Dr.Web Gateway Security Suite

Программное обеспечение Dr.Web Gateway Security Suite предоставляет функции защиты шлюзов корпоративных сетей от угроз безопасности. Dr.Web Gateway Security Suite является комплектом в составе Dr.Web Enterprise Suite – комплекса продуктов для поддержания безопасности всех узлов корпоративной сети. Решение Dr.Web Gateway Security Suite совместимо с интернет-шлюзами Kerio и Unix, платформами Qbik WinGate и MIMEsweeper. Базовая лицензия Dr.Web Gateway Security Suite включает компонент «Антивирус» для всех поддерживаемых платформ. Дополнительным компонентом является «Антиспам» для Qbik WinGate и MIMEsweepe, «Центр управления» для шлюза Kerio.

Dr.Web Gateway Security Suite не требователен к системным ресурсам – продукт идеально функционирует на интернет-шлюзах практически любой конфигурации. Гибкость и удобство администрирования позволяют реализовать те схемы защиты, которые соответствуют политике безопасности компании.

Ключевые функции Dr.Web для интернет-шлюзов Unix
- Антивирусная проверка FTP- и HTTP-трафика.
- Централизованное управление через Веб-администратор Центра управления Dr.Web Enterprise Security Suite.
- Фильтрация доступа по MIME-типу и размеру файлов или по названию хоста.
- Регулирование доступа к веб-ресурсам.
- Оптимизация проверки трафика за счет использования технологии Preview.
- Работа как с протоколом IPv4, так и с протоколом следующего поколения IPv6.
- Проверка и применение различных действий в зависимости от типов проверяемых файлов.
- Изоляция зараженных объектов в карантине.
- Предоставление отчетности в удобном виде.
- Обработка нескольких запросов в ходе одного соединения.
- Защита от несанкционированного доступа.
- Мониторинг и автоматическое восстановление работы системы.
- Оповещение пользователя о попытках загрузки вредоносной страницы или об обнаружении вируса.

Поддерживаемые ОС
Linux с версией ядра 2.4.x и выше.
FreeBSD версии 6.х и выше (для платформы Intel x86).
Solaris версии 10 (для платформы Intel x86).


Ключевые функции Dr.Web для интернет-шлюзов Kerio
- Детектирование вредоносных объектов, передаваемых по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN.
- Детектирование инфицированных вложений в электронных письмах до их обработки почтовым сервером.
- Формирование списка проверяемых протоколов обмена данными.
- Сканирование с возможностью настройки параметров: выбор максимального размера, типов проверяемых объектов, способов обработки инфицированных файлов.
- Применение действий к обнаруженным угрозам согласно настройкам Kerio.
- Включение/отключение детектирования вредоносных программ (по их типам).
- Регистрация ошибок и происходящих событий в журнале регистрации событий (Event Log) и текстовом журнале.
- Автоматические обновления вирусных баз.

Системные требования
Не менее 40 МБ свободного дискового пространства.
Операционная система Microsoft Windows 2000/XP/2003/2008/7.
Межсетевой экран Kerio 6 или более поздняя версия.


Ключевые функции Dr.Web для MIMEsweeper
- Проверка почтовых сообщений и их вложений, включая архивы, до их обработки почтовым сервером.
- Лечение инфицированных объектов.
- Изоляция инфицированных и подозрительных файлов в карантине.
- Фильтрация почты на спам, в том числе с использованием черных и белых списков.
- Ведение статистики работы комплекса.
- Автоматические обновления.

Системные требования
Место на жестком диске не менее 35 МБ свободного дискового пространства.
ОС Windows 2000 Server с пакетом обновления 4 (SP4) или выше, или Windows Server 2003 или более поздняя версия.
Почтовый контентный фильтр ClearSwift MIMEsweeper™ for SMTP 5.2 или более поздняя версия.


Ключевые функции Dr.Web для Qbik WinGate
Антивирус

Dr.Web для Qbik WinGate обнаруживает инфицированные вложения в электронных письмах, а также зараженные объекты, передаваемые по протоколам HTTP и FTP, в том числе:

инфицированные архивы;
файлы-бомбы или архивы-бомбы;
рекламные программы;
программы взлома;
программы дозвона;
программы-шутки;
потенциально опасные программы.
Dr.Web для Qbik WinGate не проверяет:

данные, передаваемые по протоколу HTTP в зашифрованном виде (HTTPs);
зашифрованные почтовые сообщения;
поврежденные и защищенные паролем архивы.
В случае обнаружения вирусов и других типов вредоносных объектов, а также в случае невозможности проверки объекта к ним применяются действия согласно настройкам программы.

Антиспам

Антиспам позволяет фильтровать электронные сообщения, обрабатываемые службами SMTP server и POP3 proxy server, предотвращая тем самым получение нежелательных сообщений, например, рекламных рассылок.

Проверка почты на спам производится по трем категориям спама: письма с высокой, средней и низкой вероятностью спама. Для каждой категории можно задать одно из следующих действий:

Пропустить – письмо будет пропущено и доставлено получателю;
Переместить в карантин – письмо будет изолировано в соответствии с настройками карантина и не будет доставлено получателю;
Удалить – письмо будет удалено;
Добавить префикс в тему письма и доставить – в тему письма будет добавлен текст, указанный в поле «Префикс», и письмо будет доставлено получателю.
Для дополнительной фильтрации сообщений используются черный и белый списки. Для писем, пришедших с адресов, добавленных в белый список адреса, не будут применяться никакие действия вне зависимости от их содержания. Если же адрес добавлен в черный список, все письма с этого адреса попадут в категорию Высокая вероятность спама, и к ним будут применены соответствующие действия.


Ключевые функции Dr.Web для MS ISA/Forefront TMG
Централизованное управление продуктом возможно с любого компьютера. Управление производится через браузер по защищенному протоколу HTTPS и не требует установки дополнительного ПО.

Антивирус

Антивирусная проверка всего проходящего трафика, в том числе вложенных файлов, по протоколу HTTP (включая FTP поверх HTTP);
Новое! Поддержка кластерных решений. Dr.Web для Microsoft ISA Server и Forefront TMG позволяет объединить серверы, на которых установлены межсетевые экраны Microsoft, в единый кластер (дерево главных и подчиненных серверов) и управлять всей системой защиты с одного сервера
Новое! Контроль за работой приложения. В случае возникновения ошибок в работе приложения сервис Dr.Web SSM запускает его заново, либо производит перезагрузку
Сканирование с применением заданных параметров: выбор максимального размера и типов проверяемых объектов, действий (в том числе и для файлов, не поддающихся проверке), а также способов обработки инфицированных объектов
Детектирование вредоносных объектов в многократно заархивированных файлах
Лечение инфицированных файлов
Блокирование доступа к инфицированным данным для всех пользователей локальных сетей
Ограничение доступа пользователей к интернет-ресурсам с помощью Офисного контроля
Применение различных действий в зависимости от вида спама
Изоляция инфицированных и подозрительных файлов в карантине
Уведомление администратора о вирусных инцидентах
Сбор статистики работы комплекса
Внимание!
Антивирус Dr.Web для Microsoft ISA Server и Forefront TMG оптимизирован по скорости обработки HTTP-пакетов и ссылок по сравнению с версией с антиспамом.

Антивирус + Антиспам
Дополнительно к функциям антивируса:

Антиспам-фильтрация почтового трафика по протоколам SMTP и POP3.
Создание групп пользователей и присвоение им профилей антивирусной защиты.
Добавление сопроводительного текста к почтовым сообщениям, которые содержали угрозы безопасности.