Dr.Web Gateway Security Suite - Антивирус 21-25 лицензий/1 год

Звонок с сайта		Купить дешевле

Dr.Web Gateway Security Suite: Антивирус для защиты почтовых и интернет-шлюзов предназначен для антивирусной проверки http- и ftp- трафика, проходящего через корпоративный интернет-шлюз, стандартно используемый при организации доступа пользователей внутренней сети к веб-ресурсам Интернета.

• Dr.Web для интернет-шлюзов Unix
• Dr.Web для интернет-шлюзов Kerio
• Dr.Web для MIMEswepper
• Dr.Web для Qbik WinGate

Лицензирование Dr.Web Gateway Security Suite

Виды лицензий

• По числу защищаемых пользователей (оно неограниченно)
• Посерверная лицензия – для проверки неограниченного объема трафика на одном сервере, с числом защищаемых пользователей не более 3 000
• Срок действия лицензий: на выбор 1 год, 2 года, 3 года
• Количество защищаемых объектов: минимальное от 1 объекта максимальное 500, если Вас требуется более 500 лицензий просим Вас связаться с менеджером интернет-магазина ITShop.ru. Цена указана за 1 объект, при заказа количества объектов в указанном диапазоне.
• Скидки за количество лицензируемых продуктов (типов лицензируемых объектов) начисляются от суммы цен базовых лицензий и цен лицензий на дополнительные компоненты – отдельно для каждого продукта. Скидки Вы можете получить связавшись с менеджером интернет-магазина ITShop.ru

Таблица скидок

Есть вопросы? Как купить?

• Online в интернет-магазине ITShop.ru, нажав на кнопку "Заказать" или "В корзину" и оформить заказ, получив все необходимые документы для перечисления средств.
• Связаться со специалистом Интернет-магазина ITShop.ru по горячей линии: +7 (495) 229-0436 c 09:00 до 18:00, без выходных
• Связаться со специалистом Интернет-магазина ITShop.ru по ICQ
• Если Вы по каким-то причинам не можете с нами связаться, заполните, пожалуйста, форму. В течение часа в рабочее время интернет-магазина наши специалисты свяжутся с Вами.

Задать вопрос ONLINE

Программные продукты Dr.Web для защиты шлюзов можно приобрести отдельно или в составе комплекса Dr.Web Enterprise Security Suite.

Dr.Web для интернет-шлюзов Unix

Антивирусная проверка HTTP- и FTP-трафика, проходящего через корпоративный интернет-шлюз – прокси-cервер

Ключевые функции

• Антивирусная проверка FTP- и HTTP-трафика
• Фильтрация доступа по MIME-типу и размеру файлов или по названию хоста
• Регулирование доступа к веб-ресурсам
• Оптимизация проверки трафика за счет использования технологии Preview
• Работа как с протоколом IPv4, так и с протоколом следующего поколения IPv6
• Проверка и применение различных действий в зависимости от типов проверяемых файлов
• Изоляция зараженных объектов в карантине
• Предоставление отчетности в удобном виде
• Обработка нескольких запросов в ходе одного соединения
• Защита от несанкционированного доступа
• Мониторинг и автоматическое восстановление работы системы
• Оповещение пользователя о попытках загрузки вредоносной страницы или об обнаружении вируса

Преимущества

• Широкие возможности по организации комплексной защиты от угроз, таящихся во входящем веб-трафике
• Доставка только безопасного контента внутрь защищаемой сети
• Эффективная фильтрация трафика на уровне ICAP-сервера – практически без замедления скорости доставки контента
• Значительное снижение затрат на использование сети Интернет
• Эффективное противодействие проникновению вредоносных программ любого типа
• Высокая масштабируемость — способность обрабатывать гигантские массивы информации в режиме реального времени
• Способность обрабатывать гигантские массивы информации в режиме реального времени
• Отличная совместимость – интеграция с любым программным обеспечением, поддерживающим ICAP-протокол, со всеми известными межсетевыми экранами
• Поддержка практически всех используемых в настоящее время операционных систем на базе Unix
• Нетребовательность к системным ресурсам – продукт идеально функционирует на интернет-шлюзах практически любой конфигурации
• Гибкость и удобство администрирования – продукт позволяет реализовать те схемы защиты, которые соответствуют политике безопасности компании

Технологии

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности.
• Высочайшая точность выявления упакованных вредоносных объектов (даже тех, которые упакованы неизвестным Dr.Web методом), разбор их на компоненты и детальный анализ с целью обнаружения скрытых угроз.
• Детектирование и нейтрализация сложных вирусов.
• Интеллектуальные технологии проверки позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей установленных программ или операционной системы.

