Техническая спецификация антивирусной программы

advertisement
Техническая спецификация
антивирусной программы
Тип:
Тип закупаемой лицензии:
Имеющаяся лицензия:
№ лицензии:
Количество объектов:
Срок использования ПО:
Необходимая лицензия:
Срок использования:
Дата начала использования:
Максимальное количество
защищаемых объектов:
Наименование:
Уровень защиты:
Антивирусное программное обеспечение
Продление с расширением имеющейся лицензии
Kaspersky Endpoint Security for Business Select STAN and
Caucasus. 100149 Node 1 year Renewal License
1762150520053902
140 Users
до 20.05.2016
Не менее 1 года
21.05.2016 г.
Не менее 190 устройств
Kaspersky Endpoint Security
Не ниже for Business Standart
Требуемый уровень защиты ПК, не менее:
Целостный подход. Приложение контролирует все входящие и исходящие потоки данных
на компьютере — электронную почту, интернет-трафик и сетевые взаимодействия.
Глубокая интеграция всех компонентов программы позволяет избежать системных
конфликтов и обеспечивает высокую скорость работы приложения.
Централизованное управление. Установка приложения на рабочие станции, настройка
параметров его работы, своевременное обновление баз сигнатур и программных модулей,
а также оперативное реагирование в критических ситуациях – все эти задачи
администратор сети может решать удаленно и централизованно, используя консоль
управления
Проактивные технологии защиты. Эвристический анализатор обеспечивает защиту от
новых вредоносных программ еще до того, как их описание добавляется в базы сигнатур.
Приложение анализирует все процессы, запущенные в системе, своевременно
предупреждая пользователя об опасности; в случае необходимости имитирует запуск
подозрительных программ в изолированной виртуальной среде; позволяет восстановить
данные, поврежденные вредоносным ПО.
Обновление антивирусного ядра. Новое антивирусное ядро позволяет регулярно
обновлять его отдельные модули без переустановки приложения. Благодаря этому
клиенты всегда располагают самыми современными методами защиты от новых
вредоносных программ.
Защита файловой системы. Приложение проводит антивирусную проверку всех файлов
в момент их создания, запуска или модификации. Также антивирусной проверке могут
быть подвергнуты любые отдельные файлы, каталоги и диски – как локальные, так и
сетевые.
Безопасные электронные коммуникации. Программа осуществляет антивирусную
проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP, MAPI и
NNTP для входящих сообщений, SMTP для исходящих сообщений, в том числе и в
защищенном режиме SSL) независимо от используемой почтовой программы.
Приложение также проверяет ссылки, передаваемые через системы мгновенного обмена
сообщениями (ICQ, MSN).
Безопасная работа в интернете. Приложение осуществляет проверку HTTP-трафика в
режиме реального времени, используя для этого различные методы, в том числе
эвристический анализ веб-страниц. Блокирование перехода на зараженные веб-сайты,
адреса которых занесены в черный список, обеспечивает пользователям безопасную
работу в интернете.
Предотвращение хакерских атак. В состав приложения входит сетевой экран
последнего поколения с системой обнаружения и предотвращения вторжений (IDS/IPS).
Приложение обеспечивает безопасную работу в сетях любого типа, включая Wi-Fi. В
поставку входит набор правил сетевой активности для наиболее популярных приложений,
что упрощает настройку работы сетевого экрана.
Контроль использования внешних устройств. Приложение позволяет регулировать
использование в корпоративной сети внешних устройств (устройств хранения данных,
устройств ввода/вывода). Это снижает риск проникновения вредоносных программ на
компьютеры пользователей и помогает предотвратить утечку конфиденциальных данных.
Защита от фишинга. Приложение обеспечивает защиту от фишинга. Используя базу
URL-адресов подложных сайтов, оно блокирует переход на такие сайты в интернетбраузере, а также отсеивает мошеннические письма в почтовой программе.
Скорость работы. Приложение не существенно замедляет работу ПК во время
постоянной работы.
Перераспределение ресурсов. Приложение отслеживает периоды повышенной
пользовательской активности и позволяет в рабочем порядке снижать потребление
ресурсов системы антивирусом. Сканирование продолжается в фоновом режиме, не мешая
работе пользователя.
Установка, настройка и обновление Антивируса, а также контроль за работой приложения
осуществляются централизованно с помощью консоли управления
Тонкая настройка. Используя политики безопасности и задачи, администратор может
настраивать параметры работы приложения для отдельных компьютеров и для рабочих
станций, объединенных в группы, запускать сценарии антивирусной проверки, получать
отчеты о событиях в сети, устанавливать лицензионные ключи, обновлять базы и
программные модули.
Изоляция подозрительных и зараженных объектов. Хранилища копий зараженных
файлов и подозрительных объектов организованы в виде распределенной базы с
централизованным управлением. Это позволяет хранить объекты в локальном хранилище,
недоступном для рядовых пользователей. Информация об объектах и/или их копии
содержатся в базе данных, доступной лишь администратору сети.
Система уведомлений и отчетов. Широкий спектр отчетов позволяет получать
подробную информацию о работе приложения. При обнаружении вредоносной
программы или в случае определенных событий, сопровождающих работу приложения,
системный администратор получает соответствующее уведомление.
Автоматическое обновление. Обновление баз и программных модулей приложения
может производиться по запросу или автоматически по расписанию со
специализированных или с локальных серверов обновлений.
Системные требования
Общие минимальные требования



