Dr.Web AV-Desk

О Dr.Web AV-Desk
Ключевые функции
Компоненты сервиса

Что это такое Dr.Web AV-Desk?

• Dr.Web AV-Desk – это модель бизнеса, с помощью которой Провайдер может привлечь новых клиентов и увеличить свои доходы.
• Dr.Web AV-Desk – это интернет-сервис для предоставления комплекса услуг по информационной защите ПК от вирусов и спама неограниченному числу подписчиков.
• Dr.Web AV-Desk – это программное обеспечение, позволяющее централизованно управлять процессом предоставления таких услуг.

Для кого создан Dr.Web AV-Desk?

Dr.Web AV-Desk – гибкий и масштабируемый сервис. Благодаря этим качествам он является незаменимым для таких компаний как:

• провайдеры услуг доступа;
• провайдеры услуг безопасности;
• провайдеры приложений;
• провайдеры управляемых услуг;
• банки данных и службы восстановления данных;
• онлайн-банкинг;
• компании по ремонту и техническому обслуживанию ПК.

Для чего создан Dr.Web AV-Desk?

Ежедневно провайдеры сталкиваются с тысячами вирусов. Им приходится оказывать поддержку по вопросам, связанным с вредоносными программами, в которых они не являются экспертами. Что же делать провайдерам?

Доверьте защиту профессионалам!

Количество интернет-пользователей в мире приближается к 1 миллиарду. Только в России их число превысило 22 миллиона, а по прогнозам Минсвязи РФ количество компьютеризованного населения России к концу 2010 года достигнет 50 миллионов.

Каждый пользователь Интернета – Ваш клиент!

Для того чтобы компьютер стал мишенью для вирусов и хакерских атак, надо 1) купить компьютер и 2) подключить его к сети Интернет. Количество угроз при работе в Интернете неминуемо приводят пользователя к осознанию необходимости покупки антивируса. Добавление услуги информационной защиты в пакет услуг провайдеров позволит пользователю легко и быстро решать проблему поиска антивируса и защиты своего ПК. Предоставление услуг доступа и защита интернет-трафика могут осуществляться одним поставщиком – провайдером доступа.

Огромная территория России и пока еще малая распространенность средств моментальной оплаты делают провайдеров самыми массовыми и эффективными поставщиками услуг информационной защиты.Предоставление услуг есть суть бизнеса провайдеров. Именно провайдеры имеют все необходимые механизмы, чтобы предоставлять такие услуги быстро, просто и по такой доступной цене, что сделает потребность в подобных услугах в России естественной, а их потребление таким же массовым, как потребление интернет-трафика.

вверх

Ключевые функции

• автоматическая установка, настройка и обновление всех программных компонентов Dr.Web AV-Desk;
• централизованный мониторинг состояния информационной защиты сети;
• при необходимости – централизованная постановка/отмена задач на любой клиентской станции;
• централизованный сбор и изучение информации о вирусных событиях на всех защищаемых компьютерах;
• выявление зон риска и предоставление всей необходимой информации администратору для нейтрализации вирусных атак;
• гибкая централизованная настройка антивирусного ПО на клиентских машинах, управление правами доступа клиентов к этим настройкам;
• осуществление управления антивирусной сетью и получение информации о ней администратором антивирусной защиты из любой точки сети Интернет.

Уникальные особенности

• возможность развертывания сети под серверами Windows и Unix, на что не способна ни одна конкурирующая программа;
• возможность группирования нескольких серверов Dr.Web AV-Desk с комплексной структурой взаимодействия между ними;
• одновременная поддержка нескольких сетевых протоколов: TCP/IP, IPX/SPX, NetBIOS;
• шифрование данных в процессе обмена информацией между компонентами системы, обеспечивающее безопасное администрирование антивирусной защиты через Интернет из любой точки мира.

Dr.Web – это не просто антивирус! Dr.Web определяет и удаляет:

почтовые черви, сетевые черви, руткиты, файловые вирусы, троянские программы, стелс-вирусы, полиморфные вирусы, бестелесные вирусы, макро-вирусы, вирусы, поражающие документы MS Office, скрипт-вирусы, шпионское ПО (spyware), программы-похитители паролей, клавиатурные шпионы, программы платного дозвона, рекламное ПО (adware), потенциально опасное ПО, хакерские утилиты, программы-люки, программы-шутки, вредоносные скрипты, спам, фишинг-, фарминг-, скамминг- и bounce-сообщения, другие нежелательные коды.

Защита почты

Электронная почта по-прежнему остается основным источником проникновения на компьютеры вирусов и вредоносных программ. Для нарушения работоспособности сети иногда достаточно одного вируса. Почтовый сторож SpIDer Mail обладает следующими возможностями:

• сканирование входящей и исходящей корреспонденции в режиме реального времени по протоколам POP3/SMTP/IMAP4/NNTP;
• защита от почтовых червей массовой рассылки;
• защита от «почтовых бомб»;
• защита от «Zip-of-Death»;
• изоляция подозрительных и зараженных файлов в отдельной директории;
• возможность блокировки отправителей;
• сканирование по требованию всего банка электронных сообщений;
• сканирование сжатых файлов;
• анализ почтового трафика;
• мониторинг электронной почты.

