«РУКОВОДСТВО АДМИНИСТРАТОРА АНТИВИРУС КАСПЕРСКОГО 6.0 ДЛЯ WINDOWS SERVERS ENTERPRISE EDITION Руководство администратора ЗАО Лаборатория Касперского Тел., факс: +7 (495) 797-8700, +7 (495) 645-7939, +7 (495) 956-7000 ...»
в приложении Kaspersky Administration Kit, см. п. 20.5.2 на стр. 318.
Антивирус Касперского 6.0 для Windows Servers Enterprise Edition A.7.4. Папка для восстановления Параметр Значение этого параметра задает специальную папку для Описание восстановленных объектов на локальном диске защищаемого сервера.
При восстановлении файла вы сможете выбрать, куда сохранить восстановленный файл: в исходную папку, в специальную папку для восстановленных объектов на защищаемом сервере или в другую указанную папку (на компьютере, на котором установлена консоль Антивируса, или сетевую).
Если вы управляете Антивирусом на защищаемом сервере через консоль ММС, установленную на удаленном рабочем месте администратора, то вы должны входить в группу локальных администраторов на защищаемом сервере, чтобы Укажите папку на локальном диске защищаемого сервера Возможные значения Указывая путь к папке для восстановления, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.
%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV Значение по for Windows Servers Enterprise Edition\6.0\Restored\ умолчанию Вы можете использовать переменную окружения Антивируса %KAVWSEEAPPDATA%, чтобы указать папку Антивируса %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\.
О том, как настроить параметр:
в консоли Антивируса в ММС, см. п. 12.5 на стр. 199;
в приложении Kaspersky Administration Kit, см. п. 20.5.2 на стр. 318.
ПРИЛОЖЕНИЕ B. ООО
«КРИПТОЭКС»Для формирования и проверки электронной цифровой подписи в Антивирусе Касперского используется программная библиотека защиты информации (ПБЗИ) «Крипто-Си», разработанная ООО «КриптоЭкс».
ООО «КриптоЭкс» имеет лицензии ФАПСИ (ФСБ) на разработку, производство и распространение шифровальных комплексов, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну.
ПБЗИ «Крипто-Си» предназначена для использования в системах комплексной защиты конфиденциальной информации по типу КС1 и имеет сертификат соответствия ФСБ № СФ/114-0960 от 1 января 2007 г.
Модули библиотеки реализуют шифрование и расшифровку блока данных фиксированной размерности и/или потока данных в соответствии с криптографическим алгоритмом (ГОСТ 28147-89), генерацию и проверку электронной цифровой подписи в соответствии с алгоритмами (ГОСТ Р 34.10- и ГОСТ Р 34.10-2001), хэш-функцию (ГОСТ Р 34.11-94), генерацию ключевой информации с использованием программного датчика псевдослучайных чисел. Реализована также схема распределения ключевой информации и выработка имитовекторов (ГОСТ 28147-89).
Модули библиотеки реализованы на языке программирования «Си» (в соответствии со стандартом ANSI «С») и могут быть интегрированы в приложения в виде статически и динамически подгружаемого кода и поддерживают возможность исполнения на платформах x86, x86-64, Ultra SPARC II и совместимых с ними.
Модули библиотеки переносимы под операционные среды: Microsoft Windows 98/NT/XP/2000/2003, Unix (Linux, FreeBSD, SCO Open Unix 8.0, SUN Solaris, SUN Solaris для Ultra SPARC II).
Веб-сайт ООО «КриптоЭкс»: http://www.cryptoex.ru/ E-mail: mailto:[email protected]
ПРИЛОЖЕНИЕ C. ЗАО
«ЛАБОРАТОРИЯ
КАСПЕРСКОГО»
ЗАО «Лаборатория Касперского» была основана в 1997 г. Сегодня это самый известный в России разработчик широкого спектра программных продуктов для обеспечения информационной безопасности: систем защиты от вирусов, нежелательной почты (спама) и хакерских атак.«Лаборатория Касперского» – международная компания. Центральный офис находится в России, открыты локальные офисы в Великобритании, Франции, Германии, Японии, в странах Бенилюкса, Китае, Польше, Румынии и США (Калифорния). Во Франции открыто новое отделение компании – Европейский центр антивирусных исследований. Наша партнерская сеть объединяет более 500 компаний по всему миру.
