56
Рисунок 2.4 - Схема действия
Антивирусная сеть, основанная на решении Dr.Web Enterprise Suite
обладает высокой прозрачностью работы.
Существует система оповещения администратора о проблемах,
возникающих в антивирусной сети, сообщения которой могут отображаться как
в консоли администратора, так и приходить по электронной почте.
В этом случае защиту надо будет настроить только один раз на этом
сервере, и каждый ПК при подключении скачает себе эти настройки. Также
можно будет просматривать все отчеты в одном месте.
К сожалению, Доктор Веб не отличается высокой производительностью
по сравнению с более привычным «домашними» антивирусами типа Avast и
NOD 32, что сразу же можно приписать данный пункт в серьезный недостаток.
Но производительность по сравнению с тем же касперским находится на вполне
достойном уровне.
Огромным преимуществом Доктора Веб считается то, что он может
вылечить уже зараженные файлы, с чем не всегда справляются другие
профессиональные программы. Как утверждает статистика, только 1 файл из
57
100 не может быть избавлен от вредного программного кода, а это в свою
очередь мелочь.
Если вспомнить, каким изначально планировался Доктор Веб и каким он
является на сегодняшний день, то эта разница видна и невооруженным
взглядом. Поэтому, если антивирус чуть ли не каждый день требует
обновления, вряд ли следует волноваться на этот счет, поскольку каждое такое
обновление несет за собой усовершенствование программы.
Поставка электронных лицензий сертифицированных версий Dr.Web не
производится. Поставка производится только на дисках, содержащих
верифицированные версии.
Формируемое решение для одного или нескольких продуктов Dr.Web
Enterprise Security Suite, сертифицированных ФСТЭК России.
Комплектация:
фирменная картонная коробка Dr.Web;
бланк лицензионного договора;
DVD-диск с дистрибутивами сертифицированных программ
Dr.Web в фирменном конверте;
формуляр;
голографическая наклейка ФСТЭК.
Стоимость 21 лицензий (базовая (полная) на 1 год обойдется в 19423 руб.
Этот антивирус также можно установить на каждый ПК отдела кадров и
настраивать защиту конкретно на каждом ПК. Либо же, можно установить
центр управления Dr.Web ( который лицензируется бесплатно) на выделенный
ПК, который будет антивирусным сервером. Центр Управления Dr.Web
Enterprise Security Suite обеспечивает централизованное управление защитой
всех узлов корпоративной сети.
ESET NOD32 Secure Enterprise Pack 5.0
58
ESET NOD32 Secure Enterprise Pack 5.0 – сертифицированный ФСТЭК
России комплект программных продуктов ESET NOD32, которые могут быть
использованы для защиты персональных данных в части построения
антивирусных систем любого масштаба.
Сертификат соответствия ФСТЭК России № 3243 от 13 октября 2014 года
сроком действия до 13 октября 2020 года удостоверяет, что программное
обеспечение ESET NOD32 Secure Enterprise Pack 5.0 является программным
средством антивирусной защиты информации и соответствует требованиям
документов ФСТЭК России от 2012 года.
В комплект поставки программного обеспечения ESET NOD32 Secure
Enterprise Pack 5.0 входят:
конверт;
DVD-бокс с голографической наклейкой ФСТЭК России;
диск с сертифицированным программным обеспечением ESET
NOD32;
документация в электронном виде;
бумажная копия сертификата ФСТЭК России;
лицензия на программное обеспечение ESET NOD32;
формуляр – документ, содержащий информацию о программном
обеспечении и рекомендации по эксплуатации, согласно требованиям ФСТЭК
России к построению систем защиты персональных данных.
Действующим клиентам, независимо от количества лицензий ESET
NOD32, достаточно купить один комплект ESET NOD32 Secure Enterprise Pack
5.0 и установить программное обеспечение с использованием имеющихся
лицензионных данных[33].
Новым клиентам, работающим с персональными данными, необходимо
заказать обычные лицензии ESET NOD32 в нужном количестве, а также
комплект ESET NOD32 Secure Enterprise Pack 5.0.
