DrWeb Mail Security Suite

Dr.Web для почтовых серверов Unix
Высокоинтеллектуальная система антивирусной и антиспам-обработки больших потоков сообщений
Возможность гибкой настройки под потребности пользователей
Для настройки Dr.Web для почтовых серверов Unix можно применять правила. Это значительно повышает гибкость продукта и выгодно отличает его от конкурирующих аналогов, для настройки которых применяются статические параметры конфигурационного файла. Фильтрация и изменение сообщений происходят в зависимости от имеющихся политик. При этом администратор может задавать отдельные правила обработки не только для различных пользователей и групп, но и фактически для каждого письма. Благодаря этому продукт способен отвечать любым корпоративным требованиям к уровню информационной безопасности, что особенно важно в условиях вступления в силу Закона о защите персональных данных.
Нетребовательность к квалификации администратора
Несмотря на богатство функциональных возможностей, Dr.Web для почтовых серверов Unix не требует длительной настройки перед введением в строй. Кроме того, он поставляется не только в виде программного продукта, но и в составе программно-аппаратного комплекса Dr.Web Office Shield – сервера, спроектированного для работы по принципу «поставил и забыл».
Нетребовательность к системе
Dr.Web для почтовых серверов Unix отличается низкими системными требованиями, что позволяет ему идеально функционировать на почтовых серверах практически любой конфигурации. Это особенно актуально для тех предприятий, которые не имеют возможности постоянно обновлять свои серверы под растущие системные требования большинства антивирусных продуктов.
Минимальная совокупная стоимость
В отличие от многих конкурирующих решений, Dr.Web для почтовых серверов Unix имеет максимально гибкую и мультивариантную систему лицензирования. Клиент приобретает только те компоненты защиты, которые ему нужны, и не переплачивает за ненужные ему элементы или даже целые решения, которые он никогда не будет использовать.
Отличная масштабируемость
Dr.Web для почтовых серверов Unix способен удовлетворить запросы как небольшой компании с одним почтовым сервером, так и безграничные потребности по сканированию почтового трафика транснационального поставщика телематических услуг. Это стало возможно благодаря способности продукта обрабатывать гигантские массивы информации в режиме реального времени, надежности его работы и гибкости настроек.
Возможность динамического распределения нагрузки позволяет оптимизировать загрузку сервера без необходимости проведения серии ручных тестов. Использование интерфейса тестирования настроек и контроля за состоянием сервисов позволяет вносить изменения в их правила работы практически «на лету», что значительно упрощает сопровождение системы и снижает сроки введения ее в строй.
Настройки сервисов фильтрации и базы карантина могут храниться в хранилищах самого различного типа – от простых файлов до баз данных типа Oracle. Использование для хранения настроек сервисов, поддерживающих протоколы LDAP, значительно упрощает их администрирование благодаря возможности интеграции в структуру корпоративной службы каталогов.
Высокая скорость отклика
Технология многопоточной проверки обеспечивает высокую скорость отклика системы. Проверка сообщений в каждом случае производится «на лету», параллельно с обработкой ранее принятых файлов. Это позволяет конечным пользователям получать корреспонденцию практически мгновенно.
Эффективная фильтрация нежелательных сообщений
Антиспам Dr.Web поставляется в составе единого решения (а не в виде отдельного продукта) и устанавливается на одном сервере с продуктом для фильтрации вирусов. Это упрощает администрирование комплексной защиты и обеспечивает более низкую совокупную стоимость, чем при покупке решений конкурентов.
Dr.Web для почтовых серверов Unix использует для своей работы уникальные технологии фильтрации спама, которые позволяют полностью отказаться от черных списков, что делает невозможным компрометацию компаний через злонамеренное внесение их в такие списки.
Dr.Web для почтовых серверов Unix может изменять свое поведение в зависимости от конверта обрабатываемого письма или обнаруженных блокирующих объектов.
Дополнительные преимущества антиспама Dr.Web:

• не требует обучения и начинает эффективно работать с момента установки – в отличие от антиспамов, построенных на использовании алгоритма Байеса
• вынесение вердикта спам/не спам не зависит от языка сообщения
• позволяет задавать различные действия для разных категорий спама
• использует собственные черные и белые списки, что делает невозможным компрометацию компаний через злонамеренное внесение их в списки нежелательных адресов
• допускает рекордно малое количество ложных срабатываний
• нуждается в обновлении не чаще одного раза в сутки – уникальные технологии распознавания нежелательной почты на основе нескольких тысяч правил избавляют от необходимости скачивать частые и громоздкие обновления