«Лаборатория Касперского» сегодня – это более четырехсот пятидесяти высококвалифицированных специалистов, десять из которых имеют дипломы MBA, шестнадцать – степени кандидатов наук. Ведущие вирусные аналитики «Лаборатории Касперского» являются членами престижной организации Computer Anti-virus Researcher's Organization (CARO).
Главная ценность компании – уникальные знания и опыт, накопленные ее сотрудниками в течение более чем четырнадцати лет непрерывной борьбы с вирусами. Благодаря постоянному анализу вирусной активности мы умеем предугадывать тенденции развития вредоносных программ и заблаговременно обеспечиваем пользователей надежной защитой от новых видов атак. Это преимущество – основа продуктов и услуг «Лаборатории Касперского». Мы всегда на шаг впереди конкурентов и предоставляем нашим заказчикам наилучшую защиту.
Годы упорной работы позволили компании стать лидером в разработке технологий защиты от вирусов. «Лаборатория Касперского» первой разработала многие современные стандарты антивирусных программ. Основной продукт компании, Антивирус Касперского, обеспечивает надежную защиту всех объектов вирусных атак: рабочих станций, файловых серверов, почтовых систем, сетевых экранов и интернет-шлюзов, карманных компьютеров. Удобные средства управления дают пользователям возможность максимально автоматизировать антивирусную защиту компьютеров и корпоративных сетей. Многие западные разработчики используют в своих продуктах программное ядро Антивируса Касперского, например, такие как:
Nokia ICG (США), F-Secure (Финляндия), Aladdin (Израиль), Sybari (США), G Data (Германия), Deerfield (США), Alt-N (США), Microworld (Индия), BorderWare (Канада).
Клиенты «Лаборатории Касперского» обеспечиваются широким спектром дополнительных услуг, гарантирующих бесперебойную работу продуктов и точное соответствие любым специфическим бизнес-требованиям. Мы проектируем, внедряем и сопровождаем корпоративные антивирусные комплексы. Наши базы обновляются каждый час. Мы обеспечиваем наших пользователей круглосуточной технической поддержкой на нескольких языках.
C.1. Другие разработки «Лаборатории Касперского»
Новостной Агент «Лаборатории Касперского»
Программа Новостной Агент предназначена для оперативной доставки новостей «Лаборатории Касперского», оповещения о «вирусной погоде» и появлении свежих новостей. С заданной периодичностью программа считывает с новостного сервера «Лаборатории Касперского» список доступных новостных каналов и содержащуюся в них информацию.
Новостной Агент также позволяет:
визуализировать в области уведомлений панели задач состояние «вирусной погоды»;
подписываться и отказываться от подписки на новостные каналы «Лаборатории Касперского»;
получать с заданной периодичностью новости по каждому подписанному каналу; также осуществляется оповещение о появлении непрочитанных новостей;
просматривать новости по подписанным каналам;
просматривать списки каналов и их состояние;
открывать в браузере страницы с подробным текстом новостей.
Новостной Агент работает под управлением операционной системы Microsoft Windows и может использоваться как отдельная программа, так и входить в состав различных интегрированных решений «Лаборатории Касперского».
Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Kaspersky OnLine Scanner Программа представляет собой бесплатный сервис, доступный посетителям веб-сайта компании, позволяющий произвести эффективную антивирусную проверку компьютера в онлайн-режиме. Kaspersky OnLine Scanner выполняется непосредственно в браузере. Таким образом, пользователи могут максимально оперативно получать ответ на вопросы, связанные с заражением вредоносными программами. В рамках проверки пользователь может:
исключать архивы и почтовые базы из проверки;
выбирать для проверки стандартные / расширенные базы;
сохранять отчеты о результатах проверки в форматах txt и html.
