Dr.Web^® CureNet!^™

Запрос демо Скачать Документация Купить онлайн Купить у партнёров

Уже давно для многих компаний, предъявляющих высокие требования к уровню информационной безопасности корпоративных сетей, стало нормой использование антивирусов разных производителей на станциях, серверах или корпоративном шлюзе. Dr.Web CureNet! позволяет использовать одновременно 2 антивируса на рабочих станциях и файловых серверах Windows: Dr.Web и антивирус другого производителя. Для этого не требуется ни наличие сервера, ни установка лечащих сканеров, входящих в состав Dr.Web CureNet!, на рабочие станции или серверы Windows. Распространение лечащих сканеров можно проводить с любого ПК под управлением MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000. Запуск Мастера Dr.Web CureNet! можно производить, например, с USB. Сканеры Dr.Web для Windows не устанавливаются, а запускаются на исполнение и после проведения сеанса сканирования немедленно самоудаляются из компьютера. На время сканирования существует возможность отключать на удаленной машине доступ к сети, чтобы избежать повторного заражения и предотвратить распространение инфекции на другие станции локальной сети. Не зависит от подключения к Интернету Dr.Web CureNet! не является веб-сервисом, поэтому распространение лечащих сканеров на проверяемые станции не производится через Интернет, а значит - скорость распространения и проверки станций, равно как и скорость сбора статистики не зависят от состояния связи. Проверку можно проводить даже в сетях, полностью изолированных от Интернета.

Соблюдение установленных политик безопасности Dr.Web CureNet! не требует наличия сервера или установки какого-либо дополнительного ПО, его работа не оказывает никакого влияния на бизнес-процессы компании и не нарушает принятую для ее серверов политику безопасности. Полная конфиденциальность В процессе проверки никакого обмена данными между Dr.Web CureNet! и сервером «Доктор Веб» не производится, статистические данные о проверке корпоративной сети не передаются на сайт разработчика антивируса – формирование отчета производится внутри локальной сети на ПК администратора. Это обеспечивает полную конфиденциальность итогов проверки вирусного состояния сети. Всегда актуальный Ссылка на скачивание индивидуального дистрибутива хранится в Личном кабинете «Мой Dr.Web CureNet!» в течение всего срока действия лицензии. По ней в нужный момент можно скачать обновленную версию Dr.Web CureNet! Также существует возможность запустить утилиту обновления и получить самые свежие дополнения к вирусной базе обновления программных модулей на уже запущенный Dr.Web CureNet! Простота администрирования C управлением Dr.Web CureNet! справится даже начинающий системный администратор. Интерфейс Мастера Dr.Web CureNet! организован в виде последовательных шагов, что делает процедуру проверки интуитивно понятной. В ходе работы Dr.Web CureNet! администратор в режиме реального времени может наблюдать за процессом сканирования. Эффективная самозащита Для защиты от действия анти-антивирусных программ, направленных на выведение антивирусов из строя, используется Dr.Web SelfPROtect, защищающий модули и файлы Dr.Web CureNet! на удаленной машине перед запуском сканирования. Актуальные обновления Сканирование производится с использованием самых последних дополнений к вирусной базе Dr.Web – перед каждым сканированием можно производить обновления вирусных баз и компонентов через Мастер Dr.Web CureNet!. Лечение некоторых видов угроз может потребовать перезагрузки станции, поэтому в Мастере Dr.Web CureNet! предусмотрена настройка автоматической перезагрузки станции после лечения. Протоколирование действий По окончании сеанса лечения отчет о произведенных Dr.Web CureNet! действиях сохраняется на станции с установленным Мастером Dr.Web CureNet!. В нем отображаются IP-станций, статистика, список обнаруженных угроз и произведенных над ними действий. Dr.Web CureNet! лечит от вирусов компьютеры и серверы под управлением MS Windows 2000/XP Professional/2003/Vista/2008/Windows 7 (32-и 64-битные системы).