59
Программное обеспечение необходимо устанавливать с диска, входящего
в комплект.
ESET Endpoint Security – комплексный антивирус для малого и среднего
бизнеса и корпоративных клиентов.
ESET Endpoint Security – решение для проактивной защиты клиентских
рабочих станций от всех типов вредоносного ПО. Блокирует работу
запрещенных приложений и исключает вероятность утечки конфиденциальной
информации.
Комплексный антивирус включает расширенное централизованное
управление всеми конечными точками (компьютер, ноутбук, сервер) с
помощью ESET Remote Administrator.
Рисунок 2.5 - ESET Endpoint Security
Детектирование вредоносного программного обеспечения и киберугроз,
в том числе неизвестных ранее, расширенные возможности централизованного
управления ESET Remote Administrator и контроль сетевой безопасности в
реальном времени позволяют обеспечить комплексную защиту корпоративной
сети компаний любого масштаба.
Преимущества ESET Endpoint Security
Главным преимуществом антивируса ESET Endpoint Security является его
невысокая нагрузка на систему. Причем нетребовательность к ресурсам не
отражается на эффективности выявления вирусов и вредоносных программ, и
борьбы с ними. Высокая скорость диагностирования обеспечивается
60
особенностями создания программы, в частности, языком Ассемблер, на
котором написан NOD32. Так, ESET Endpoint Security не менее эффективно, но
на порядок быстрее сможет выявить и обезвредить вирусы, чем, например, это
сделает «Касперский».
Еще одно достоинство антивируса ESET Endpoint Security связано с
обновлениями к нему. Во-первых, размер обновлений составляет всего пару
сотен килобайт (у конкурентов - несколько мегабайт), и их закачка не нагружает
канал. Во-вторых, компания при раздаче обновлений использует специальные
зеркальные сервера, что позволяет быстро скачать их, и без каких бы то ни было
неудобств пользоваться интернетом во время загрузки обновлений.
ESET Endpoint Security очень удобен в использовании, особенно для
новичка. Практически все процессы проходят без привлечения пользователя,
включая даже сканирование компьютера, которое происходит в
автоматическом режиме после обновления антивирусной базы.
Недостатки ESET Endpoint Security
Минусы у данного антивируса весьма относительны. Так, обновления
приходится достаточно часто обновлять, хоть это и происходит без участия
пользователя, однако при включении компьютера слегка грузит систему.
Многие пользователи отмечают ложные срабатывания системы при активной
защите. Обширные возможности настройки антивируса для кого-то являются
преимуществом, а новички, например, легко могут запутаться. Кроме того,
нередко, при включении или отключении некоторых компонентов приходится
перезагружать компьютер.
Антивирус ESET Endpoint Security имеет нарекания со стороны
пользователей на то, что глубина его сканирования системы не всегда
достаточна и после него могут оставаться черви и трояны, забравшиеся глубоко.
Лицензия на 10 ПК стоит 34020 руб. ESET Remote Administrator для
централизованного управления продуктами ESET входит в эту стоимость.
61
Этот антивирус также можно установить на каждый ПК отдела кадров и
настраивать защиту конкретно на каждом ПК. Либо же, можно установить
ESET Remote Administrator (входит в пакет бесплатно) на выделенный сервер,
который будет антивирусным сервером.
Выбор антивируса для защиты
Выше были рассмотрены три антивируса. У каждого из них есть свои
достоинства и недостатки. Для правильного выбора антивируса нужно учесть
большое количество факторов.
Сравним срок действия сертификатов ФСТЭК.
По этому признаку на первом месте будет антивирус ESET NOD32 - срок
действия до 13 октября 2020 года. На втором месте будет антивирус
Касперского - срок действия сертификата 25.11.2019. На третьем месте Dr.Web
- срок действия сертификата 27.01.2019.
Сравним антивирусы по потребляемым ресурсам, причем не по
минимальным, указанным у производителя, а по реальным отзывам
пользователей.
