Dr.Web Gateway Security Suite: Антивирус

Dr.Web Gateway Security Suite: Антивирус для защиты почтовых и интернет-шлюзов предназначен для антивирусной проверки http- и ftp- трафика, проходящего через корпоративный интернет-шлюз, стандартно используемый при организации доступа пользователей внутренней сети к веб-ресурсам Интернета. Компоненты защиты Dr.Web Server Security Suite: • Антивирус • Системные требования: Интернет-шлюзы Kerio, Интернет-шлюзы Unix, Qbik Win Gate, MIMEsweeper • Вид поставки: Электронная лицензия. • Срок комплектации: от 1 до 12 часов.

Dr.Web Gateway Security Suite: Антивирус для защиты почтовых и интернет-шлюзов предназначен для антивирусной проверки http- и ftp- трафика, проходящего через корпоративный интернет-шлюз, стандартно используемый при организации доступа пользователей внутренней сети к веб-ресурсам Интернета.

• Dr.Web для интернет-шлюзов Unix
• Dr.Web для интернет-шлюзов Kerio
• Dr.Web для MIMEswepper
• Dr.Web для Qbik WinGate

Лицензирование Dr.Web Gateway Security Suite

Виды лицензий

• По числу защищаемых пользователей (оно неограниченно)
• Посерверная лицензия – для проверки неограниченного объема трафика на одном сервере, с числом защищаемых пользователей не более 3 000
• Срок действия лицензий: на выбор 1 год, 2 года, 3 года
• Количество защищаемых объектов: минимальное от 1 объекта максимальное 500, если Вас требуется более 500 лицензий просим Вас связаться с менеджером интернет-магазина ITShop.ru. Цена указана за 1 объект, при заказа количества объектов в указанном диапазоне.
• Скидки за количество лицензируемых продуктов (типов лицензируемых объектов) начисляются от суммы цен базовых лицензий и цен лицензий на дополнительные компоненты – отдельно для каждого продукта. Скидки Вы можете получить связавшись с менеджером интернет-магазина ITShop.ru

Количество лицензируемых продуктов	Скидка
4	30%
3	25%
2	20%

Таблица скидок

Тип клиента	Основание для скидки			Новая лицензия			Продление			Миграция
				1 год	2 года	3 года	1 год	2 года	3 года	1 год	2 года	3 года
Нельготные категории	Для скидки на продление – ключевой файл или серийный номер Dr.Web сроком не менее 6 месяцев на аналогичный продукт Dr.Web			-	1,6	2,2	0,6	1,17	1,72	0,5	1	1,5
	Для скидки на миграцию – оригинал лицензии / ключевой файл / письмо-подтверждение о покупке электронной версии антивируса другого производителя
Учебные заведения, библиотеки, музеи и учреждения здравоохранения	Копия лицензии об образовательной деятельности / свидетельства о регистрации / лицензии Минздравсоцразвития РФ и заполненная анкета			0,5	0,85	1,2	0,35	0,7	1,05	0,5	1	1,5

Условия продления
1. Продлить со скидкой можно как действующую, так и истекшую лицензию. Срока давности для продления лицензий Dr.Web не существует. 2. Продлить со скидкой можно лицензию на аналогичный продукт или решение Dr.Web. Срок действия такой лицензии должен составлять не менее 6 месяцев. 3. Скидка на продление предоставляется при условии приобретения лицензии на 1, 2 или 3 года на аналогичный продукт или решение Dr.Web. 4. Лицензия продления со скидкой предоставляется на число защищаемых объектов, не превышающее число защищаемых объектов, указанное в прежней (продлеваемой) лицензии. 5. Основанием для получения скидки на продление является ключевой файл или серийный номер Dr.Web, которые могут быть продлены только один раз. 6. Для получения скидки на продление пользователь должен предоставить продавцу серийный номер или ключевой файл (в том числе ОЕМ).

Есть вопросы? Как купить?

• Online в интернет-магазине ITShop.ru, нажав на кнопку "Заказать" или "В корзину" и оформить заказ, получив все необходимые документы для перечисления средств.
• Связаться со специалистом Интернет-магазина ITShop.ru по горячей линии: +7 (495) 229-0436 c 09:00 до 18:00, без выходных
• Связаться со специалистом Интернет-магазина ITShop.ru по ICQ
• Если Вы по каким-то причинам не можете с нами связаться, заполните, пожалуйста, форму. В течение часа в рабочее время интернет-магазина наши специалисты свяжутся с Вами.

