1. ESET NOD32 Четвертое поколение антивирусных решений

2. ESET на карте мира

3. Братислава, Словакия 1988 г. – первая версия NOD

4. Угрозы и технологии защиты

5. Угрозы и технологии защиты 1980 1990 2000 2010 «In the cloud» эвристика с и г н а т у р ы

6. Технологии защиты ESET Анализ кода Эвристика Поведенческий анализ Родовое детектиро вание Сигнатурный анализ Решения других разработчиков Решения ESET NOD32 эвристика Эвристика как компонент Эвристика как платформа эвристика

7. Передовые инструменты защиты Вирусные лаборатории ESET Система раннего обнаружения угроз ThreatSense.Net – инструмент немедленного информирования компании ESET о появлении новых вредоносных программ 23

8. ESET NOD32 версия 4

9. ESET NOD32 Переход на новую версию Действующим лицензионным пользователям: • скачать дистрибутив с сайта ESET, используя действующие Имя пользователя и Пароль • установить программу Новым пользователям: • активировать регистрационный код • скачать дистрибутив с сайта ESET, используя полученные Имя пользователя и Пароль • установить программу ! В течение срока действия лицензии переход на новую версию продуктов ESET NOD32 осуществляется бесплатно

10. Решения для домашних пользователей Антивирус ESET NOD32 (коробки, лицензии) ESET NOD32 Smart Security (коробки, лицензии) Решения для корпоративных клиентов Защита серверов и рабочих станций ESET NOD32 Business Edition / Workstation Edition ESET NOD32 Smart Security Business Edition Защита почты ESET NOD32 for Microsoft Exchange ESET NOD32 for Linux/BSD ESET NOD32 for Kerio Mail Server ESET NOD32 for Lotus Domino Защита шлюзов ESET NOD32 Gateway Security for Linux/ BSD ESET NOD32 for Kerio WinRoute Firewall Защита файл сервера ESET NOD32 File Security

13. • отслеживание обновлений безопасности Windows • сканирование по протоколам HTTPs и POP3s Четвертое поколение продуктов ESET NOD32

14. Пользовательский интерфейс • простой и удобный 38

15. • понятный и информативный Пользовательский интерфейс

17. Файлы сканирование всех широко используемых типов файлов (программ, изображений, видеофайлов, файлов баз данных и т. п.) Объекты сканирования Оперативная память сканирование оперативной памяти на наличие вирусов и прочих угроз Почтовые файлы сканирование специальных файлов, предназначенных для хранения сообщений электронной почты Секторы сканирование загрузочных секторов на наличие вирусов в MBR Архивы сканирование сжатых файлов в архивах (RAR, ZIP, ARJ, TAR и т. п.) Упаковщики программы-упаковщики, которые отличаются от стандартных упаковщиков и распаковывают файлы динамически в системную память (UPX, yoda, ASPack, FGS и т. д.) Самораспаковывающиеся архивы сканирование файлов, содержащихся архивах, которые распаковываются при запуске и, как правило, имеют расширение EXE

18. − Сканирование файлов • Оптимизированное сканирование • Автоматический запуск защиты файловой системы в режиме реального времени • Расширенная эвристика запуска файлов • Все файлы сканируются при открытии, исполнении или создании • Технология ThreatSense ™ своевременное обнаружение новых и измененных файлов • Защита запускается во время загрузки операционной системы и предназначена для непрерывного сканирования файлов

19. • • • • Сканирование компьютера • обычное сканирование • выборочное сканирование Объекты сканирования: по параметрам профиля съемные носители жесткие диски сетевые диски Профили • набор предпочитаемых параметров сканирования компьютера можно сохранить в виде профиля 24

20. Три уровня очистки 1). Пользователь в настройках указывает действия, которые должна выполнить программа: уровень для наиболее опытных пользователей, которые точно знают, какие шаги следует предпринимать в случае заражения 2). Программа автоматически выбирает и выполняет предварительно определенное действие (в зависимости от типа заражения): обнаружение и удаление зараженных файлов сопровождается информационным сообщением в правом нижнем углу экрана 3). Наиболее «агрессивный» уровень − все зараженные объекты удаляются программа очищает или удаляет все зараженные файлы, включая архивные; исключение составляют системные файлы 22