Повышенная безопасность корпоративной почты
Модульная структура Dr.Web для почтовых серверов Unix позволяет не только интегрировать этот продукт в различные почтовые системы, но и использовать его в качестве SMTP proxy – фильтра, обрабатывающего сообщения до их попадания на почтовый сервер. Совместное использование Dr.Web для почтовых серверов Unix и дополнительного компонента SMTP proxy:

• существенно повышает общую безопасность сети;
• значительно улучшает качество фильтрации за счет отсутствия ограничений, накладываемых почтовыми серверами;
• снижает нагрузки на внутренние почтовые серверы и рабочие станции;
• повышает стабильность работы системы проверки почты в целом

Защита конфиденциальной информации
Продукт позволяет восстанавливать сообщения, случайно удаленные пользователями из своих почтовых ящиков, а также проводить расследования, связанные с утечкой информации. Этому способствует управление карантином как через веб-интерфейс, так и через специальную утилиту, а также возможность архивации всех проходящих сообщений.
Гарантированная доставка почты
Даже если пользователь длительное время недоступен и не может получать письма, они не удаляются, а сохраняются в специальном каталоге и в любой момент доступны адресату. Это позволяет упростить настройки почтового сервера и избавиться от приобретения для этих целей специальных продуктов.
Удобство администрирования
Возможность использования веб-интерфейса для настройки и управления продуктом позволяет с легкостью осуществлять администрирование защиты из любой точки мира.
Открытость
Dr.Web для почтовых серверов Unix может интегрироваться в решения других производителей. Кроме того, благодаря открытому API в него можно добавить новые функциональные возможности.
Возможность подключения неограниченного количества плагинов
Dr.Web для почтовых серверов Unix позволяет неограниченно наращивать функциональность, причем любой разработанный плагин работает сразу со всеми поддерживаемыми MTA.

ВОЗМОЖНОСТИ
Dr.Web для почтовых серверов Unix обладает встроенной возможностью балансировки нагрузки между серверами и способностью обрабатывать гигантские массивы информации в режиме реального времени. Благодаря этому, а также с учетом надежности работы и гибкости настроек продукт способен удовлетворить запросы как небольшой компании с одним почтовым сервером, так и безграничные потребности по сканированию почтового трафика транснационального поставщика телематических услуг.
Технология динамического распределения нагрузки позволяет эффективно использовать ресурсы каждого сервера без необходимости проведения серии ручных тестов.
Интерфейс тестирования настроек и контроля состояния сервисов позволяет вносить изменения практически «на лету», что значительно упрощает сопровождение системы и ускоряет сроки введения ее в строй.
Настройки сервисов фильтрации и базы карантина могут помещаться в хранилища различного типа – от простых файлов до баз данных типа Oracle.
Для хранения настроек используются службы каталогов LDAP. Это значительно упрощает администрирование системы фильтрации благодаря возможности интеграции в структуру корпоративной службы каталогов.
Dr.Web для почтовых серверов Unix – это группа взаимосвязанных программных модулей. Круг задач, которые способен решать этот комплекс, определяется набором подключаемых к нему плагинов – библиотек, отвечающих за непосредственную обработку сообщений.
Плагины почтового демона обрабатывают письма по следующему алгоритму: поступающие сообщения принимает модуль Receiver, который передает их модулю Checker (исполняемый файл drweb-maild), отвечающему за проверку. Модуль Checker по очереди вызывает плагины, которые проводят всесторонний анализ сообщений.
Письма, успешно прошедшие проверку плагинами почтового демона, отсылаются почтовой системе модулем Sender. В процессе работы плагины могут создавать различные отчеты о результатах проверки сообщений. Эти отчеты формируются модулем Notifier (исполняемый файл drweb-notifier) и могут рассылаться отправителям писем, их получателям и администратору системы. Обработка писем почтовым демоном может гибко регулироваться с помощью правил.
При использовании соответствующих политик отфильтрованные сообщения можно поместить в карантин. При необходимости системный администратор может проводить различные действия с этими сообщениями (поиск, удаление старых писем из карантина, перемещение их в хранилище) через веб-интерфейс, специальную утилиту или управляющие письма. Возможность контроля карантина через управляющие письма доступна и для обычных пользователей.
В конфигурационный файл почтового демона записываются правила – это одна из полезнейших возможностей программы. Правила позволяют гибко варьировать параметры работы почтового демона в зависимости от содержания обрабатываемых почтовых сообщений. В текущей версии почтового демона можно настраивать правила по отношению к адресам отправителя и получателя почтового сообщения, а также к вредоносным объектам, найденным в сообщениях.
Dr.Web для почтовых серверов Unix позволяет архивировать все входящие и исходящие сообщения, благодаря чему можно восстановить случайно удаленные письма, а также проанализировать пути распространения вирусной эпидемии.