По этому признаку снова на первом месте будет антивирус ESET NOD32,
Большинство отзывов о нем делает упор на то, что он потребляет минимум
ресурсов. Антивирус Касперского и Dr.Web делят поровну второе и третье
место.
Сравним антивирусы по цене.
На первом месте Dr. Web со стоимостью 21 лицензий (базовая (полная)
на 1 год обойдется в 19 423 руб. На втором месте ESET Nod32 со стоимость 21
лицензий на 10 ПК за 34 020 руб. На третьем месте стоит антивирус
Касперского со стоимостью за 21 лицензий (базовая (полная) на 1 год за 40 341
руб.
Сравним антивирусы с учетом политической ситуации в мире. В
отношении России постоянно вводят санкции, причем чем дальше - тем
серьезнее санкции. И нет никаких гарантий, что на новом витке санкция не
62
будет введен запрет на поставку в Россию программного обеспечения. И если
это произойдет, то может срочно потребуется установка нового антивируса.
Также недавно сенат США обязал государственные американские
компании удалить со всех своих ПК антивирус Касперского, так как были
опасения, что одно из новых обновлений заставляет антивирус отсылать все
файлы, в которых было встречено словосочетание «Совершено секретно», на
российские сервера.
Поэтому нельзя исключить того, что иностранные антивирусы заставят
делать похожие действия, или что еще хуже, например, внесут в сигнатуры
вирусных файлов данные файлов типа docx, xlsx.
Эта ситуация может показаться слишком надуманной. Но после
возвращения полуострова Крым в состав российской Федерации, к примеру,
ООО «РЖД» запретило устанавливать на все ПК своего холдинга обновления
для ОС Windows. И этот запрет действовал в течение 6 месяцев.
На основании вышеприведенной информации сразу откажемся от
иностранного антивируса. Сравним оба антивируса. Антивирус Dr. Web
дешевле. По загрузке ресурсов ПК оба отечественных антивируса примерно
одинаковы. У Dr. Web лицензия ФСТЭК заканчивается в январе 2019, но на
официальном сайте написано что в скоро будет проходит сертификацию новая
версия антивируса. Но на календаре уже декабрь 2018 года, а про
лицензирование ничего не слышно.
Поэтому из двух антивирусов в качестве корпоративного антивируса
выберем антивирус Касперский.
Межсетевые экраны с лицензией ФСТЭК
McAfee Web Gateway
McAfee Web Gateway имеет лицензию № 3774 выданную 28.07.2017 и
имеет срок действия сертификата 28.07.2020.
McAfee Web Gateway – быстрое решение для веб-защиты на локальном
объекте или в виртуальной среде. McAfee Web Gateway входит в состав
63
решения McAfee Web Protection и обеспечит мощную упреждающую защиту от
шпионских программ и целенаправленных кибератак.
При обработке веб-запросов пользователей McAfee Web Gateway сперва
проводит проверку их на соответствие установленным в организации правилам
использования Интернета. Далее с помощью локальных и глобальных
технологий производится McAfee Web Gateway исследование допустимых к
просмотру интернет-страниц с целью контроля как их содержимого, так и
находящегося в них активного кода, вследствие чему гарантируется
немедленная защита от вредоносных программ и других скрытых угроз. и
недопустимых приложений, замаскированных с помощью шифрования.
В данном средстве интернет-защиты согласно показателям защиты от
вредоносных программ, выполнен запатентованный бессигнатурный способ
анализа намерений с помощью антивирусного ядра McAfee Gateway Anti-
Malware Engine. Функция упреждающего анализа намерений в режиме
реального времени проверяет веб-трафик на наличие ранее не встречавшегося
вредоносного контента и отфильтровывает эти угрозы «нулевого дня».
Сканируя активное содержимое веб-страницы, проводя эмуляцию и анализ его
поведения и прогнозируя его дальнейшие действия, McAfee Web Gateway
препятствует доставке на конечные точки вредоносных программ «нулевого
дня» и тем самым способствует резкому сокращению расходов на очистку и
восстановление систем.