300 МБ свободного места на жёстком диске
Microsoft Internet Explorer 6.0 или выше (для обновления баз и модулей программы через интернет)
Microsoft Windows Installer 2.0 или выше
Поддерживаемые операционные системы
Требования к программному обеспечению
Требования к аппаратному обеспечению
Microsoft Windows 7

Microsoft Windows Vista
Microsoft Windows Vista x64

Microsoft Windows 2000 Professional (Service
Pack 4 или выше)
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional (Service
Pack 1 или выше)
Microsoft Windows XP Professional x64
Edition


Процессор Intel Pentium 800 МГц 32-bit (x86)/ 64-bit
(x64) или выше (или совместимый аналог)
512 MБ свободной оперативной памяти
Процессор Intel Pentium 300 МГц или выше (или
совместимый аналог)
256 MБ свободной оперативной памяти
Для комплексной защиты серверов требуется:
Высокая производительность. Новое антивирусное ядро, баланс загрузки
вычислительных ресурсов сервера, технологии оптимизации антивирусной проверки, а
также исключение из проверки доверенных процессов повышают производительность
приложения и снижают объем потребляемых ресурсов.
Проактивная защита от новых вредоносных программ. Новое антивирусное ядро
позволяет использовать более совершенные методы защиты от вредоносных программ.
Так эвристический анализатор с высокой вероятностью определяет вредоносный характер
программы даже в том случае, если информация о ней не содержится в антивирусных
базах. Приложение имитирует запуск программы в изолированной виртуальной среде, что
позволяет проанализировать ее действия и вынести вердикт о ее потенциальной
опасности.
Надежность. Автоматический перезапуск приложения в случае программного сбоя или
принудительного завершения работы приложения обеспечивает стабильность системы
защиты, в то время как система диагностики позволяет устранить причину сбоя.
Постоянная антивирусная защита и проверка по требованию. Приложение проверяет
все запускаемые, открываемые и модифицируемые файлы, проводит лечение или
удаление зараженных объектов, а также изолирует подозрительные объекты в
карантинном хранилище для дальнейшего анализа. Приложение также проводит
антивирусную проверку заданных областей по запросу администратора или по
расписанию.
Быстрая проверка критических областей системы. Предустановленная задача
проверки объектов, наиболее подверженных заражению (например, объектов автозапуска
и оперативной памяти), помогает предотвратить запуск вредоносной программы при
старте системы, обнаружить скрытые процессы. ИТ-специалист может указать и другие
области проверки, безопасность которых критична для сервера.
Выбор доверенных процессов. Администратор может исключить из проверки
безопасные процессы, работа которых замедляется при антивирусном сканировании
(например, процесс резервного копирования данных, дефрагментации жесткого диска и
др.).
Баланс загрузки сервера. Приложение позволяет регулировать распределение ресурсов
сервера между антивирусом и другими приложениями в зависимости от приоритетности
задач. Антивирусная проверка может продолжаться в фоновом режиме.
Гибкое администрирование
Централизованная установка и управление. Система централизованного управления
позволяет проводить удаленную установку и настройку приложения одновременно на
нескольких серверах, а также контролировать его работу. Кроме того, управление
приложением возможно через Microsoft Management Console или командную строку.
Информация о статусе защиты сервера. Новые инструментальные панели (dashboards) в
режиме реального времени предоставляют сведения о работе приложения. Обладая
актуальной информацией о состоянии антивирусной защиты, ИТ-специалисты могут