22. Журнал • Обнаруженные угрозы для просмотра всех данных о событиях, имеющих отношение к обнаружению проникновений • События для решения проблем системными администраторами и пользователями • Сканирование по требованию результаты всех выполненных процессов сканирования • Журнал персонального файервола ESET записи обо всех событиях, имеющих отношение к персональному файерволу Анализ записей персонального файервола может помочь в обнаружении попыток сетевого взлома системы. 28

23. Фильтрация протоколов • Защита от вирусов для протоколов POP3 и HTTP обеспечивается модулем сканирования с помощью технологии ThreatSense™ • Контроль осуществляется автоматически, независимо от используемого веб-браузера и почтового клиента • Проверка SSL протоколов РОР3s и HTTPs • Возможность создания пользовательского списка доверенных сертификатов • «Исключенные сертификаты» - сертификаты, которые считаются безопасными 33

24. Защита доступа в Интернет • Система настроена на работу со стандартами, которые поддерживают большинство веб-браузеров • Реализована проверка протоколов HTTP и HTTPs • Управление адресами - формирование списков адресов • Функция «Активный режим» предназначена для полной проверки всего трафика «на лету» 34

25. Защита почтовых клиентов Microsoft Outlook Outlook Express Windows Mail Windows Live Mail Mozilla Thunderbird The Bat! • Контроль трафика почтового клиента по протоколам POP3, POP3s и IMAP • Добавление уведомлений к тексту сообщений электронной почты • В случае обнаружения зараженного сообщения выводится окно уведомления с информацией: имя отправителя, адрес эл.почты, название угрозы

26. • Управление съемными носителями 35 Четвертое поколение продуктов ESET NOD32

27. • Расширенное сканирование архивов Четвертое поколение продуктов ESET NOD32

28. Персональный файервол < Пять режимов фильтрации > • Режим на основе политики блокирует все соединения, не удовлетворяющие ни одному из ранее определенных разрешающих правил • Автоматический режим с исключениями позволяет настраивать пользовательские правила • Режим обучения система сохраняет правила на основе предварительно определенных параметров • Интерактивный режим удобный инструмент для построения собственной конфигурации • Автоматический режим простой и удобный в эксплуатации режим без необходимости создания правил 38

32. • • • • минимизация нагрузки на систему высокая скорость работы идентификация ПК энергосбережение Скорость работы антивируса Virus Bulletin, платформа Microsoft Windows ХР SP3, апрель 2009г. Четвертое поколение продуктов ESET NOD32

33. Продукты ESET NOD32 для домашних пользователей

34. Продукты ESET NOD32 для домашних пользователей

35. ESET NOD32 Smart Security Интеллектуальное комплексное решение для обеспечения безопасности домашнего компьютера Компоненты продукта: Антивирус Антиспам Персональный файервол Антишпион Функционал продукта: • комплексная защита от всех видов интернет-угроз • защита сетевых соединений • автоматическая блокировка хакерских атак • защита от нежелательной почты

36. ESET NOD32 Smart Security Интеллектуальное комплексное решение для обеспечения безопасности домашнего компьютера Особенности продукта: • комплексная защита домашнего компьютера • глубокая интеграция защитных компонентов • проактивная защита от неизвестных угроз • обновляемое эвристическое ядро ThreatSense ™ • высокая скорость работы • минимальная загрузка системы • простой и удобный интерфейс на русском языке

37. Антивирус ESET NOD32 Легкий в использовании продукт для защиты домашнего компьютера Компоненты продукта: Антивирус Антишпион Функционал продукта: • защита от вирусов, червей и троянов • защита от шпионского, рекламного и потенциально опасного ПО • защита от фишинга • защита от руткитов

38. Антивирус ESET NOD32 Легкий в использовании продукт для защиты домашнего компьютера Особенности продукта: • проактивная защита от неизвестных угроз • обновляемое эвристическое ядро ThreatSense ™ • регулярное обновление сигнатурных баз • высокая скорость работы • минимальная загрузка системы • простой и удобный интерфейс на русском языке