Опции сканирования

• сканирование по требованию в режиме реального времени;

• сканирование по заданному расписанию;

• инкрементное сканирование;

• сканирование памяти и загрузочных файлов;

• сканирование выбранных файлов, папок, дисков;

• сканирование эвристическим анализатором;

• сканирование архивированных файлов различной степени сжатия;

• сканирование почтовых сообщений на вирусы и спам.

Установка агентов

Установка агентов на рабочие станции может производиться:

• вручную, с помощью сетевого инсталлятора drwinst;
• удалённо, с помощью «Обозревателя сети» из консоли;
• с помощью службы Active Directory.

Группирование

Для облегчения управления рабочими станциями антивирусной сети используется механизм группирования. Эта опция дает возможность группировать несколько серверов Dr.Web AV-Desk с комплексной структурой взаимодействия между ними и объединять их с отдельным SQL-сервером для хранения данных, что обеспечивает решению исключительную масштабируемость.

Объединение станций в группы позволяет задавать одной командой настройки для всех рабочих станций группы и инициировать выполнение определенных заданий также на всех станциях. Для каждой группы может быть назначено индивидуальное расписание обновлений, что позволяет администратору распределять нагрузку на сеть и сервер данных.

Оповещения об угрозах

Существует система оповещения администратора о проблемах, возникающих в антивирусной сети, сообщения которой могут как отображаться в консоли администратора, так и приходить по электронной почте.

• Возможность редактирования текста сообщений, предупреждающих об угрозах.
• Средства предупреждения: электронная почта, СМС, пейджер.
• Специальная «иконка» для предупреждения об угрозе.
• Системные предупреждения.
• Предупреждение о вирусной атаке.
• Уведомления пользователей о результатах сканирования и удалениях.

Сбор статистической информации

Все компоненты антивирусной сети могут вести файлы отчётов, подробность которых легко настраивается. Все действия над файлами, производимые компонентами антивирусной сети, отображаются в статистике.

• просмотр лог-файлов с консоли;
• вывод лог-файлов в форматах СSV, HTML, XML;
• Выбор степени детализации лог-файлов;
• графические отчеты;
• отчеты об антивирусной активности;
• отчеты, показывающие уязвимых клиентов;
• отчеты об обнаруженных вирусах; возможность группирования вирусов по типам;
• отчеты об ошибках при сканировании;
• отчеты о компонентах, запущенных на защищаемой рабочей станции;
• отчеты о необычном поведении защищаемых станций;
• отчеты о станциях, отключенных на какое-то время от антивирусного сервера;
• отчеты о входе в систему.

вверх

Компоненты сервиса

Dr.Web AV-Desk имеет «клиент-серверную» архитектуру.
Серверное ПО устанавливается у Провайдера услуг. Контроль за установкой антивирусных клиентов, развертыванием сети, а также мониторинг ее состояния и обновления всех компонентов программы на компьютерах пользователей осуществляются централизованно с помощью консоли администратора.

Консоль администратора – ключ к централизованному управлению

Консоль Dr.Web AV-Desk – доступное всегда и везде, даже извне защищаемой сети, визуальное средство удаленного управления антивирусной защитой сотен и тысяч географически удаленных клиентов через единый графический интерфейс. Предельно интуитивный и вместе с тем необычайно разнообразный по функциональности интерфейс обеспечивает обзор всей иерархии защищаемой сети и позволяет осуществлять мониторинг состояния антивирусной сети любого масштаба.

Основные преимущества

• доступна из любой точки сети Интернет и в любое время;
• поддерживает самый широкий спектр ОС и сетевых протоколов и может быть установлена почти на любом компьютере;
• безопасное подключение консоли к антивирусному серверу возможно даже при незащищенном соединении с Интернет благодаря функции кодирования.

Ключевые функции

• содержит средства планирования регулярных сканирований и обновлений вирусных баз и программных модулей;
• помогает администратору легко управлять динамически изменяющейся, сложной средой антивирусной сети;
• повышает производительность работы администратора;
• сокращает операционные издержки;
• позволяет максимально автоматизировать рабочие процессы;
• позволяет производить повседневную работу за считанные минуты – изменять ключевые параметры антивирусных серверов и защищаемых объектов, изменять настройки и запускать задания на выполнение;
• с помощью консоли, запущенной из-под Windows или MacOS, можно соединиться с антивирусным сервером, работающим под управлением Linux, и изменить необходимые настройки.

