ThreatFire è un software di protezione contro minacce “giorno zero", per le esigenze dell’utente comune. ThreatFire protegge il computer in tempo reale contro la minaccia di virus, worm, trojan, spyware, adware, rootkit, keylogger e buffer overflow. Questa soluzione è stata studiata per poter funzionare in sinergia con le soluzioni antivirus tradizionali, garantendo in questo modo una protezione assoluta del computer tra un aggiornamento e l’altro dell'antivirus. Trattandosi di una soluzione che si basa su una tecnologia di analisi comportamentale e non “a firma”, ThreatFire comincia a proteggere il computer subito dopo la sua installazione contro qualsiasi minaccia, sia nota che del tutto sconosciuta. Facile da installare, e ancor più facile da usare, questa applicazione è immediatamente efficace contro le minacce alla sicurezza informatica. E dulcis in fundo, ThreatFire è persino gratuito per l’uso privato.
Per ThreatFire non è necessario analizzare il PC come gli altri programmi antivirus e anti-spyware per assicurarne la protezione. La protezione basata sul comportamento di ThreatFire assicura una protezione attiva del computer, analizzando e monitorando il comportamento dei file, delle operazioni in background e dei processi, con l'obiettivo di bloccare e impedire qualsiasi comportamento simile a quello del malware, ad esempio virus, worm, trojan o rootkit. Il programma è sempre in esecuzione in background e protegge in tempo reale contro ogni tipo di comportamento dannoso. Se viene rilevata una minaccia, l'utente viene avvisato immediatamente e la minaccia viene rimossa dal sistema. Non sono necessarie ulteriori operazioni di scansione.
Inoltre, ThreatFire include uno scanner speciale per rilevare i rootkit, che può essere utilizzato assieme alla funzionalità principale di ThreatFire basata sul comportamento, per assicurare una protezione completa. I rootkit sono minacce speciali molti difficili da rilevare, in quanto riescono a nascondersi all'interno del sistema. Di conseguenza, a volte è necessario applicare un ulteriore livello di protezione. Lo scanner anti-rootkit di ThreatFire esegue una scansione approfondita del sistema e avvisa l'utente in presenza di minacce nascoste.
Se ThreatFire è tranquillo, significa che va tutto bene e che non è stata rilevata alcuna attività dannosa nel PC in uso. Occorre ricordare che ThreatFire avvisa l'utente solo in presenza di minacce. Se non vi sono minacce, non viene visualizzato alcun avviso. Tuttavia, il fatto che il programma non mostri alcun avviso non significa che non sta proteggendo il computer in uso. ThreatFire è in esecuzione costante in background e analizza continuamente tutte le attività svolte sul PC, alla ricerca di comportamenti dannosi. Se non viene visualizzato alcun messaggio, non c'è nulla di cui preoccuparsi. In effetti, in presenza di comportamenti sospetti, l'utente viene avvisato immediatamente.
La scansione dei rootkit di ThreatFire non produce gli stessi risultati dei tradizionali programmi antivirus o anti-spyware. In effetti, non è necessario sottoporre costantemente il PC a scansione con ThreatFire per proteggerlo in modalità comportamentale.
La funzionalità di protezione principale di ThreatFire viene assicurata in tempo reale, senza che sia necessario eseguire scansioni. Il computer viene costantemente monitorato alla ricerca di qualsiasi comportamento sospetto. A differenza delle applicazioni antivirus tradizionali, non è necessaria alcuna scansione per rilevare la presenza di malware. Inoltre, l'utente viene avvisato solo nel caso in cui una nuova minaccia è effettivamente in esecuzione e presenta comportamenti sospetti. Di conseguenza, ThreatFire non mostra avvisi in presenza di minacce "latenti", che non sono più attive e non presentano comportamenti di tipo malware. Inoltre, ThreatFire non mostra avvisi in presenza di elementi come i cookie di rilevamento di natura non dannosa. Al contrario, i tradizionali antivirus e anti-spyware basati sulle firme, spesso rilevano questi tipi di minacce o elementi non dannosi durante le scansioni. Ciò è dovuto al fatto che i due tipi di software (basato sul comportamento e sulle firme) operano in modo completamente diverso.
Tuttavia, a volte può succedere anche il contrario. Vi sono numerose minacce sconosciute che vengono rilevate da ThreatFire in anticipo rispetto ai tradizionali prodotti basati sulle firme, prima che possano causare danni.
Inoltre, ThreatFire include anch'esso uno scanner (anti-rootkit), che analizza il sistema alla ricerca di rootkit nascosti che potrebbero sfuggire al rilevamento da parte ThreatFire, in quanto non eseguono attività o comportamenti sospetti.
