le esigenze dell’utente comune. ThreatFire protegge il computer in tempo reale contro la minaccia di virus, worm, trojan, spyware, adware, rootkit, keylogger e buffer overflow. Questa soluzione è stata studiata per poter funzionare in sinergia con le soluzioni antivirus tradizionali, garantendo in questo modo una protezione assoluta del computer tra un aggiornamento e l’altro dell'antivirus. Trattandosi di una soluzione che si basa su una tecnologia di analisi comportamentale e non “a firma”, ThreatFire comincia a proteggere il computer subito dopo la sua installazione contro qualsiasi minaccia, sia nota che del tutto sconosciuta. Facile da installare, e ancor più facile da usare, questa applicazione è immediatamente efficace contro le minacce alla sicurezza informatica. E dulcis in fundo, ThreatFire è persino gratuito per l’uso privato.
Per ThreatFire non è necessario analizzare il PC come gli altri programmi antivirus e anti-spyware per assicurarne la protezione. La protezione basata sul comportamento di ThreatFire assicura una protezione attiva del computer, analizzando e monitorando il comportamento dei file, delle operazioni in background e dei processi, con l'obiettivo di bloccare e impedire qualsiasi comportamento simile a quello del malware, ad esempio virus, worm, trojan o rootkit. Il programma è sempre in esecuzione in background e protegge in tempo reale contro ogni tipo di comportamento dannoso. Se viene rilevata una minaccia, l'utente viene avvisato immediatamente e la minaccia viene rimossa dal sistema. Non sono necessarie ulteriori operazioni di scansione.
Inoltre, ThreatFire include uno scanner speciale per rilevare i rootkit, che può essere utilizzato assieme alla funzionalità principale di ThreatFire basata sul comportamento, per assicurare una protezione completa. I rootkit sono minacce speciali molti difficili da rilevare, in quanto riescono a nascondersi all'interno del sistema. Di conseguenza, a volte è necessario applicare un ulteriore livello di protezione. Lo scanner anti-rootkit di ThreatFire esegue una scansione approfondita del sistema e avvisa l'utente in presenza di minacce nascoste.
Se ThreatFire è tranquillo, significa che va tutto bene e che non è stata rilevata alcuna attività dannosa nel PC in uso. Occorre ricordare che ThreatFire avvisa l'utente solo in presenza di minacce. Se non vi sono minacce, non viene visualizzato alcun avviso. Tuttavia, il fatto che il programma non mostri alcun avviso non significa che non sta proteggendo il computer in uso. ThreatFire è in esecuzione costante in background e analizza continuamente tutte le attività svolte sul PC, alla ricerca di comportamenti dannosi. Se non viene visualizzato alcun messaggio, non c'è nulla di cui preoccuparsi. In effetti, in presenza di comportamenti sospetti, l'utente viene avvisato immediatamente.
La scansione dei rootkit di ThreatFire non produce gli stessi risultati dei tradizionali programmi antivirus o anti-spyware. In effetti, non è necessario sottoporre costantemente il PC a scansione con ThreatFire per proteggerlo in modalità comportamentale.
ThreatFire's main protective capability is provided in real-time, with no scanning required. It constantly monitors your PC for any malicious behaviors. It does not need to run a scan like most traditional antivirus products in order to detect malware. And it will only alert you to a new threat if that threat is actively running and displaying malicious behavior. Because of this, ThreatFire will typically not alert you to “dormant” or old threats that are no longer active and do not display any malware behavior. ThreatFire will also not alert you to items such as tracking cookies that are not inherently harmful. It is these kinds of dormant threats or non-harmful items that other signature-based antivirus or anti-spyware scans may detect in their scans. This is only because the two types of software—behavior-based and signature-based—work in very different ways.
But because many users expect security software to scan for these types of threats, we have included a pre-install scanner in ThreatFire. This PC Security Check will perform a quick, basic scan of your system before ThreatFire is installed and will alert you if it detects any threats or cookies. If any threats are detected, then appropriate recommendations are made to assist you with removing them. This scanner is only run before installation or after certain ThreatFire updates, and it is the only time when ThreatFire may find items like dormant threats or cookies.
Please keep in mind that while signature-based scanners may find threats that ThreatFire does not, the opposite may be true here as well! There are many new and unknown threats that ThreatFire detects before traditional signature-based products even know about them so it can clear them off your system before they have a chance to do harm.
You will see, however, that ThreatFire does include a scanner—a Rootkit Scanner. This scanner will scan your system for hidden rootkits that may not currently be displaying any activity or behaviors that ThreatFire can detect through its normal behavioral analysis.
