Центр управления

БЕЗОПАСНОСТЬ > Информационная безопасность > Dr.Web > Для бизнеса > Продукты Dr.Web Enterprise Security Suite

Центр Управления Dr.Web Enterprise Security Suite

Централизованное управление защитой всех узлов корпоративной сети

Возможности Компоненты Поддерживаемые ОС и платформы Агенты Преимущества

Уникальные особенности Центра Управления Dr.Web Enterprise Security Suite

Возможность централизованной защиты всех узлов сети – рабочих станций, клиентов встроенных систем, почтовых, файловых серверов и серверов приложений, включая терминальные;
минимальная совокупная стоимость по сравнению с конкурирующими программами благодаря возможности развертывания сети под Windows- и Unix-серверами, простоте установки и надежности защиты;
возможность установки как на 32-, так и на 64-битные версии операционных систем;
возможность установки агентской части на уже зараженную машину и высокая доля вероятности излечения;
минимальное использование ресурсов компьютеров и серверов благодаря компактности антивирусного ядра и использованию в нём новейших технологий;
возможность управления всей инфраструктурой защиты сети с одного рабочего места (через Веб-администратор), где бы оно ни находилось, даже вне корпоративной сети;
возможность реализации индивидуальных для конкретного предприятия и отдельных групп сотрудников политик безопасности;
возможность назначения отдельных администраторов для различных групп, что позволяет использовать Центр Управления как в компаниях с повышенными требованиями к безопасности, так и в многофилиальных организациях;
возможности настройки политик безопасности для любых типов пользователей, включая «мобильных», и для любых станций – даже отсутствующих в данный момент в сети – позволяют обеспечить актуальность защиты в любой момент времени;
защита от самостоятельного изменения настроек пользователями;
возможность защиты сетей, не имеющих доступа в Интернет;
возможность развертывания агентов на рабочих станций удобным для администратора способом – через политики Active Directory, стартовые скрипты, механизмы удаленной установки. Установка возможна, даже если узел сети является закрытым и недоступным через Веб-администратор Центра управления;
возможность использования большинства существующих баз данных, как внутренних, так и внешних. При этом в качестве последних могут выступать Oracle, PostgreSQL, Microsoft SQL Server или Microsoft SQL Server Compact Edition, любая СУБД с поддержкой SQL-92 через ODBC;
возможность самостоятельного написания обработчиков событий, что дает прямой доступ к внутренним интерфейсам Центра управления;
одновременная поддержка нескольких сетевых протоколов (TCP/IP (включая IPv6), IPX/SPX, NetBIOS), что позволяет развернуть антивирусную сеть, не меняя исторически сложившейся сетевой инфраструктуры;
открытость – с помощью этого комплекса системный администратор может устанавливать и синхронизировать дополнительные продукты сторонних производителей, что также снижает затраты на построение систем информационной безопасности;
наглядность системы контроля состояния защиты, непревзойденный по эффективности и удобству поиск станций сети;
возможности выбора списка обновляемых компонентов продукта и контроля перехода на новые версии позволяют администраторам устанавливать только необходимые и проверенные в их сети обновления.

Веб-администратор Dr.Web

Не требуя инсталляции дополнительного программного обеспечения, этот компонент Центра Управления Dr.Web позволяет администратору системы контролировать работу всех сервисов с любого компьютера и оперативно реагировать на возникающие проблемы.
Веб-администратор представляет собой доступное всегда и везде, даже извне защищаемой сети, визуальное средство удаленного управления защитой сотен и даже тысяч географически удаленных рабочих станций, серверов, интернет-шлюзов и мобильных устройств через единый графический интерфейс. Использование Веб-администратора возможно на любом компьютере под управлением любой ОС. Интуитивно понятный интерфейс обеспечивает контроль всей иерархии защищаемой сети.

Низкозатратное администрирование

Веб-администратор Dr.Web позволяет с легкостью управлять изменяющейся средой антивирусной сети. Его использование повышает производительность работы системных администраторов, позволяет автоматизировать рабочие процессы и производить повседневную работу за считанные минуты: изменять ключевые параметры защиты объектов и запускать задания на выполнение.

