Центр Управления Dr.Web Enterprise Security Suite

Центр Управления Dr.Web Enterprise Security Suite обеспечивает процесс построения и централизованного управления надежной комплексной антивирусной защитой компьютеров и устройств, принадлежащих организации и ее сотрудникам, включая их личные и домашние устройства.

Администратор безопасности может управлять антивирусной системой защиты корпоративной сети из любой точки мира и практически с любого компьютера или устройства, имеющего выход в сеть Интернет. Для его работы достаточно компьютера с любой операционной системой и выходом в Интернет. При этом для управления защитой не требуется доустанавливать какое-либо программное обеспечение. Единственным требованием является наличие браузера.

Интуитивно понятный интерфейс позволяет развернуть всю антивирусную сеть за рекордно короткие сроки. При этом система защиты может быть развернута практически в любой корпоративной сети, вне зависимости от ее размера и особенностей – общего количества сотрудников и филиалов, топологии, наличия или отсутствия сервера Active Directory. Развертывание с легкостью можно провести из любой точки мира, причем для этого от администратора не потребуется никаких специальных навыков.

Центр Управления позволяет администратору, работающему внутри сети или на удаленном компьютере, централизованно управлять всеми компонентами защиты, отслеживать состояние всех защищенных узлов, получать уведомления о вирусных инцидентах и настраивать автоматическую реакцию на них. Для этого достаточно лишь наличия связи между рабочим местом администратора и антивирусным сервером.

Прозрачность работы

Работа антивирусной сети, основанной на Dr.Web, совершенно прозрачна. Журнал аудита действий администраторов позволяет отслеживать все шаги по установке и настройке системы. Все ее компоненты могут вести файлы отчётов с настраиваемым уровнем детализации. В итоге любые действия над файлами отображаются в статистике. Предусмотрена система оповещения администратора о проблемах, возникающих в антивирусной сети. Ее сообщения могут отображаться в Веб-администраторе или приходить по электронной почте.

Особенностями системы являются:

• возможность редактирования текстов сообщений, предупреждающих об угрозах;
• наличие средств оповещения администратора о проблемах, возникающих в антивирусной сети;
• возможность уведомлений о вирусной атаке, результатах сканирования и удалениях – по электронной почте или через Веб-администратор;
• возможность удобного просмотра отчетов непосредственно через Веб-администратор, экспорт статистики в форматах СSV, HTML, XML, PDF;
• возможность выбора степени детализации отчетов;
• возможность получения информации о:
• вирусной активности с возможностью группирования обнаруженных вирусов по типам;
• наличии уязвимых клиентов;
• ошибках при сканировании;
• компонентах, запущенных на защищаемой рабочей станции;
• необычном поведении защищаемых станций.

Компоненты:

Веб-администратор Dr.Web - доступное всегда и везде, даже извне защищаемой сети, визуальное средство удаленного управления защитой сотен и даже тысяч географически удаленных рабочих станций, серверов, интернет-шлюзов и мобильных устройств через единый графический интерфейс. Использование Веб-администратора возможно на любом компьютере под управлением любой ОС. Интуитивно понятный интерфейс обеспечивает контроль всей иерархии защищаемой сети.

Мобильный Центр управления Dr.Web для iPhone/iPad (iOS) дает возможность администратору антивирусной сети контролировать состояние ее безопасности с помощью мобильного устройства, не позволяющего использовать Веб-администратор Dr.Web

Устанавливается на iPhone из магазина приложений App Store. После установки администратор может осуществлять поиск станций в сети, просматривать статистику — включая информацию о вирусных инцидентах — и осуществлять отправку оповещений. Если компания является территориально распределенной или ее сотрудники работают удаленно, администраторам будет также полезна функция определения местоположения защищенных станций.

Мобильный Центр управления Dr.Web для Android OS предназначен для контроля безопасности антивирусной сети Dr.Web Enterprise Security Suite с мобильного устройства, не позволяющего использовать Веб-администратор Dr.Web.

Устанавливается на смартфоны и планшеты, работающие под управлением Android, из магазина приложений Google Play. После установки администратор может осуществлять поиск станций в сети, просматривать статистику — включая информацию о вирусных инцидентах — и осуществлять отправку оповещений. Если компания является территориально распределенной или ее сотрудники работают удаленно, администраторам будет также полезна функция определения местоположения защищенных станций.

Антивирусный сервер обеспечивает централизованное управление защитой сети, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Детальный перечень возможностей централизованного управления для отдельных продуктов описан на вкладках «Центр Управления» соответствующих продуктов.

Антивирусные агенты

Антивирусные агенты устанавливаются на защищаемые компьютеры, серверы и мобильные устройства, в том числе при необходимости и на антивирусный сервер. Агенты отсылают данные о вирусных событиях и другую необходимую информацию антивирусному серверу.

С помощью агентов Dr.Web Enterprise Security Suite может управлять защитой следующих объектов:

В состав агента для защиты рабочих станций Windows входят как компоненты, присутствующие в решении для защиты рабочих станций — сканер, антивирусный файловый монитор SpIDer Guard, почтовый монитор SpIDer Mail, брандмауэр, веб-антивирус SpIDer Gate, модуль самозащиты SelfPROtect и Офисный контроль, так и дополнительные компоненты — например, Dr.Web Enterprise Scanner, который позволяет администратору удалённо сканировать компьютеры сети в «тихом» режиме, при котором не ощущается заметной потери производительности на сканируемых машинах.

