Функции Vizoguard: ИИ-защита + VPN в одном приложении

Большинство программ безопасности делают что-то одно: либо защищают соединение с помощью VPN, либо сканируют файлы на наличие вредоносного ПО. Vizoguard делает и то, и другое — и идёт дальше, добавляя обнаружение угроз с помощью ИИ в реальном времени, работающее на сетевом уровне, до того как угрозы достигнут вашего браузера или файлов.

Если кратко: Vizoguard — это приложение безопасности для компьютера и мобильных устройств, которое объединяет движок обнаружения угроз на базе ИИ с зашифрованным VPN в рамках одной подписки. Вы устанавливаете одно приложение, а не четыре.

Обнаружение угроз с помощью ИИ

Традиционный антивирус сравнивает файлы с базой данных сигнатур известных вредоносных программ. У этого подхода есть два фундаментальных недостатка: он реактивен (угроза уже должна существовать и быть каталогизирована) и улавливает только то, что достигает вашего устройства. Обнаружение угроз с помощью ИИ в Vizoguard работает иначе — на сетевом уровне, анализируя исходящие соединения до загрузки какого-либо контента.

Когда браузер или приложение пытается подключиться к удалённому хосту, Vizoguard перехватывает запрос и прогоняет его через многосигнальный конвейер анализа:

• Возраст домена и данные регистрации — фишинговые домены часто регистрируются за дни или часы до использования; новозарегистрированные домены подвергаются повышенному контролю.
• Шаблоны сертификатов — структура SSL-сертификата показывает, настроен ли домен для легального долгосрочного сервиса или создан наспех.
• Сигналы хостинговой инфраструктуры — известные «пуленепробиваемые» хостинговые диапазоны, fast-flux DNS и общая инфраструктура с ранее отмеченными доменами влияют на оценку риска.
• Анализ структуры URL — паттерны, имитирующие известные сайты, избыточные субдомены и запутанные пути оцениваются относительно известных схем атак.
• Поведенческий контекст — запросы, поступающие сразу после клика по ссылке в письме, взвешиваются иначе, чем прямая навигация.

Если суммарная оценка риска превышает порог, соединение блокируется, и вы видите понятное объяснение в приложении. Весь анализ выполняется в среднем менее чем за 50 миллисекунд.

Защита от фишинга

Фишинг остаётся главным начальным вектором атак в утечках данных. Злоумышленники регистрируют домены, почти идентичные целевым сайтам, используют действительные SSL-сертификаты и синхронизируют кампании, чтобы избежать окон обнаружения блокировочных списков.

Защита Vizoguard от фишинга не зависит от наличия домена в каком-либо списке. Она анализирует сам домен в момент подключения с дополнительными функциями, специально настроенными для обнаружения имперсонации:

• Оценка сходства с брендом — домены, близко напоминающие известные бренды (paypa1.com, micosoft.net), обнаруживаются независимо от их наличия в каком-либо списке.
• Фишинговые домены нулевого дня — домены, зарегистрированные в последние 24–72 часа, отмечаются с высоким приоритетом.
• Обнаружение контекста страницы входа — когда отмеченный домен обслуживает форму входа, оценка риска автоматически повышается.
• Анализ цепочки редиректов — многоступенчатые цепочки редиректов, завершающиеся на новозарегистрированных доменах, обнаруживаются на ранних звеньях цепи.

Подробнее — на странице защиты от угроз с помощью ИИ.

Мониторинг соединений

Ваше устройство постоянно устанавливает сетевые соединения — большинство из которых вы никогда не видите. Мониторинг соединений Vizoguard предоставляет вам картину в реальном времени каждого активного сетевого соединения на вашем устройстве, организованную по приложениям. Для каждого соединения вы можете видеть:

• Приложение, инициировавшее запрос
• Целевой хост и IP-адрес
• Протокол и порт
• Объём переданных данных (входящие и исходящие байты)
• Классификацию риска, назначенную движком ИИ
• Активно ли соединение сейчас или недавно было закрыто

Экран обновляется в реальном времени без ручного обновления страницы. Соединения, отмеченные как подозрительные, автоматически выделяются.

Самовосстанавливающаяся защита

Инструмент безопасности, который можно отключить, настолько надёжен, насколько злоумышленник готов его оставить работающим. Завершение процессов — один из первых шагов в большинстве сценариев вредоносного ПО.