40. Антивирус ESET NOD32 Mobile Удобный и легкий продукт для защиты мобильных устройств Особенности продукта: • Защита смартфонов и карманных ПК от вирусов, троянских и шпионских программ, червей, руткитов и другого опасного и нежелательного программного обеспечения • Использование технологии ThreatSense ™ для детектирования известных и неизвестных мобильных и компьютерных угроз • Блокировка нежелательных SMS- сообщений • Защита электронной почты и доступа ко всем данным на смартфоне пользователя

41. Антивирус ESET NOD32 Mobile • Сканирование и анализ данных, полученных через Bluetooth, WiFi, инфракрасный порт, GPRS и EDGE • Тщательное сканирование архивных файлов с возможностью настройки глубины вложенности архива • Простой и удобный интерфейс на русском языке • Минимальная нагрузка на ресурсы мобильного устройства

42. Корпоративные решения ESET NOD32 Четвертое поколение систем защиты

43. 33 Линейка корпоративных продуктов для защиты рабочих станций и файл серверов. Малый/средний бизнес, корпоративные решения. Рабочие станции Файл сервера ESET Smart Security Home Edition ESET Smart Security Business Edition (Централизированое управление) ESET NOD32 Antivirus Home Edition ESET NOD32 Antivirus Workstation Edition (Централизированое управление) ESET NOD32 Antivirus Business Edition ESET Smart Security Business Edition ESET NOD32 Antivirus Business Edition ESET File Security for Linux/BSD/Solaris ESET NOD32 Antivirus for Windows File Server ESET NOD32 Antivirus for Novell Netware ESET NOD32 Antivirus for DELL Network Attached Storage

44. Системные требования Поддержка файловых серверов: Windows, Novell Netware и Linux/FreeBSD Поддерживаемые процессоры: 32-разрядный (x86) и 64-разрядный (x64) Intel®, AMD® Операционные системы: Microsoft Windows 2000 / XP / Vista / Win 7 (32- и 64-разрядные версии); Microsoft Windows Server 2000 / 2003 / 2008 (32- и 64-разрядные версии) Интеграция компонентов на базовом уровне 13

45. • • • • • • ESET Remote Administrator встроенное зеркало обновлений − экономия трафика удаленная установка и администрирование управление клиентскими ПК формирование задач обновления и сканирования диспетчер лицензий и уведомлений информативные отчеты и ведение логов ESET Remote Administrator Consol (ERAC) — это клиентский компонент ERA, который позволяет удаленно управлять решениями ESET на клиентских рабочих станциях. Поддерживает: Microsoft Windows® NT4 / 2000 / XP / Vista Microsoft Windows® Server 2000 / 2003 /2008

46. ESET Remote Administrator • неограниченное число поддерживаемых клиентов • встроенный сервер обновлений с поддержкой предыдущих поколений продуктов • репликация между серверами ERA • синхронизации с Active Directory • администрирование серверов и рабочих станций LinuxSDun • уведомления по почте или в виде оповещений • поддержка баз данных Microsoft Access, Microsoft SQL Server, MySQL, ORACLE • не требуется установки дополнительного программного обеспечения • возможность установки ПО сторонних разработчиков

47. • • • • • • • • • ESET Remote Administrator имя сервера клиенты диапазон БД сигнатур вирусов самое старое подключение • последние предупреждения об угрозах • последние предупреждения файервола • предупреждения о последнем событии единый список клиентов краткое описание по всем категориям задание задач обновления, сканирования экспорт/импорт клиентских настроек удобная сортировка 46

48. ESET Remote Administrator Удаленная установка • несколько типов удаленной установки: • автоматическая • используя агент установки ESET (сценарий входа) • по почте • создание индивидуальных пакетов установки • поиск незащищенных ПК • детальная диагностика процесса удаленной установки 47

49. ESET Remote Administrator Управление сервером • возможность выбора типов реплицируемой информации • низкий трафик – работает даже по dial-up • авторизация между серверами ERA для защиты трафика • возможна репликация по VPN • распространение задач на дочерние сервера • распределение прав уровней доступа к серверам ERA 48

