Dr.Web Office Shield

Dr.Web Office Shield — комплексное решение задачи антивирусной и антиспам-защиты малых и средних предприятий

Программно-аппаратные комплексы Dr.Web Office Shield сочетают в себе традиционно высокое качество детектирования вредоносного ПО любого типа и удобную систему управления, доступную для администраторов любой квалификации. Использование программно-аппаратных комплексов Dr.Web Office Shield, для управления которыми не требуется значительный опыт администрирования, оптимизирует затраты на информационную защиту, что положительно влияет на рост прибыли и усиление преимуществ перед конкурентами в стратегической перспективе. Эффективные механизмы антивирусной и антиспам-защиты, использованные в Dr.Web Office Shield, делают его по-настоящему эффективным инструментом реализации информационной политики компании.

Dr.Web Office Shield позволяет повысить эффективность труда персонала, сократить простои и снизить стоимость владения антивирусом на 30%.

Ключевые функции

Антивирусная и антиспам-защита рабочих станций и файловых серверов Windows

• Обеспечение антивирусной защиты на компьютерах под управлением Windows;
• Централизованная установка антивирусных агентов (с возможностью настройки ПО агентов на сервере до его установки на клиентские машины);
• Упрощенное управление рабочими станциями антивирусной сети за счет использования механизма групп;
• Возможность использования на антивирусной станции спам-фильтра;
• Быстрое и эффективное распространение сервером Dr.Web Enterprise Suite обновлений вирусных баз и программных модулей на защищаемые рабочие станции;
• Минимизация сетевого трафика локальных сетей, построенных на основе протоколов TCP/IP, IPX, за счет применения специальных алгоритмов сжатия;
• Возможность шифрования данных при обмене между различными компонентами системы.

Антивирусная проверка интернет-трафика в режиме прокси

• Антивирусная проверка FTP- и HTTP-трафика;
• Изоляция зараженных объектов в карантине;
• Выбор типа проверяемых объектов;
• Выбор действия для различных типов файлов;
• Возможность регулировать доступ к определенным веб-ресурсам, производить сортировку по mime-типу и размеру запрашиваемых файлов;
• Возможность оптимизации проверки трафика за счет использования технологии Preview;
• Возможность обработки нескольких запросов в ходе одного соединения;
• Возможность работы как с протоколом IPv4, так и с протоколом следующего поколения IPv6;
• Удобная система отчетности;
• Отражение действий, проведенных антивирусом по защите безопасности сети в журналах системы;
• Система оповещения пользователя о попытках загрузки вредоносной страницы или об обнаружении вируса;
• Наличие системы защиты от несанкционированного доступа;
• Наличие системы мониторинга и автоматического восстановления работы системы;
• Работа в режиме «прозрачного» прокси.

Антивирусная и антиспам-проверка почтового трафика в режиме прокси

• Детектирование и нейтрализация вирусов и вредоносных кодов различного типа, спама, фишинг-, фарминг-, скамминг- и bounce-сообщений;
• Корректная обработка большинства известных типов архивов, в том числе многотомных и самораскрывающихся (SFX);
• Защита работы собственных модулей от сбоев;
• Отправка уведомлений о результатах проверки как получателям, так и другим лицам;
• Изоляция зараженных объектов и спама в карантине;
• Ведение статистики, учитывающей все аспекты работы системы;
• Активная защита от атак спамеров и хакеров;
• Проверка подлинности IP-адреса;
• Защита от спам-ловушек;
• Защита от malformed писем;
• Экономия интернет-трафика за счет проведения ряда проверок до полной загрузки сообщения;
• Возможность регулирования доступа к Open Relays серверам.

Контентная фильтрация

• Фильтрация доступа к ресурсам сети Интернет по типу (mime), по размеру файлов, по названию хоста;
• Регулирование доступа к веб-ресурсам различного типа.

Внешний подключаемый карантин

• Использование USB-дисков или флэш-накопителей в качестве внешнего подключаемого карантина;
• Возможно подключение до двух USB-устройств;
• Размер карантина ограничен только емкостью подключенных дисков.

Резервное копирование настроек и пользовательских данных

• Создание резервных копий работающего сервера, включая критически важные данные.

Сетевые службы и сервисы

• Межсетевой экран (firewall);
• DNS сервер
• Прокси-сервер
• Система веб-управления
• Файл-сервер

Поддержка работы в беспроводных сетях

• Наличие WI-FI делает из Dr.Web Office Shield точку доступа для офисных компьютеров (прежде всего – ноутбуков), что позволяет создать безопасную внутриофисную сеть без сетевых проводов.