Dr.Web для MS Exchange
·  Возможность использования в организациях, требующих повышенного уровня безопасности – продукт полностью отвечает требованиям российского законодательства и обладает сертификатами соответствия ФСТЭК России и ФСБ.
·  Большие возможности по установке и тонкой настройке в зависимости от потребностей компании.
·  Высокая скорость сканирования при минимальной нагрузке на операционную систему, что позволяет Dr.Web идеально функционировать на серверах практически любой конфигурации.
·  Встроенный антиспам, не требующий обучения (действует с момента установки), который существенно снижает нагрузку на сервер и увеличивает производительность труда сотрудников компании.
·  Возможность фильтрации по черным и белым спискам, что позволяет как исключать из проверки определенные адреса, так и увеличивать ее эффективность.
·  Возможность фильтрации по типам файлов, что позволяет компании уменьшить объем трафика.
·  Наличие механизма группирования, что позволяет задавать различные параметры для разных групп сотрудников, а следовательно – существенно сокращает введение системы антивирусной защиты в строй и упрощает сопровождение продукта.
·  Гибкое конфигурирование параметров защиты приложения через браузер в удобном для пользователя режиме при помощи веб-консоли администратора.
·  Высокая производительность и стабильность работы благодаря функции многопоточной проверки.
·  Уникальные технологии обнаружения неизвестных (новейших) упаковщиков и вредоносных объектов.
·  Полностью автоматизированный запуск приложения (при старте системы).
·  Удобная система обновлений при помощи штатного планировщика Windows.
·  Исчерпывающая документация на русском языке.

• Антивирусная и антиспам-проверка почтовых сообщений, в том числе вложенных файлов, «на лету»
• Антивирусный мониторинг сообщений в почтовых ящиках пользователей, а также файлов в папках общего доступа
• Антивирусная проверка транзитного почтового потока, проходящего через сервер MS Exchange
• Лечение инфицированных файлов
• Группирование пользователей при помощи ActiveDirectory
• Поддержка концепции серверных ролей и транспортных агентов
• New! Поддержка кластерных конфигураций
• New! Автоматический контроль работы приложения и защита от сбоев
• Сканирование с применением заданных параметров: выбор максимального размера и типов проверяемых объектов, действий (в том числе и для файлов, не поддающихся проверке), а также способов обработки инфицированных объектов
• Детектирование вредоносных объектов в многократно заархивированных файлах
• Применение различных действий в зависимости от вида спама, включая перемещение в карантин и добавление префикса к теме письма
• В случае необходимости – добавление произвольных текстов к отсылаемым письмам
• Изоляция инфицированных и подозрительных файлов в карантине
• Уведомление администратора или других пользователей о вирусных инцидентах
• Ведение статистики работы комплекса
• Автоматические обновления

Максимальное качество фильтрации почтового трафика на наличие вредоносных программ и спама для Dr.Web для MS Exchange достигается в случае установки модуля Dr.Web SMTP proxy, доступного в рамках лицензии Dr.Web Mail Security Suite. 

