Recommended
Recommended
More Related Content
What's hot
What's hot (7)
Similar to Новые возможности Dr.Web Enterprise Security Suite 10
Similar to Новые возможности Dr.Web Enterprise Security Suite 10 (20)
More from Expolink
More from Expolink (20)
Recently uploaded
Recently uploaded (9)
Новые возможности Dr.Web Enterprise Security Suite 10
- 1. Новые возможности Dr.Web Enterprise Security Suite 10 #CODEIB © Doctor Web Ltd. www.drweb.com
- 2. Улучшение производительности Dr.Web Сервера Новая БД по умолчанию (SQlite3) поддерживает до 1000* абонентов антивирусной сети Сетевая подсистема оптимизирована для работы в условиях высокой нагрузки * В зависимости от условий эксплуатации. #CODEIB © Doctor Web Ltd. www.drweb.com
- 3. Улучшение антивирусной защиты Новая подсистема фонового сканирования для устранения активных угроз Превентивная защита для предотвращения выполнения деструктивных функций вредоносных программ 64-разрядный антируткит-модуль #CODEIB © Doctor Web Ltd. www.drweb.com
- 4. Dr.Web Process Heuristic (DPH) Новая технология для предотвращения заражений системы НЕИЗВЕСТНЫМИ вредоносными программами и предотвращения выполнения деструктивных действий DPH особенно эффективна против НЕИЗВЕСТНЫХ троянцев-шифровальщиков! #CODEIB © Doctor Web Ltd. www.drweb.com
- 5. #CODEIB © Doctor Web Ltd. www.drweb.com
- 6. #CODEIB © Doctor Web Ltd. www.drweb.com
- 7. #CODEIB © Doctor Web Ltd. www.drweb.com
- 8. Почему троянцы-шифровальщики способны оставаться незамеченными для других антивирусов? 1. Вирусописатели адаптируют свои программы так, чтобы их не замечали эвристические анализаторы. 2. Ежедневно появляются сотни новых вариантов вредоносных программ, поэтому невозможно поддерживать вирусные базы в актуальном состоянии. 3. Троянцы-шифровальщики часто эксплуатируют подсистему шифрования Windows, которая является доверенной для антивирусов. #CODEIB © Doctor Web Ltd. www.drweb.com
- 9. Почему технология DPH эффективна против троянцев-шифровальщиков? 1. DPH исследует поведение всех новых процессов в реальной системе, поэтому троянец не может идентифицировать эвристический механизм и не выполнить своих вредоносных функций. 2. Если процесс выполняет ряд действий, которые идентифицируются как опасные, то происходит ликвидация процесса и помещение породившего его файла в карантин. Дано приблизительное описание работы технологии. #CODEIB © Doctor Web Ltd. www.drweb.com
- 10. Как выглядит работа технологии DPH на практике? #CODEIB © Doctor Web Ltd. www.drweb.com
- 11. #CODEIB © Doctor Web Ltd. www.drweb.com
- 12. #CODEIB © Doctor Web Ltd. www.drweb.com
- 13. #CODEIB © Doctor Web Ltd. www.drweb.com
- 14. #CODEIB © Doctor Web Ltd. www.drweb.com
- 15. #CODEIB © Doctor Web Ltd. www.drweb.com
- 16. #CODEIB © Doctor Web Ltd. www.drweb.com
- 17. Новая система управления администраторами антивирусной сети #CODEIB © Doctor Web Ltd. www.drweb.com
- 18. #CODEIB © Doctor Web Ltd. www.drweb.com
- 19. #CODEIB © Doctor Web Ltd. www.drweb.com
- 20. #CODEIB © Doctor Web Ltd. www.drweb.com
- 21. Сбор технической информации о защищаемых объектах Без физического доступа Без специализированных утилит #CODEIB © Doctor Web Ltd. www.drweb.com
- 22. #CODEIB © Doctor Web Ltd. www.drweb.com
- 23. #CODEIB © Doctor Web Ltd. www.drweb.com
- 24. #CODEIB © Doctor Web Ltd. www.drweb.com
- 25. Быстрая установка Агента в условиях медленной и (или) нестабильной сети #CODEIB © Doctor Web Ltd. www.drweb.com
- 26. #CODEIB © Doctor Web Ltd. www.drweb.com
- 27. #CODEIB © Doctor Web Ltd. www.drweb.com
- 28. #CODEIB © Doctor Web Ltd. www.drweb.com
- 29. Доставка дистрибутива Агента по e-mail #CODEIB © Doctor Web Ltd. www.drweb.com
- 30. #CODEIB © Doctor Web Ltd. www.drweb.com
- 31. #CODEIB © Doctor Web Ltd. www.drweb.com
- 32. #CODEIB © Doctor Web Ltd. www.drweb.com
- 33. #CODEIB © Doctor Web Ltd. www.drweb.com
- 34. #CODEIB © Doctor Web Ltd. www.drweb.com
- 35. #CODEIB © Doctor Web Ltd. www.drweb.com
- 36. #CODEIB © Doctor Web Ltd. www.drweb.com
- 37. Автоматическое обновление Dr.Web Сервера из Центра управления #CODEIB © Doctor Web Ltd. www.drweb.com
- 38. #CODEIB © Doctor Web Ltd. www.drweb.com
- 39. #CODEIB © Doctor Web Ltd. www.drweb.com
- 40. #CODEIB © Doctor Web Ltd. www.drweb.com
- 41. #CODEIB © Doctor Web Ltd. www.drweb.com
- 42. Автоматическое распределение станций по группам #CODEIB © Doctor Web Ltd. www.drweb.com
- 43. #CODEIB © Doctor Web Ltd. www.drweb.com
- 44. #CODEIB © Doctor Web Ltd. www.drweb.com
- 45. #CODEIB © Doctor Web Ltd. www.drweb.com
- 46. Новые возможности Офисного контроля #CODEIB © Doctor Web Ltd. www.drweb.com
- 47. #CODEIB © Doctor Web Ltd. www.drweb.com
- 48. #CODEIB © Doctor Web Ltd. www.drweb.com
- 49. #CODEIB © Doctor Web Ltd. www.drweb.com
- 50. СПАСИБО ЗА ВНИМАНИЕ! #CODEIB © Doctor Web Ltd. www.drweb.com
Editor's Notes
- Типичная ситуация: троянская программа-шифровальщик замаскирована под документ в формате PDF. Пользователь, скорее всего, не увидит настоящее расширение файла (.exe), поскольку по умолчанию Windows не показывает зарегистрированные расширения файлов. Так как файл имеет внешнее сходство с PDF-файлом (это достигается внедрением в файл троянца изображения в формате иконок – .ico), то среднестатистический пользователь запустит такой файл на выполнение, не заметив ничего подозрительного.