Таблица функционала

Лечит компьютеры и серверы	под управлением MS Windows 2000/XP Professional/2003/Vista/2008/Windows 7
Лечение в сетях, изолированных от Интернета
Размер сети	Без ограничений
Запуск Мастера Dr.Web CureNet!	На ПК под управлением MS MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000
Запуск Dr.Web CureNet! c USB-носителя
Установка сканеров Dr.Web для Windows	Установка не требуется
Удаленный централизованный запуск лечащих сканеров в зараженной системе без предварительного лечения системы	Лучший в отрасли!
Удаленный централизованный запуск лечащих сканеров на всех станциях/на выбранных станциях
Возможность отключения на удаленной машине на время сканирования доступа к сети с целью предупреждения повторного заражения
Централизованное задание действий для обнаруженных вредоносных объектов
Централизованный сбор статистики
Самоудаление лечащих сканеров после проверки
Поиск станций
Автоматический поиск станций по IP-адресу по диапазону IP-адресов по маске по сетевому имени
Возможности проверки
Собственные профили проверки
Выбор действий для каждого типа вредоносных объектов (шпионского ПО, рекламного ПО, потенциально-опасного ПО, программ платного дозвона, программ-шуток)
Выбор действий для зараженных, подозрительных объектов и объектов другого типа, включая лечение, переименование, перемещение и удаление
Возможность задавать варианты действий над обнаруженным вредоносным объектом, если первоначальное или последующее действие невозможно
Выбор действий для инфицированных пакетов (архивов, контейнеров, почтовых файлов)
Эвристический анализатор
Дополнительные технологии обнаружения вредоносных объектов, помимо сигнатурного метода и эвристического анализа	Origins Tracing™
Быстрая проверка (проверяются оперативная память, загрузочные секторы всех дисков, объекты автозапуска, корневой каталог загрузочного диска, корневой каталог диска установки Windows, системный каталог Windows, папка Мои Документы, временный каталог системы, временный каталог пользователя
Полная проверка (все объекты Быстрой проверки, а также все локальные диски ПК)
Исключение архивов из проверки
Исключение почтовых файлов из проверки
Самозащита от анти-антивирусных программ
Защита модулей и файлов Dr.Web CureNet! на удаленной машине перед запуском сканирования	Dr.Web SelfPRotect
Возможности лечения
Проверка файлов и каталогов, включая упакованные и находящиеся в архивах любой вложенности
Обнаружение и удаление вирусов, скрытых под неизвестными упаковщиками	FLY-CODE
Проверка скриптов, включая VB-Script, Java Script
Проверка логических дисков
Проверка почтовых файлов
Возможность обнаружения и удаления активных (запущенных и выполняющихся в момент проверки) и пассивных вредоносных программ следующих типов: почтовые и сетевые черви руткиты файловые вирусы троянские программы бестелесные и стелс-вирусы полиморфные вирусы макро-вирусы и вирусы, поражающие документы MS Office скрипт-вирусы шпионское ПО рекламное ПО хакерские утилиты программы платного дозвона программы-шутки	Лидер в лечении активных заражений!
Обновления
Обновление компонентов Dr.Web CureNet! и вирусных баз по требованию через сеть Интернет
Размер вирусной базы	Оптимизированное число записей!!!
Размер обновлений	Самый маленький в отрасли!!!
Локализация
Локализованная версия программы на русском языке
Руководство по эксплуатации на русском языке
Поддержка
Бесплатная техническая поддержка на русском языке в России
Анализ вирусов, неизвестных вирусной базе Dr.Web

Возможности проверки

Два типа проверки – Быстрая и Полная – позволяют выбрать нужную в конкретной ситуации глубину проверки. Настройки программы по умолчанию являются оптимальными для большинства случаев.

В процессе индивидуальной настройки конфигурации сканирования задается реакция лечащих сканеров Dr.Web CureNet! на события. См. также «Возможности проверки» на вкладке «Таблица функционала».

При необходимости для ускорения процесса сканирования можно исключить из проверки архивы и\или почтовые файлы. Подозрительные объекты перемещаются в карантин, расположенный на ПК с запущенным Мастером Dr.Web CureNet!

После запуска лечащих сканеров на исполнение информация о проводимом ими сканировании отображается в режиме реального времени на вкладке «Статистика работы» Мастера Dr.Web CureNet!

Настройки сканирования можно запомнить в файлах профиля. Можно использовать стандартный профиль проверки или создавать собственные профили.

По окончании проверки формируется отчет.

Удобство развертывания

Поиск станций и запуск лечащих сканеров Dr.Web для Windows на исполнение на компьютерах локальной сети производится удаленно с помощью Мастера Dr.Web CureNet!. Мастер представляет собой Windows-приложение и устанавливается на любой компьютер локальной сети.

Подключение к станциям производится с правами текущего пользователя станции или с использованием имеющегося списка паролей станций сети.

Перед распределением лечащих сканеров Dr.Web для Windows по станциям производится сканирование сети с целью поиска доступных машин.

Для проведения сканирования и последующего лечения могут быть отобраны как все станции локальной сети, так и отдельные компьютеры или серверы. Станции отбираются для сканирования по IP-адресу или диапазону IP-адресов, по маске или по сетевому имени.