Задать вопрос ONLINE

Программные продукты Dr.Web для защиты шлюзов можно приобрести отдельно или в составе комплекса Dr.Web Enterprise Security Suite.

Dr.Web для интернет-шлюзов Unix

Антивирусная проверка HTTP- и FTP-трафика, проходящего через корпоративный интернет-шлюз – прокси-cервер

Ключевые функции

• Антивирусная проверка FTP- и HTTP-трафика
• Фильтрация доступа по MIME-типу и размеру файлов или по названию хоста
• Регулирование доступа к веб-ресурсам
• Оптимизация проверки трафика за счет использования технологии Preview
• Работа как с протоколом IPv4, так и с протоколом следующего поколения IPv6
• Проверка и применение различных действий в зависимости от типов проверяемых файлов
• Изоляция зараженных объектов в карантине
• Предоставление отчетности в удобном виде
• Обработка нескольких запросов в ходе одного соединения
• Защита от несанкционированного доступа
• Мониторинг и автоматическое восстановление работы системы
• Оповещение пользователя о попытках загрузки вредоносной страницы или об обнаружении вируса

Преимущества

• Широкие возможности по организации комплексной защиты от угроз, таящихся во входящем веб-трафике
• Доставка только безопасного контента внутрь защищаемой сети
• Эффективная фильтрация трафика на уровне ICAP-сервера – практически без замедления скорости доставки контента
• Значительное снижение затрат на использование сети Интернет
• Эффективное противодействие проникновению вредоносных программ любого типа
• Высокая масштабируемость — способность обрабатывать гигантские массивы информации в режиме реального времени
• Способность обрабатывать гигантские массивы информации в режиме реального времени
• Отличная совместимость – интеграция с любым программным обеспечением, поддерживающим ICAP-протокол, со всеми известными межсетевыми экранами
• Поддержка практически всех используемых в настоящее время операционных систем на базе Unix
• Нетребовательность к системным ресурсам – продукт идеально функционирует на интернет-шлюзах практически любой конфигурации
• Гибкость и удобство администрирования – продукт позволяет реализовать те схемы защиты, которые соответствуют политике безопасности компании

Технологии

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности.
• Высочайшая точность выявления упакованных вредоносных объектов (даже тех, которые упакованы неизвестным Dr.Web методом), разбор их на компоненты и детальный анализ с целью обнаружения скрытых угроз.
• Детектирование и нейтрализация сложных вирусов.
• Интеллектуальные технологии проверки позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей установленных программ или операционной системы.

Борьба с неизвестными угрозами

• FLY-CODE – не имеющая аналогов технология универсальной распаковки файлов, запакованных неизвестными Dr.Web способами.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не внесенные в вирусную базу.
• Эвристический анализатор Dr.Web эффективно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам

Dr.Web для интернет-шлюзов Kerio

Антивирусная проверка трафика, передаваемого по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN

Dr.Web для интернет-шлюзов Kerio – антивирусный плагин, который подключается к межсетевому экрану Kerio. Он инсталлируется на тот же компьютер, где установлен,Kerio, и используется последним в качестве внешнего антивирусного программного обеспечения.

Преимущества

• Надежная защита доступа в Интернет как для частных пользователей, так и для компаний любого размера и рода деятельности
• Возможность работы в режиме централизованной защиты при помощи Центра управления Dr.Web Enterprise Security Suite
• Удобство администрирования – возможность получать сообщения обо всех вирусных инцидентах как через почтовые уведомления, так и через SMS
• Минимальное время доставки сообщений за счет многопоточной проверки

