Comodo Internet Securtiy'i bilgisayarına kuran yeni kullanıcılar veya bilgisayardan ve nasıl çalıştığından pek anlamayan kullanıcılar, kısa süre sonra Comodo'yu kaldırıyor. Neden bu farklılık var? Çünkü Comodo diğer güvenlik yazılımlarına göre farklı bir sistem ile çalışıyor. Bu nedenle alışılmışın dışında uyarılar ile karşılaşıyorlar.
COMODO, birden fazla güvenlik bileşenini tek bir yazılımda birleştirerek bilgisayar kullanıcılarına ücretsiz sunuyor. Şirketin amacı ise "Creating Trust Online" yani "İnternette Güven Oluşturmak". Bu amaç doğrultusunda, internete bağlanan tüm bilgisayarları güvenli birer bilgisayar haline getirmek gerekiyor. Comodo, güvenlik yazılımını herkese ücretsiz vermenin bir gereklilik olduğunu düşünüyor. Şirketlere satılan ürünlerden gelir elde etmek amaçlanıyor.
Comodo Internet Security Premium, varsayılan ayarları kullanılarak yapılan bağımsız testlerde "En İyi Güvenlik Yazılımı" olarak derecelendirilmiştir. Windows üzerinde test edilen Comodo Internet Security Premium, 18 üzerinden 17,5 puan almıştır.
İşte Comodo Internet Security Premium'un tüm yetenekleri ve güvenlik bileşenleri!
COMODO, Türk girişimci Melih Abdülhayoğlu tarafından kurulmuş bir güvenlik şirketidir. Türkiye, İngiltere, Ukrayna, Romanya, Çin, Hindistan, Japonya ve Amerika'da ofisleri ve yerleşkeleri bulunmaktadır. Görüldüğü üzere ülkemizde de genç Türk mühendisleri istihdam etmektedir.
Aşağıdaki uzun listede sırasıyla kurulum - ayarlar - kullanım olarak parçalar halinde programı anlatmaya çalışacağım. İnternette maalesef Comodo hakkında çok fazla Türkçe içerik bulunmuyor.
KURULUM
Kuruluma başlamadan önce bilgisayarınızda halihazırda kullandığınız farklı bir güvenlik yazılımı (Avast, Avira, McAfee, ESET vb) varsa lütfen önce bu yazılımları kaldırın, bilgisayarınızı yeniden başlatın.
Birden fazla güvenlik yazılımını kullanmak çakışmalara yol açabilir.
Comodo Internet Security ÜCRETSİZDİR. Aşağıdaki adrese tıklayın.
https://www.comodo.com/home/internet-security/free-internet-security.php
'Download Free CIS' butonuna tıklayarak bilgisayarınıza indirin. İndirdiğiniz kurulum dosyasını çalıştırarak aşağıdaki adımları takip ederek kurulumu tamamlayın.
"Bitir" dedikten sonra yükleme işleminin bitmesini bekliyorsunuz. Kurulumdan sonra COMODO otomatik virüs veritabanı güncellemesini bitirip hızlı bir tarama işlemi gerçekleştirecektir. Hızlı tarama bilgisayarınızda zararlı yazılım bulaşma ihtimali en yüksek olan bölgeleri hızlı bir şekilde tarar.
Karşılama ekranı karşınıza çıkacaktır. Comodo bileşenlerinin neler olduğunu ve basitçe ne işe yaradığını anlatan bir ekran. Bilgilere göz attıktan sonra ekranın sol alt köşesindeki "Bu Pencereyi Bir Daha Gösterme" seçeneğini işaretleyip kapatın.
ANA EKRAN
Programın ana ekranı BASİT GÖRÜNÜM modunda aşağıdaki gibidir. "Güvenliği Yönet" seçeneğini kullarak açık ve kapalı olan güvenlik bileşenlerini göebilirsiniz.