мгновенно реагировать на те или иные события в системе.
Система уведомлений о работе приложения. Приложение содержит обширный
перечень событий, о которых администратору может быть отправлено уведомление
средствами службы сообщений или по электронной почте. Приложение поддерживает
Simple Network Management Protocol (SNMP) и работу с Microsoft Operations Manager
(MOM).
Гибкая настройка времени проверки. Для оптимального использования ресурсов
сервера и комфортной работы пользователей можно задать точное время начала и
окончания антивирусной проверки, что позволит осуществлять проверку по требованию
только в период минимальной нагрузки на сервер – например, в ночное время или в
нерабочие дни.
Система отчетов. Администратор может контролировать работу приложения, используя
наглядные отчеты, а также просматривая журналы событий Microsoft Windows. Система
поиска и специальные фильтры позволяют быстро находить нужную информацию в
журналах большого объема.
Обновление баз. Обновление баз может производиться по запросу или автоматически по
расписанию с серверов или с локальных серверов компании. При этом приложение
автоматически выбирает наименее загруженный сервер обновлений.
Поддерживаемые операционные системы
Windows Server 2003 и выше
Требования для Linux File Server
Обеспечение защиты системы в реальном времени. Приложение осуществляет:
перехват обращений к файловой системе; анализ на наличие вредоносного кода файлов, к
которым производится доступ; лечение и удаление зараженных объектов или
изолирование подозрительных объектов для дальнейшего анализа.
Проверка файловой систему по требованию. Приложение позволяет осуществлять
поиск зараженных и подозрительных объектов в заданных областях проверки и в заданное
время (а также по команде администратора); их анализ; лечение, удаление или
изолирование объектов для дальнейшего анализа.
Карантин. Инфицированные, подозрительные и поврежденные объекты, обнаруженные в
файловой системе сервера могут быть перенесены в карантин, где в дальнейшем над ними
могут осуществляться какие-либо действия – лечение, удаление и т.п.
Резервное хранилище. Приложение позволяет создавать копии зараженного объекта в
резервном хранилище (backup-хранилище) перед его лечением и/или удалением в целях
возможного восстановления объекта по требованию, если произошёл сбой при лечении и
объект представляет информационную ценность.
Управление и администрирование
Удаленное управление.Настройка работы Антивируса для Linux File Server может
производиться как традиционно – через конфигурационный файл приложения, так и
централизованно – через Administration Kit.
Тонкая настройка. Используя политики безопасности и задачи, администратор может
настраивать параметры работы приложения для отдельных серверов, объединенных в
группы, получать уведомления о событиях в сети, устанавливать лицензионные ключи и
пр.
Система уведомлений. При обнаружении вируса и других событиях, сопровождающих
работу программы, администратор получит соответствующее уведомление, которое
может быть продублировано по электронной почте.
Графические отчеты. Широкий спектр отчетов с желаемым уровнем детализации
позволяет администратору получать подробную информацию о состоянии антивирусной
защиты и работе программы за определенный период.
Автоматическое обновление баз. Обновление баз сигнатур угроз может производиться
по запросу или автоматически по расписанию с серверов в Интернете или с локальных
серверов обновлений.
Совместимые операционные системы, указанные и более поздние версии: 32 и 64 битные платформы: Ubuntu 10 Server Edition, CentOS 6
__________________
Выделенная сумма составляет 848 214,29 тенге без учета НДС.
Download