로그인하고 있지 않습니다. 편집하면 당신의 IP 주소가 공개적으로 기록됩니다. 계정을 만들고 로그인하면 편집 시 사용자 이름만 보이며, 위키 이용에 여러 가지 편의가 주어집니다.스팸 방지 검사입니다. 이것을 입력하지 마세요!== 기능 == 백신과 방화벽, HIPS, Containment, Viruscope로 이루어져 있다. === 안티바이러스 === 실시간 검사와 휴리스틱 기능이 포함되어 있으며 검사 제외, 클라우드 검사, 루트킷 스캐너 등 다양한 기능을 가지고 있지만 방화벽에 비해 백신의 성능은 아직 부족한 편이다. 그래도 구버전에 비해 많이 개선되어 검사하다 시스템이 다운되는 문제점은 없어졌지만 수동 검사나 새로운 파일의 검사에 걸리는 시간이 오래 걸리며 비교적 프로그램이 무겁고 오진이 많아 타사 백신에 비해 부족한 점이 있다. 실시간 검사에 악성으로 의심되는 파일이 검출되었을 경우 기술지원 서비스를 선택할 수 있는 창이 뜬다. 업데이트가 진행되면서 기능이 추가되고 있다. 파일과 인증서의 신뢰성검사가 그 예로서 구버전에는 없던 기능이다. === 백신 하위 메뉴 === # '''실시간 검사'''(Realtime Scan): 실시간 검사와 성능관련 옵션, 검사대상의 설정, 휴리스틱, 네트워크 파일 검사, 압축 해제 검사와 예외설정, 경고팝업관련 설정등이 모여있다. # '''검사'''(Scans)': 기본 검사옵션을 관리하는 메뉴. === 방화벽 (Firewall)=== 개인에게 무료로 배포되는 방화벽치고는 기능과 성능이 상당히 뛰어나다. 각 프로세스의 입출력을 따로 제어할 수 있으며 규칙도 상세하게 설정할 수 있는 데다 전역 설정으로 기본적인 규칙을 정한 다음 프로그램별 설정을 따로 적용할 수도 있다. IPv6을 지원한다. 또한 내부 네트워크를 감지해 자동으로 신뢰영역으로 지정해 최소한의 규칙을 만들어주는 기능도 있고 직관적인 인터페이스로 윈도우 방화벽에 비해 규칙을 만들어 적용하는 게 쉬우며 클라우드 기반 행동분석, 이벤트 로깅, 프로토콜 수준의 행동분석, 드라이브 바이 다운로드에 대한 보호 기능, 버퍼 오버플로 방지, 안전한 응용프로그램 무결성 검사 데이터베이스, 웹 URL 필터 등 고급 기능들이 포함되어 있다. ==== 하위 메뉴 ==== # '''방화벽 설정'''(Firewall Settings): 방화벽 모드와 경고창 설정, ARP스푸핑 방어 등 전반적인 기본 설정이 모여 있다. # '''프로그램 규칙'''(Application Rules): 시스템에 설치된 프로그램들의 상세 접속 설정을 할 수 있다. 경고창에서 선택사항을 기억시키면 여기에 기록된다. # '''전역 규칙'''(Global Rules): 시스템 전체에 적용되는 규칙을 정한다. 위에 있는 규칙일수록 우선권이 주어진다. 맨 아래에 모든 통신을 차단하는 규칙을 기록하고 그 위에 허용될 영역을 정하는 식으로 설정한다. '스텔스 포트' 기능으로 기본 전역 규칙을 재설정할 수 있다. # '''규칙'''(Rulesets): 프로그램 규칙에 사용할 기본 규칙모음이 들어 있다. # '''네트워크 영역'''(Network Zones): 규칙에 사용될 네트워크 영역을 지정할 수 있다. # '''포트모음'''(Portsets): 규칙에 사용될 포트 영역을 지정할 수 있다. === HIPS === 공통점은 알림창이 자주 뜬다는 것 외엔 없지만 [[윈도우 비스타]]와 [[윈도우 7]]의 UAC와 비슷한 느낌의 기능으로 예전엔 디펜스+라는 이름이었다. 용도는 프로세스의 활동을 모니터링하고 각 행동에 따라 문의·허용·차단을 결정하는 기능이다. 