Kent iemand Geswall (GentleSecurityWall)

[Eusebius]

Op internet kwam ik tegen:

code:

With GeSWall (GentleSecurityWall), you can safely surf the web, open e-mail 
attachments, chat, exchange files etc, regardless of the security threats posed by 
the internet. GeSWall protects you from intrusions and malicious software by isolating
 vulnerable applications. Isolation applies an access restriction policy that effectively 
prevents all kinds of attacks, known and unknown.

(bron)
Klinkt mooi. Een plaatje plaatst het programma qua zekerheid even hoog als een 'sandbox' en even gemakkelijk als een AV programma. Het zegt dan ook in relatie tot andere veiligheidssoftware:

code:

Antivirus, Intrusion Detection System   
    * Fail to detect unknown malicious software. Their 'black list' is never complete.
    * Require regular updates to be effective.
Personal Firewall   
    * No protection behind a network, e.g. malware that does not require
 a network to perform.
    * Require qualified configuration to be effective.
Behavior Blocker    
    * Miss some threats.
    * False positives.
Sandboxing  
    * Too restrictive.
    * Complicated in configuration.

Dit klinkt natuurlijk mooi ... een applicatie waarmee je je FW & AV niet meer nodig hebt (of moet je geswall naast je FW & AV gebruiken?)

Ik wilde het weleens uittesten en ben eerst eens gaan kijken op internet. Maar met google kan ik maar 512 hits vinden. Niet veel zou ik zeggen. Enkele SW pages maken er melding van (oa zdnet), maar ik heb er toch nog vragen bij qua veiligheid en betrouwbaarheid. Mss kent iemand het hier of kan mij verder helpen. Als het gewoon een goed werkend programma is, dan is het een leuke SW suggestie.

[Eusebius]

Eerdaags een mailtje gestuurd, waarop ik het volgende antwoord kreeg. Ik wilde graag weten of ik met hun product de AV & FW kon laten schieten:

code:

Hi,
as a usual rule, at least incoming traffic to SMB protocol ports must
be blocked. This can be achieved by network separation without routing
or firewall. Windows XP firewall is sufficient for that purposes.

Though GeSWall prevents attacks, it doesn't recognize them. E.g. if
you browse malware web site, GeSWall will prevent an attack to go
behind a web browser. But it will not warn about attack, because it doesn't
have attack signatures. GeSWall uses standard restrictions to prevent
an attack damage http://www.gentlesecurity.com/restriction.html .
AV uses known attack signatures to detect an attack and block it to prevent
damage.

Thus the net result is the same, but in case of AV you get warned
being attacked. From other side, AV blocks only known attacks and fail in front
of "zero-days" and user mistakes. So, however AV is not required with
GeSWall, there is nothing wrong in using AV as a supplementary to
GeSWall. GeSWall will block unknown attacks and AV will get you warned
when attack is get awareness by AV vendor.

-- Best regards, GeSWall Support www.gentlesecurity.com

>> Hello,
>> Interesting product! Is it safe to use it alone or is it better to use it 
>> with a firewall & AV?


>> It\'s saying its freeware - sounds wonderfull to me  :)  But on 
>> what restrictions or how long?
>>

(nog niet veel reacties btw )

[ Voor 5% gewijzigd door Eusebius op 23-01-2006 20:53 ]

[gsteen]

Ik kende dit programma nog niet, maar zoals het aangeprezen wordt lijkt me dit echt een mooie beveiligings applicatie. 'k Heb het zelf niet geprobeerd, maar ben wel even gaan zoeken of ik 1 en ander erover kon vinden. 'k Kwam ergens een goed topic tegen met veel info (en mensen die er naar gekeken hebben schijnt).

GeSWall v2.1

[Bor]

Ik heb de link gelezen maar word er niet echt blij van. Te weinig user controls, faalt op bijna alle leaktests, onstabiel, onduidelijk, te weinig user control, kleine base van ondersteunde / herkende programma's. Ik zou dit op basis van de zaken die ik lees niet inzetten als vervanging van een virusscanner of een personal firewall eigenlijk.

Heeft iemand hier het zelf al getest? Om goed te kunnen oordelen zou ik dat eigenlijk eens moeten doen.

[ Voor 195% gewijzigd door Bor op 25-01-2006 11:31 ]

[gsteen]

Bor de Wollef schreef op woensdag 25 januari 2006 @ 11:16:
Ik zou dit op basis van de zaken die ik lees niet inzetten als vervanging van een virusscanner of een personal firewall eigenlijk.

Daarom zei ik ook dit

gsteen schreef op woensdag 25 januari 2006 @ 10:26:
maar zoals het aangeprezen wordt lijkt me dit echt een mooie beveiligings applicatie.

Hiermee bedoel ik uiteraard zoals de maker het aangeeft. Maar echt veel informatie over mensen die het getest hebben kan ik niet vinden. Maar je hebt gelijk. Ik zou het ook niet in plaats van m'n virusscanner en firewall gebruiken, misschien moeten we het zien als een handige aanvulling op de al in gebruik zijnde applicaties.

Ik heb het in ieder geval niet getest.