Dr web ess windows

Мы являемся сетифицированным партнёром компании Dr.Web и имеем достаточно неплохой опыт внедрения данного антивирусного продукта у наших клиентов. Этой статьёй мы откроем небольшой цикл статей по установке и эксплутации Dr.Web в нашей практике обслуживания серверов клиентов. 

1. Получение дистрибутива

Для получения необходимого дистрибутива Dr. Web ES необходимо перейти по ссылке https://download.drweb.ru/, после чего мы попадаем на официальный ресурс с мастером скачиваний продуктов Dr. Web. Заполняем поля серийный номер, который мы получили при регистрации приобретенного продукта и регистрационный e-mail, который указывали при регистрации продукта и нажимаем кнопку скачать.

Картинка с сайта: it.oneweb.pro

Мастер скачиваний отобразит доступные для скачивания дистрибутивы продуктов Dr. Web в соответствии с указанными регистрационными данными. На этом этапе мы должны выбрать необходимые для загрузки файлы и скачать их.

Картинка с сайта: it.oneweb.pro

В данном случае нас интересует дистрибутив сервера Dr. Web ESS для ОС Windows, отмечаем его флажком, выбираем необходимую разрядность дистрибутива и нажимаем на полученную ссылку для его загрузки.

Картинка с сайта: it.oneweb.pro

2. Установка сервера Dr.WebES

После получения дистрибутива Dr. Web ESS приступаем к развертыванию сервера. Запускаем установщик и выполняем конфигурацию установки следуя инструкциям масетра. На первом шаге от нас требуется лишь принять лицензионное соглашение, разумеется только после того, как Вы внимательно ознакомились с ним. Ставим флажок в соответствующем поле и жмем кнопку «Далее»

Картинка с сайта: it.oneweb.pro

На следующем шаге мастер предлагает создать новую или выбрать существующую базу данных для сервера Dr. Web ES.

• Создать новую базу данных – для создания новой антивирусной сети.
• Использовать существующую базу данных – чтобы сохранить базу данных Сервера от предыдущей установки. Файл базы данных вы сможете указать позднее

Так как в данном случае мы рассматриваем вариант чистой установки, выбираем пункт «Создать новую базу данных» и жмем кнопку «Далее».

Картинка с сайта: it.oneweb.pro

На следующем этапе необходимо задать лицензионный ключевой файл Агента Dr.Web — agent.key полученный в процессе регистрации продукта.

• Если флаг снят, установка Сервера будет осуществляться без лицензионного ключа Агента. В этом случае лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий.
• Если флаг установлен, необходимо задать в соответствующем поле путь до файла лицензионного ключа Агента.

Указываем agent.key и жмем «Далее».

Картинка с сайта: it.oneweb.pro

Далее мастер предлагает на выбор несколько вариантов баз данных для хранения данных сервера Dr. Web. Выбираем вариант по умолчанию SQLite, если для работы сервера не предполагается использование другой СУБД и жмем кнопку «Далее».

Картинка с сайта: it.oneweb.pro

Чтобы задать настройки сети из предустановленного набора, выберите в выпадающем списке один из следующих вариантов:

• Стандартная конфигурация предписывает использование настроек по умолчанию на основе службы обнаружения Сервера.
• Ограниченная конфигурация предписывает ограничение работы Сервера только внутренним сетевым интерфейсом – 127.0.0.1. При этих настройках управление Сервером возможно только из Центра управления, открытого на том же компьютере, а также к Серверу может подключиться только Агент, запущенный на том же компьютере. В дальнейшем, после отладки настроек Сервера, настройки сети можно будет изменить.
• Пользовательская конфигурация означает изменение следующих предустановленных настроек:

В полях Интерфейс и Порт задайте соответствующие значения для обращения к Серверу. По умолчанию задан интерфейс 0.0.0.0, это означает, что к Серверу возможен доступ по всем интерфейсам.

Картинка с сайта: it.oneweb.pro

На следующем этапе конфигурации установки откроется окно Прокси-сервер для настройки параметров использования прокси-сервера при подключении к Серверу: Чтобы подключения к Серверу осуществлялись через прокси-сервер, установите флаг Использовать прокси-сервер.

