1 Тенденции и новые технологии на рынке AV. ИБ для корпоративных пользователей

2 Основные тенденции за Q1 2009: Глобальные эпидемии не канули в лету, они снова возвращаются Использование старых антивирусных технологий в «новой обертке» Технологии и МАРКЕТИНГ. Какие аргументы более важны? 2

3 Глобальные эпидемии не канули в лету, они снова возвращаются

4 Глобальная эпидемия Win32.HLLW.Shadow (Conficker/Downadup) Лидеры по числу заражений: 1) Китай 2) Россия 3) Бразилия

5 Нешуточные последствия заражений Система автоматической выписки рецептов во Франции была заражена, в результате погибло 2 человека По сообщениям СМИ, были поражены внутренние сети ВМС Франции, что воспрепятствовало получения планов полетов для некоторых экипажей Парализована центральная система судебного делопроизводства г. Хьюстон (США) 5

6 Использование старых антивирусных технологий в «новой обертке»

7

8

9 Технологии и МАРКЕТИНГ. Какие аргументы более важны?

10 # AV: Dr. Web Infections found: 34,114 Comments: Spartan and quirky user interface. The aforementioned notwithstanding though, this software found percent of all the malware. And it did this in only 14 minutes! I was impressed! # AV: Dr. Web CureIt Infections found: --- Comments: This is the free version of the Dr Web software product. It took the Spartan interface and stripped it down to basically an "on" and "off" button. The software promises to "quickly scan and cure" computer infections. In my case, though, after scanning for 7 hours and 10 minutes it found 137,286 infections after scanning only 7,711 files.

11 ИБ для корпоративных пользователей

12 Dr.Web Enterprise Suite Защита корпоративных сетей с централизованным управлением (5 - ~ ПК)

13

14 Dr.Web Enterprise Suite История разработки Начало разработки: 2002 Заказчик: ГАС «Выборы» Первая тестовая версия: начало 2003 года Стендовые испытания: НИИ «Восход» Развернута в ГАС «Выборы»: осень 2003 Количество защищаемых объектов: *** 000 Релиз Dr.Web Enterprise Suite: август 2004

15 Dr.Web Security Suite Самый широкий спектр поддерживаемых ОС! Клиенты: Windows 98/Me/NT/2000/XP/Vista (только для 32-битных систем) Серверы: Windows NT/2000/XP/2003/2008, Linux, FreeBSD ( ), Solaris (x86 и Sparc) (для 32- и 64- битных систем) Сервер базы данных: Oracle, PostgreSQL, Microsoft SQL Server или Microsoft SQL Server Compact Edition, любая СУБД с поддержкой SQL-92 через ODBC

16 Dr.Web Enterprise Suite Возможности установки Удаленная централизованная установка компонентов защиты на рабочие станции и серверы под управлением Windows 2000/XP/Vista через через политики Active Directory, стартовые скрипты, механизмы удаленной установки. Установка возможна даже если узел сети является закрытым и недоступным для сервера Dr.Web ES Поиск и деинсталляция сторонних средств защиты Выбор и настройка устанавливаемых компонентов Dr.Web до начала установки Установление соединения со стороны локального компьютера (в случае, если сервер не может устанавливать соединение с клиентом (соединение защищено межсетевым экраном, запрещено открывать порты на клиенте, неизвестен IP-адрес клиента, и т.д.) Возможность установки продуктов сторонних производителей

17 Dr.Web Enterprise Suite Группирование 1 ES-сервер + внешняя СУБД = любое количество ES-агентов 1 ES-сервер + внешняя СУБД = любое количество ES-агентов

18 Dr.Web Enterprise Suite Удобство администрирования Платформо-независимое приложение Может быть установлена на компьютере с любой ОС, поддерживающей виртуальную машину Java Связь между консолью и сервером обеспечивается по протоколу TCP/IP или IPv6 Доступна всегда и везде, даже извне защищаемой сети Наглядный контроль за состоянием защиты станций, в том числе за счет группировки станций с различным состоянием защиты Шифрование данных обеспечивает безопасное администрирование через Интернет из любой точки мира Консоль Dr.Web Enterprise Suite

19 Новое!!! Веб-интерфейс админиcтратора Не требует наличия дистрибутива java- консоли и инсталляции Работает со всеми популярными браузерами. Позволяет контролировать работу всех сервисов с любого компьютера даже не находясь физически в офисе Интерфейс отправки сообщений дает возможность отправлять информационные сообщения отдельным пользователям или группам пользователей. Журнал аудита действий администраторов дает возможность отслеживать все действия по установке и настройке системы.

