Индекс материала |
---|
Dr.Web для серверов Novell Storage Services |
Ключевые функции |
Преимущества |
Технологии |
Обновления |
Лицензирование |
Все страницы |
Страница 4 из 6
Несмотря на то, что большинство вирусов разрабатывается не для Unix-систем, через файловые серверы могут распространяться вирусы для всех ОС, в том числе и макровирусы для Word, Excel и других приложений. Dr.Web для Novell Storage Services позволяет обезвреживать все известные вирусы. Он работает в асинхронном режиме — при обработке файлы не блокируются. Проверка на вирусы может запускаться автоматически при проведении любых файловых операций: создание, изменение, копирование, удаление и т. п.
Dr.Web для Novell Storage Services включает в себя следующие модули:
- Резидентный модуль Dr.Web NSS. Основной модуль системы, обеспечивающий взаимодействие с файловой системой NSS.
- Dr.Web Scanner (сканер). Консольный сканер для обнаружения и лечения вирусов на локальной машине.
- Dr.Web Daemon (демон). Резидентный модуль, используемый в качестве подключаемого внешнего антивирусного фильтра. Файлы с вирусами, обнаруженными антивирусным фильтром, обрабатываются в соответствии с параметрами, заданными в конфигурационном файле, в зависимости от типа обнаруженной угрозы. Инфицированный файл может быть удален или перемещен в карантин. Об обнаруженной угрозе высылаются уведомления, информация об обработке каждого файла фиксируется в файлах отчета. В случае необходимости системный администратор может проводить действия с помещенными в карантин сообщениями с помощью специальной утилиты. По результатам проверки каждого файла собирается статистика.
- Dr.Web Monitor (монитор). Вспомогательный модуль, запускающий и останавливающий модули системы в заданном порядке, а также контролирующий их работу. В случае сбоя в работе какого-либо модуля системы drweb-monitor осуществляет его перезапуск, а также (если это задано настройками) уведомляет об этом администратора системы.
- Dr.Web Control Agent (агент). Обеспечивает возможность работы системы обработки решения в автономном режиме. Все компоненты системы (кроме drweb-monitor) получают свои конфигурационные данные через модуль drweb-agent. Также модуль drweb-agent отвечает за проверку лицензии и сбор статистической информации о работе компонентов системы: имена найденных блокируемых объектов, общий объем проверенной информации и т.д.
- Dr.Web Updater. Perl-скрипт, обеспечивающий автоматическое обновление вирусных баз.
Уникальные возможности ядра
- Проверка архивов любого уровня вложенности.
- Высочайшая точность выявления упакованных вредоносных объектов (даже тех, которые упакованы неизвестным Dr.Web методом), разбор их на компоненты и детальный анализ с целью обнаружения скрытых угроз.
- Детектирование и нейтрализация сложных вирусов.
- Интеллектуальные технологии проверки позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей установленных программ или операционной системы.
Борьба с неизвестными угрозами
- FLY-CODE – не имеющая аналогов технология универсальной распаковки файлов, запакованных неизвестными Dr.Web способами.
- Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не внесенные в вирусную базу.
- Эвристический анализатор Dr.Web эффективно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.