Dr.Web Enterprise Suite

История проекта
Начало разработки: 2002
Задача: разработка антивирусной защиты для рабочих станций и серверов с возможностью централизованного управления для Всероссийской сети ГАС «Выборы»
Сдача проекта: начало 2003
Коммерческий выпуск Dr.Web Enterprise Suite: август 2005

Dr.Web Enterprise Suite
Ключевые функции
Централизованное управление защитой рабочих станций Windows, файловых серверов Windows, Новое! почтовых серверов Unix
Централизованное управление антивирусной сетью и получение информации о ней как с рабочих мест в корпоративной сети, так и удаленно через Интернет
Удаленная централизованная установка (для компьютеров, работающих под управлением Windows 2000/XP/Vista)
Настройка групповых политик
Централизованная настройка антивирусного ПО, постановка/отмена задач рабочим станциям
Централизованный мониторинг состояния антивирусной защиты сети, сбор и изучение информации о вирусных событиях на всех защищаемых объектах
Система оповещения администратором групп пользователей, или отдельных пользователей
Сервис «Офисный контроль»

Исключительные возможности Dr.Web Enterprise Suite
Кросс-платформенность серверного ПО (Windows/Unix)
Работа в сетях: TCP/IP(включая IPv6), IPX/SPX, NetBIOS
Безопасность передачи данных - опция шифрования
Минимальный сетевой трафик за счет механизмов сжатия
Возможность группирования нескольких серверов Dr.Web Enterprise Suite с комплексной структурой взаимодействия между ними
Возможность установки консоли администратора на любой ПК под управлением любой ОС
Возможность распределения нагрузки между серверами

Развертывание
АВ-серверы: Linux, FreeBSD (от 6.2 до 7.1), Solaris (x86 и Sparc) (для 32- и 64-битных систем).
АВ-агенты: 98/Me/NT/2000/XP/Vista (только для 32-битных систем).
Сервер базы данных:
Oracle, PostgreSQL, Microsoft SQL Server или Microsoft SQL Server Compact Edition, любая СУБД с поддержкой SQL-92 через ODBC

Развертывание

Функции установки

Dr.Web Enterprise Suite
Использование политик безопасности гарантирует невозможность самостоятельного изменения пользователями настроек защиты
Возможность централизованной настройки политик безопасности для любых типов пользователей, включая мобильных, и возможность настройки политик безопасности для любых станций – даже отсутствующих в данный момент в сети, позволяют обеспечить актуальность защиты в любой момент времени
Новое! Возможность создания индивидуальных политик безопасности
Возможность задавать персональные уровни доступа для различных администраторов и пользователей
Возможность самостоятельной настройки пользователями в пределах делегированных прав
Упрощенное управление рабочими станциями за счет использования механизма групп; репликация групп между серверами
Возможность самостоятельного написания обработчиков событий на любом скриптовом языке, что дает прямой доступ к внутренними интерфейсам Dr.Web Enterprise Suite

Компоненты Dr.Web Enterprise Suite
Антивирусный сервер
Консоль управления
Веб-интерфейс администратора
Антивирусные агенты

Антивирусный сервер
Главная функция – централизованное администрирование информационной защиты сети предприятия включая:
развертывание
обновление вирусных баз и программных модулей компонентов
мониторинг состояния сети
извещения о вирусных событиях
сбор статистики

Антивирусный сервер Dr.Web Enterprise Suite – уникальные особенности
Платформо-независимая архитектура серверной части ПО Dr.Web Enterprise Suite позволяет использовать его как на Windows, так и на UNIX-серверах - это не позволяет делать ни одна другая аналогичная программа.
Обновление антивирусных агентов, в том числе вирусных баз, целиком ложится на антивирусный сервер, что приводит к значительной экономии интернет-трафика и отсутствию необходимости настраивать обновления вручную.