По завершении сканирования в окне Мастера отображаются все доступные станции.

Лечит от вирусов

Важным показателем качества работы антивирусной программы является не только ее способность находить вирусы, но и лечить их; не просто удалять инфицированные файлы вместе с важной для пользователя информацией, но и возвращать их в первоначальное «здоровое» состояние.

• Лидер отрасли! Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
• Лидер отрасли! Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют запустить сканер Dr.Web прямо на зараженной машине (без необходимости предварительного ее лечения).

Возможности ядра

• Только Dr.Web способен полностью проверять архивы любого уровня вложенности. Таким образом, даже если вредоносный объект был многократно заархивирован и при этом использовались разные типы поддерживаемых архиваторов, Dr.Web обязательно обнаружит и обезвредит угрозу.
• Технологии и алгоритмы Dr.Web позволяют с высочайшей точностью выявлять упакованные объекты, разбирать их на отдельные компоненты и проводить последующий детальный анализ в целях обнаружения скрытых угроз. И даже если вредоносная программа была запакована еще неизвестным методом, ей не удастся проникнуть в защищаемую Dr.Web систему.
• Dr.Web – недосягаемый для всех без исключения конкурентов лидер в детектировании и нейтрализации сложных вирусов, таких как MaosBoot, Rustock.C, Sector.
• Используемые технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера. Таким образом серьезно снижается вероятность того, что вредоносное ПО сможет использовать какую-либо уязвимость стороннего приложения или самой операционной системы.
• В Dr.Web реализована способность обнаруживать и нейтрализовывать вирусы, существующие в оперативной памяти и никогда не встречающиеся в виде отдельных файлов, такие как Slammer и CodeRed. Эта отличающая Dr.Web от многих других антивирусов способность появилась в программе благодаря реализации полной проверки системной памяти компьютера. В июле 2001 года, когда разразилась эпидемия CodeRed, оказалось, что только один антивирус в мире – Dr.Web – был способен обнаружить этот вирус в памяти компьютера. Даже сейчас лишь немногие антивирусы умеют бороться с подобными угрозами .

Противодействие руткитам

• Высокоэффективный Dr.Web Shield^™ служит надежным щитом, оберегающим систему от вирусов, использующих rootkit-технологии и умеющих скрывать свое пребывание в инфицированной системе.
• Чтобы обнаружить руткиты, Dr.Web Shield^™ предоставляет сканеру Dr.Web привилегированный доступ к файлам, реестру и другим критичным компонентам системы с целью проведения более глубокой проверки.
• Это позволяет блокировать защитные механизмы вредоносных программ и с большой долей вероятности обнаруживать все известные руткиты и stealth-вирусы.

Борьба с неизвестными угрозами

Передовые технологии Dr.Web позволяют программе работать на «опережение», блокируя даже еще неизвестные угрозы и уберегая Вас от потери ценных сведений и важных файлов.

• FLY-CODE – не имеющая аналогов технология универсальной распаковки, реализованная в поисковом модуле Dr.Web версии 5.0, которая позволяет распаковывать неизвестные Dr.Web упаковщики. Основываясь на специальных записях в вирусной базе Dr.Web, поисковый модуль может строить эвристические предположения о возможно содержащемся в упакованном архиве вредоносном объекте, добавляя к названию детектируемого объекта запись вида «Возможно Trojan.Packed».
• Высокая вероятность распознавания вирусов, еще не известных вирусной базе Dr.Web, обеспечивается благодаря уникальной технологии несигнатурного поиска Origins Tracing^™. Данная разработка уже успела доказать свою высокую эффективность во время эпидемий, от которых пострадало большое количество пользователей других антивирусов. Origins Tracing^™ дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web и существенным образом повышает уровень детектирования ранее неизвестных вредоносных программ. Технология Origins Tracing^™ позволила значительно сократить размер сигнатурных баз Dr.Web и снизить количество ложных срабатываний эвристического анализатора.
• Эвристический анализатор Dr.Web безошибочно распознает все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам. Даже случае если сигнатура вируса еще не была добавлена в базу, подобный анализ становится непреодолимой преградой на пути проникновения вредоносного ПО на компьютер.

Утилита лицензируется по количеству станций, на 12, 24 и 36 месяцев.

Лицензируемые компоненты

• Мастер Dr.Web CureNet!
• Сканер сети
• Модуль управления списком учетных записей
• Сервис сканирования
• Утилита обновления

Мастер

• Любой ПК под управлением MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000 (32- и 64-битные системы)
• Свободное место на жестком диске: не менее 36 МБ
• Доступ в Интернет: для обновления вирусных баз и компонентов Dr.Web CureNet!
• Локальная сеть TCP/IP

Сканер

• Свободное место на жестком диске: не менее 17 МБ
• ПК под управлением ОС MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000 (32- и 64-битные системы).