Преимущества устройств

• Исключительная надежность

Dr.Web Office Shield создан на аппаратной платформе, предназначенной для использования во встроенных системах высокой степени надежности. Использование пассивного охлаждения позволяет избежать проблем, связанных с выходом вентилятора из строя, расширить список мест установки устройства и значительно сократить затраты на обслуживание системы за счет отказа от ряда обязательных процедур профилактики работы. Отсутствие вентиляторов сводит к минимуму возможность выхода Dr.Web Office Shield из строя в процессе непрерывной длительной эксплуатации.

• Устойчивость к неблагоприятной cреде

Dr.Web Office Shield обладает низким энергопотреблением и тепловыделением, неприхотлив к перепадам температур и влажности. Испытания показали, что стабильная работа процессора с полной загрузкой обеспечивается даже при температуре окружающей среды 60°C.

• Автоматическое восстановление и легкая переносимость

Используя встроенные инструменты резервного копирования можно создать копию работающего сервера, в том числе и по расписанию. Администратор может легко распространить созданную конфигурацию на другие устройства за счет возможности сохранения всех настроек системы в единый архивный файл.

• Отсутствие необходимости унифицировать компьютерный парк предприятия

Широчайший спектр поддерживаемых операционных систем, а также уникальная система обновлений компонентов и вирусных баз Dr.Web Office Shield не требуют от предприятия единообразия платформ защищаемых рабочих станций. В отличие от большинства других антивирусных программ, Dr.Web Office Shield может использоваться на предприятиях, эксплуатирующих устаревшие ОС Windows.

• Компактность

Традиционно высоконадежные программно-аппаратные комплексы выполняются в форм-факторе, требующем размещения их в специально оборудованных помещениях, имеющих системы кондиционирования и бесперебойного питания. Необходимость иметь такие помещения повышает затраты предприятия на информационные технологии, в том числе и за счет нерационального использования арендуемых помещений. Традиционная надежность и неприхотливость решений компании Dr.Web позволила создать решение, выполненное в компактном корпусе, который может быть расположен в самых различных местах — даже там, где обычный компьютер разместить невозможно.

Компактность и нетребовательность к квалификации обслуживающего персонала позволяют использовать Dr.Web Office Shield даже домашним пользователям (например, для организации домовых сетей)!

Решаемые задачи

• Простота администрирования и минимальные затраты на обслуживание

Для управления Dr.Web Office Shield не требуется специальной подготовки, достаточно базовых компьютерных знаний. За счет интуитивно понятного интерфейса процесс администрирования устройства прост и может осуществляться с помощью любого интернет-браузера. Дополнительно предусмотрено администрирование из обычной консоли, устанавливаемой на рабочую станцию администратора или через SSH терминал, что позволяет провести тонкую настройку устройства. Высокая стабильность работы, предварительно настроенная конфигурация, функции автоматической диагностики и профилактики сводят к минимуму необходимость контроля администратора за работой Dr.Web Office Shield.

Максимально быстрое развертывание

Установка и ввод в эксплуатацию Dr.Web Office Shield состоят всего из нескольких интуитивно понятных и простых шагов. В большинстве случаев необходимо только сконфигурировать его под конкретные параметры локальной сети и устройство будет выполнять все возложенные на него задачи. Это стало возможно за счет использования оптимизированного программного обеспечения и удобной системы управления и настройки, применения предустановленного сценария антивирусной безопасности.

Контроль работоспособности

Наличие встроенных механизмов контроля работоспособности системы защиты позволяет автоматически восстанавливать работоспособность устройства в случае возникновения каких-либо проблем.

Снижение количества внеплановых остановок

Система оповещения администратора о проблемах, возникающих в антивирусной сети защищаемого предприятия, позволяет максимально оперативно реагировать на вирусные угрозы и активно им противодействовать.

• Снижение потерь рабочего времени, простоев оборудования и персонала за счет уменьшения количества вирусных инцидентов в корпоративной сети

Простои составляют в среднем 2 часа в месяц на одного пользователя. Чем выше служебное положение такого пользователя, тем выше стоимость его простоя.

Вирусы и спам являются основными угрозами информационной безопасности для организаций любого типа и размера. Анализ состояния корпоративной сети, работы по предотвращению вирусных атак и действия по преодолению последствий вирусных инцидентов – задачи, которыми приходится заниматься IT-персоналу каждый день. Снижение простоев, вызванных действиями вредоносных объектов – одна из важнейших задач системных администраторов, от успеха решения которой зависят эффективность функционирования бизнес-процессов целого предприятия и его имидж надежного партнера. Dr.Web Office Shield является мощным инструментом снижения простоев, вызванных действиями вирусов и вредоносных объектов.