프로그램이 메모리에 로드되기 전에 무결성을 확인하며 클라우드 기반 분석 기능과 핵심 OS 파일, 레지스트리 등을 보호하고 프로세스를 모니터링하며 루트킷, 메모리 인젝션, 키로거 등의 악성 코드들의 공격에 시스템을 보호한다. UAC와 비교할 때 이런 고급 기능들을 제외하고 차이점을 하나 뽑자면 파일단위로 규칙을 기억시켜 경고창이 뜨지 않게 운영할 수 있다는 것이 다른 점이다. HIPS는 규칙을 기억시킨다면 한번 물어본 건 다시 물어보지 않는다. (계속 물어보게 할 수도 있다) 프로그램별 규칙을 설정할 수 있으며 이런 설정의 백업도 가능하다. 보안 옵션에 따라 거의 모든 활동을 제어할 수 있기 때문에 알려지지 않은 [[악성 코드]]의 감염을 사전에 방지할 수 있으며 COMODO Internet Security의 방어능력 중 상당한 부분을 차지하는 게 이 HIPS 기능이다. 프로세스의 레지스트리 접근이나 수정, DNS 접근, 실행 파일 실행, DLL 호출 등을 전부 제어할 수 있고 윈도우 필수 프로세스와 자주 사용하는 프로그램에 대한 규칙을 훈련 모드로 기억시킨 다음 약간만 다듬는 것으로 개인적인 규칙 세트를 만들 수 있다. 이렇게 프로그램별로 규칙을 직접 설정하게 되면 이후 악성 코드에 감염되었을 때 발생하는 이상 증상을 확인하고 활동을 제한하는 것이 더 쉬워지게 된다. 다만 강력한 만큼 사용이 까다로운 게 단점이라 버전업이 될 때마다 이 기능을 좀 더 쉽게 쓸 수 있는 부가기능들이 추가되고 있다. 7~8 버전대에서는 미리 정의된 제조회사들의 목록과 같이 [[Containment]]를 적극적으로 사용하는 방식으로 변경되었고 10 버전에서는 CleanPCMode삭제로 옵션이 하나 줄었다. HIPS룰을 까다롭게 설정하기보단 Containment와 병용해 사용하는 것으로 구버전에선 Containment 기능의 완성도가 떨어지고 불안정해 쓰기 힘들었지만 8 버전에서는 상당히 안정되었으며 10 버전에서는 최대 700%의 속도향상으로(제작사 주장) 좀 더 편하게 Containment를 이용할 수 있어 알려지지 않은 파일을 Containment에서 가상화로 실행시키는 것으로 백신의 부족함을 보완해도 큰 불편함이 없게 되었다. 물론 예전처럼 HIPS기능 위주로 '까다롭게' 관리할 수도 있다. 이럴 경우 explorer.exe가 실행시키는 프로세스도 관리할 수 있다. 상대적으로 떨어지는 백신의 성능을 보완하는 기능이며 방화벽과 함께 COMODO Internet Security의 핵심 기능이라고 할 수 있다. ==== 하위 메뉴 ==== # '''HIPS 설정'''(HIPS Settings): HIPS모드와 팝업창 설정, 기능설정이 모여 있다. # '''HIPS 규칙'''(HIPS Rules): HIPS 프로그램 규칙이 기록되어 있다. 경고창에서 선택사항을 기록하면 여기에 들어간다. # '''규칙'''(Rulesets): HIPS 기본 규칙이 들어 있다. # '''보호된 객체'''(Protected Objects): HIPS에서 보호하는 중요 영역들이 들어 있다. 사용자가 추가할 수도 있다. # '''HIPS 그룹'''(HIPS Groups): '보호된 객체'와 비슷하게 시스템에서 보호될 필요가 있는 영역들의 목록이 들어 있다. === 가상화 === 구버전의 샌드박스에서 시작해 버전 10에서는 자동화된 Containment, 데스크탑 가상화가 합쳐진 기능으로 업그레이드 되었다. 구버전의 샌드박스는 설치 프로그램의 경우 오류가 발생되는 경우가 잦았고 그 때문에 단순한 실행 파일을 실행시키는 것 정도만 가능했지만 이젠 설치부터 실행까지 대부분의 프로그램들을 지원할 정도로 호환성과 안정성이 향상되었다. 기본적으로 알려지지 않은 미확인 실행 파일은 모두 가상화 상태로 실행되며 이때 시스템에 변경점이 생긴다 해도 Containment 밖의 원래 호스트 시스템에는 영향을 미치지 않는다. 파일 평판을 통해 가상화 실행 여부를 선택하지만 잘 알려지지 않은 프로그램의 경우 열에 아홉은 가상화로 실행되는 단점이 있다. 