Антивирусный сервер Dr.Web Enterprise Suite
Хранит дистрибутивы антивирусных пакетов для различных ОС, обновления вирусных баз и программных модулей пакетов, пользовательские ключи, настройки защищаемых компьютеров
Содержит в своей базе данных настройки каждого агента, расположенного в антивирусной сети, статистику по сканированиям, проводимым каждым компонентом антивируса на каждом компьютере, входящем в антивирусную сеть и другую полезную информацию

Dr.Web Enterprise Suite
Группирование
1 ES-сервер + внешняя СУБД =
любое количество ES-агентов

Dr.Web Enterprise Suite
Удобство администрирования
Платформо-независимое приложение
Может быть установлена на компьютере с любой ОС, поддерживающей виртуальную машину Java
Связь между консолью и сервером обеспечивается по протоколу TCP/IP или IPv6
Доступна всегда и везде, даже извне защищаемой сети
Наглядный контроль за состоянием защиты станций, в том числе за счет группировки станций с различным состоянием защиты
Шифрование данных обеспечивает безопасное администрирование через Интернет из любой точки мира
Консоль Dr.Web Enterprise Suite

Настройка расписаний
Администратор имеет возможность устанавливать:
расписания сканирований
уровни глубины сканирований
списки исключений из проверки
последовательность действий в случае обнаружения вируса

Новое!!! Веб-интерфейс админиcтратора
Не требует наличия дистрибутива java-консоли и инсталляции
Работает со всеми популярными браузерами.
Позволяет контролировать работу всех сервисов с любого компьютера даже не находясь физически в офисе
Интерфейс отправки сообщений дает возможность отправлять информационные сообщения отдельным пользователям или группам пользователей.
Журнал аудита действий администраторов дает возможность отслеживать все действия по установке и настройке системы.

Статистика и отчетность
Версии антивирусных пакетов/ перечень компонентов, запущенных на защищаемых ПК
Время и даты установки и обновлений ПО антивирусной рабочей станции с указанием версии ПО
Время и даты входа в систему и данные о временных отключениях от антивирусного сервера
Время и даты обновлений вирусных баз с указанием их версий
Версия ОС, установленная на защи­ща­емом ПК, тип процессора, расположение системных каталогов ОС и т.п.
Конфигурация и режимы работы антивирусных пакетов
Информация о вирусных событиях
Возможность создания отчетов в заданное администратором время/отправка их на e-mail
Формирование графиков активности вирусов, статистики по найденным типам вредоносных объектов, произведенных над ними действий

Оповещения

Dr.Web Enterprise Suite Распределение обновлений
Сервер ВСО Dr.Web
Главный сервер
Dr.Web ES
Подчиненный сервер Dr.Web ES
Экономия трафика!!!
Подчиненный сервер
Dr.Web ES

Обновления

Гибкость управления

Удобство контроля

Компоненты ES-агента
Сканер
Файловый монитор SpIDer Guard
Почтовый монитор SpIDer Mail со встроенным модулем антиспама*
Веб-антивирус SpIDer Gate*
Модуль «Офисный контроль»*
* в лицензии Dr.Web Enterprise Suite. Комплексная защита

Dr.Web для Windows 5.0
Улучшено!!! Лечит от вирусов
Значительно улучшенн! Антивирусное ядро обеспечивает снижение нагрузки на компьютер пользователя на 30% при возросшем качестве распознавания вредоносных программ.
Значительно улучшено! Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
Значительно улучшено! Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют инсталлировать Dr.Web прямо на зараженную машину (без необходимости предварительного ее лечения).
Высокая вероятность успешного запуска процесса сканирования на зараженном ПК – даже с внешнего носителя без установки в систему (например, с USB-stick).
Улучшено! Dr.Web - недосягаемый для всех без исключения конкурентов лидер в детектировании и нейтрализации сложных вирусов, таких как MaosBoot, Rustock.C, Sector.
Лучший в детектировании и нейтрализации сложных вирусов, таких как MaosBoot, Rustock.C, Sector.
Только Dr.Web способен полностью проверять архивы любого уровня вложенности.
Технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера .

Dr.Web для Windows 5.0
Борьба с неизвестными угрозами
Передовые технологии Dr.Web позволяют программе работать на «опережение», блокируя даже еще неизвестные угрозы
Новое! FLY-CODE – не имеющая аналогов технология универсальной распаковки. Позволяет распаковывать неизвестные Dr.Web упаковщики.
Значительно улучшено! Уникальная технология несигнатурного поиска Origins Tracing™ – высокая вероятность распознавания вирусов, еще не известных вирусной базе Dr.Web.
Улучшено! Эвристический анализатор Dr.Web надежно ловит все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.

