ESET NOD32 Business Edition – как защитить компанию от вирусных атак?

Автор: Майкл Демидов
Опубликовано: 18.04.2011
Источник: SoftKey.info

Любая компания, так или иначе, сталкивается с ситуацией, когда ей нужно сформировать и воплотить в жизнь свою политику по защите информации. Это может произойти как сразу после начала операционной деятельности, так и когда ее бизнес начнет расти – например, откроется филиальная сеть и будет налажен обмен данными через Интернет. Кроме того, к выработке политики по управлению защиты данных могут иметь отношения произошедшие инциденты, связанные со взломом информационных сетей или утечкой данных. Если они носят не только сугубо коммерческий характер, но и относятся к нарушениям текущего законодательства (например, по защите персональных данных), то очевидно, что бизнесу необходимы адекватные антивирусные решения. К таким продуктам можно отнести ESET NOD32 Business Edition.

Антивирусная защита, безусловно, является ключевой составляющей системы защиты информации в организациях вне зависимости от размеров предприятия и масштабов его деятельности. Чаще всего в компании обычно организована одноранговая локальная сеть, объединяющая несколько десятков компьютеров, подключенных к серверу, на котором установлено необходимое программное обеспечение для работы файлового сервера. Соответственно, антивирус должен уметь защитить как рабочие станции, так и серверы.

ESET NOD32 Business Edition – это корпоративный антивирусный продукт, состоящий из классического антивируса ESET NOD 32 Antivirus и консоли управления ESET Remote Administrator, которая позволяет проводить централизованное администрирование антивирусного решения в корпоративных сетевых средах предприятия или интранете. Продукт ориентирован на работу на серверах и клиентских машинах Windows (Windows 2000-7 и Windows Server 2000-2008 R2), Novell Netware 4-6 и Linux/FreeBSD, как в 32-, так и 64-разрядной среде. Важная особенность решения – небольшой объем в памяти (порядка 44 Мб в ОЗУ и 35 Мб на диске). Как мы писали уже выше, в своей основе ESET NOD32 Business Edition представляет собой антивирус для файловых серверов с консолью управления. Рассмотрим основные функции антивирусной составляющей.

ESET NOD32 Business Edition: интерфейс антивируса

Продукты от ESET отличаются простой и понятной системой настроек, будь то параметры работы их инсталлятора или основного интерфейса. В нашем случае можно заметить, что необходимые настройки для корректной работы продукта как средства защиты корпоративного окружения уже сделаны. Так, в решении уже активирован модуль антишпиона, определяющий вредоносное ПО (трояны, кейлоггеры и т. п.), включена эвристика для выполнения сканирования, а также настроены интервалы загрузки обновлений. Они объединены в профили работы, которые позволяют мгновенно переключаться между тем или иным режимом работы. По окончании установки перезагрузка компьютера не требуется, службы антивируса запускаются сразу же.

Функциональность ESET NOD32 Business Edition позволяет проверять различные объекты ОС и установленных в нее приложений на предмет заражения вирусами – это и проверка основных системных файлов и ключевых библиотек, от которых зависит работа приложений, и проверка трафика, поступающего из Сети при веб-серфинге и работе с почтой. Встроенный антивирус имеет дополнительный модуль самозащиты, позволяющий предотвратить выгрузку программы рядом вредоносных программ. Производительность решения находится на высоком уровне, что является отличительной чертой решения - движок ThreatSense использует эвристическое детектирование новых угроз и технологию ThreatSense.Net для связи с пользователями продукции ESET в плане получения образцов подозрительных файлов и системной информации в анонимной форме. Это дает возможность предотвратить заражение компьютеров и серверов в период эпидемий вирусов, для нейтрализации которых еще нет соответствующих инструментов и знаний. Наличие комбинации из сигнатурного и эвристического анализаторов снижает риск ложных срабатываний антивируса, что влияет на производительность и безопасность работы.

ESET NOD32 Business Edition: консоль управления

Работа сканера дополняется специальной утилитой Eset SysInspector, которая помогает анализировать состояние защищаемой операционной системы, особенно в случае ее заражения вредоносным программным обеспечением. Кроме того, теперь в решении от ESET NOD32 есть аутентификация пользователей для препятствования распространению вирусов на ноутбуках, когда они присоединяются к доверенной сети внутри офиса, например. Для этого в ней должен быть установлен ESET Authentication Server.

Модуль антиспама, входящий в решение, умеет работать с большими потоками корреспонденции, постоянно проверяя ее на спам (во избежание получения рекламных сообщений, отправленных с подменой доверенного E-mail-адреса). Он интегрируется во все известные среди пользователей почтовые клиенты – MS Outlook, "Почта Windows", Windows Live Mail, Mozilla Thunderbird, The BAT! и может проверять весь почтовый трафик, как тел писем, так и вложений, в том числе и упакованных файлов.

ESET NOD32 Business Edition: сгенерированный отчет

Утилита ESET Remote Administrator позволяет развернуть приложение в организации с парком из 5-100 тыс. рабочих станций и серверов за достаточно короткий период времени как с помощью задействования всех основных способов доступа к удаленным компьютерам в составе ОС (службы каталогов, скрипты и пр.), так и за счет возможности создания уже предустановленных пакетов, содержащих клиенты для установки. С помощью консоли же осуществляется также контроль работы антивируса в организации, создаются серверы для локального обновления продуктов ESET, позволяющие существенно сократить внешний интернет-трафик. Через консоль ИТ-специалисты могут просматривать автоматически генерируемые отчеты по обнаруженным инфицированным объектам, отправленным в карантин, по динамике угроз, событиям, проверкам, задачам и т. д. При возникновении инцидента предусмотрена возможность отправки предупреждений и сообщений по почте через протокол SMTP или посредством менеджера сообщений, а также автоматическое формирование отчета.

Подводя итог, отметим, что ESET NOD32 Business Edition выгодно отличается наличием оптимизированного движка антивируса, производящего проверку на базе сигнатурного и расширенного эвристического анализа, снижающего количество ложных срабатываний и повышающего скорость детектирования угроз, гибким настраиваемым пользовательским интерфейсом, а также удобной консолью управления.