Технологии «Лаборатории Касперского» в интернет-шлюзе Ideco ICS
Встроенные в Ideco ICS модули на основе технологий «Лаборатории Касперского» позволяют выполнять комплексную проверку почтового и веб-трафика на предмет обнаружения вредоносных кодов и осуществлять фильтрацию спама.
Все средства антивирусной защиты в Ideco ICS управляются через единый web-интерфейс. Доступны для запуска сразу после установки и поддерживают режим автоматического обновления. Демо-период модулей на основе технологий «Лаборатории Касперского» составляет 30 календарных дней.
Для антивирусной проверки веб-трафика может использоваться только один антивирус, работающий через http-прокси. Защита почтового трафика может быть настроена на последовательную проверку в «цепочке» из нескольких антивирусных модулей.
В редакции Standard Edition предусмотрена возможность проверки веб-трафика на базе полноценного движка «Антивируса Касперского». В составе редакции Enterprise Edition поставляется комплекс средств защиты, который включает проверку почтового и веб-трафика «Антивирусом Касперского» и фильтрацию спама на базе решения Kaspersky Anti-Spam.
Антивирусная защита веб-трафика
При защите веб-трафика администратор Ideco ICS может выбирать различные сценарии работы с зараженными объектами: удаление, лечение или перемещение в карантин. Реализована система уведомлений о критических событиях и сбора статистики.
Применение технологий «Лаборатории Касперского» на уровне Интернет-шлюза позволяет блокировать практически все внешние угрозы и значительно повысить общий уровень защищенности локальной сети.
Обновления антивирусных баз выпускаются каждый час. Для проверки можно подключать расширенные наборы баз и модуль эвристического анализа. Поддерживается проверка упакованных и архивных объектов. Предусмотрено ведение собственных белых списков по источникам и типам внешнего трафика.
|
|
|
Рис. 1. Интерфейс управления антивирусной защитой веб-трафика
|
Антивирусная защита почтового трафика
Защита почтового трафика позволяет выполнять антивирусную проверку всех почтовых сообщений. Подозрительные объекты могут быть вылечены, удалены или перемещены в карантин. Поддерживается проверка архивных файлов и использование расширенного набора антивирусных баз.
Администратор может постоянно контролировать состояние системы через службу статистики или службу уведомлений о критических событиях.
|
Рис. 2. Интерфейс управления антивирусной защитой почтового трафика |
Защита от спама
Антиспамовый модуль «Лаборатории Касперского» реализован на базе Kaspersky Anti-Spam. Это решение характеризуется очень высоким уровнем детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений).
Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик, использование UDS-запросов в режиме реального времени.
Предусмотрено 4 уровня степени строгости фильтрации. Обновления антиспам-баз выходят каждые 20 минут. В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam.
|
Рис. 3. Интерфейс управления модулем фильтрации спама |
|