Немедленная реакция на угрозы

Средства планирования регулярных сканирований и обновлений, предоставляемые через Веб-администратор, предельно упрощают задачи администратора антивирусной сети. Разнообразные статистические средства сбора и анализа информации позволяют контролировать состояние защищаемых объектов и сети в целом, реагировать на обнаруженные инциденты буквально в течение нескольких секунд, определять источники инфекции и максимально быстро адаптировать политику безопасности предприятия к изменяющимся условиям.

Полный контроль за состоянием сети

Веб-администратор Dr.Web позволяет настроить любой из компонентов антивирусной сети — например, задать расписание для антивирусного сервера или какой-либо группы агентов - не покидая рабочего места.

Сбор статистики «в один клик»

Возможность сбора и анализа антивирусной статистики позволяет создавать отчеты за определённый период с требуемой детализацией и экспортировать их во внешний файл.

Средства мгновенного оповещения

  Интерфейс отправки сообщений позволяет администратору системы отсылать уведомления отдельным пользователям или группам пользователей. В случае если ПК пользователя подключен к антивирусной сети, сообщение будет доставлено мгновенно, в противном случае сообщение будет доставлено сразу после подключения. Данная возможность может быть использована, например, для:

           - рассылки сообщений об эпидемиях и о порядке действий в случае заражения вредоносными программами;
          - рассылки технических сообщений;
           - поздравлений с праздниками.

Антивирусный сервер

   Антивирусный сервер Центра Управления Dr.Web Enterprise Security Suite обеспечивает централизованное управление защитой сети, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Детальный перечень возможностей централизованного управления для отдельных продуктов описан на вкладках «Центр Управления» соответствующих продуктов.

Развёртывание
       Антивирусный сервер Центра Управления Dr.Web Enterprise Security Suite может быть установлен на один из компьютеров локальной сети. Сервер хранит дистрибутивы антивирусных пакетов для различных ОС (для рабочих станций), обновления вирусных баз и программных модулей пакетов, пользовательские ключевые файлы, настройки защищаемых объектов и отсылает их по запросам агентов на соответствующие компьютеры.
Обновление
       Обновление вирусных баз и компонентов агентов целиком ложится на антивирусный сервер, что приводит к значительной экономии интернет-трафика и отсутствию необходимости настраивать этот процесс вручную.
Cбор статистики
       Антивирусный сервер в своей базе данных содержит настройки каждого агента, расположенного в антивирусной сети, статистику по сканированиям, проводимым каждым компонентом антивируса на каждом компьютере, входящем в антивирусную сеть, и другую полезную информацию. При этом может использоваться как внутренняя база данных, реализованная в антивирусном сервере, так и внешняя.

Антивирусные агенты

   Антивирусные агенты устанавливаются на защищаемые компьютеры, серверы и мобильные устройства, в том числе при необходимости и на антивирусный сервер. Агенты отсылают данные о вирусных событиях и другую необходимую информацию антивирусному серверу.

   С помощью агентов Dr.Web Enterprise Security Suite может управлять защитой следующих объектов:

Уникальные особенности Центра Управления Dr.Web Enterprise Security Suite

Возможность централизованной защиты всех узлов сети – рабочих станций, клиентов встроенных систем, почтовых, файловых серверов и серверов приложений, включая терминальные;
минимальная совокупная стоимость по сравнению с конкурирующими программами благодаря возможности развертывания сети под Windows- и Unix-серверами, простоте установки и надежности защиты;
возможность установки как на 32-, так и на 64-битные версии операционных систем;
возможность установки агентской части на уже зараженную машину и высокая доля вероятности излечения;
минимальное использование ресурсов компьютеров и серверов благодаря компактности антивирусного ядра и использованию в нём новейших технологий;
возможность управления всей инфраструктурой защиты сети с одного рабочего места (через Веб-администратор), где бы оно ни находилось, даже вне корпоративной сети;
возможность реализации индивидуальных для конкретного предприятия и отдельных групп сотрудников политик безопасности;
возможность назначения отдельных администраторов для различных групп, что позволяет использовать Центр Управления как в компаниях с повышенными требованиями к безопасности, так и в многофилиальных организациях;
возможности настройки политик безопасности для любых типов пользователей, включая «мобильных», и для любых станций – даже отсутствующих в данный момент в сети – позволяют обеспечить актуальность защиты в любой момент времени;
защита от самостоятельного изменения настроек пользователями;
возможность защиты сетей, не имеющих доступа в Интернет;
возможность развертывания агентов на рабочих станций удобным для администратора способом – через политики Active Directory, стартовые скрипты, механизмы удаленной установки. Установка возможна, даже если узел сети является закрытым и недоступным через Веб-администратор Центра управления;
возможность использования большинства существующих баз данных, как внутренних, так и внешних. При этом в качестве последних могут выступать Oracle, PostgreSQL, Microsoft SQL Server или Microsoft SQL Server Compact Edition, любая СУБД с поддержкой SQL-92 через ODBC;
возможность самостоятельного написания обработчиков событий, что дает прямой доступ к внутренним интерфейсам Центра управления;
одновременная поддержка нескольких сетевых протоколов (TCP/IP (включая IPv6), IPX/SPX, NetBIOS), что позволяет развернуть антивирусную сеть, не меняя исторически сложившейся сетевой инфраструктуры;
открытость – с помощью этого комплекса системный администратор может устанавливать и синхронизировать дополнительные продукты сторонних производителей, что также снижает затраты на построение систем информационной безопасности;
наглядность системы контроля состояния защиты, непревзойденный по эффективности и удобству поиск станций сети;
возможности выбора списка обновляемых компонентов продукта и контроля перехода на новые версии позволяют администраторам устанавливать только необходимые и проверенные в их сети обновления.

Антивирусные агенты обладают всей эффективностью, которая свойственна продуктам и решениям компании «Доктор Веб». В частности, в состав агента для защиты рабочих станций Windows входят как компоненты, присутствующие в решении для защиты рабочих станций — сканер, антивирусный файловый монитор SpIDer Guard, почтовый монитор SpIDer Mail, брандмауэр, веб-антивирус SpIDer Gate, модуль самозащиты SelfPROtect и Офисный контроль, так и дополнительные компоненты — например Dr.Web Enterprise Scanner, который позволяет администратору удалённо сканировать компьютеры сети в «тихом» режиме, при котором не ощущается заметной потери производительности на сканируемых машинах.

Благодаря наличию «мобильного» режима не остаются без защиты ноутбуки и мобильные устройства, работающие долгое время без подключения к антивирусной сети. При отъезде сотрудника в командировку находящийся с ним ноутбук не остается без антивирусной защиты и продолжает получать обновления.

Центр Управления Dr.Web Enterprise Security Suite обеспечивает централизованное управление защитой всех узлов корпоративной сети:

рабочих станций, клиентов терминальных серверов и клиентов встроенных систем на платформах Windows, Linux и Mac OS X;
файловых серверов и серверов приложений (включая терминальные серверы) Windows, Novell NetWare, Mac OS X, Unix (Samba) и Novell Storage Services;
почтовых серверов Unix, Microsoft Exchange, IBM Lotus, Kerio;
интернет-шлюзов Unix и Kerio;
мобильных устройств на основе Windows Mobile и Android.

Центр Управления Dr.Web Enterprise Security Suite позволяет управлять системой защиты корпоративной сети из любой точки мира. Для его работы достаточно компьютера с любой операционной системой и выходом в Интернет. При этом для управления защитой не требуется доустанавливать какое-либо программное обеспечение. Единственным требованием является наличие браузера.

Интуитивно понятный интерфейс позволяет развернуть всю антивирусную сеть за рекордно короткие сроки. При этом система защиты может быть развернута практически в любой корпоративной сети, вне зависимости от ее размера и особенностей – общего количества сотрудников и филиалов, топологии, наличия или отсутствия сервера Active Directory. Развертывание с легкостью можно провести из любой точки мира, причем для этого от администратора не потребуется никаких специальных навыков.