이 경우 파일을 예외처리해도 가상화 실행되는 경우가 있으며 이를 피하기 위해서는 해당 파일을 '신뢰' 등급으로 설정해 주어야 한다. 파일 시스템과 레지스트리를 가상화시키며 가상화 상태에서 실행된 파일들이 생성한 파일 역시 시스템에서 격리된 상태로 저장된다. 시스템 저장소의 VTRoot 라는 폴더에 데이터가 저장되며 하위 폴더로 각각의 저장소(SSD, HDD등) 의 폴더가 들어 있다. 가상 데스크탑에서 웹 브라우저를 실행시켜 임의의 파일을 다운로드 받는다면 해당 파일은 가상화 시스템에서 보여지는 폴더가 아닌 VTRoot 하위의 해당 저장소 폴더 내에 저장된다. 가상 데스크탑에서 웹 브라우저의 설정을 바꾸거나 확장 기능을 설치한다 해도 원래의 본체에는 영향이 없으니 즐겨찾기 추가나 확장 기능 설치, 설정 변경은 가상 데스크탑 밖에서 해주어야 한다. 가상화 상태에서 파일을 수정할 경우 원본 파일의 사본을 만들어 수정하게 된다. 이때 가상화/Containment를 통해 수정된 파일은 VTRoot 하위 폴더에서 찾아야 한다. ==== 제한구역실행 (Containment Setting) ==== # '''제한구역실행 설정'''(Containment Setting): Containment 가상화처리에 대한 전반적인 설정. 예외설정도 여기서 한다. # '''자동-제한구역실행'''(Auto-Containment): 알려지지 않은 프로그램의 출처에 따른 자동 가상화 처리에 대한 설정. === 파일 등급 (File Rating)=== # '''파일등급 설정'''(File Rating Settings): 파일등급에대한 전반적인 설정이 모여 있다. 미확인 파일의 메타데이터 보고기능과 클라우드기반 검색기능을 선택할 수 있다. # '''파일모음'''(File Groups): 각종 기본 파일들의 목록이 저장되어 있다. 여기서 설정한 목록은 디펜스+ 룰 에서도 사용할 수 있다. # '''파일목록'''(File List): 신뢰처리된 파일과 미인식 파일들이 모여 있다. 파일 등급을 여기서 설정되며 새로운 파일들이 자동적으로 등록된다. # '''제출된 파일'''(Submitted Files): 분석을 위해 코모도로 전송된 파일들이 기록되어있다. # '''신뢰하는 공급자'''(Trusted Vendors): 각종 소프트웨어 공급자의 목록이 있다. '''원하지 않는 공급자를 신뢰목록에서 제거할 수 있다.''' === Advanced Protection === # '''바이러스스코프'''(Viruscope): 현재 COMODO Cloud Antivirus 제품에 탑재되어 있으며, 이 기술은 실행프로그램을 Containment에서 자동으로 실행시킨다음 사용자에게 Containment로 실행시켰다고 말해준다. 이 기술로 안전하지 않은 프로그램은 거의 대부분 Containment로 실행되어 시그니처와 클라우드로 못 막는 바이러스를 막는다. 유튜브에 Comodo Cloud Antivirus에 대한 리뷰 동영상에서도 이 기술로 인해 바이러스 테스트를 할 때, 결론적으로 컴퓨터에 위협이 된 것은 하나도 없었다. # '''검사예외설정'''(Scan Exclusions): 백신의 검사대상에서 폴더나 파일 또는 인증서를 예외처리할 수 있다. # '''Miscellaneous'''(기타 기능): 버전 10 에서 추가된 메뉴. 명령줄 스크립트의 휴리스틱 분석 기능과 쉘 코드 인젝션, 설치된 웹 브라우저의 설정변경 시도 감지기능이 들어있다. === 기타 === # '''웹사이트 필터링'''(Website Filtering): 특정 웹 주소를 차단할 수 있다. 