Благодаря наличию «мобильного» режима не остаются без защиты ноутбуки и мобильные устройства, работающие долгое время без подключения к антивирусной сети. При отъезде сотрудника в командировку находящийся с ним ноутбук продолжает получать обновления.

Системные требования

Для установки Центра управления Dr.Web Enterprise Security Suite 10.0 требуется:

• чтобы компьютеры антивирусной сети имели доступ в Интернет для связи с антивирусным сервером либо прокси-сервером Dr.Web или находились в одной локальной сети с ним;
• на всех компьютерах, на которых предполагается установка, для совместной работы антивирусных компонентов должны быть открыты:
• порт 2193 по протоколам TCP и UDP — для связи антивирусных компонентов с сервером;
• порт 2193 по протоколу UDP — для работы сканера сети;
• порты 139 и 445 по протоколам TCP и UDP — для работы сетевого инсталлятора;
• порт 9080 по протоколу HTTP — для работы Центра управления;
• порт 9081 по протоколу HTTPS — для работы Центра управления;
• порт 10101 — для работы утилиты дистанционной диагностики Сервера.
• для работы антивирусного сервера — компьютер с процессором не ниже Pentium III-667, оперативная память не менее 1 ГБ (2 ГБ при использовании встроенной БД), свободное место на жестком диске не менее 12 ГБ (до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в системном временном каталоге (для рабочих файлов)), плюс свободное место на диске для хранения персональных инсталляционных пакетов клиентов (примерно 1 МБ каждый) в течение двух недель после их создания. Операционная система Windows XP/2003/Vista/2008/7/8/2012, Linux (glibc2.13 и выше), FreeBSD (8.1 и выше), Solaris (платформы Intel и Sparc);
• для автоматического получения содержимого централизованного каталога установки и обновлений с сервера обновлений необходим доступ к серверам Всемирной системы обновлений Dr.Web;
• для работы Центра управления требуется веб-браузер Windows Internet Explore® 8 и выше или веб-браузер Mozilla® Firefox® 10.0 и выше. Также возможно использование веб-браузеров Opera® 10 и выше, Safari® 4 и выше, Chrome® 20 и выше.

ВАЖНО! На защищаемых рабочих станциях сети не должны быть установлены другие антивирусные программы (в том числе другие версии ПО Dr.Web).

Системные требования к другим продуктам, управление которыми осуществляется с помощью Центра управления Dr.Web Enterprise Security Suite, находятся на страницах описаний соответствующих программных продуктов.

Для установки Центра управления Dr.Web Enterprise Security Suite v.6 требуется:

• локальная сеть, основанная на протоколе IP (включая IPv6), IPX, или NetBIOS (в этой сети должны находиться все защищаемые компьютеры и антивирусный сервер). На всех компьютерах, на которых предполагается установка, для совместной работы антивирусных компонентов должны быть открыты:
• порт 2193, 2371 по протоколам TCP и UDP - для связи антивирусных компонентов с сервером;
• сокет 2371 по протоколам IPX/SPX - для связи антивирусных компонентов с сервером;
• порты 2193 и 2372 по протоколу UDP – для работы сканера сети;
• 139 и 445 по протоколам TCP и UDP – для работы сетевого инсталлятора;
• 9080 по протоколу HTTP – для работы Веб-администратора;
• 9081 по протоколу HTTPS – для работы Веб-администратора.
• для работы антивирусного сервера – компьютер с процессором не ниже Pentium III-667, оперативная память не менее 512 Мб (1 Гб при использовании встроенной БД), свободное место на жестком диске до 12 Гб (до 8 Гб для встроенной базы данных (каталог установки), до 4 Гб в системном временном каталоге (для рабочих файлов)). Операционная система Windows 2000/XP/2003/Vista/2008/7/8/2012, Linux (glibc2.3 и выше), FreeBSD (6.4 и выше), Solaris (платформы Intel и Sparc);
• для автоматического получения содержимого централизованного каталога установки и обновлений с сервера обновлений необходим доступ к серверам Всемирной Системы Обновлений Dr.Web;
• между Веб-администратором и сервером должна быть установлена связь по протоколу TCP/IP;
• для работы Веб-администратора необходим любой интернет-браузер;

ВАЖНО! Для установки антивирусного сервера для Windows в состав системного ПО компьютера должен входить MS Installer 2.0. Данная программа включается в состав Windows, начиная с 2000 (при наличии SP3). При использовании более ранних версий Windows необходимо предварительно загрузить и установить MS Installer 2.0.

Работоспособность комплекса была протестирована на дистрибутивах: ALT Linux, ASPLinux, AstraLinux, Debian, Fedora, Gentoo, Mandrake, openSUSE, RedHat, Suse Linux, Ubuntu.

ВАЖНО! На защищаемых рабочих станциях сети не должны быть установлены другие антивирусные программы (в том числе другие версии ПО Dr.Web).

Dr.Web внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных