Антивирус Dr.Web для Novell Storage Services

Антивирус Dr.Web® для Novell Storage Services предназначен для обезвреживания вирусов в файловой системе Novell Storage Services (NSS) на базе платформы Novell Open Enterprise Server под управлением операционной системы SUSE Linux Enterprise Server.

Преимущества

• Высокая производительность и стабильность работы.
• Высокая скорость сканирования при минимальной нагрузке на операционную систему, что позволяет Dr.Web® для Novell Storage Services идеально функционировать на серверах практически любой конфигурации.
• Гибкая система настройки — выбор объектов проверки, действий с обнаруженными вирусами или подозрительными файлами.
• Отличная совместимость — не конфликтует с известными межсетевыми экранами и файловыми мониторами.
• Удобство администрирования.
• Простота установки и настройки.

Технологии

Несмотря на то, что большинство вирусов разрабатывается не для Unix-систем, через файловые серверы могут распространяться вирусы для всех ОС, в том числе и макровирусы для Word, Excel и других приложений. Dr.Web для Novell Storage Services позволяет обезвреживать все известные вирусы. Он работает в асинхронном режиме — при обработке файлы не блокируются. Проверка на вирусы может запускаться автоматически при проведении любых файловых операций: создание, изменение, копирование, удаление и т. п.

Dr.Web для Novell Storage Services включает в себя следующие модули:

Резидентный модуль Dr.Web NSS

Основной модуль системы, обеспечивающий взаимодействие с файловой системой NSS.

Dr.Web Scanner (сканер)

Консольный сканер для обнаружения и лечения вирусов на локальной машине.

Dr.Web Daemon (демон)

Резидентный модуль, используемый в качестве подключаемого внешнего антивирусного фильтра.

Файлы с вирусами, обнаруженными антивирусным фильтром, обрабатываются в соответствии с параметрами, заданными в конфигурационном файле, в зависимости от типа обнаруженной угрозы. Инфицированный файл может быть удален или перемещен в карантин. Об обнаруженной угрозе высылаются уведомления, информация об обработке каждого файла фиксируется в файлах отчета. В случае необходимости системный администратор может проводить действия с помещенными в карантин сообщениями с помощью специальной утилиты.

По результатам проверки каждого файла собирается статистика.

Dr.Web Monitor (монитор)

Вспомогательный модуль, запускающий и останавливающий модули системы в заданном порядке, а также контролирующий их работу.

В случае сбоя в работе какого-либо модуля системы drweb-monitor осуществляет его перезапуск, а также (если это задано настройками) уведомляет об этом администратора системы.

Dr.Web Control Agent (агент)

Обеспечивает возможность работы системы обработки решения в автономном режиме. Все компоненты системы (кроме drweb-monitor) получают свои конфигурационные данные через модуль drweb-agent. Также модуль drweb-agent отвечает за проверку лицензии и сбор статистической информации о работе компонентов системы: имена найденных блокируемых объектов, общий объем проверенной информации и т. д.

Dr.Web Updater

Perl-скрипт, обеспечивающий автоматическое обновление вирусных баз.

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности.
• Высочайшая точность выявления упакованных вредоносных объектов (даже тех, которые упакованы неизвестным Dr.Web методом), разбор их на компоненты и детальный анализ с целью обнаружения скрытых угроз.
• Детектирование и нейтрализация сложных вирусов.
• Интеллектуальные технологии проверки позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей установленных программ или операционной системы.

Борьба с неизвестными угрозами

• FLY-CODE – не имеющая аналогов технология универсальной распаковки файлов, запакованных неизвестными Dr.Web способами.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не внесенные в вирусную базу.
• Эвристический анализатор Dr.Web эффективно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.

Лицензирование

Виды лицензий

• По числу защищаемых серверов.

Варианты лицензий

• Антивирус

Программный продукт Dr.Web для Novell Storage Services доступен в составе экономичных комплектов Dr.Web для малого и среднего бизнеса.

Ключевые функции

• Возможность лечения или удаления любых типов вредоносных объектов.
• Асинхронное сканирование — при записи или открытии файлов на сервере с рабочих станций.
• Многопоточная поверка.
• Централизованный сбор статистики, учитывающей все аспекты работы системы.
• Оповещение администратора о результатах проверки по электронной почте с помощью шаблонов, описанных в системе, что позволяет получать информацию в максимально удобном виде.
• Изоляция инфицированных и подозрительных файлов в карантине.
• Лечение, восстановление и/или удаление файлов из карантина.
• Ведение журнала действий антивируса.
• Защита собственных модулей от сбоев.
• Автоматические обновления вирусных баз.

Обновления

Всегда актуальный

• Процесс обновления происходит незаметно для пользователя — при подключении к сети Интернет, по запросу или по расписанию.
• Загрузка осуществляется быстро (даже на медленных модемных соединениях).
• Всегда имеются доступные серверы обновлений.
• Обновления возможно производить с HTTP-cерверов.
• По завершении обновления в большинстве случаев не требуется перезагружать компьютер: Dr.Web сразу готов к работе с использованием самых свежих вирусных баз.
• Обновления отличаются небольшими размерами — в пределах 50–200 КБ.
• Для экономии трафика можно настроить прием только обновлений вирусных баз. Включать эту опцию не рекомендуется. Dr.Web с целью противодействия новым киберугрозам постоянно совершенствуется. Новые возможности включаются в обновленные модули антивирусного пакета и автоматически загружаются с серверов компании при очередном обновлении.
• Обновления скачиваются в виде заархивированных файлов — тем самым экономится трафик. Для уменьшения размеров скачиваемых обновлений компания «Доктор Веб» использует специальный алгоритм сжатия передаваемых данных. При незначительном исправлении или дополнении в вирусных базах или модулях программы применяются файлы-патчи, что сокращает объем передаваемых данных в десятки раз.

Служба вирусного мониторинга

• Служба вирусного мониторинга компании «Доктор Веб» собирает по всему миру образцы вредоносных объектов, изготавливает к ним противоядия и выпускает «горячие» обновления по мере анализа новой угрозы — до нескольких раз в час.
• С момента выпуска такие обновления сразу становятся доступными для всех пользователей Dr.Web с нескольких серверов обновления в разных точках земного шара.
• С целью избежать ложных срабатываний обновления перед выпуском тестируются на огромном массиве чистых файлов.
• Интеллектуальная система автоматизированного добавления родственных вирусов позволяет максимально оперативно нейтрализовать вирусные атаки.

Системные требования

• Novell Open Enterprise Server SP2 на базе операционной системы SUSE Linux Enterprise Server 10 SP3.
• Установленная служба Novell Storage Services (NSS).
• Файловая система NSS, смонтированная в определенную директорию системы.
• Не менее 300 МБ свободного места на диске для установки продукта.

Остальные системные требования совпадают с требованиями операционной системы SUSE Linux Enterprise Server 10 SP3.

Поддерживаемые ОС

• SUSE Linux Enterprise Server 10 SP3.