Борьба с неизвестными угрозами

• FLY-CODE – не имеющая аналогов технология универсальной распаковки файлов, запакованных неизвестными Dr.Web способами.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не внесенные в вирусную базу.
• Эвристический анализатор Dr.Web эффективно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам

Dr.Web для интернет-шлюзов Kerio

Антивирусная проверка трафика, передаваемого по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN

Dr.Web для интернет-шлюзов Kerio – антивирусный плагин, который подключается к межсетевому экрану Kerio. Он инсталлируется на тот же компьютер, где установлен,Kerio, и используется последним в качестве внешнего антивирусного программного обеспечения.

Преимущества

• Надежная защита доступа в Интернет как для частных пользователей, так и для компаний любого размера и рода деятельности
• Возможность работы в режиме централизованной защиты при помощи Центра управления Dr.Web Enterprise Security Suite
• Удобство администрирования – возможность получать сообщения обо всех вирусных инцидентах как через почтовые уведомления, так и через SMS
• Минимальное время доставки сообщений за счет многопоточной проверки

Ключевые функции

• Детектирование вредоносных объектов, передаваемых по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN
• Детектирование инфицированных вложений в электронных письмах до их обработки почтовым сервером
• Формирование списка проверяемых протоколов обмена данными
• Просмотр информации о работе программы через веб-консоль
• Сканирование с возможностью настройки параметров: выбор максимального размера, типов проверяемых объектов, способов обработки инфицированных файлов
• Применение действий к обнаруженным угрозам согласно настройкам Kerio
• Включение/отключение детектирования вредоносных программ (по их типам)
• Регистрация ошибок и происходящих событий в журнале регистрации событий (Event Log) и текстовом журнале. В журналы заносится информация о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности (русский и английский языки сообщений)
• Рассылка почтовых уведомлений о различных событиях выбранным пользователям
• Автоматические обновления вирусных баз

Dr.Web для MIMEsweeper

Антивирусная и антиспам-защита почтового трафика, проходящего через серверы контентной фильтрации ClearSwift MIMEsweeper

Dr.Web для MIMEsweeper устанавливается на те же компьютеры, что и контентный фильтр MIMEsweeper, и выполняет сценарий фильтрации первого типа, рекомендованный компанией ClearSwift.

Продукт подключается к MIMEsweeper в качестве антивирусной и антиспам-политики проверки содержимого почтовых сообщений и осуществляет фильтрацию почты от вирусов, спама и прочей нежелательной корреспонденции. При обнаружении угроз Dr.Web для MIMEsweeper классифицирует нежелательную почту согласно назначенным политикам ClearSwift MIMEsweeper и обезвреживает обнаруженные вредоносные объекты.

Ключевые функции

• Проверка почтовых сообщений и их вложений, включая архивы, до их обработки почтовым сервером
• Лечение инфицированных объектов
• Изоляция инфицированных и подозрительных файлов в карантине
• Фильтрация почты на спам, в том числе с использованием чёрных и белых списков
• Ведение статистики работы комплекса
• Автоматические обновления

Описание

Простота установки и настройки

Встроенные в Dr.Web для MIMEsweeper средства конфигурации – мастера создания сценариев – позволяют автоматизированно создавать наиболее современные сценарии проверки сообщений (тип 1 по классификации ClearSwift).

Гибкие настройки

При обнаружении инфицированного объекта плагин пытается вылечить его или сразу удаляет, если опция лечения не выбрана. Если к почтовому сообщению прикреплено несколько файлов или архивов, плагин обезвреживает только зараженные вложения. При обнаружении вируса в теле письма контентный фильтр перемещает письмо в карантин. «Чистые» письма, файлы и архивы передаются получателю без изменений. Вредоносные письма, которые плагин Dr.Web не может нейтрализовать, помечаются и по умолчанию перемещаются в карантин.

Совместимость с DEP

Dr.Web для MIMEsweeper поддерживает технологию предотвращения выполнения данных (Data Execution Prevention, DEP), которая позволяет дополнительно проверять память и предотвращать запуск вредоносного кода. Благодаря этому пользователям не нужно менять режим работы DEP – вредоносные программы не смогут воспользоваться механизмом обработки исключений Windows.