Programın ana ekranı GELİŞMİŞ GÖRÜNÜM modunda ise aşağıdaki gibidir.
Bu ekranlardan güvenlik bileşenleri açıp-kapatabileceğiniz genel görünüm ekranıdır.
GÖREVLER
Ana ekranımızda sol üst köşedeki GÖREVLER seçeneğine tıklayarak güvenlik yazılımımızın yeteneklerinin sınıfılanırılmış halini sekmelerde görmektesin.
- Genel Görevler
- Ağ Duvarı Görevleri
- Containment Görevleri
- Gelişmiş Görevler
AYARLAR
Ana ekranımızdaki AYARLAR seçeneği ile sahip olduğumuz bileşenlerin ayarlamasını yapacağız. Aşağıda gösterdiğim ayarlar en az uyarı ile maksimum güvenliği elde etmeniz için yapılandırılmıştır. Ayarlarınızı görsellerde görüldüğü gibi ayarlayın.
Arayüz ve Güncelleme
Bu kısımda programınızın nasıl görüneceğini "tema" ile düzenleyebilirsiniz. Ayarlar Türkçe olduğu için istediğiniz şekilde kendiniz de yapılandırabilirsiniz.
Antivirüs Ayarları
Antivirüs ayarlarınız aşağıdaki gibi olursa zararlı yazılım tespit edildiğinde bir uyarı mesajı alırsınız. Eğer zararlı tespit edildiğinde uyarı almak istemiyorsanız "Antivirüs Uyarılarını Gösterme" seçeneğini aktifleştirin. Bu şekilde zararlı tespit edildiğinde size uyarı gösterilmeden tehditler otomatik olarak karantinaya alınır.
Ağ Duvarı (Firewall) Ayarları
Ağ Duvarı (Firewall) ayarlarınız aşağıdaki gibi olursa yalnızca bilinmeyen bir yazılım internete erişmeye çalıştığında uyarı mesajı alırsınız. Eğer ağ duvarınızdan uyarı almak istemiyorsanız "AÇılabilir Pencere Uyarılarını Gösterme" seçeneğini aktifleştirin. Bu şekilde bilinmeyen bir yazılım internete erişmeye çalıştığında herhangi bir uyarı almadan bilinmeyen programların internete erişmesini engelleyebilir ya da izin verebilirsiniz.
HIPS (Ana Makine Saldırı Koruması) Ayarları
HIPS; çalışan işlemleri, dosyaları ve kayıt defteri anahtarlarını izlemek için gelişmiş davranışsal analizler kullanır. HIPS, antivirüs korumasından ayrıdır ve bir güvenlik duvarı değildir. Yalnızca işletim sisteminde çalışan işlemleri izler. Eğer ne işe yaradığını biliyor ve nasıl kullanacağınızı biliyorsanız etkinleştirebilirsiniz. Ben bu rehberde devre dışı bırakmayı tercih ettim.
Containment (Sandbox) Ayarları
İşte Comodo'yu diğer programlardan ayıran en önemli patentli teknolojisi.
Diğer çok bilinen güvenlik yazılımlarında da antivirüs, ağ duvarı ve HIPS ile karşılaşabilirsiniz. Ancak Containment teknolojisi hepsinden farklı ve bilgisayarınızı tüm zararlı yazılımlardan, bunlara cryptolocker ve ransomware türleri dahil, %100 korumak üzere tasarlanmış.
Biraz anlatırsam, Comodo'yu diğer güvenlik yazılımlarından nasıl ayrıldığını, nasıl "%100 Virüssüzlük Garantisi" verdiğini anlayacaksınız.
Comodo Default-Deny denilen mantıkta çalışan bir yazılımdır. Bunun için bilgisayarınızdaki dosyaları basitçe 3 bölüme ayırıyor.
1 - "GÜVENİLİR YAZILIMLAR"
Comodo uzmanları tarafından analiz edilmiş, güvenilir olduğundan emin olunan dosyalar ve yazılım üreticileri listesi. Bu listedeki tüm dosyalar hiçbir güvenlik bileşenine takılmadan çalıştırılıyor.