Lo scanner anti-rootkit di ThreatFire è stato progettato per completare la protezione comportamentale di ThreatFire e NON è lo strumento principale del prodotto, come accade per le soluzioni di protezione tradizionali. ThreatFire opera in modo completamente diverso e, di conseguenza, la scansione rappresenta una minima parte delle sue funzionalità di protezione.
La protezione mediante analisi comportamentale assicura una protezione attiva del computer, analizzando e monitorando il comportamento dei file, delle operazioni in background e dei processi, con l’obiettivo di bloccare e impedire qualsiasi comportamento che possa essere riferito a quello di malware come virus, worm, trojan o rootkit. Questo tipo di approccio comportamentale è indubbiamente migliore rispetto agli antivirus tradizionali basati sulla tecnologia “a firma”, che al contrario sono di natura strettamente reattiva. Ciò significa che queste soluzioni possono proteggere il computer da una minaccia solo una volta che la stessa è stata scoperta e identificata, testata ed è stato pubblicato un file di firma che può essere scaricato dall’utente. ThreatFire non affida la protezione del computer esclusivamente alla tecnologia “a firma”; al contrario ricerca, anticipa e rimuove qualsiasi attività o comportamento che potenzialmente potrebbe compromettere la sicurezza informatica. In questo modo il computer risulta sempre e immancabilmente protetto, a prescindere dal fatto che la minaccia sia nota o del tutto sconosciuta.
I principali motivi che rendono ThreatFire superiore rispetto alle altre soluzioni disponibili con tecnologia comportamentale sono i seguenti:
- ThreatFire non richiede alcuna impostazione o configurazione da parte dell’utente. Questa applicazione viene infatti distribuita agli utenti già completamente configurata, e non richiede pertanto alcuna complicata operazione o conoscenza tecnica da parte dell’utente.
- La nostra tecnologia ActiveDefense™, in attesa di brevetto, garantisce una straordinaria capacità di distinzione tra ciò che è una minaccia e ciò che non lo è. Questo comporta una riduzione del numero di “falsi positivi” che, in genere, vengono difficilmente rilevati da soluzioni con tecnologia di analisi comportamentale.
- Se è vero che ThreatFire utilizza una lista bianca per ridurre il numero di potenziali falsi positivi, non si affida ciecamente a questa lista per valutare l’affidabilità di un’applicazione. ThreatFire continuerà, infatti, a esaminare tutti i comportamenti del sistema, avvisando l’utente dell’eventuale presenza di un evento o comportamento sospetto, sia che questo sia incluso o meno nella lista bianca. Tutte le applicazioni sono potenzialmente a rischio; ecco perché rilevare una singola applicazione come affidabile rappresenta un approccio poco efficace e fondamentalmente rischioso per qualsiasi software di protezione.
- ThreatFire è stato appositamente progettato per avere un impatto minimo sulle risorse del computer, decisamente inferiore a quello di altri software comportamentali, e inferiore persino a quello dei programmi antivirus e anti-spyware tradizionali. Proprio grazie alle minori risorse richieste, è ideale per essere utilizzato in sinergia con altre applicazioni di protezione più pesanti, a garanzia di un livello supplementare di protezione e facilità di gestione.
ThreatFire non fa affidamento sui file di firma per garantire la protezione del computer, ma offre una soluzione migliore. La tecnologia avanzata ActiveDefense di ThreatFire analizza in maniera intelligente il comportamento dei processi e dei programmi del sistema, bloccando all’istante qualsiasi comportamento sospetto. La tecnologia ActiveDefense, attualmente in attesa di brevetto, rappresenta la più intelligente tecnologia di analisi comportamentale disponibile oggi sul mercato. Essa, infatti, monitora continuamente tutte le attività del sistema, a fronte di un uso del tutto contenuto delle risorse del sistema, identificando e bloccando potenziali minacce mediante una combinazione proprietaria di calcoli analitici, algoritmi di rischio, dati cronologici del programma e limiti di tolleranza. Quindi, anticipa e neutralizza qualsiasi attività o comportamento che potrebbe compromettere la protezione informatica, garantendo l’assoluta e permanente protezione del computer, indipendentemente dalla presenza di minacce note o del tutto sconosciute.
- ThreatFire mette a disposizione dell’utente una protezione istantanea in tempo reale contro minacce note o del tutto sconosciute di virus, worm, trojan, spyware, adware, rootkit, keylogger e buffer overflow.
- ThreatFire utilizza una tecnologia di analisi comportamentale. Per questo rappresenta il complemento ottimale per qualsiasi altra soluzione di protezione con tecnologia "a firma", come antivirus o anti-spyware, senza alcun rischio di conflitti.