Ключевые функции

• Детектирование вредоносных объектов, передаваемых по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN
• Детектирование инфицированных вложений в электронных письмах до их обработки почтовым сервером
• Формирование списка проверяемых протоколов обмена данными
• Просмотр информации о работе программы через веб-консоль
• Сканирование с возможностью настройки параметров: выбор максимального размера, типов проверяемых объектов, способов обработки инфицированных файлов
• Применение действий к обнаруженным угрозам согласно настройкам Kerio
• Включение/отключение детектирования вредоносных программ (по их типам)
• Регистрация ошибок и происходящих событий в журнале регистрации событий (Event Log) и текстовом журнале. В журналы заносится информация о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности (русский и английский языки сообщений)
• Рассылка почтовых уведомлений о различных событиях выбранным пользователям
• Автоматические обновления вирусных баз

Dr.Web для MIMEsweeper

Антивирусная и антиспам-защита почтового трафика, проходящего через серверы контентной фильтрации ClearSwift MIMEsweeper

Dr.Web для MIMEsweeper устанавливается на те же компьютеры, что и контентный фильтр MIMEsweeper, и выполняет сценарий фильтрации первого типа, рекомендованный компанией ClearSwift.

Продукт подключается к MIMEsweeper в качестве антивирусной и антиспам-политики проверки содержимого почтовых сообщений и осуществляет фильтрацию почты от вирусов, спама и прочей нежелательной корреспонденции. При обнаружении угроз Dr.Web для MIMEsweeper классифицирует нежелательную почту согласно назначенным политикам ClearSwift MIMEsweeper и обезвреживает обнаруженные вредоносные объекты.

Ключевые функции

• Проверка почтовых сообщений и их вложений, включая архивы, до их обработки почтовым сервером
• Лечение инфицированных объектов
• Изоляция инфицированных и подозрительных файлов в карантине
• Фильтрация почты на спам, в том числе с использованием чёрных и белых списков
• Ведение статистики работы комплекса
• Автоматические обновления

Описание

Простота установки и настройки

Встроенные в Dr.Web для MIMEsweeper средства конфигурации – мастера создания сценариев – позволяют автоматизированно создавать наиболее современные сценарии проверки сообщений (тип 1 по классификации ClearSwift).

Гибкие настройки

При обнаружении инфицированного объекта плагин пытается вылечить его или сразу удаляет, если опция лечения не выбрана. Если к почтовому сообщению прикреплено несколько файлов или архивов, плагин обезвреживает только зараженные вложения. При обнаружении вируса в теле письма контентный фильтр перемещает письмо в карантин. «Чистые» письма, файлы и архивы передаются получателю без изменений. Вредоносные письма, которые плагин Dr.Web не может нейтрализовать, помечаются и по умолчанию перемещаются в карантин.

Совместимость с DEP

Dr.Web для MIMEsweeper поддерживает технологию предотвращения выполнения данных (Data Execution Prevention, DEP), которая позволяет дополнительно проверять память и предотвращать запуск вредоносного кода. Благодаря этому пользователям не нужно менять режим работы DEP – вредоносные программы не смогут воспользоваться механизмом обработки исключений Windows.

Регистрация событий

Плагин Dr.Web регистрирует ошибки и происходящие события в журнале регистрации событий (Event Log) и текстовом журнале. В эти журналы заносится информация о запуске и остановке плагина, о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности, сообщения об обнаружении спама. Плагин Dr.Web поддерживает английский и русский языки сообщений в журналах событий.

Карантин

Инфицированные и подозрительные файлы могут перемещаться в карантин. Впоследствии возможна дополнительная обработка этих файлов, в том числе извлечение необходимой информации, лечение или удаление.

Система оповещений

В зависимости от настроек сценария в заголовок и тело обезвреженных писем контентный фильтр может добавлять оповещение о результатах проверки и предпринятых плагином действиях