Vizoguard использует самовосстанавливающуюся архитектуру, вдохновлённую биологическими иммунными системами. Ключевые принципы:

• Непрерывный мониторинг процессов — лёгкий сторожевой процесс отслеживает целостность основного агента безопасности. Если агент завершён, изменён или взломан, сторож обнаруживает изменение и перезапускает затронутый компонент.
• Взаимная верификация — агент и сторож проверяют целостность друг друга с короткими интервалами. Ни один компонент не доверяет другому безоговорочно.
• Проверки целостности файлов — основные файлы приложения хэшируются при установке и периодически перепроверяются.
• Уведомления о вмешательстве — любая попытка вмешательства в стек безопасности генерирует уведомление.

Эта функция доступна в Vizoguard Pro.

Зашифрованный VPN

Компонент VPN Vizoguard обеспечивает зашифрованное туннелирование всего трафика устройства с использованием протокола Shadowsocks с наборами шифров AES-256-GCM или ChaCha20-IETF-Poly1305.

Shadowsocks был намеренно выбран вместо более распространённых VPN-протоколов, таких как OpenVPN или WireGuard. Хотя WireGuard отличен по чистой производительности, его трафик легко идентифицируется и блокируется системами глубокой инспекции пакетов (DPI). Shadowsocks разработан для противодействия обфускации трафика.

Что покрывает VPN

• Весь TCP и UDP трафик с вашего устройства маршрутизируется через зашифрованный туннель
• Ваш реальный IP-адрес скрыт от каждого сайта и сервиса, к которым вы подключаетесь
• Ваш провайдер видит только зашифрованный трафик, идущий к серверу Vizoguard
• DNS-запросы разрешаются через зашифрованный туннель, предотвращая утечки DNS
• Kill switch отключает ваше интернет-соединение при разрыве VPN

Для подробного сравнения см. обзор безопасного VPN.

Политика нулевого ведения журналов

Многие VPN-провайдеры заявляют о политике отсутствия журналов. Политика нулевого ведения журналов Vizoguard основана на техническом дизайне, а не просто на декларации в условиях обслуживания.

Что Vizoguard не регистрирует:

• Историю вашего просмотра или DNS-запросы
• Сайты или сервисы, к которым вы подключаетесь
• Временны́е метки подключений или длительность сеансов
• Ваш исходящий IP-адрес
• Объём данных за сеанс или за назначение

Ключи шифрования, привязанные к устройству

Ваши учётные данные VPN-доступа генерируются специально для вашего устройства при подготовке. Серверы Vizoguard не хранят ключи шифрования в форме, которая могла бы быть использована для расшифровки вашего исторического трафика.

Отсутствие метаданных сеанса

Стек сервера Outline, обеспечивающий VPN-инфраструктуру Vizoguard, работает без включённого ведения журнала соединений. Не существует базы данных, содержащей запись "пользователь X подключился в момент Y с IP Z".

Полные условия конфиденциальности см. в Политике конфиденциальности.

Поддерживаемые платформы

• Доступно
  macOS Полный стек ИИ-безопасности, включая обнаружение угроз, защиту от фишинга, мониторинг соединений и самовосстановление. Совместимо с macOS 11 (Big Sur) и новее на Intel и Apple Silicon.
• Доступно
  Windows Полный стек ИИ-безопасности. Совместимо с Windows 10 и Windows 11. Включает интеграцию с системным треем и режим фоновой защиты.
• Доступно
  Android Зашифрованный VPN-доступ с использованием протокола Shadowsocks. Создан на Kotlin и Jetpack Compose. Совместимо с Android 8.0 и новее.
• Скоро
  iOS Поддержка iOS находится в разработке. Существующие подписчики получат доступ к iOS без дополнительной оплаты.

Все платформы используют одну и ту же бэкенд-инфраструктуру и систему лицензирования. Страница загрузки.

Обзор цен

Basic — правильный выбор, если ваша основная потребность — частный зашифрованный просмотр. За 24,99 $/год (2,08 $/мес.) это один из самых доступных полностью приватных VPN.

Актуальные акционные тарифы см. на странице цен.

Часто задаваемые вопросы