Kaspersky OnLine Scanner Pro Программа представляет собой подписной сервис, доступный посетителям веб-сайта компании, позволяющий произвести эффективную антивирусную проверку компьютера и лечение зараженных файлов в онлайн-режиме.
Kaspersky OnLine Scanner Pro выполняется непосредственно в браузере. В рамках проверки пользователь может:
исключать архивы и почтовые базы из проверки;
выбирать для проверки стандартные / расширенные базы;
лечить обнаруженные зараженные объекты;
сохранять отчеты о результатах проверки в форматах txt и html.
Антивирус Касперского® 7. Антивирус Касперского 7.0 предназначен для защиты персонального компьютера от вредоносных программ, оптимально сочетая в себе традиционные методы защиты от вирусов с новыми проактивными технологиями.
Программа позволяет осуществлять комплексную антивирусную проверку, включающую в себя:
антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP и NNTP для входящих сообщений и SMTP – для исходящих) независимо от используемой почтовой программы, а также проверку и лечение почтовых баз;
антивирусную проверку интернет-трафика, поступающего по HTTPпротоколу, в режиме реального времени;
антивирусную проверку любых отдельных файлов, папок и дисков.
Также, используя предустановленную задачу проверки, можно запустить анализ на присутствие вирусов только критических обласЗАО «Лаборатория Касперского» тей операционной системы и объектов, загружаемых при старте операционной системы Microsoft Windows.
Возможности проактивной защиты включают в себя:
Контроль изменений в файловой системе. Программа позволяет создавать список приложений, компонентный состав которых будет контролироваться. Это помогает предотвратить нарушение целостности приложений вредоносными программами.
Наблюдение за процессами в оперативной памяти. Антивирус Касперского 7.0 своевременно предупреждает пользователя в случае появления опасных, подозрительных или скрытых процессов, а также в случае несанкционированного изменения активных процессов.
Мониторинг изменений в реестре операционной системы благодаря контролю состояния системного реестра.
Контроль скрытых процессов позволяет бороться с сокрытием вредоносного кода в операционной системе с использованием технологий rootkit.
Эвристический анализатор. При проверке какой-либо программы анализатор эмулирует ее исполнение и протоколирует все ее подозрительные действия, например, открытие или запись в файл, перехват векторов прерываний и т.д. На основе этого протокола принимается решение о возможном заражении программы вирусом. Эмуляция происходит в искусственной изолированной среде, что исключает возможность заражения компьютера.
Восстановление системы после вредоносного воздействия программ-шпионов за счет фиксации всех изменений реестра и файловой системы компьютера и их отката по решению пользователя.
Kaspersky Internet Security 7. Kaspersky Internet Security 7.0 – комплексное решение для защиты персонального компьютера от основных информационных угроз – вирусов, хакеров, спама и шпионских программ. Единый пользовательский интерфейс обеспечивает настройку и управление всеми компонентами решения.
Функции антивирусной защиты включают в себя:
антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP и NNTP для входящих сообщений и SMTP для исходящих) независимо от используемой почтовой программы. Для популярных почтовых программ Microsoft Office Outlook, Microsoft Outlook Express и The Bat! предусмотрены плагины и лечение вирусов в почтовых базах;
Антивирус Касперского 6.0 для Windows Servers Enterprise Edition проверку интернет-трафика, поступающего по HTTP-протоколу, в режиме реального времени;
защиту файловой системы: антивирусной проверке могут быть подвергнуты любые отдельные файлы, папки и диски. Также возможна проверка только критических областей операционной системы и объектов, загружаемых при старте операционной системы Microsoft Windows;
проактивную защиту: программа осуществляет постоянное наблюдение за активностью приложений и процессов, запущенных в оперативной памяти компьютера, предотвращает опасные изменения файловой системы и реестра, а также восстанавливает систему после вредоносного воздействия.
Защита от интернет-мошенничества обеспечивается благодаря распознаванию фишинговых атак, что позволяет предотвратить утечку вашей конфиденциальной информации (в первую очередь паролей, номеров банковских счетов и карт, а также блокированию выполнения опасных скриптов на веб-страницах, всплывающих окон и рекламных баннеров). Функция блокирования автоматического дозвона на платные ресурсы интернета помогает идентифицировать программы, которые пытаются использовать ваш модем для скрытого соединения с платными телефонными сервисами, и блокировать их работу. Модуль Защита конфиденциальных данных обеспечивает защиту от несанкционированного доступа и передачи информации личного характера. Компонент Родительский контроль обеспечивает контроль доступа пользователей компьютера к интернет-ресурсам.
Kaspersky Internet Security 7.0 фиксирует попытки сканирования портов вашего компьютера, часто предшествующие сетевым атакам, и успешно отражает наиболее распространенные типы сетевых атак. На основе заданных правил программа осуществляет контроль всех сетевых взаимодействий, отслеживая все входящие и исходящие пакеты данных. Режим невидимости предотвращает обнаружение компьютера извне. При переключении в этот режим запрещается вся сетевая деятельность, кроме предусмотренных правилами исключений, которые определяются самим пользователем.
В программе применяется комплексный подход к фильтрации входящих почтовых сообщений на наличие спама:
проверка по «черным» и «белым» спискам адресатов (включая адреса фишинговых сайтов);
проверка фраз в тексте письма;
анализ текста письма с помощью самообучающегося алгоритма;
распознавание спама в виде изображений.
Антивирус Касперского Mobile Антивирус Касперского Mobile обеспечивает антивирусную защиту мобильных устройств, работающих под управлением операционных систем Symbian OS и Microsoft Windows Mobile. Программа позволяет осуществлять комплексную антивирусную проверку, включающую в себя:
проверку по требованию памяти мобильного устройства, карт памяти, отдельной папки либо конкретного файла. При обнаружении зараженного объекта он помещается на карантин или удаляется;
постоянную защиту: автоматически проверяются все входящие или изменяющиеся объекты, а также файлы при попытке доступа к защиту от sms- и mms-спама.
Антивирус Касперского для файловых серверов Программный продукт обеспечивает надежную защиту файловых систем серверов под управлением операционных систем Microsoft Windows, Novell NetWare, Linux и Samba от всех видов вредоносных программ. В состав программного продукта входят следующие приложения «Лаборатории Касперского»:
Kaspersky Administration Kit.
Антивирус Касперского для Windows Server.
Антивирус Касперского для Linux File Server.
Антивирус Касперского для Novell Netware.
Антивирус Касперского для Samba Server.
Преимущества и функциональные возможности:
защита файловых систем серверов в режиме реального времени:
все файлы серверов проверяются при попытке их открытия и сохранения на сервере.
предотвращение вирусных эпидемий;
проверка по требованию всей файловой системы или отдельных применение технологий оптимизации при проверке объектов файловой системы сервера;
восстановление системы после заражения;
Антивирус Касперского 6.0 для Windows Servers Enterprise Edition масштабируемость программного продукта в пределах доступных ресурсов системы;
соблюдение баланса загрузки системы;
формирование списка доверенных процессов, чья активность на сервере не подвергается контролю со стороны программного продукта;
удаленное управление программным продуктом, включающее централизованную установку, настройку и управление;
хранение резервных копий зараженных и удаленных объектов на тот случай, если потребуется их восстановление;
изоляция подозрительных объектов в специальном хранилище;
оповещения о событиях в работе программного продукта администратора системы;
ведение детальных отчетов;
автоматическое обновление баз программного продукта.
Kaspersky Open Space Security Kaspersky Open Space Security – это программный продукт, реализующий новый подход к безопасности современных корпоративных сетей любого масштаба, обеспечивающий централизованную защиту информационных систем, а также поддержку удаленных офисов и мобильных пользователей.
Программный продукт включает в себя четыре продукта:
Kaspersky Work Space Security.
Kaspersky Business Space Security.
Kaspersky Enterprise Space Security.
Kaspersky Total Space Security.
Рассмотрим подробнее каждый продукт.
Kaspersky Work Space Security – это продукт для централизованной защиты рабочих станций в корпоративной сети и за ее пределами от всех видов современных интернет-угроз: вирусов, шпионских программ, хакерских атак и спама.