Антиспам

Преимущества антиспама Dr.Web

• Не требует обучения и настройки перед использованием. В отличие от обучаемых антиспам-систем, построенных, например, на анализе по Байесу, он начинает автоматически действовать с приемом первого сообщения. Таким образом, антиспам Dr.Web не требует ежедневной работы системного администратора
• Не зависит от языка, на котором написано сообщение
• Практически не увеличивает время приема почты
• Фильтрует почту в режиме реального времени
• Сочетает высокую скорость фильтрации с низким потреблением системных ресурсов
• Умеет разбирать объекты любой степени вложенности
• Может буквально на лету выбирать подходящую технологию обработки того или иного объекта в зависимости от конверта обрабатываемого письма или обнаруженных блокирующих объектов
• Не удаляет отфильтрованные письма, а перемещает их в специальную папку почтовой программы, где их можно проверить на предмет ложных срабатываний
• Позволяет полностью отказаться от черных списков – компанию невозможно скомпрометировать через злонамеренное внесение в них
• Абсолютно автономен: для его работы не требуется постоянной связи с внешним сервером или доступа к какой-либо базе данных, что позволяет существенно экономить трафик
• Нуждается в обновлении не чаще одного раза в сутки – уникальные технологии распознавания нежелательной почты на основе нескольких тысяч правил избавляют от необходимости скачивать частые и громоздкие обновления

Плагин vaderetro

В продуктах Dr.Web за проверку на спам и нежелательные сообщения отвечает плагин vaderetro, который осуществляет фильтрацию через собственную библиотеку (Vade Retro). Эта библиотека постоянно обновляется, обеспечивая непрерывное повышение качества фильтрации. Высокая продуктивность отсева почтового «мусора» сочетается с низким потреблением системных ресурсов. Поэтому антиспам Dr.Web эффективно работает и на устаревшем оборудовании.

В зависимости от результатов анализа каждому письму, обработанному библиотекой Vade Retro, дается оценка – целое число в диапазоне от -10000 до +10000. Чем выше оценка, тем больше вероятность, что письмо является спамом.

Пороговое значение задается в параметре SpamThreshold конфигурационного файла плагина. Если оценка, полученная сообщением, равна значению параметра SpamThreshold или превышает его, то письмо классифицируется как спам.

Закончив анализ письма, библиотека Vade Retro может добавить в него (в зависимости от настроек плагина) соответствующие заголовки.

Технологии антиспам-фильтрации

Антиспам Dr.Web анализирует письма на основе нескольких тысяч правил, которые условно можно разбить на ряд групп.

Эвристический анализ

Чрезвычайно сложная высокоинтеллектуальная технология эмпирического анализа всех частей сообщения: поля заголовка, тела сообщения и т.д. Анализируется не только само сообщение, но и, в случае наличия, вложение к нему. Эвристический анализатор постоянно совершенствуется, к нему непрерывно добавляются новые правила. Он работает «на опережение» и позволяет распознавать еще неизвестные разновидности спама нового поколения до выпуска соответствующего обновления.

Фильтрация противодействия

Это одна из наиболее передовых и эффективных технологий антиспама Dr.Web. Она заключается в распознавании уловок, к которым прибегают спамеры для обхода антиспам-фильтров.

Анализ на основе HTML-сигнатур

Сообщения, в состав которых входит HTML-код, сопоставляются с образцами HTML-сигнатур в библиотеке антиспама. Такое сравнение, в сочетании с имеющимися данными о размерах типичных для спама изображений, защищает пользователей от спам-сообщений с HTML-кодом, в которые часто включаются онлайн-изображения.

Технология детектирования спама по конвертам сообщений

Детектирование подделок в «штемпелях» SMTP-серверов и в других элементах заголовков почтовых сообщений – новейшее направление развития методов борьбы со спамом. Адресу отправителя электронного сообщения нельзя доверять, так как злоумышленники могут с легкостью его подделать. Фальшивые письма содержат далеко не только спам. Это могут быть мистификации или средства давления на персонал, например, анонимки и даже угрозы. Специальные технологии антиспама Dr.Web позволяют выявлять поддельные адреса и не пропускать такие сообщения. Соответственно, обеспечена не только экономия трафика, но и защита сотрудников от получения поддельных писем, которые могут подтолкнуть их к непредсказуемым действиям.

Семантический анализ

С его помощью слова и словосочетания в сообщениях сравниваются с типичной для спама лексикой. Сравнение производится по специальному словарю, причем анализу подвергаются как видимые, так и скрытые для человеческого глаза специальными техническими уловками слова, выражения и символы.

Антискамминг-технология

Скамминг-сообщения (а также фарминг-сообщения – один из видов скамминга) – пожалуй, самая опасная разновидность спама. К их числу относятся так называемые «нигерийские письма», сообщения о выигрышах в лотерею, казино, поддельные письма банков и кредитных учреждений. Для их фильтрации в антиспаме Dr.Web применяется специальный модуль.