Dr.Web для Windows 5.0 Новое!!! Модуль самозащиты Dr.Web SelfPROtect
Ограничивает доступ вредоносных объектов: к сети, файлам и папкам, веткам реестра, сменным носителям, защищает от попыток антивирусных программ прекратить функционирование Dr.Web
Реализован в виде драйвера и действует на самом низком системном уровне
Выгрузка и остановка его работы невозможны до перезагрузки системы
Постоянный мониторинг работающей системы обеспечивает защиту файлов и каталогов системы защиты Dr.Web от несанкционированного или ненамеренного удаления, модификации пользователем и вредоносным ПО
Является полностью самодостаточным (в отличие от некоторых конкурирующих продуктов, модифицирующих ядро Windows, которые перехватывают прерывания, подменяют таблицы векторов, используют недокументированные функции и т.д., что может привести к серьезным проблемам в работе самой операционной системы, а также создает новые пути для использования уязвимостей
Защита от отключения вредоносными программами - через «капчу»

Dr.Web для Windows 5.0
Улучшено!!! Dr.Web® Shield™
Реализован в виде драйвера и действует на самом низком системном уровне.
Помогает компонентам антивируса Dr.Web обнаруживать вирусы, скрывающие своё присутствие в системе.
Позволяет антивирусу Dr.Web получать полный доступ к файлам, к которым обычно доступ запрещён системой.
Позволяет гораздо эффективнее, чем прежде, противодействовать активным вредоносным программам, находящимся в системе MS Windows™.

Dr.Web для Windows 5.0
Новые функциональные возможности

Dr.Web для Windows 5.0 Больше компонентов
Новое!!! SpIDer агент
Новое!!! «Офисный контроль»
Новое!!! SpIDer Gate

Новое!!! Веб-антивирус SpIDer Gate™
Только чистый интернет-контент + контроль
за деятельностью сотрудников в сети Интернет
Сканирует входящий и исходящий HTTP-трафик
Фильтрация всех типов данных, поступающих из Интернета – файлов, аплетов, скриптов
Не зависит от используемого браузера
Фильтрация практически не сказывается на производительности ПК, скорости работы с Интернетом и количестве передаваемых данных
Модуль поддерживает версию протокола HTTP/1.1, постоянные соединения, сжатие данных и т.д.
В режиме «по умолчанию» не требуется никакой настройки: Dr.Web SpIDer Gate начинает сканирование сразу же после установки в системе
Блокировка фишинговых и других опасных сайтов производится по записям в соответствующих базах ссылок
В лицензии «Комплексная защита»

Dr.Web для Windows 5.0 Новое!!! «Офисный контроль»
Блокировка веб-сайтов по следующим тематическим группам:
1. Порнография, эротика
2. Наркотики
3. Жестокость
4. Нецензурная лексика
5. Оружие
6. Азартные игры
7. Чаты
8. Интернет-почта
9. Социальные сети
10. Экстремизм, терроризм.
В лицензии «Комплексная защита»

Dr.Web для Windows 5.0 Новое!!! «Офисный контроль»
Защита от инсайдеров
Запрет использования переносных хранилищ информации (флэш-дисков, USB-устройств), сетевых устройств, а также отдельных файлов и каталогов – защита данных от удаления или похищения.
НЕТ аналогов у конкурентов!
В лицензии «Комплексная защита»

Оперативная техподдержка
Сбор информации о ПК «одной кнопкой» и упаковка файла отчета

Лицензирование Dr.Web Enterprise Suite
Минимальная лицензия: от 5 станций
Максимальная лицензия: не ограничена
Сроки лицензий: 1, 2 или 3 года
Виды лицензий: антивирус, комплексная защита
Варианты лицензий
Dr.Web Enterprise Suite –защита рабочих станций
Dr.Web Enterprise Suite + Dr.Web для файловых серверов Windows
Dr.Web Enterprise Suite + Dr.Web для почтовых серверов Unix (на базе MailD)

Специальные предложения
при покупке Dr.Web Enterprise Suite

Комплекты Dr.Web
для малого и среднего бизнеса

Dr.Web Оffice Shield –
комплексная защита
малых и средних предприятий (10-150 ПК)

Уменьшение зависимости предприятий от уровня квалификации IT-персонала.
Снижение потерь рабочего времени, простоев оборудования и персонала за счет уменьшения
количества вирусных инцидентов в корпоративной сети.
Повышение производительности труда путем снижения количества отвлекающих факторов.
Оптимизация расходов на интернет-трафик и контроль за деятельностью сотрудников
в сети Интернет.
Решаемые задачи
Dr.Web Office Shield