ThreatFire's Rootkit Scanner is meant to supplement the main behavioral protection provided by ThreatFire and is NOT the core of the product, as you'd expect in traditional products. ThreatFire works in a completely different way and therefore scanning is only a very small part of its overall protective capabilities.
La protezione mediante analisi comportamentale assicura una protezione attiva del computer, analizzando e monitorando il comportamento dei file, delle operazioni in background e dei processi, con l’obiettivo di bloccare e impedire qualsiasi comportamento che possa essere riferito a quello di malware come virus, worm, trojan o rootkit. Questo tipo di approccio comportamentale è indubbiamente migliore rispetto agli antivirus tradizionali basati sulla tecnologia “a firma”, che al contrario sono di natura strettamente reattiva. Ciò significa che queste soluzioni possono proteggere il computer da una minaccia solo una volta che la stessa è stata scoperta e identificata, testata ed è stato pubblicato un file di firma che può essere scaricato dall’utente. ThreatFire non affida la protezione del computer esclusivamente alla tecnologia “a firma”; al contrario ricerca, anticipa e rimuove qualsiasi attività o comportamento che potenzialmente potrebbe compromettere la sicurezza informatica. In questo modo il computer risulta sempre e immancabilmente protetto, a prescindere dal fatto che la minaccia sia nota o del tutto sconosciuta.
I principali motivi che rendono ThreatFire superiore rispetto alle altre soluzioni disponibili con tecnologia comportamentale sono i seguenti:
- ThreatFire non richiede alcuna impostazione o configurazione da parte dell’utente. Questa applicazione viene infatti distribuita agli utenti già completamente configurata, e non richiede pertanto alcuna complicata operazione o conoscenza tecnica da parte dell’utente.
- La nostra tecnologia ActiveDefense™, in attesa di brevetto, garantisce una straordinaria capacità di distinzione tra ciò che è una minaccia e ciò che non lo è. Questo comporta una riduzione del numero di “falsi positivi” che, in genere, vengono difficilmente rilevati da soluzioni con tecnologia di analisi comportamentale.
- Se è vero che ThreatFire utilizza una lista bianca per ridurre il numero di potenziali falsi positivi, non si affida ciecamente a questa lista per valutare l’affidabilità di un’applicazione. ThreatFire continuerà, infatti, a esaminare tutti i comportamenti del sistema, avvisando l’utente dell’eventuale presenza di un evento o comportamento sospetto, sia che questo sia incluso o meno nella lista bianca. Tutte le applicazioni sono potenzialmente a rischio; ecco perché rilevare una singola applicazione come affidabile rappresenta un approccio poco efficace e fondamentalmente rischioso per qualsiasi software di protezione.
- ThreatFire è stato appositamente progettato per avere un impatto minimo sulle risorse del computer, decisamente inferiore a quello di altri software comportamentali, e inferiore persino a quello dei programmi antivirus e anti-spyware tradizionali. Proprio grazie alle minori risorse richieste, è ideale per essere utilizzato in sinergia con altre applicazioni di protezione più pesanti, a garanzia di un livello supplementare di protezione e facilità di gestione.
ThreatFire non fa affidamento sui file di firma per garantire la protezione del computer, ma offre una soluzione migliore. La tecnologia avanzata ActiveDefense di ThreatFire analizza in maniera intelligente il comportamento dei processi e dei programmi del sistema, bloccando all’istante qualsiasi comportamento sospetto. La tecnologia ActiveDefense, attualmente in attesa di brevetto, rappresenta la più intelligente tecnologia di analisi comportamentale disponibile oggi sul mercato. Essa, infatti, monitora continuamente tutte le attività del sistema, a fronte di un uso del tutto contenuto delle risorse del sistema, identificando e bloccando potenziali minacce mediante una combinazione proprietaria di calcoli analitici, algoritmi di rischio, dati cronologici del programma e limiti di tolleranza. Quindi, anticipa e neutralizza qualsiasi attività o comportamento che potrebbe compromettere la protezione informatica, garantendo l’assoluta e permanente protezione del computer, indipendentemente dalla presenza di minacce note o del tutto sconosciute.
- ThreatFire mette a disposizione dell’utente una protezione istantanea in tempo reale contro minacce note o del tutto sconosciute di virus, worm, trojan, spyware, adware, rootkit, keylogger e buffer overflow.
- ThreatFire utilizza una tecnologia di analisi comportamentale. Per questo rappresenta il complemento ottimale per qualsiasi altra soluzione di protezione con tecnologia "a firma", come antivirus o anti-spyware, senza alcun rischio di conflitti.