Такой анализ в сочетании с антивирусом McAfee и разработанными в
McAfee Labs технологиями глобального сбора информации о репутации дает
нам возможность быстро блокировать известное вредоносное ПО и известные
вредоносные сайты. Использование большого числа разных технологий дает
McAfee Web Gateway возможность обеспечивать более высокий уровень
защиты, оптимизируя систему безопасности на единой платформе с помощью
различных и вместе с тем дополняющих друг друга технологий. Именно этого
64
требуют многие организации для реализации своих стратегий многослойной
защиты.
На сегодняшний день многие средства защиты работают изолированно
друг от друга и не предназначены для обмена информацией об угрозах, хотя
такая информация может быть предоставлена средствами защиты конечных
точек и сетей, системой управления информацией о безопасности и событиями
безопасности (SIEM), шлюзом и т. д. Обмен информацией об угрозах позволяет
повысить уровень защиты от угроз, лучше выявлять случаи нарушения
безопасности и оптимизировать процесс реагирования на инциденты путем
эффективного восстановления взломанных систем.
Встроенные функции шифрования файлов позволяют защитить от
несанкционированного доступа данные, загружаемые в облачные хранилища
(файлообменные сайты и сайты для совместной работы), если организация
пользуется такими сервисами. Пользователи не могут получать и
просматривать данные в обход McAfee Web Gateway.
Лицензия на 1 копию McAfee Web Gateway на 1 год обойдется в 2176 руб.
Про достоинства и недостатки данной программы ничего не известно.
Опробовать ее пробную версию не представилось возможным, руководство
предприятии практики не дал добро на это. И в Интернете тоже не т никаких
отзывов на эту программу. Есть данные о том, что предприятия им пользуются.
Traffic Inspector 3.0
Traffic Inspector FSTEC — комплексное решение для защиты сети и
организации контролируемого доступа в Интернет. Обеспечивает учет, сетевую
защиту, экономию трафика, сбор детальной статистики, управление загрузкой
каналов. Сертифицирован по новым требованиям ФСТЭК РФ 2016 года
(сертификат соответствия ФСТЭК № 2407 от 15 августа 2011 года,
действительный до 15 августа 2020 года).
Программа Traffic Inspector решает все связанные с безопасным и
эффективным доступом пользователей в интернет задачи: здесь есть
65
контекстный сетевой экран с расширенными возможностями, простая консоль
администрирования (с которой справится даже начинающий специалист),
мощное средство анализа трафика и формирования отчетов, сервер VPN,
прокси-сервер, фильтрующий вирусы и спам почтовый шлюз, возможности
блокировки рекламы, средства управления загрузкой канала и многое другое
[38]. Кроме того, функции шлюза расширяются при помощи специальных
модулей, а его внедрение не требует дорогостоящего сетевого оборудования.
Поддержка архитектуры X64
В процессе разработки учли изменившиеся потребности пользователей и
актуальные тенденции рынка. Одно из самых важных нововведений в третьей
версии — появление сборок Traffic Inspector для процессоров с архитектурой
x64. Споры о преимуществах таких сборок на профильных форумах идут не
один год — многие технические специалисты до сих пор предпочитают
скомпилированные под i386 продукты — но современное комплексное решение
для организации, контроля и защиты доступа в интернет должно использовать
преимущества процессорной архитектуры. В частности, возможность
адресовать более 2 Гб памяти для одного процесса сделает работу
высоконагруженного прокси-сервера на базе Traffic Inspector более
эффективной.
Глубокая инспекция пакетов
Новый фильтр позволяет извлекать из сетевого пакета произвольный
блок данных, сравнивать его с заданным значением (с возможностью
наложения маски для проверки отдельных битов) и производить над пакетом
определенные действия. Подобные технологии сейчас активно используются в
случаях, когда простого сетевого экрана не достаточно. В дальнейшем, на
основе этого фильтра была реализована функцию блокировки трафика Skype и
BitTorrent.
Поисковые запросы