20 Статистика и отчетность Версии антивирусных пакетов/ перечень компонентов, запущенных на защищаемых ПК Время и даты установки и обновлений ПО антивирусной рабочей станции с указанием версии ПО Время и даты входа в систему и данные о временных отключениях от антивирусного сервера Время и даты обновлений вирусных баз с указанием их версий Версия ОС, установленная на защищаемом ПК, тип процессора, расположение системных каталогов ОС и т.п. Конфигурация и режимы работы антивирусных пакетов Информация о вирусных событиях Возможность создания отчетов в заданное администратором время/отправка их на Формирование графиков активности вирусов, статистики по найденным типам вредоносных объектов, произведенных над ними действий

21 Dr.Web Enterprise Suite Распределение обновлений Сервер ВСО Dr.Web Главный сервер Dr.Web ES Подчиненный сервер Dr.Web ES Экономия трафика!!! Подчиненный сервер Dr.Web ES

22 Обновления Опции обновлений Возможность получения обновлений через один антивирусный сервер с последующей передачей на остальные серверы напрямую или через промежуточные звенья Минимизация трафика за счет применения специальных алгоритмов сжатия Централизованное обновление вирусных баз и программного обеспечения на защищаемых компьютерах Возможность принудительных обновлений, в том числе и после возникновения ошибок / Обновления по требованию Автоматические обновления Возможность настройки расписания обновлений Откат обновлений Контроль перехода на новые версии, выбор обновляемых компонент, выбор уровня контроля протокола обмена между рабочими станциями

23 Оповещения Оповещение администраторов и пользователей об угрозах различного типа Оповещения пользователей Редактирование шаблонов оповещений Оповещение в случае срабатывания одного из предопределенных правил (включая возможность самостоятельного написания обработчиков событий на любом скриптовом языке) Выбор реакции на инциденты (послать письмо администратору и/или уведомить его средствами NetSend /

24 Мгновенное информирование Администратор Dr.Web Enterprise Suite Служба техподдержки ПК в локальной сети

25 Оперативная техподдержка Сбор информации о ПК «одной кнопкой» и упаковка файла отчета

26 Компоненты ES-агента Сканер Файловый монитор SpIDer Guard Почтовый монитор SpIDer Mail со встроенным модулем антиспама* Веб-антивирус SpIDer Gate* Модуль «Офисный контроль»* * в лицензии Dr.Web Enterprise Suite. Комплексная защита

27 Dr.Web для Windows 5.0 Уникальные особенности Установка на зараженную систему без предварительного лечения системы Устойчивая работа в условиях минимальной/ максимальной загрузки без существенного снижения производительности Не имеет аналогов! Возможность запуска проверки при обращении пользователя, операционной системы или какой-либо программы к любому объекту, подлежащему проверке Самозащита Не имеет аналогов! Защита работы собственных модулей от сбоев (модуль Dr.Web SelfPROtect) Возможность автоматического восстановления работы антивируса Автоматическое отключение от файлового сервера клиента, от которого исходит вирусная угроза Защита от вредоносных программ и случайного изменения для всех своих объектов, в том числе, критических файлов, процессов, окон, ключей и прочего

28 Dr.Web Оffice Shield – комплексная защита малых и средних предприятий ( ПК) Мобильные агенты Dr.Web ES ПК Windows Сервер Windows Администратор Корпоративная сеть, защищенная Dr.Web Office Shield

29 Уменьшение зависимости предприятий от уровня квалификации IT-персонала. Снижение потерь рабочего времени, простоев оборудования и персонала за счет уменьшения количества вирусных инцидентов в корпоративной сети. Повышение производительности труда путем снижения количества отвлекающих факторов. Оптимизация расходов на интернет-трафик и контроль за деятельностью сотрудников в сети Интернет. Решаемые задачи Dr.Web Office Shield

30 Dr.Web - единственный антивирус, сертифицированный Министерством обороны РФ Dr.Web имеет лицензии ФСТЭК и ФСБ РФ на разработку СЗИ Лицензии

31 Вопросы? Благодарим за внимание! «Доктор Веб» , Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А