Высокая устойчивость к внешним атакам

Операционная система и основные программные модули антивирусного шлюза Dr.Web Office Shield недоступны для несанкционированной модификации как за счет реализации эффективной политики доступа, так и за счет использования предустановленного файрвола. Использование репозитория для проведения обновлений позволяет оперативно устранять выявленные уязвимости в используемом программном обеспечении и поддерживать высокий уровень защищенности Dr.Web Office Shield.

• Оптимизация расходов на интернет-трафик и контроль за деятельностью сотрудников в сети Интернет

В отдельные периоды рабочего дня (например, обеденный перерыв) сотрудники компании занимают до 80% пропускной способности канала на задачи, не связанные с работой. Использование Интернета в личных целях транслируется в потери 30 – 40% производительности труда.

Всего один час в день использования Интернета в личных целях каждым сотрудником компании составляет 12,5% от всех расходов компании на заработную плату.

Dr.Web Office Shield — эффективное средство фильтрации контента, которое позволяет контролировать расход рабочего времени и ресурсов предприятия сотрудниками. Устройство позволяет предотвращать несанкционированный расход трафика, пресекать в режиме реального времени попытки посещения нежелательных страниц – например, интернет-магазинов, дает возможность прописывать политики доступа к веб-ресурсам.

Dr.Web Office Shield позволяет реализовать систему отчетов о расходе каждым хостом организации сетевого трафика, что дает возможность оперативно корректировать политику безопасности, принятую на предприятии.

• Повышение производительности труда путем снижения количества отвлекающих факторов

Во времена перепроизводства информации человеческое внимание — ценный и почти невозобновляемый ресурс. Обилие и даже переизбыток информации, ее большая доступность в связи с появлением Интернета, поглощают внимание людей. Чистка почтового ящика от спама, закрытие вплывающих окон и рекламных баннеров – все это рассеивает внимание, снижает уровень концентрации, негативно влияет на эмоциональное и психическое состояние человека. Информационные потоки, которые необходимо ежедневно обрабатывать персоналу, нарастают день ото дня. В противоположность этому производительность сотрудников — величина склонная к уменьшению в условиях перегрузки побочными действиями. В итоге, для предприятий стоимость поддержания необходимой производительности труда сотрудника оказывается дороже стоимости вычислительных ресурсов.

Сотруднику, чье внимание отвлечено от решения текущей бизнес-задачи, необходимо до 15 минут, чтобы заново сконцентрировать внимание.

Dr.Web Office Shield позволяет минимизировать потери рабочего времени. Используемая система антиспама позволяет максимально эффективно бороться со спамом и нежелательными сообщениями. В противовес обучаемым антиспам-системам, использование которых со временем, достигает высокого уровня точности фильтрации, но требует ежедневной работы системного администратора, интеллектуальная система фильтрации антиспама Dr.Web позволяет использовать его прямо «из коробки» — в режиме «установил и забыл». При этом эффективность отсева спама достигает 97 — 99%.

Высокопродуктивная фильтрация

Разработчики антиспама ориентировались на создание решения для корпоративных серверов, поэтому именно высокая скорость фильтрации сообщений была одной из самых приоритетных задач при его разработке.

Разные технологии детектирования для разного вида нежелательных сообщений

В Антиспаме Dr.Web для каждого вида нежелательных писем — спама, фишинг-, фарминг-, скамминг-, bounce-сообщений – предусмотрены разные технологии фильтрации, что обеспечивает высокую вероятность распознавания. Так для некириллического спама эта цифра достигает 99%. При вынесении вердикта — спам/не спам — изучается совокупность очень большого числа признаков сообщения.

Регулярные обновления

Обновления к антиспаму Dr.Web выпускаются ежедневно и автоматически загружаются пользователям с помощью утилиты автоматического обновления Dr.Web. Уникальные технологии распознавания нежелательной почты на основе нескольких тысяч правил позволяют производить обновления не чаще одного раза в сутки и экономить трафик на скачивании громоздких и частых обновлений.

Являясь эффективным средством борьбы с многочисленными отвлекающими факторами, Dr.Web Office Shield помогает конвертировать внимание сотрудников в доходную статью бюджета предприятия.