2 - "ZARARLI YAZILIMLAR"
Comodo tarafından tespit edilmiş zararlı yazılımlar listesi. Antivirüs bileşeninin çalıştığı liste. Bu listedeki dosyalar anında tespit edilip, karantinaya alınıyor.
3 - "BİLİNMEYEN YAZILIMLAR"
Son listemizde ise Comodo tarafından henüz analiz edilmemiş ve henüz güvenilir mi zararlı mı olduğu bilinmeyen dosyalar. Bu dosyalar güvenilir de olabilir ama zararlı da olabilir. İşte klasik antivirüs yazılımlarının zayıf karnı bilinmeyen dosyaların zararlı olma ihtimalleridir. Unutmayın her virüs hayatına bilinmeyen bir dosya olarak başlıyor.
Antivirüs teknolojisi 1980'lerden kalma bir teknolojidir. Sıradan antivirüsler karalisteleme ile çalışır. Klasik karalisteleme mantığında eğer dosya karalistedeyse karantinaya alınır, eğer dosya karalistede değilse dosyanın çalışmasına izin verilir.
Peki bu dosya "bilinmeyen" bir dosya ise? Bu dosya karalistede olmadığı için sıradan antivirüsler bu dosyanın çalışmasına izin verecektir.
Peki bu dosya yeni yazılmış sıfır kilometre bir virüs ise! İşte o zaman bilgisayarınıza virüs bulaşıyor maalesef. Sonra "Antivirüs kullansamda virüs yinede bulaşıyor" gibi sözleri çevremizden duyabiliyoruz.
Comodo'nun çalışma prensibinde bu tarz bilinmeyen dosyalar Containment içine otomatik alınıyor ve gerçek dosyalarınızda hiçbir değişiklik ve etki olmadan "sanal" olarak çalıştırılıyor.
Bu konuyu en iyi açıklayan grafik aşağıdadır. Zararlı yazılım etkileri kırmızılar olsun, maviler ise metin belgeleriniz, fotoğraflarınız olsun. Containment içinde izole çalışan kırmızılar, mavi dosyalarınıza etki edemez.
Ayrıca, Containment sanal çalıştırılan tüm bu dosyalar "Viruscope" bileşeni ile sürekli olarak takip edilir, eğer bu yazılım zararlı olabilecek davranış veya davranışlar sergilerse, Viruscope sizi uyarır. Comodo'nun önemli bileşenlerden biri de Viruscope'dur.
Ayarlarımızı tamamladıktan sonra sağ alttan "TAMAM" diyerek ayarları kapatın, aski halde yaptığınız değişiklikler etkili olmayacaktır.
Ransomware (Fidye İsteyen Zararlı) Yazılımlar
Güvenlik yazılımları gelişmesi ile orantılı olarak siber suçlularda zararlı yazılımlarını geliştirdiler ve yeni boyutlar kazandırdılar. Artık virüsler sadece CD-ROM açıp kapatmıyor, ya da aptal mesajlar göstermiyorlar.
Ransomware dediğimiz zararlı yazılımlar, bilgisayarınızdaki tüm kişisel veri ve dosyaları şifreleyerek sizden şifrelemenin çözülmesi için fidye talep ediyorlar! Evet şifreliyor ve açmanız için sizden para talep ediliyor.
Fidyeyi eğer saldırgana göndermezseniz verileriniz bu şekilde şifreli kalıyor, çok güçlü algoritmalar ile şifrelenmiş bu dosyalarınızın şifresini kırmak ise imkansız! Evet imkansız, bu nedenle hafife alacağımız bir durum değil.
Şöyle bir örnek verelim, şirket bilgisayarınızda bir ransomware zararlısına maruz kaldığını hayal edin... Tüm önemli verileriniz, şirket dokümanları, exceller ve metin belgeleri şifrelenmiş olduğunda ne yapacaksınız?