Dr.Web для IBM Lotus Domino
Антивирусная и антиспам-защита платформы IBM Lotus Domino под управлением Windows и Linux
Минимальная совокупная стоимость
Dr.Web для IBM Lotus Domino работает не только на отдельно стоящих серверах, но и на partitions-серверах и кластерах Lotus Domino. Копии антивирусов на разных разделах действуют в памяти компьютера автономно, используя общие базы и исполняемые файлы. В этом случае лицензировать необходимо только одну копию, что существенно снижает затраты на антивирусную защиту.
Ready for IBM Lotus software
Dr.Web для IBM Lotus Domino внесен в каталог решений IBM Lotus Business Solutions Catalog и имеет знак Ready for IBM Lotus software. Этот знак подтверждает совместимость продукта c системой Lotus Domino и свидетельствует о выполнении всех требований на соответствие IBM.
Исключительная вирусоустойчивость
Продукт может быть установлен на уже инфицированный сервер Lotus Domino и способен вылечить его без помощи дополнительных утилит. Все почтовые и другие базы данных могут сканироваться по требованию немедленно после установки. Для повышения надежности такого сканирования предусмотрена возможность заблаговременного обновления вирусных баз, что позволяет повысить актуальность средств защиты.
Высокая скорость сканирования
Организация системы Dr.Web для IBM Lotus Domino, особая реализация метода проверки и возможность гибко управлять этим процессом позволили добиться высокой скорости сканирования при малом потреблении системных ресурсов. Благодаря функции многопоточной проверки антивирус способен обрабатывать одновременно большой объем почтовых сообщений. Это преимущество позволяет Dr.Web идеально функционировать на серверах практически любой конфигурации.
Простота установки и гибкость настроек
Предусмотрено автоматизированное и легко контролируемое развертывание Dr.Web для IBM Lotus Domino. Программа поддерживает административные скрипты и имеет подробную документацию. Удобство управления комплексом обеспечивается благодаря возможности гибкого конфигурирования через консоль администратора. Средства «тонкой» настройки алгоритмов действий антивируса по результатам проверки позволяют отсылать уведомления об обнаруженных вирусах отправителю, получателям и администраторам системы, сохранять заголовки полученных почтовых сообщений и вложения к ним и т.д.
Удобство администрирования
Механизм группирования и управление группами значительно упрощают администрирование антивирусной защиты. Для каждой группы могут быть заданы индивидуальные установки. Также одни и те же установки могут быть заданы для нескольких групп при помощи редактирования соответствующего профиля.
Эффективная фильтрация почтового «мусора» без необходимости обучения антиспама
Встроенный антиспам существенно снижает нагрузку на сервер и увеличивает производительность труда сотрудников компании. Механизм черных и белых списков адресов позволяет исключать из проверки определенные адреса и увеличивать эффективность фильтрации.

Ключевые функции

• Проверка и фильтрация почтовых сообщений и всех их компонентов на вирусы, спам и нежелательные сообщения «на лету» или по заданию администратора.
• Фильтрация почты на спам, в том числе по черным и белым спискам адресов
• Проверка документов в заданных nsf-базах на наличие вирусов
• Проверка объектов по требованию при помощи функции ручного запуска и остановки задач сканера
• Разбор почтовых сообщений с выделением всех компонентов письма для последующего анализа
• Лечение инфицированных почтовых сообщений и вложенных в них файлов
• Детектирование вредоносных объектов в многократно заархивированных файлах
• Использование механизма обнаружения вредоносных программ, скрытых неизвестными упаковщиками
• Использование дополнительной технологии обнаружения неизвестных вредоносных объектов, которая увеличивает вероятность обнаружения вирусов новейших типов
• Хранение инфицированных и подозрительных объектов в карантине (доступ к перемещенным в карантин объектам осуществляется через клиент Lotus Notes)
• Уведомления о результатах проверки при помощи шаблонов, описанных в системе, что позволяет адресатам, администраторам и другим лицам получать информацию в максимально удобном виде
• Ведение статистики работы системы
• Защита работы собственных модулей от сбоев
• Автоматические обновления

Схема действия

Dr.Web для почтовых серверов Kerio
Антивирусная проверка вложений всех почтовых сообщений, передаваемых по протоколам SMTP/POP3
Приложение подключается к почтовому серверу Kerio и проверяет файловые вложения всех входящих и исходящих электронных сообщений.

Преимущества

• Прекрасная совместимость с почтовыми серверами Kerio, подтвержденная тестированиями Kerio Technologies
• Возможность работы в режиме централизованной защиты при помощи Центра управления Dr.Web Enterprise Security Suite
• Dr.Web – единственный на сегодняшний день российский антивирусный плагин для почтовых серверов Kerio, что особенно важно при поставке продукта государственным предприятиям
• Локализованная поддержка пользователей, в России – на русском языке
• Минимальное время доставки сообщений и повышенная надежность продукта за счет использования технологии многопоточной проверки
• Щадящие системные требования и отсутствие нагрузки на локальную сеть
• Гибкая клиентоориентированная система настройки: выбор объектов проверки и действий с обнаруженными вирусами или подозрительными файлами
• Возможность выбора действий для файлов, не поддающихся проверке
• Удобное управление из консоли администрирования почтового сервера Kerio

Ключевые функции