Центр Управления позволяет администратору, работающему внутри сети или на удаленном компьютере, централизованно управлять всеми компонентами защиты, отслеживать состояние всех защищенных узлов, получать уведомления о вирусных инцидентах и настраивать автоматическую реакцию на них. Для этого достаточно лишь наличия связи между рабочим местом администратора и антивирусным сервером.

Низкозатратное администрирование
Возможность «взгляда сверху» на антивирусную сеть предприятия с одного рабочего места (через Веб-администратор), где бы оно ни находилось, и минимальная трудоемкость обслуживания сети, во многом связанная с простотой администрирования, сокращают время обслуживания системы до минимума.

Наличие удобного Веб-администратора, возможность автоматизации работы за счет интеграции с системой Windows NAP и возможность написания собственных обработчиков событий на любом скриптовом языке значительно снижают нагрузку на системных администраторов, освобождая от повседневной «антивирусной» рутины.

Исключительная масштабируемость
Центр Управления одинаково надежно работает в сетях любого размера и сложности – от простых, состоящих из нескольких компьютеров, до распределенных интранет-сетей, насчитывающих десятки тысяч узлов. Масштабирование обеспечивается за счет возможности использования иерархии взаимодействующих антивирусных серверов Центра Управления и отдельного SQL-сервера для хранения данных, а также наличия комплексной структуры взаимодействия между ними и защищаемыми узлами сети.

Объединение антивирусных серверов Центра Управления в иерархическую систему позволяет создать единую антивирусную сеть, состоящую из взаимосвязанных рабочих станций, что обеспечивает сбор консолидированной информации о всей сети на одном сервере. Реализация иерархии серверов делает комплекс незаменимым для компаний, имеющих многофилиальную структуру, изолированную от сети Интернет.

Широкий спектр поддерживаемых сетевых протоколов
Центр Управления одновременно поддерживает несколько сетевых протоколов для обмена данными между защищаемыми компьютерами и антивирусным сервером: TCP/IP (включая IPv6), IPX/SPX и NetBIOS, что позволяет использовать его в самых различных сетях. При этом безопасность передачи данных между компонентами системы обеспечивается за счет возможности шифрования. Поэтому администрировать антивирусную сеть можно из любой точки мира через Интернет.

Экономия трафика локальной сети
По сравнению с аналогичными решениями других производителей Центр Управления гарантирует минимальный сетевой трафик. Компрессию данных между клиентом и сервером обеспечивает специально разработанный протокол обмена информацией в сетях, построенных на основе протоколов TCP/IP, IPX/SPX или NetBIOS.

Прозрачность работы
Работа антивирусной сети, основанной на Dr.Web, совершенно прозрачна. Журнал аудита действий администраторов позволяет отслеживать все шаги по установке и настройке системы. Все ее компоненты могут вести файлы отчётов с настраиваемым уровнем детализации. В итоге любые действия над файлами отображаются в статистике. Предусмотрена система оповещения администратора о проблемах, возникающих в антивирусной сети. Ее сообщения могут отображаться в Веб-администраторе или приходить по электронной почте.

Особенностями системы являются:

возможность редактирования текстов сообщений, предупреждающих об угрозах;
наличие средств оповещения администратора о проблемах, возникающих в антивирусной сети;
возможность уведомлений о вирусной атаке, результатах сканирования и удалениях – по электронной почте или через Веб-администратор;
наличие специальной иконки предупреждения об угрозе;
возможность удобного просмотра отчетов непосредственно через Веб-администратор, экспорт статистики в форматах СSV, HTML, XML;
возможность выбора степени детализации отчётов;
возможность получения информации о:

       - вирусной активности с возможностью группирования обнаруженных вирусов по типам;
       - наличии уязвимых клиентов;
       - ошибках при сканировании;
       - компонентах, запущенных на защищаемой рабочей станции;
       - необычном поведении защищаемых станций.