와일드카드를 지원하며 자바스크립트를 로드하는 주소도 막을 수 있다. # '''보안쇼핑'''(Secure Shopping): 특정 쇼핑 사이트에 접속할 때 PC의 다른 부분과 격리된 가상환경 내에서 브라우저를 실행해 온라인뱅킹, 쇼핑 세션에 대한 추가적인 보안 시스템을 구축하는 기능. 원격 해킹에 대한 보호와 추가적인 SSL인증서 인증을 제공한다고 소개되어 있다. 요약: 리브레 위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-동일조건변경허락 3.0 라이선스로 배포됩니다(자세한 내용에 대해서는 리브레 위키:저작권 문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요. 글이 직접 작성되었거나 호환되는 라이선스인지 확인해주세요. 리그베다 위키, 나무위키, 오리위키, 구스위키, 디시위키 및 CCL 미적용 사이트 등에서 글을 가져오실 때는 본인이 문서의 유일한 기여자여야 하고, 만약 본인이 문서의 유일한 기여자라는 증거가 없다면 그 문서는 불시에 삭제될 수 있습니다. 취소 편집 도움말 (새 창에서 열림) | () [] [[]] {{}} {{{}}} · <!-- --> · [[분류:]] · [[파일:]] · [[미디어:]] · #넘겨주기 [[]] · {{ㅊ|}} · <onlyinclude></onlyinclude> · <includeonly></includeonly> · <noinclude></noinclude> · <br /> · <ref></ref> · {{각주}} · {|class="wikitable" · |- · rowspan=""| · colspan=""| · |} {{lang|}} · {{llang||}} · {{인용문|}} · {{인용문2|}} · {{유튜브|}} · {{다음팟|}} · {{니코|}} · {{토막글}} {{삭제|}} · {{특정판삭제|}}(이유를 적지 않을 경우 기각될 가능성이 높습니다. 반드시 이유를 적어주세요.) {{#expr:}} · {{#if:}} · {{#ifeq:}} · {{#iferror:}} · {{#ifexist:}} · {{#switch:}} · {{#time:}} · {{#timel:}} · {{#titleparts:}} __NOTOC__ · __FORCETOC__ · __TOC__ · {{PAGENAME}} · {{SITENAME}} · {{localurl:}} · {{fullurl:}} · {{ns:}} –(대시) ‘’(작은따옴표) “”(큰따옴표) ·(가운뎃점) …(말줄임표) ‽(물음느낌표) 〈〉(홑화살괄호) 《》(겹화살괄호) ± − × ÷ ≈ ≠ ∓ ≤ ≥ ∞ ¬ ¹ ² ³ ⁿ ¼ ½ ¾ § € £ ₩ ¥ ¢ † ‡ • ← → ↔ ‰ °C µ(마이크로) Å °(도) ′(분) ″(초) Α α Β β Γ γ Δ δ Ε ε Ζ ζ Η η Θ θ Ι ι Κ κ Λ λ Μ μ(뮤) Ν ν Ξ ξ Ο ο Π π Ρ ρ Σ σ ς Τ τ Υ υ Φ φ Χ χ Ψ ψ Ω ω · Ά ά Έ έ Ή ή Ί ί Ό ό Ύ ύ Ώ ώ · Ϊ ϊ Ϋ ϋ · ΐ ΰ Æ æ Đ(D with stroke) đ Ð(eth) ð ı Ł ł Ø ø Œ œ ß Þ þ · Á á Ć ć É é Í í Ĺ ĺ Ḿ ḿ Ń ń Ó ó Ŕ ŕ Ś ś Ú ú Ý ý Ź ź · À à È è Ì ì Ǹ ǹ Ò ò Ù ù · İ Ż ż ·  â Ĉ ĉ Ê ê Ĝ ĝ Ĥ ĥ Î î Ĵ ĵ Ô ô Ŝ ŝ Û û · Ä ä Ë ë Ï ï Ö ö Ü ü Ÿ ÿ · ǘ ǜ ǚ ǖ · caron/háček: Ǎ ǎ Č č Ď ď Ě ě Ǐ ǐ Ľ ľ Ň ň Ǒ ǒ Ř ř Š š Ť ť Ǔ ǔ Ž ž · breve: Ă ă Ğ ğ Ŏ ŏ Ŭ ŭ · Ā ā Ē ē Ī ī Ō ō Ū ū · à ã Ñ ñ Õ õ · Å å Ů ů · Ą ą Ę ę · Ç ç Ş ş Ţ ţ · Ő ő Ű ű · Ș ș Ț ț