- Si tratta di un’applicazione straordinariamente facile da installare e usare, che offre l’opportunità persino ai principianti di poter contare su una protezione totale del computer.
- Ma soprattutto, ThreatFire Free Edition è completamente gratuita per gli utenti non professionali.
Nessuna applicazione ad oggi disponibile è completamente sicura; per tale motivo una protezione composita rappresenta la protezione più completa per la massima sicurezza del computer. ThreatFire rappresenta il completamento perfetto alla soluzione antivirus del computer, in grado di proteggerlo tra un aggiornamento e l’altro. Questa applicazione è, infatti, perfettamente compatibile con i più diffusi programmi antivirus e può essere utilizzata in simultanea, senza alcun rischio di conflitti. Se i programmi tradizionali garantiscono la protezione solo contro le minacce note comprese nel proprio elenco di firme, ThreatFire fa decisamente di più, proteggendo il computer da potenziali minacce, note o del tutto sconosciute.
Alcuni software di protezione, tra cui i firewall o le suite di sicurezza, devono essere configurati per permettere il funzionamento di ThreatFire. Un’operazione che può essere realizzata in pochi e semplici passaggi, con l’assistenza dei nostri esperti, sempre disponibili ad aiutarti in caso di richiesta di supporto tecnico.
Ogni utente ha diritto e dovrebbe avere sempre la possibilità di utilizzare il computer in modo sicuro e protetto. Nel corso degli ultimi anni la crescita esponenziale di pericolose minacce e spyware ha rappresentato un problema di difficile soluzione anche per gli utenti più esperti. Lo straordinario volume di nuovi malware rende decisamente complesso il compito delle soluzioni di protezione tradizionali con tecnologia "a firma" di stare al loro passo. Questo enorme volume di minacce, note o del tutto sconosciute, costituisce uno straordinario elemento di rischio, a causa della loro crescente pericolosità e del vertiginoso ritmo di diffusione. Grazie a ThreatFire, gli utenti privati sono finalmente in grado di contrastare una simile minaccia, colmando le pericolose lacune tra un aggiornamento e l’altro del programma antivirus installato sul computer.
La Secure Community di ThreatFire è una rete mondiale di utenti che offrono il proprio contributo volontario all’identificazione di nuove minacce. Una volta che viene attivato l’avviso di una sospetta minaccia in ThreatFire, le informazioni relative a tale evento vengono automaticamente riportate a PC Tools per essere esaminate con connessione sicura. Tutte le informazioni raccolte sono trattate in termini assolutamente confidenziali e utilizzate esclusivamente al fine di identificare minacce nuove o già note, capirne appieno il funzionamento e mettere a punto nuove soluzioni di protezione nei loro confronti. Le informazioni raccolte possono includere l’avviso di ThreatFire pubblicato, la cronologia degli eventi pertinenti che hanno portato alla sua pubblicazione e una copia del file che ha determinato l’avviso. Questo immediato feedback su minacce potenzialmente pericolose consente a PC Tools di proseguire la sua attività mirata a sviluppare e migliorare la tecnologia ActiveDefense di proprietà per bloccare tali minacce. In questo modo, man mano che queste minacce si evolvono ed emergono nuove strategie di attacco alla sicurezza informatica, la tecnologia ThreatFire rimarrà sempre all’avanguardia nella lotta contro tali minacce. La partecipazione alla Secure Community è volontaria, ma anche chi sceglie di non parteciparvi, continuerà naturalmente a ricevere la protezione completa garantita dalla tecnologia ThreatFire.
ThreatFire è stato studiato e progettato tenendo ben presente le esigenze e l’attività degli utenti meno esperti,. Per questo, questa applicazione è intuitiva e facile da installare, perché anche i neofiti non si sentano a disagio e in difficoltà al momento di installare il software. ThreatFire viene fornito agli utenti già completamente configurato, in modo da garantire una protezione completa, senza alcun intervento da parte dell’utente. In questo modo gli utenti possono contare immediatamente su una protezione completa, senza dover affrontare complicate schermate di configurazione. Gli avvisi sono decisamente intuitivi, e completi di informazioni chiare e dettagliate sulle operazioni da effettuare. Con il passare del tempo, il numero degli avvisi dovrebbe tendenzialmente diminuire man mano che il programma sarà affinato. Gli aggiornamenti del software, con le ottimizzazioni della tecnologia alla base dello stesso, vengono installati automaticamente in background; il programma sarà sempre e immancabilmente aggiornato e assicurerà la migliore e più completa protezione disponibile, senza alcun intervento da parte dell’utente.