- Si tratta di un’applicazione straordinariamente facile da installare e usare, che offre l’opportunità persino ai principianti di poter contare su una protezione totale del computer.
- Ma soprattutto, ThreatFire Free Edition è completamente gratuita per gli utenti non professionali.
Nessuna applicazione ad oggi disponibile è completamente sicura; per tale motivo una protezione composita rappresenta la protezione più completa per la massima sicurezza del computer. ThreatFire rappresenta il completamento perfetto alla soluzione antivirus del computer, in grado di proteggerlo tra un aggiornamento e l’altro. Questa applicazione è, infatti, perfettamente compatibile con i più diffusi programmi antivirus e può essere utilizzata in simultanea, senza alcun rischio di conflitti. Se i programmi tradizionali garantiscono la protezione solo contro le minacce note comprese nel proprio elenco di firme, ThreatFire fa decisamente di più, proteggendo il computer da potenziali minacce, note o del tutto sconosciute.
Alcuni software di protezione, tra cui i firewall o le suite di sicurezza, devono essere configurati per permettere il funzionamento di ThreatFire. Un’operazione che può essere realizzata in pochi e semplici passaggi, con l’assistenza dei nostri esperti, sempre disponibili ad aiutarti in caso di richiesta di supporto tecnico.
Ogni utente ha diritto e dovrebbe avere sempre la possibilità di utilizzare il computer in modo sicuro e protetto. Nel corso degli ultimi anni la crescita esponenziale di pericolose minacce e spyware ha rappresentato un problema di difficile soluzione anche per gli utenti più esperti. Lo straordinario volume di nuovi malware rende decisamente complesso il compito delle soluzioni di protezione tradizionali con tecnologia "a firma" di stare al loro passo. Questo enorme volume di minacce, note o del tutto sconosciute, costituisce uno straordinario elemento di rischio, a causa della loro crescente pericolosità e del vertiginoso ritmo di diffusione. Grazie a ThreatFire, gli utenti privati sono finalmente in grado di contrastare una simile minaccia, colmando le pericolose lacune tra un aggiornamento e l’altro del programma antivirus installato sul computer.
La Secure Community di ThreatFire è una rete mondiale di utenti che offrono il proprio contributo volontario all’identificazione di nuove minacce. Una volta che viene attivato l’avviso di una sospetta minaccia in ThreatFire, le informazioni relative a tale evento vengono automaticamente riportate a PC Tools per essere esaminate con connessione sicura. Tutte le informazioni raccolte sono trattate in termini assolutamente confidenziali e utilizzate esclusivamente al fine di identificare minacce nuove o già note, capirne appieno il funzionamento e mettere a punto nuove soluzioni di protezione nei loro confronti. Le informazioni raccolte possono includere l’avviso di ThreatFire pubblicato, la cronologia degli eventi pertinenti che hanno portato alla sua pubblicazione e una copia del file che ha determinato l’avviso. Questo immediato feedback su minacce potenzialmente pericolose consente a PC Tools di proseguire la sua attività mirata a sviluppare e migliorare la tecnologia ActiveDefense di proprietà per bloccare tali minacce. In questo modo, man mano che queste minacce si evolvono ed emergono nuove strategie di attacco alla sicurezza informatica, la tecnologia ThreatFire rimarrà sempre all’avanguardia nella lotta contro tali minacce. La partecipazione alla Secure Community è volontaria, ma anche chi sceglie di non parteciparvi, continuerà naturalmente a ricevere la protezione completa garantita dalla tecnologia ThreatFire.
ThreatFire è stato studiato e progettato tenendo ben presente le esigenze e l’attività degli utenti meno esperti,. Per questo, questa applicazione è intuitiva e facile da installare, perché anche i neofiti non si sentano a disagio e in difficoltà al momento di installare il software. ThreatFire viene fornito agli utenti già completamente configurato, in modo da garantire una protezione completa, senza alcun intervento da parte dell’utente. In questo modo gli utenti possono contare immediatamente su una protezione completa, senza dover affrontare complicate schermate di configurazione. Gli avvisi sono decisamente intuitivi, e completi di informazioni chiare e dettagliate sulle operazioni da effettuare. Con il passare del tempo, il numero degli avvisi dovrebbe tendenzialmente diminuire man mano che il programma sarà affinato. Gli aggiornamenti del software, con le ottimizzazioni della tecnologia alla base dello stesso, vengono installati automaticamente in background; il programma sarà sempre e immancabilmente aggiornato e assicurerà la migliore e più completa protezione disponibile, senza alcun intervento da parte dell’utente.