50. • • • • Обновления Сервер зеркала обновлений создание локального сервера обновлений клиентские ПК загружают обновления с локального сервера-зеркала в своей сети сокращение нагрузки на внешний канал и уменьшение трафика пакеты обновления зеркала можно загружать двумя способами: по протоколу HTTP ( рекомендуется) с помощью общего сетевого диска (SMB) обновление БД сигнатур вирусов программных компонентов обновление ядра ESET

51. • • • • • Обновления Сервер зеркала обновлений поддержка предыдущих поколений продуктов (2 и 3 версии) простота настройки встроенный HTTP-сервер создание дополнительных и многоуровневых зеркал обновлений обновление из папок общего доступа

52. Диспетчер лицензий • управление всеми файлами лицензий пользователя в рамках одного ERA- сервера • автоматический запуск новой лицензии через консоль ERA по истечении срока действия предыдущей лицензии Диспетчер уведомлений • перечень событий настраивается произвольно, в зависимости от конкретных задач • можно получать уведомления: • об окончании срока лицензии продуктов ESET • о выполнении задания • об ошибке на сервере и пр. • можно создавать правила уведомлений, либо воспользоваться уже готовыми • уведомления отображаются в логах, приходят на электронный почтовый ящик или поступают в виде оповещений 51

53. Защита отдельных узлов сети 52

54. Защита почтовых серверов Минимальное количество - 25 mailboxes лицензий Операционная система: Microsoft® Windows® NT 4.0 Системные требования Server, Microsoft Windows Server 2000 / 2003 / 2008 Почтовый сервер: Microsoft Exchange Server 5.5 SP3 / 2000 / 2003 / 2007 30M б свободного пространства на диске ; 32 M б RAM Минимальное количество - 25 mailboxes лицензий Архитектура процессора: i386 (Intel® 80386), amd64 (x86_64) Системные требования Память: 32 Мб; дисковое пространство: 120 Мб для установки, а также дополнительное пространство для временных файлов. Минимальное количество - 20 mailboxes лицензий Процессор: Intel Pentium II или выше, с частотой 300 MГц Системные требования Оперативной память : 128 Mб; дисковое пространство: 50 Mб Рекомендованная конфигурация Kerio Mail Server для 100 активных пользователей: процессор с частотой: 1,5 MГц; оперативной память: 512 Mб Минимальное количество - 25 mailboxes лицензий Системные требования Поддерживает Windows NT 4.0/2000/XP/2003; IBM Lotus Domino R5; IBM Lotus Domino R6; IBM Lotus Domino R7; IBM Lotus Domino R8. Операционная система: Linux; FreeBSD); NetBSD; Sun Solaris

55. • • • • • • Защита шлюзов защищает HTTP- и FTP-шлюзы организации от известных и неизвестных вирусов, червей, троянских и шпионских программ, фишинг-атак и других интернет-угроз повышает уровень безопасности сети путем выявления угроз на первом уровне защиты минимальное потребление системных ресурсов и высокая производительность оптимальное решение для использования в сложных системных средах с высоким сетевым трафиком Минимальное количество - 25 лицензий Процессор: i386 (Intel® 80386), amd64 (x86_64) Системные требования Операционные системы: Linux; FreeBSD; NetBSD; Sun Solaris Оперативная память: 32 Mб Свободное место на диске: 20 Mб для установки, также дополнительное пространство необходимо для временных файлов. представляет собой программное решение для управления доступом в интернет, обеспечивает защиту в сетях любого размера версия реализована в виде подключаемого модуля для файервола Kerio Winroute, который позволяет управлять любыми действиями на уровне протоколов HTTP, FTP, SMTP и POP3 Минимальное количество – 10 лицензий Процессор: Intel Pentium II или выше; частота 300 MГц Системные требования Оперативная память: 128 Mб Операционные системы: Windows 2000 / XP (только для 32-bit систем) / Windows Server 2003 (только для 32-bit систем)

57. Передовые инструменты защиты технология «in the cloud» Система раннего обнаружения – инструмент немедленного информирования компании ESET о появлении новых угроз Вирусная лаборатория ESET

58. Комплексная защита ESET NOD32 для предприятия

59. Спасибо за внимание! www.eset.com. ua