Преимущества и функциональные возможности:
целостная защита от вирусов, шпионских программ, хакерских атак и спама;
проактивная защита от новых вредоносных программ, записи персональный сетевой экран с системой обнаружения вторжений и предупреждения сетевых атак;
отмена вредоносных изменений в системе;
защита от фишинг-атак и нежелательной почтовой корреспонденции;
динамическое перераспределение ресурсов при полной проверке системы;
удаленное управление программным продуктом, включающее централизованную установку, настройку и управление;
поддержка Cisco® NAC (Network Admission Control);
проверка электронной почты и интернет-трафика в режиме блокирование всплывающих окон и рекламных баннеров при безопасная работа в сетях любого типа, включая Wi-Fi;
средства для создания диска аварийного восстановления, позволяющего восстановить систему после вирусной атаки;
развитая система отчетов о состоянии защиты;
автоматическое обновление баз;
полноценная поддержка 64-битных операционных систем;
оптимизация работы программного продукта на ноутбуках (технология Intel Centrino Duo для мобильных ПК);
возможность удаленного лечения (технология Intel® Active Management, компонент Intel vPro™).
Kaspersky Business Space Security обеспечивает оптимальную защиту информационных ресурсов компании от современных интернетугроз. Kaspersky Business Space Security защищает рабочие станции и файловые серверы от всех видов вирусов, троянских программ и червей, предотвращает вирусные эпидемии, а также обеспечивает сохранность информации и мгновенный доступ пользователей к сетевым ресурсам.
Преимущества и функциональные возможности:
Антивирус Касперского 6.0 для Windows Servers Enterprise Edition удаленное управление программным продуктом, включающее централизованную установку, настройку и управление;
поддержка Cisco® NAC (Network Admission Control);
защита рабочих станций и файловых серверов от всех видов использование технологии iSwift для исключения повторных распределение нагрузки между процессорами сервера;
изоляция подозрительных объектов рабочих станций в специальном хранилище;
отмена вредоносных изменений в системе;
масштабируемость программного продукта в пределах доступных ресурсов системы;
проактивная защита рабочих станций от новых вредоносных программ, записи о которых еще не добавлены в базы;
проверка электронной почты и интернет-трафика в режиме персональный сетевой экран с системой обнаружения вторжений и предупреждения сетевых атак;
защита при работе в беспроводных сетях Wi-Fi;
технология самозащиты антивируса от вредоносных программ;
изоляция подозрительных объектов в специальном хранилище;
автоматическое обновление баз.
Kaspersky Enterprise Space Security Программный продукт включает компоненты для защиты рабочих станций и серверов совместной работы от всех видов современных интернет-угроз, удаляет вирусы из потока электронной почты, обеспечивает сохранность информации и мгновенный безопасный доступ пользователей к сетевым ресурсам.
Преимущества и функциональные возможности:
защита рабочих станций и серверов от вирусов, троянских защита почтовых серверов Sendmail, Qmail, Postfix и Exim;
проверка всех сообщений на сервере Microsoft Exchange, обработка сообщений, баз данных и других объектов серверов Lotus Domino;
защита от фишинг-атак и нежелательной почтовой корреспонденции;
предотвращение массовых рассылок и вирусных эпидемий;
масштабируемость программного продукта в пределах доступных ресурсов системы;
удаленное управление программным продуктом, включающее централизованную установку, настройку и управление;
поддержка Cisco® NAC (Network Admission Control);
проактивная защита рабочих станций от новых вредоносных программ, записи о которых еще не добавлены в базы;
персональный сетевой экран с системой обнаружения вторжений и предупреждения сетевых атак;
безопасная работа в беспроводных сетях Wi-Fi;
проверка интернет-трафика в режиме реального времени;
отмена вредоносных изменений в системе;
динамическое перераспределение ресурсов при полной проверке системы;
изоляция подозрительных объектов в специальном хранилище;
система отчетов о состоянии системы защиты;
автоматическое обновление баз.
Kaspersky Total Space Security Решение контролирует все входящие и исходящие потоки данных – электронную почту, интернет-трафик и все сетевые взаимодействия.
«