Sécurité: NOD32 3.0 et Smart Security sur Vista... [updated]

[Jango78]

Les habitués de l'antivirus modulaire NOD32 seront probablement ravis de découvrir la version 3.0 qui prend place dans une nouvelle suite de sécurité comprenant antivirus + antispyware + firewall + antispam.

Version testée Beta 1b Build 3.0.137.

Mais attention, on est plus du tout ici dans le même environnement que Norton Internet Security, et passer le l'un à l'autre est toujours un vrai bonheur malgré l'austérité relative de l'interface avec le maigre choix entre un affichage par défaut ou avancé:



Comme les autres suites, celle-ci s'intègre parfaitement dans le Centre de sécurité, mais à la différence de Norton, Smart Security travaillera conjointement et sans interférer avec Windows Defender ce qui tendrait à renforcer le dispositif de protection:



Autre particularité avec le module de configuration [raccourci touche F5] à l'arborescence complexe qui centralise en détail l'ensemble des réglages:


Certains paramètres concernant l'antivirus, le firewall et le module antispam sont directement accessibles par le volet gauche -> Setup.

A propos de l'antispam et au stade actuel du développement, celui-ci se destine exclusivement à Microsoft Outlook.

Le parefeu à règles intégré vous donne le choix entre un mode de fonctionnement par filtrage automatique [réglage par défaut] ou interactif... pour ce dernier, tout le trafic non standard génère une alerte nécessitant l'intervention manuelle de l'utilisateur pour autoriser ou refuser l'action:

C'est par ailleurs le mode de fonctionnement de base de ZoneAlarm.

Un troisiéme mode dit "Policy-based mode", exclusivement à règles de filtrage, bloquerait tout trafic non prédéfini sans que l'utilisateur n'ait à intervenir.

Le paramétrage du parefeu et des autres fonctionnalités est présenté dans une aide particulièrement bien détaillée:


Contrairement à Norton, un scan du disque dur sera exécuté assez rapidement... une partition occupée par ~10Go de données mettra environ 4 minutes pour se faire ausculter:


Autre satisfaction de "poids", Smart Security réussit l'exploit de ne pas faillir à la réputation de NOD32 par sa légèreté... en pleine action, les 50Mo des six processus de Norton font place à 30Mo en seulement deux processus:
- egui.exe ..... ~11.000 K Eset GUI
- ekrn.exe ..... ~18.000 K Eset Service

Ces valeurs diminueront sensiblement quelques temps après la fin de procédure, j'ai noté respectivement ~4.000 et ~8.000 K ce qui est tout-à-fait correct.

En revenant au parefeu et contrairement encore à Norton, l'essai d'intrusion par LeakTest sur le port HTTP 80 pourra être positivement contré en mode manuel interactif:

ou automatiquement par filtrage "Policy-based".

Toutefois un test de balayage global fera apparaître les ports en statut Ouvert ou Fermé.

Donc en conclusion et sauf autre moyen de contournement à l'insu de l'utilisateur, le PC est quasi virtuellement impénétrable.

Aucun bug ni buzz particulier noté au cours de quelques heures d'essai... Smart Security apparaît comme un excellent produit dans la lignée de NOD32.

Page Beta Test et téléchargement:
http://www.eset.com/beta

[Minihart]

Bonjour Jango,

Tout d'abord, merci pour cette info.

J'espère simplement que Eset ne se laisse pas entraîner par la politique " Du plus n'apportant rien", mais je vois par tes commentaires que légèreté et efficacité sont au rendez-vous alors que demandé de plus.

Je l'essaye illico, presto, subito !
_________________
Minihart

[Minihart]

Rebonjour Jango,

As-tu rectifié le Login et le Mot de passe par défaut, je ne pense pas, mais confirme-le moi s'il te plaît.
_________________
Minihart

[Jango78]

Bonjour Minihart,

Hum non, mais j'ai désinstallé au bout de deux jours pour passer à autre chose... comme déjà indiqué dans un autre topic, je fais des essais tournants pour voir un peu l'évolution des développements. Et actuellement j'ai une version de Vista qui tourne avec la Beta de Trend Micro Internet Security 2008.


La Beta 2 Build 3.0.290 du 23 Août est disponible au téléchargement sur le même lien indiqué plus haut.

La Beta 2 de l'antivirus NOD32 3.0 seul est également disponible:


Lien direct version 32-bit

Il est recommandé de désinstaller la version précédente du fait que le principe de mise à niveau n'est pas fiable ou applicable selon cas de figure.

A part les habituelles améliorations et corrections de bugs, le support du 64-bit a été ajouté, ainsi que la prise en compte de Windows Mail [plugin], l'intégration complète au menu contextuel et une extension des possibilités de mise à jour des bases de signature [HTTP sécurisé].

NOD32 en binôme avec Windows Defender dans le Centre de sécurité:

[Minihart]

Bonjour Jango,

Merci pour l'Info, je ne savais pas que Nod32 sortait simplement un antivirus sans Pare-feu en beta.

J'ai l'impression que le Pare-feu de Smart Security bloque les accès sur le Pc où il est installé si le Pc demandeur d'accès est comme chez moi sous Kerio ou un autre Pare-feu.

Pourrais-tu me le confirmer ?

Merci à toi
_________________
Minihart

[Jango78]

Re,

Je viens d'y regarder de plus près dans NOD32 3.0 que je suis en train de découvrir... en fait on y trouve Antivirus + Antispyware + protection Email.