- В результате все файлы хранения, то есть файлы документов, изображений, аудио и видео, будут зашифрованы.
- Некоторые варианты троянца-шифровальщика создают текстовый файл приблизительно такого содержания и копируют его в каждый каталог с зашифрованными файлами.
- Пользователь получил опасный файл с троянцем шифровальщиком,
- и запустил его.
- Троянец начал шифровать файлы, но сразу же был обезврежен Dr.Web, о чем пользователь узнал из всплывающего уведомления.
- Пользователь щелкает по ссылке «Подробнее»
- и видит список обнаруженных объектов.
- Нужно обратить внимание на запись в графе «Угроза».DPH означает, что угроза была ликвидирована с помощью технологии DPH, затем следует запись «Trojan-Encoder.gen». Это значит, что DPH определила поведение угрозы как троянца-шифровальщика.
- После установки Dr.Web-сервера создается административная учетная запись с полными правами (admin).
- Однако можно создать любое количество администраторов антивирусной сети. Более того, их можно помещать в группы для автоматического присвоения прав. Для каждой учетной записи можно задать индивидуальные настройки. Гибкость настроек теперь не ограничивается четырьмя вариантами (полные права, права только на чтение, полные права для группы, права только на чтение для группы). Права теперь можно задать очень тонко, например, можно разрешить администратору создавать станции только в двух группах, удалять – только из одной, а редактировать – станции из третьей группы.
- Кстати, пользователи тоже будут видеть интерфейс Агента на своём языке.
- Можно получить техническую информацию о любом защищаемом объекте без необходимости получения физического доступа к удалённому компьютеру и без необходимости использования специализированных утилит.
- Достаточно выделить нужный объект и нажать на ссылку «Аппаратно-программное обеспечение».
- Информация представлена в виде дерева каталогов. Раскройте необходимый каталог.
- Можно получить практически любую информацию о защищаемом объекте, например сведения о накопителях и файловых системах. Из данного примера видно, что на накопителе присутствуют четыре раздела, причем существование первых трех обусловлено наличием на удаленном компьютере UEFI вместо BIOS.
- Можно загрузить полный антивирусный Агент и перенести его на необходимые компьютеры посредством флеш-накопителя. После запуска дистрибутива агента необходимо
- прописать адрес Dr.Web Сервера и указать путь к файлу публичного ключа.
- Установка Агента будет произведена из дистрибутивного файла вместо загрузки необходимых компонентов с Dr.Web-сервера. Параметры установки, лицензионный ключ и политики будут взяты с Dr.Web Сервера.
- Для ситуации, когда в сети отсутствует Active Directory и удаленные компьютеры находятся на значительном расстоянии от Dr.Web Сервера, установить антивирусное ПО на станции поможет функция отправки дистрибутива Агента по E-mail. Примечание. Дистрибутив агента не стоит путать с полным дистрибутивом Агента. В отличие от последнего дистрибутив агента имеет размер 8,5 МБ и всё необходимое загружает с Dr.Web Сервера.
- Чтобы отправить дистрибутив Агента на станции, необходимо
- прописать е-mail получателя в настройках станции
- и нажать на кнопку «Отправить Агент».
- Файл агента будет отправлен.
- Пользователь получает письмо с агентом, сохраняет его на своем компьютере и при необходимости распаковывает.
- Теперь достаточно запустить файл дистрибутива Агента.
- После нажатия на кнопку «Установить» произойдет установка Агента и ПО Dr.Web. Во время установки компьютер должен быть соединен с Dr.Web Сервером по локальной сети или через Интернет.
- Исчезла необходимость ручного обновления дистрибутива Dr.Web Сервера.
- Когда становится доступным новая версия Dr.Web Сервера, достаточно, находясь в Центре управления, перейти в раздел «Администрирование» – «Dr.Web Server», ознакомиться с изменениями в новой версии и нажать на кнопку «Список версий».
- Теперь нужно выбрать новую версию и нажать на кнопку «Сохранить».
- Начнется процесс обновления, который обычно продолжается несколько минут.
- При необходимости можно вернуться к одной из предыдущих версий Dr.Web Сервера.
- Станции можно распределять по группам автоматически, если задать правила распределения станций.
- Например, станции из каждого локального офиса компании могут быть распределены по соответствующим группам.
- Для этого нужно изменить настройку правила членства в этих группах.
- Можно составлять гибкие условия распределения станций по группам.
- Офисный контроль теперь может блокировать доступ к устройствам компьютера, при этом администратор может гибко настраивать правила блокирования.
- Предусмотрена функция блокирования доступа к сайтам по тематическим категориям.
- Теперь можно ограничивать время доступа пользователей к Интернету и даже к учетной записи пользователя.