Comodo benzersiz sanallaştırma teknolojisi sayesinde Ransomware zararlılarına karşı "kesin" koruma sağlayan tek güvenlik çözümü!
Comodo'nun Containment sanallaştırma teknolojisi bilinmeyen* her uygulamayı sanallaştırması sebebiyle sandbox içine otomatik alınan ve çalıştırılan fidye yazılımları, bilgisayarınızdaki dosyaları şifreleyemiyor! Çünkü tanınmayan uygulamaların Sandbox içinde çalışırken "dosya üzerine yazma, değiştirme" yetkisi yoktur.
Siz yanlışlıkla bir ransomware zararlısını bilgisayarınızda çalıştırsanız bile hiçbir dosyanız şifrelenmeyecektir. Konu ile ilgili Comodo Türkiye ekibi 2 dakikalık bir video hazırlamış. Bağlantıdan izleyebilirsiniz.
https://www.youtube.com/watch?v=C0Y_hK4xc4Q
Tanınmayan Programları Ne Yapabilirim?
Comodo Forumda yazdığım Tanınmayan Dosyaları Comodo'ya Bildirmek rehberini okuyarak gerekli adımları uygulayınız.
Kullandığım Bir Uygulamanın Engelini Nasıl Kaldırırım?
Bilinmeyen bir uygulamayı çalıştırdığınızda bu şekilde bir "Otomatik Sanallaştırma" uyarısı alırsınız.
Eğer bu şekilde çalıştırdığınız uygulamanın gerçekten güvenilir olduğuna eminseniz lütfen bunu COMODO'ya bildirin. Bu şekilde bu uygulamayı kullanan topluluğa da yardımcı olacaksınız.
Bu süre zarfında uyarı mesajının sağ alt köşesinden "Uygulamanın engelini kaldır" diyebilirsiniz. Programınız bu işlemden sonra hiçbir bileşen tarafından engellenmeden çalışacaktır.
Görevler menüsünden de "Uygulamanın engelini kaldır" diyebilirsiniz. Bu seçeneğe tıkladığınızda daha önce Comodo bileşenleri tarafından engellenmiş tüm programların listesine ulaşacaksınız.
Gerçekten ne yaptığınızdan eminseniz buradaki uygulamaların engelini kaldırabilirsiniz.
COMODO Güvenli Alışveriş
Comodo Internet Security, "Güvenli Alışveriş" bileşeni ile bilgisayarınızda güvenle bankacılık ve alışveriş işlemlerinizi yapabileceğiniz bir ortam oluşturur.
Güvenli Alışveriş ortamı bilgisayarınızdaki tüm işlemlerden izole bir biçimde çalışır. Bilgisayarınızdaki olası zararlı yazılımlar, güvenli alışveriş ortamında gerçekleştirdiğiniz finansal işlemlere etki edemez.
Klavyenizden yazdığınız bilgilerin (kart numarası, şifreler vb.) çalınmasını ve siber saldırganların uzaktan bilgisayarınıza bağlanarak ekran görüntünüzü almasını engeller.
Comodo Güvenli Alışveriş ortamı, sahte SSL sertifikalarını algılayarak bağlantınızın güvenliği konusunda sizi uyarır ve Man-In-The-Middle (Aradaki Adam) Saldırılarına karşı sizi korur.
Arayüzdeki butona tıklayarak Güvenli Alışveriş özelliğini keşfedebilirsiniz.
COMODO'nun çalışma mantığını doğrudan şirketin kurucusu ve güvenlik mimarı Melih ABDULHAYOĞLU'nun ağzından dinleyebilirsiniz.
https://www.youtube.com/watch?v=9D8PUO9n3TQ
Umarım faydalı bir yazı olmuştur. Kesinlikle kullanmanızı tasiye ediyorum. Güvenli günler...