L'installation n'exige pas le redémarrage du PC, NOD32 est opérationnel de suite.

Le login/password par défaut est identique dans toutes les Betas et autorise simplement l'accès aux mises à jour. Celui d'un utilisateur enregistré est en principe compatible.

Par rapport au parefeu d'ESS je vais regarder dès que possible...

@+

[Minihart]

Merci Jango.
_________________
Minihart

[Minihart]

Rebonjour Jango,

J'ai installé le NOD32 Antivirus 3.0 beta, et chose bizarre , le centre de sécurité me signale qi'il y a 2 pare-feu qui s'exécute en même temps et j'ai une option Firewall qui s'affiche dans NOD32.

J'ai pourtant bien désinstallé la version précédente.

Merci d'avance pour tes conseils.
_________________
Minihart

[Jango78]

Hello,

Ahhhh tiens donc... ce serait'y qu'une clé d'ESS qui traîne dans un coin de la base de registre ou ailleurs se soit raccrochée à NOD32, donc désinstallation imparfaite

Ne pas oublier non plus qu'une Beta n'est pas exempte de bugs, et il y a certainement des troncs communs au développement des deux applications, donc NOD32 3.0 pourrait aussi bien être une version amputée d'ESS.

Logiquement il ne devrait y avoir que deux entrées dans la rubrique "Protection contre les programmes malveillants", comme sur la copie d'écran en-US rajoutée plus haut.

Tant que j'y suis, juste un truc à propos du parefeu d'ESS... le trafic entrant sur le parefeu de Vista et celui d'ESS a le même effet, tous les ports sont bloqués à part le 21-FTP, 23-Telnet, 80-HTTP, 135-DCOM et 445-MSFT Directory Services qui apparaissent invisibles [mode Stealth].

Ce qui voudrait dire qu'un port sollicité de l'extérieur devra être préalablement identifié et autorisé selon une règle prédéfinie. Une alerte est supposée se déclencher en fonction de l'un des trois modes de filtrage sélectionné.

Mais on y verra probablement plus clair avec la Release Candidate de Smart Security car l'éditeur a bien précisé que toutes les fonctionnalités ne sont pas encore introduites au stade Beta.

[Minihart]

Un grand merci Jango.
_________________
Minihart

[Jango78]

You are welcome...

[Jango78]

Les RC1 de Smart Security et NOD32 v3.0.414 ont été publiées le 21 Septembre... versions finales probablement le mois prochain.

Téléchargement via cette page:
http://www.eset.com/beta

validité de la licence: 01/11/07

Il est conseillé de désinstaller au péralable la Beta précédente.

changelog pour les connaisseurs:
- improved installation package,
- improved graphic user interface,
- added the option to mark applications as web browsers with the traffic redirected through the internal proxy to ensure scanning of data,
- added the option to exclude applications from scanning by web protection,
- added support for update via transparent proxy servers,
- additional improvements to the Antivirus module,
- fixed bug with splashscreen,
- fixed small bugs in the Antivirus and Antispam modules,
- ability to install over NOD32 v2,
- added support for group security policy installation.

[Jango78]

Normalement les versions Beta/RC1/RC2 sont arrivées à échéance le 1er Novembre.

La version finale 3.0.551.0 des deux produits ESET NOD32 Antivirus 3.0 et ESET Smart Security sera disponible à compter du 5 Novembre:



changelog:
=> build 3.0.551 du 05/11/07: release version 3.0
=> build 3.0.560 du 06/11/07:
--- It fixes the "Outlook Express" problem reported by many users (that Outlook Express takes two or three executions to start).
=> build 3.0.563 du 06/11/07:
--- Problems with the firewall on multi-core computers running Windows 2000,
--- Problems with updates via Microsoft ISA Server,
--- Problem with displaying images from web sites,
--- Problem with scanning video streams.
=> build 3.0.566 du 15/11/07:
--- Fixed problem with installation on some systems.

page des téléchargements clients enregistrés
Les versions en Français arriveront ultérieurement.

Et côté tarifs, c'est pas inintéressant par rapport au cours de l'Euro...

[Jango78]

=> build 3.0.621 du 21/12/07:

Firewall
--- fixed synchronization through ActiveSync while firewall is in Automatic Mode,
--- fixed Incorrect IP Packet checksum issue,
--- fixed issue with creating duplicate rules.

Windows Mail
--- improved general performance by several optimisations,
--- interactive Toolbar (turn off icons/text, large icons),
--- possibility to rescan selected/unscanned/all messages in folder for viruses,
--- possibility to add Names instead of e-mails to blacklist,
--- pssibility to turn off ESET toolbar,
--- added Alt+S shortcut to mark message as spam.

GUI
--- extended options available from system tray menu,
--- fixed delays when creating exclusions,
--- export logs into XML or TXT,
--- fixed problem of multiple threat notifications,
--- fixed problems saving changes of some settings,
--- fxed several minor bugs related to GUI.

Installer
--- detection of security products known to cause compatibility issues.



Téléchargement via les liens habituels.

[Jango78]

Les produits Smart Security et NOD32 sont disponibles en Français dans la nouvelle version 3.0.630 du 30 Janvier 2008...

Téléchargement:
NOD32
Smart Security

Par contre le site FR n'est pas encore actualisé et indique pour le moment la 3.0.621 précédente qui elle reste en Anglais, tandis que la VF est bien la 630 en tant que version localisée:

http://www.eset-nod32.fr/download/download_ena.htm