Comodo Group и её продукты¶

Comodo Group — международная компания в сфере кибербезопасности, основанная в 1998 году предпринимателем Мелихом Абдулхайоглу. Штаб-квартира расположена в городе Блумфилд (штат Нью-Джерси, США), основные исследовательские и операционные центры находятся в Солт-Лейк-Сити и в Великобритании. Компания известна прежде всего разработкой антивирусного программного обеспечения, межсетевых экранов и выпуском цифровых сертификатов SSL/TLS. Название «Comodo» происходит от латинского слова, означающего «безопасность» или «удобство».

¶История

Компания была основана в 1998 году как Comodo Group. Первоначально основным направлением деятельности была разработка утилит для управления цифровыми сертификатами. В 2004 году Comodo вышла на рынок антивирусного ПО с продуктом Comodo AntiVirus, который распространялся по модели freemium — базовая версия была бесплатной для домашних пользователей.

В 2008 году компания представила комплексное решение Comodo Internet Security, объединившее антивирус, персональный межсетевой экран и модуль проактивной защиты (Host Intrusion Prevention System). В 2011 году был выпущен продукт Comodo Dragon — веб-браузер на базе Chromium с усиленными настройками приватности.

В 2018 году Comodo провела ребрендинг, разделив бизнес на несколько направлений: Comodo Cybersecurity (корпоративные решения) и Comodo CA (сертификационные услуги). В 2019 году компания объявила о запуске платформы Comodo Dome, ориентированной на защиту малого и среднего бизнеса. В 2020-х годах Comodo также развивает направление Secure Access Service Edge (SASE) и технологий нулевого доверия (Zero Trust).

¶Ключевые продукты

¶Антивирусное программное обеспечение

Comodo Internet Security — флагманский продукт для домашних пользователей, включающий антивирус, межсетевой экран, песочницу для запуска подозрительных файлов и модуль виртуального рабочего стола. Отличительной особенностью является технология Default Deny — подход, при котором все неизвестные файлы по умолчанию считаются небезопасными и запускаются только в изолированной среде. Это отличает продукт от традиционных антивирусов, использующих сигнатурный анализ и эвристику.

Для корпоративного сегмента предлагается Comodo Advanced Endpoint Protection, включающий функции обнаружения вторжений, контроля устройств и централизованного управления. В 2019 году компания представила платформу Comodo Valkyrie — облачную систему анализа файлов на основе поведенческих алгоритмов и машинного обучения.

¶Межсетевой экран

Comodo Firewall — компонент пакета Internet Security, предоставляющий пользователю детальные настройки правил сетевого трафика. Отличается наличием режима обучения, при котором программа запоминает действия пользователя и автоматически создаёт правила для легитимных приложений. В рейтингах независимых лабораторий межсетевой экран Comodo неоднократно получал высокие оценки за эффективность блокировки несанкционированных подключений.

¶Браузер Comodo Dragon

Браузер на основе открытого исходного кода Chromium, выпущенный в 2011 году. Основные отличия от Google Chrome включают улучшенную защиту от отслеживания, отключённые по умолчанию телеметрию и сбор статистики, а также интеграцию с сервисами проверки репутации сайтов Comodo. Существуют также версии IceDragon на базе Firefox и Comodo Secure Browser, ориентированный на безопасные финансовые операции.

¶Цифровые сертификаты

Comodo CA — одно из крупнейших в мире удостоверяющих центров. Компания выпускает сертификаты SSL/TLS для защиты веб-сайтов, сертификаты для подписи кода (Code Signing), электронной почты (S/MIME) и документов. По данным на начало 2020-х годов, доля Comodo на рынке сертификатов SSL составляла около 20–25 %. В 2017 году подразделение сертификации перешло под управление компании Sectigo, выделенной из состава Comodo Group.

¶Утилиты и вспомогательные инструменты

Comodo выпускает ряд бесплатных утилит: Comodo Cleaning Essentials (набор для удаления вредоносного ПО), Comodo Secure DNS (публичный DNS-сервер с фильтрацией вредоносных доменов), Comodo Backup (программа резервного копирования) и Comodo System Utilities (набор для оптимизации системы).

¶Технологические особенности

¶Песочница и контейнеризация

Ключевая технология Comodo — автоматическая песочница (auto-sandbox). Неизвестные исполняемые файлы запускаются в изолированной виртуальной среде, где не могут нанести вред системе. Пользователь может запустить программу в песочнице вручную или разрешить её постоянную установку после анализа поведения. Этот подход позволяет обнаруживать ранее неизвестные угрозы (zero-day) без обновления сигнатурных баз.

¶Облачная аналитика Valkyrie

Система Valkyrie анализирует файлы в облаке, используя более 500 параметров поведения, включая сетевую активность, изменения реестра и файловой системы. Время анализа занимает от нескольких секунд до нескольких минут. Результаты анализа используются для автоматического принятия решений в продуктах Comodo.

¶Технология Default Deny

В отличие от классических антивирусов, которые разрешают запуск файлов, если они не обнаружены в базе вредоносных программ, Comodo применяет обратную логику: неизвестный файл не запускается до тех пор, пока не будет подтверждена его безопасность. Это снижает риск заражения новыми угрозами, но может вызывать неудобства при установке редких легитимных программ.

¶Критика и инциденты

В 2011 году нидерландский исследователь безопасности обнаружил уязвимость в процессе выпуска сертификатов Comodo, что привело к несанкционированному выпуску девяти поддельных сертификатов для крупных сервисов, включая Google, Yahoo и Skype. Инцидент привёл к усилению контроля в удостоверяющих центрах и пересмотру процедур проверки.

Продукты Comodo неоднократно подвергались критике за ложные срабатывания — ошибочное блокирование легитимных программ, особенно малораспространённых. Также отмечалась сложность интерфейса для неопытных пользователей. В рейтингах независимых лабораторий (AV-Comparatives, AV-TEST) антивирус Comodo не всегда получал высшие баллы за обнаружение вредоносного ПО, однако стабильно оценивался высоко за защиту от сетевых атак и работу межсетевого экрана.

В 2018 году Mozilla временно отключила доверие к сертификатам Comodo в браузере Firefox из-за выявленных нарушений процедур валидации. После исправлений доверие было восстановлено.

¶Применение и распространённость

Продукты Comodo используются как домашними пользователями, так и корпоративным сектором. Бесплатная версия антивируса традиционно входит в число самых скачиваемых антивирусных программ в мире. По данным компании, количество установок превышает 100 миллионов. Корпоративные решения Comodo применяются в банковской сфере, государственных учреждениях и образовательных организациях. Утилита Comodo Secure DNS используется для фильтрации вредоносных сайтов на уровне DNS-запросов.