Личный кабинет

После регистрации серийного номера Dr.Web CureNet! пользователю высылается ссылка на доступ к Личному кабинету Dr.Web CureNet!

Скачивание программных модулей Dr.Web CureNet! производится через Личный кабинет. Там же можно оформить запрос в техническую поддержку «Доктор Веб» и просмотреть историю обращений. После истечения срока действия лицензии через Личный кабинет можно оформить покупку новой лицензии. Из Личного кабинета имеется доступ к другим онлайн-сервисам Dr.Web и ресурсам сайта.

Dr.Web CureNet! мнения экспертов

В ОАО «Башкирэнерго», как и во многих развивающихся компаниях, предъявляются достаточно высокие требования к уровню информационной безопасности корпоративных сетей. Это связано с участившимися хакерскими атаками, попытками проникновения различных вредоносных программ, способных привести к сбоям корпоративной сети. Применительно к ОАО «Башкирэнерго» такие сбои могут привести к необратимым последствиям, создать угрозу наступления чрезвычайной ситуации в регионе. Следует отметить, что проблемы нередко возникают из-за некорректной работы самого антивирусного продукта. В целях минимизации подобных рисков одновременное применение антивирусных продуктов от ведущих разработчиков просто необходимо.

Установка утилиты Dr.Web CureNet! не вызывает трудностей даже у неопытного пользователя. Минимальные системные требования позволяют произвести корректную установку антивирусного продукта даже на устаревшие рабочие станции. Наряду с удобным пользовательским интерфейсом приятно удивили достаточно высокие результаты сканирования. Все это производит впечатление хорошо отлаженной, высокопроизводительной и практичной программы, имеющей хорошее будущее.

Возможности Dr.Web CureNet! актуальны, а зачастую даже необходимы, тем более что целесообразность и стоимость оптимально сочетаются в этом продукте. Процедура обнаружения и лечения вредоносных объектов показала свою эффективность с момента запуска сканера Dr.Web CureNet!. Особенно полезным свойством является своевременное обнаружение и обезвреживание вредоносных программ, находящихся не только в активной фазе. Радует превосходная скорость сканирования и отсутствие эффекта «притормаживания» рабочей станции.

Использование Dr.Web CureNet возможно в качестве дополнительного средства обнаружения вредоносных программ раз в неделю. Хотя не исключается и более частое применение.

Евгений Абрамовских, начальник отдела службы экономической безопасности и защиты информации ОАО «Башкирэнерго»

Дополнительная проверка компьютеров в локальной сети является важным аспектом безопасности информационной системы. Не стоит полностью полагаться на один антивирусный продукт. Проведение такой процедуры целесообразно при минимальной стоимости дополнительного продукта, или если он полностью бесплатный.

Максим Вышегородцев, старший специалист отдела администрирования системного ПО, и Роман Исаков, главный специалист отдела администрирования системного ПО компании IT Energy

Ввиду необходимости защиты информационных активов как основного бизнес-ресурса любой компании возможность дополнительной проверки надежности установленной антивирусной защиты является крайне актуальной, а если к тому же данный процесс достаточно прост и не требует больших затрат, то и весьма привлекательной. Но затраты на дополнительные гарантии безопасности в любом случае должны обосновываться.

Периодичность проведения дополнительной проверки определяется политикой информационной безопасности компании в области антивирусной защиты и может зависеть от многих факторов. В целом, целесообразно проведение проверок не реже одного раза в неделю, а в период «эпидемий» ежедневно.

Работа с утилитой Dr.Web CureNet! не вызвала затруднений. При тестировании утилиты на один из компьютеров, подлежащих проверке, был загружен вирус Virus.Win32.Alman.a, заражающий исполняемые файлы Windows. В результате сканирования вирус был обнаружен, а зараженные файлы вылечены, при этом работоспособность операционной системы не пострадала, что наглядно показало эффективность работы Dr.Web CureNet!

Процедуры установки, настройки, проведения антивирусной проверки АРМ пользователей корпоративной сети, формирования отчета о ее результатах производятся довольно просто, а пользовательский интерфейс интуитивно понятен, что позволяет работать с утилитой пользователю с минимальным уровнем квалификации.

Дмитрий Миняев, научный сотрудник ООО «Научно-испытательный институт систем обеспечения комплексной безопасности