Защита репутации компании

«Изобретательность» рядовых сотрудников компании зачастую является причиной того, что компьютеры компании сами становятся источником спама, что не только вредит престижу компании среди ее партнеров, но и приводит к отключению ее от сети Интернет, что в свою очередь может полностью парализовать ее работу. Dr.Web Office Shield позволяет не допустить такой ситуации.

Варианты использования

Dr.Web Office Shield является высокопроизводительным и отказоустойчивым сервером централизованной антивирусной и антиспам-защиты рабочих станций и файловых серверов Windows, почтового и интернет-трафика. Модульность решения и гибкость системы лицензирования позволяет использовать устройство в самых различных конфигурациях локальных сетей предприятий и организаций, реализуя их внутреннюю политику безопасности. В частности Dr.Web Office Shield может быть использован:

• в качестве сервера демилитаризованной зоны — максимально изолированного от внутренней сети устройства, отвечающего за антивирусную и антиспам-защиту предприятия;
• прокси-сервера (шлюза доступа пользователей внутренней интранет-сети к ресурсам сети Интернет), предназначенного для обеспечения защиты почтового и интернет-трафика от вирусов, разного рода вредоносных объектов и спама. Использование Dr.Web Office Shield в качестве шлюза значительно снижает затраты компаний на организацию безопасного доступа пользователей корпоративной интранет-сети к ресурсам сети Интернет и позволяет существенно экономить интернет-трафик;
• внутреннего сервера локальной сети, обеспечивающего централизованную защиту рабочих станций и файловых серверов Windows.

В состав Dr.Web Office Shield входят:

• Dr.Web Enterprise Suite, обеспечивающий централизованную защиту рабочих станций и файловых серверов Windows;
• Dr.Web для интернет-шлюзов Unix, обеспечивающий защиту доступа пользователей внутренней интранет-сети к ресурсам сети Интернет;
• Dr.Web Mail Gateway, обеспечивающий антивирусную и антиспам-защиту почтового трафика;
• Корпоративный межсетевой экран;
• VPN сервер;
• DHCP&DNS сервер;
• Точка доступа Wi-Fi.

Важной особенностью Dr.Web Office Shield является то, что он может быть как установлен в уже существующую сеть, так и использован в качестве основы для вновь создаваемой сети — наличие работающих сервисов DHCP и DNS позволит провести эту работу с минимальными усилиями.

Модельный ряд Dr.Web Оffice Shield

Dr.Web Office Shield — экономичные решения для организации централизованной антивирусной и антиспам-защиты малых и средних предприятий с числом обслуживаемых рабочих станций от 10 до 250.

SophosWebSecurityandControl

Решение Sophos по безопасности и контролю для веб-доступа Sophos Web Security and Control блокирует шпионское ПО, вирусы, фишинг, вредоносные коды и нежелательные приложения на уровне шлюза, а также реализует всесторонний контроль за доступом к веб-сайтам с тем, чтобы обеспечить безопасную и производительную работу в сети Интернет.

Краткий обзор:

• Безопасная веб-навигация, защита от полного спектра угроз
• Простота внедрения политик по использованию Интернета
• Может применяться пользователями с небольшим опытом работы
• Простота в управлении
• Идеально подходит для малых и средних предприятий

Современным веб-угрозам должны противостоять специализированные решения.

Сейчас кибер-преступники для атак на корпоративные сети все более активно применяют веб-угрозы. Эти атаки являются в высшей степени мобильными, быстро изменяющимися и использующими инновационные методы заражения. Многие традиционные методы URL-фильтрации не обеспечивают компаниям защиту от такого рода угроз.

Всеобъемлющие веб-безопасность и управление политиками. Устройство фильтрует исходящий и входящий веб-трафики – запросы на получение информации из Интернета и соответствующие ответы. При этом проверка идет на наличие вредоносного кода, нежелательных приложений и нарушений заданных политик веб-работы. Уникальная технология Behavioral Genotype (R) по анализу поведения кодов обеспечивает один из лучших в отрасли уровней проактивной защиты – когда не нужны частые обновления вирусных баз данных.

Специализированное программно-аппаратное устройство. WS1000 – это специализированное и управляемое программно-аппаратное устройство, которое обеспечивает своих пользователей одними из самых высоких в отрасли уровнями защиты и удобств управления. Легкая в использовании веб-консоль управления предоставляет непревзойденные средства по наблюдению и управлению, а также обеспечивает выдачу важных статистических данных в рамках единой панели управления. При помощи управляемого интерфейса можно легко задавать разнообразные веб-политики, подключаться к системе Active Directory и конфигурировать FTP-соединения.