Регистрация событий

Плагин Dr.Web регистрирует ошибки и происходящие события в журнале регистрации событий (Event Log) и текстовом журнале. В эти журналы заносится информация о запуске и остановке плагина, о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности, сообщения об обнаружении спама. Плагин Dr.Web поддерживает английский и русский языки сообщений в журналах событий.

Карантин

Инфицированные и подозрительные файлы могут перемещаться в карантин. Впоследствии возможна дополнительная обработка этих файлов, в том числе извлечение необходимой информации, лечение или удаление.

Система оповещений

В зависимости от настроек сценария в заголовок и тело обезвреженных писем контентный фильтр может добавлять оповещение о результатах проверки и предпринятых плагином действиях

Антиспам

Преимущества антиспама Dr.Web

• Не требует обучения и настройки перед использованием. В отличие от обучаемых антиспам-систем, построенных, например, на анализе по Байесу, он начинает автоматически действовать с приемом первого сообщения. Таким образом, антиспам Dr.Web не требует ежедневной работы системного администратора
• Не зависит от языка, на котором написано сообщение
• Практически не увеличивает время приема почты
• Фильтрует почту в режиме реального времени
• Сочетает высокую скорость фильтрации с низким потреблением системных ресурсов
• Умеет разбирать объекты любой степени вложенности
• Может буквально на лету выбирать подходящую технологию обработки того или иного объекта в зависимости от конверта обрабатываемого письма или обнаруженных блокирующих объектов
• Не удаляет отфильтрованные письма, а перемещает их в специальную папку почтовой программы, где их можно проверить на предмет ложных срабатываний
• Позволяет полностью отказаться от черных списков – компанию невозможно скомпрометировать через злонамеренное внесение в них
• Абсолютно автономен: для его работы не требуется постоянной связи с внешним сервером или доступа к какой-либо базе данных, что позволяет существенно экономить трафик
• Нуждается в обновлении не чаще одного раза в сутки – уникальные технологии распознавания нежелательной почты на основе нескольких тысяч правил избавляют от необходимости скачивать частые и громоздкие обновления

Плагин vaderetro

В продуктах Dr.Web за проверку на спам и нежелательные сообщения отвечает плагин vaderetro, который осуществляет фильтрацию через собственную библиотеку (Vade Retro). Эта библиотека постоянно обновляется, обеспечивая непрерывное повышение качества фильтрации. Высокая продуктивность отсева почтового «мусора» сочетается с низким потреблением системных ресурсов. Поэтому антиспам Dr.Web эффективно работает и на устаревшем оборудовании.

В зависимости от результатов анализа каждому письму, обработанному библиотекой Vade Retro, дается оценка – целое число в диапазоне от -10000 до +10000. Чем выше оценка, тем больше вероятность, что письмо является спамом.

Пороговое значение задается в параметре SpamThreshold конфигурационного файла плагина. Если оценка, полученная сообщением, равна значению параметра SpamThreshold или превышает его, то письмо классифицируется как спам.

Закончив анализ письма, библиотека Vade Retro может добавить в него (в зависимости от настроек плагина) соответствующие заголовки.

Технологии антиспам-фильтрации

Антиспам Dr.Web анализирует письма на основе нескольких тысяч правил, которые условно можно разбить на ряд групп.

Эвристический анализ

Чрезвычайно сложная высокоинтеллектуальная технология эмпирического анализа всех частей сообщения: поля заголовка, тела сообщения и т.д. Анализируется не только само сообщение, но и, в случае наличия, вложение к нему. Эвристический анализатор постоянно совершенствуется, к нему непрерывно добавляются новые правила. Он работает «на опережение» и позволяет распознавать еще неизвестные разновидности спама нового поколения до выпуска соответствующего обновления.

Фильтрация противодействия

Это одна из наиболее передовых и эффективных технологий антиспама Dr.Web. Она заключается в распознавании уловок, к которым прибегают спамеры для обхода антиспам-фильтров.

Анализ на основе HTML-сигнатур

Сообщения, в состав которых входит HTML-код, сопоставляются с образцами HTML-сигнатур в библиотеке антиспама. Такое сравнение, в сочетании с имеющимися данными о размерах типичных для спама изображений, защищает пользователей от спам-сообщений с HTML-кодом, в которые часто включаются онлайн-изображения.