Разнообразные средства сбора и анализа информации в консоли администратора позволяют

• судить о состоянии защищаемых объектов и сети в целом;
• производить необходимые изменения буквально в течение нескольких секунд;
• оперативно реагировать на возникновение вирусной угрозы;
• анализировать источники инфекции;
• современно блокировать зараженные станции;
• максимально быстро адаптировать политику безопасности предприятия к изменяющимся условиям;
• настраивать любой из компонентов антивирусной сети;
• следить за состоянием антивирусных агентов;
• настраивать расписания для антивирусного сервера или группы антивирусных агентов;
• просматривать разнообразную статистику за определённый период существования антивирусной сети и импортировать её во внешний файл.

Веб-консоль

Веб-консоль доступна с любого компьютера, имеющего доступ к сети Интернет. Предназначена для автоматизации процесса подписки на услугу и управления этой подпиской. В ручном режиме веб-консоль позволяет:

• создавать и редактировать учетные записи пользователей;

• создавать группы;

• создавать для каждого пользователя индивидуальные дистрибутивы с заданным сроком действия услуги и прописывать их в выбранную группу;

• изменять срок подписки, приостанавливать ее или прекращать;

• удалять группы/агентов;

• создавать и отправлять отчеты о количестве пользователей с не истекшим сроком действия услуги.

Для автоматизации всех описанных выше процессов, кроме последнего, предоставляется API для интеграции в систему учета пользователей (биллинг).

Антивирусный сервер Dr.Web AV-Desk

Антивирусный сервер – компьютер, находящийся в локальной сети предприятия, на котором установлено ПО Dr.Web AV-Desk.

Преимущества

• Платформо-независимая архитектура серверной части ПО Dr.Web AV-Desk позволяет использовать его как на Windows-, так и на Unix-серверах – это не позволяет делать ни одна другая аналогичная программа.
• Благодаря возможности группирования нескольких взаимодействующих серверов и отдельного SQL-сервера для хранения данных этот сервис является исключительно масштабируемым.
• Обновление антивирусных агентов, в том числе вирусных баз, целиком ложится на антивирусный сервер, что приводит к значительной экономии интернет-трафика и отсутствию необходимости настраивать обновления вручную.

Ключевые функции

Антивирусный сервер обеспечивает централизованное администрирование антивирусной защиты сети предприятия, включая

• развертывание,
• обновление вирусных баз и программных модулей компонентов,
• мониторинг состояния сети,
• извещения о вирусных событиях,
• сбор статистики.

Антивирусный сервер Dr.Web AV-Desk хранит следующие данные:

• дистрибутивы антивирусных пакетов для различных ОС;
• обновления вирусных баз и программных модулей пакетов;
• пользовательские ключи;
• настройки защищаемых компьютеров;
• настройки каждого агента, расположенного в антивирусной сети;
• статистику по сканированиям, проводимым каждым компонентом антивируса на каждом компьютере, входящем в антивирусную сеть;
• другую полезную информацию.

Антивирусные агенты Dr.Web AV-Desk

Антивирусный агент – это компонент Dr.Web AV-Desk, устанавливаемый на всех компьютерах защищаемой сети, включая антивирусный сервер.

Компоненты антивирусных агентов

Сканер Dr.Web

Антивирусный сканер Dr.Web обеспечивает полное сканирование системной памяти, активных процессов и файлов, запускаемых при старте системы. Позволяет сканировать архивы любого уровня вложенности. Высокая скорость сканирования по запросу пользователя обеспечивается реализацией многопоточного антивирусного ядра.

Резидентный сторож SpIDer Guard^®

• является мощным инструментом для постоянного мониторинга вирусной активности на компьютере пользователя;
• перехватывает все обращения к файлам на жестких дисках, дискетах, CD-ROM-дисках, Flash-картах и смарт-картах;
• предотвращает попытки проникновения вредоносных кодов на компьютеры;
• драйвер SpIDer Guard отличается высокой устойчивостью к попыткам остановить его работу со стороны вредоносных программ;
• реализация SpIDer Guard в виде сервиса Windows позволяет администраторам ограничивать право изменения настроек сторожа пользователями.

Почтовый монитор SpIDerMail^® это:

• фильтрация на вирусы и спам;
• упреждающая проверка входящей и исходящей почты – до проверки монитором «на лету» ни одно сообщение не будет принято почтовым клиентом;
• фильтрация «на лету» входящей и исходящей почты по протоколам POP3/SMTP/IMAP4/NNTP;
• функция контроля вирусной активности в SpIDer Mail позволяет блокировать подозрительные действия в системе на основании анализа совокупных признаков, свойственных почтовым червям массовой рассылки.

Планировщик Dr.Web

Планировщик Dr.Web позволяет настроить необходимую частоту обновлений и графики регулярных сканирований жестких дисков. В Планировщике Dr.Web существует возможность задания ежечасных обновлений, и даже можно обновляться каждые 16 минут.