Фильтрация технического спама

Автоматические уведомления электронной почты – bounce-сообщения – предназначены для информаирования пользователей о сбое в работе почтовой системы (например, о недоставке письма адресату). Аналогичные сообщения могут использовать и злоумышленники. Так, под видом технического уведомления на компьютер может проникнуть компьютерный червь или обыкновенный спам. Специальный модуль антиспама Dr.Web определяет такие нежелательные сообщения

Dr.Web для Qbik WinGate

Антивирусная и антиспам-проверка трафика, передаваемого по протоколам HTTP/POP3/FTP прокси-сервера и SMTP-сервера Qbik WinGate.

Ключевые функции Антивирусная и антиспам-проверка почтовых сообщений, передаваемых по протоколам SMTP и POP3, включая проверку вложенных файлов. Антивирусная проверка файлов и данных, передаваемых по протоколам HTTP и FTP. Лечение инфицированных файлов, передаваемых по протоколу HTTP. Возможность сформировать список проверяемых протоколов обмена данными. Настраиваемые параметры сканирования: максимальный размер и типы проверяемых объектов, способы обработки инфицированных объектов. Возможность включения/отключения детектирования вредоносных программ (по их типам). При обнаружении угроз безопасности к ним применяются действия согласно настройкам Qbik.

• Возможность выбора действий для файлов, не поддающихся проверке.
• Детектирования вредоносных объектов в многократно заархивированных файлах.
• Наличие эффективного и компактного модуля антиспама, что выгодно выделяет Dr.Web для Qbik WinGate среди конкурирующих продуктов.
• Антиспам не требует обучения и позволяет задавать различные действия для разных категорий спамаЧерные и белые списки электронных адресов.
• Возможность выбора действий для различных видов спама, включая перемещение в карантин и добавление префикса к теме письма.
• Регистрация ошибок и происходящих событий в журнале регистрации событий (Event Log). В журналы заносится информация о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности (русский и английский языки сообщений).
• Изоляция инфицированных файлов в собственном карантине плагина и/или карантине WinGate.
• Возможность просмотра карантина, восстановления и / или пересылки сохраненных в нем файлов.
• Сохранение в карантине резервных копий вылеченных файлов.
• Собственная панель управления и менеджер карантина.
• Автоматические обновления вирусных баз

Антивирус

Dr.Web для Qbik WinGate обнаруживает инфицированные вложения в электронных письмах, а также зараженные объекты, передаваемые по протоколам HTTP и FTP, в том числе:

• инфицированные архивы;
• файлы-бомбы или архивы-бомбы;
• рекламные программы;
• программы взлома;
• программы дозвона;
• программы-шутки;
• потенциально опасные программы.

Dr.Web для Qbik WinGate не проверяет:

• данные, передаваемые по протоколу HTTP в зашифрованном виде (HTTPs);
• зашифрованные почтовые сообщения;
• поврежденные и защищенные паролем архивы.

В случае обнаружения вирусов и других типов вредоносных объектов, а также в случае невозможности проверки объекта к ним применяются действия согласно настройкам программы

Антиспам

Антиспам позволяет фильтровать электронные сообщения, обрабатываемые службами SMTP server и POP3 proxy server, предотвращая тем самым получение нежелательных сообщений, например, рекламных рассылок.

Проверка почты на спам производится по трем категориям спама: письма с высокой, средней и низкой вероятностью спама. Для каждой категории можно задать одно из следующих действий:

• Пропустить – письмо будет пропущено и доставлено получателю;
• Переместить в карантин – письмо будет изолировано в соответствии с настройками карантина и не будет доставлено получателю;
• Удалить – письмо будет удалено;
• Добавить префикс в тему письма и доставить – в тему письма будет добавлен текст, указанный в поле «Префикс», и письмо будет доставлено получателю.

Для дополнительной фильтрации сообщений используются черный и белый списки. Для писем, пришедших с адресов, добавленных в белый список адреса, не будут применяться никакие действия вне зависимости от их содержания. Если же адрес добавлен в черный список, все письма с этого адреса попадут в категорию Высокая вероятность спама, и к ним будут применены соответствующие действия