Технология детектирования спама по конвертам сообщений

Детектирование подделок в «штемпелях» SMTP-серверов и в других элементах заголовков почтовых сообщений – новейшее направление развития методов борьбы со спамом. Адресу отправителя электронного сообщения нельзя доверять, так как злоумышленники могут с легкостью его подделать. Фальшивые письма содержат далеко не только спам. Это могут быть мистификации или средства давления на персонал, например, анонимки и даже угрозы. Специальные технологии антиспама Dr.Web позволяют выявлять поддельные адреса и не пропускать такие сообщения. Соответственно, обеспечена не только экономия трафика, но и защита сотрудников от получения поддельных писем, которые могут подтолкнуть их к непредсказуемым действиям.

Семантический анализ

С его помощью слова и словосочетания в сообщениях сравниваются с типичной для спама лексикой. Сравнение производится по специальному словарю, причем анализу подвергаются как видимые, так и скрытые для человеческого глаза специальными техническими уловками слова, выражения и символы.

Антискамминг-технология

Скамминг-сообщения (а также фарминг-сообщения – один из видов скамминга) – пожалуй, самая опасная разновидность спама. К их числу относятся так называемые «нигерийские письма», сообщения о выигрышах в лотерею, казино, поддельные письма банков и кредитных учреждений. Для их фильтрации в антиспаме Dr.Web применяется специальный модуль.

Фильтрация технического спама

Автоматические уведомления электронной почты – bounce-сообщения – предназначены для информаирования пользователей о сбое в работе почтовой системы (например, о недоставке письма адресату). Аналогичные сообщения могут использовать и злоумышленники. Так, под видом технического уведомления на компьютер может проникнуть компьютерный червь или обыкновенный спам. Специальный модуль антиспама Dr.Web определяет такие нежелательные сообщения

Dr.Web для Qbik WinGate

Антивирусная и антиспам-проверка трафика, передаваемого по протоколам HTTP/POP3/FTP прокси-сервера и SMTP-сервера Qbik WinGate.

• Возможность выбора действий для файлов, не поддающихся проверке.
• Детектирования вредоносных объектов в многократно заархивированных файлах.
• Наличие эффективного и компактного модуля антиспама, что выгодно выделяет Dr.Web для Qbik WinGate среди конкурирующих продуктов.
• Антиспам не требует обучения и позволяет задавать различные действия для разных категорий спамаЧерные и белые списки электронных адресов.
• Возможность выбора действий для различных видов спама, включая перемещение в карантин и добавление префикса к теме письма.
• Регистрация ошибок и происходящих событий в журнале регистрации событий (Event Log). В журналы заносится информация о параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности (русский и английский языки сообщений).
• Изоляция инфицированных файлов в собственном карантине плагина и/или карантине WinGate.
• Возможность просмотра карантина, восстановления и / или пересылки сохраненных в нем файлов.
• Сохранение в карантине резервных копий вылеченных файлов.
• Собственная панель управления и менеджер карантина.
• Автоматические обновления вирусных баз

Антивирус

Dr.Web для Qbik WinGate обнаруживает инфицированные вложения в электронных письмах, а также зараженные объекты, передаваемые по протоколам HTTP и FTP, в том числе:

• инфицированные архивы;
• файлы-бомбы или архивы-бомбы;
• рекламные программы;
• программы взлома;
• программы дозвона;
• программы-шутки;
• потенциально опасные программы.

Dr.Web для Qbik WinGate не проверяет:

• данные, передаваемые по протоколу HTTP в зашифрованном виде (HTTPs);
• зашифрованные почтовые сообщения;
• поврежденные и защищенные паролем архивы.

В случае обнаружения вирусов и других типов вредоносных объектов, а также в случае невозможности проверки объекта к ним применяются действия согласно настройкам программы

Антиспам

Антиспам позволяет фильтровать электронные сообщения, обрабатываемые службами SMTP server и POP3 proxy server, предотвращая тем самым получение нежелательных сообщений, например, рекламных рассылок.

Проверка почты на спам производится по трем категориям спама: письма с высокой, средней и низкой вероятностью спама. Для каждой категории можно задать одно из следующих действий:

• Пропустить – письмо будет пропущено и доставлено получателю;
• Переместить в карантин – письмо будет изолировано в соответствии с настройками карантина и не будет доставлено получателю;
• Удалить – письмо будет удалено;
• Добавить префикс в тему письма и доставить – в тему письма будет добавлен текст, указанный в поле «Префикс», и письмо будет доставлено получателю.

Для дополнительной фильтрации сообщений используются черный и белый списки. Для писем, пришедших с адресов, добавленных в белый список адреса, не будут применяться никакие действия вне зависимости от их содержания. Если же адрес добавлен в черный список, все письма с этого адреса попадут в категорию Высокая вероятность спама, и к ним будут применены соответствующие действия