Картинка с сайта: it.oneweb.pro

При необходимости Вы можете задать параметры подключения к прокси-серверу:

• Адрес прокси-сервера – IP-адрес или DNS-имя прокси-сервера (обязательное поле),
• Имя пользователя, Пароль – имя пользователя и пароль для доступа к прокси-серверу, если прокси-сервер поддерживает авторизованное подключение.
• В выпадающем списке Метод авторизации выберите необходимый метод авторизации на прокси-сервере, если прокси-сервер поддерживает авторизованное подключение.

На нашем демонстрационном стенде прокси-сервер не используется, поэтому пропускам этот шаг и жмем кнопку «Далее».

Картинка с сайта: it.oneweb.pro

Если компьютер, на котором осуществляется установка Сервера, входит в домен Active Directory, то в следующем окне будет предложено зарегистрировать Сервер Dr.Web в домене Active Directory. В процессе регистрации в домене Active Directory на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.

Для регистрации задайте следующие параметры:

• Установите флаг Зарегистрировать Сервер Dr.Web в Active Directory.
• В поле Домен укажите название домена Active Directory, в котором будет зарегистрирован Сервер. Если домен не указан, используется домен, в котором зарегистрирован компьютер, на котором осуществляется установка.
• В полях Имя пользователя и Пароль укажите учетные данные администратора домена Active Directory.

В нашем случае компьютер, на котором разворачивается Сервер Dr. Web не входит в домен и нам достаточно указать Имя пользователя и Пароль для последующего доступа в панель администрирования Сервера Dr. Web.

Жмем «Далее» и переходим непосредственно к установке, нажав кнопку «Установить».

Картинка с сайта: it.oneweb.pro

По завершению процесса установки, мастер уведомляет нас об успешной установке серверной части Dr. Web ES

Картинка с сайта: it.oneweb.pro

После окончания установки нам становится доступен Web-интерфейс Центра управления для открытия, которого необходимо в браузере перейти по адресу http://localhost:9080. Переходим к конфигурации Сервера Dr. Web.

3. Создание антивирусной сети

Агент Dr.Web может быть установлен на рабочие станции сети как локально, так и удаленно, в зависимости от ситуации. Разберем каждый из предложенных способов.

Локальная установка осуществляется на компьютере или мобильном устройстве пользователя непосредственно. Может производится как администратором, так и пользователем.

Удаленная установка доступна только для станций под ОС Windows и осуществляется в Центре управления через ЛВС. Производится администратором антивирусной сети. При этом вмешательство пользователя не требуется.

Рассмотрим вариант локальной установки. Для установки Агента Dr.Web на локальный компьютер нам необходимо получить дистрибутив установщика Агента Dr.Web и ключ шифрования для подключения к Серверу управления. Все необходимое мы можем получить перейдя в браузере по IP-адресу или доменному имени сервера указав порт 9081. В открывшемся web-интерфейсе нам необходимо скачать на локальный компьютер ключ drwcsd-certificate.pem и сам дистрибутив Агента из каталога Windows.

Картинка с сайта: it.oneweb.pro

По завершению загрузки дистрибутива Агента, запускаем его установку и в первом же окне указываем ранее скаченный ключ pem. После чего жмем кнопку «Далее».

Картинка с сайта: it.oneweb.pro

На следующем этапа установки Агента Dr. Web производится настройка доступных для установки компонентов защиты Dr. Web, путей установки и дополнительных опций. При установки Агента на серверные ОС и выборе устанавливаемых компонентов защиты неоходимо учесть следующие замечания:

• В случае установки на компьютеры, выполняющие роль терминальных серверов (в ОС Windows установлены службы Terminal Services), для обеспечения работы Агентов в терминальных сессиях пользователей установку Агентов рекомендуется осуществлять локально с помощью мастера установки и удаления программ на Панели управления ОС Windows. Удаленная установка в этом случае может привести к ошибкам в работе протокола Remote Desktop.
• На серверы, выполняющие важные сетевые функции (домен-контроллеры, серверы раздачи лицензий и т.д.), не рекомендуется устанавливать компоненты SpIDer Gate, Офисный контроль, SpIDer Mail и Брандмауэр Dr.Web во избежание возможных конфликтов сетевых сервисов и внутренних компонентов антивируса Dr.Web.
• Установка Агента на кластер должна выполняться отдельно на каждый узел кластера.
• Принципы функционирования Агента и компонентов антивирусного пакета на узле кластера аналогичны таковым на обычном сервере ЛВС, поэтому не рекомендуется устанавливать на узлы кластера компоненты SpIDer Gate, SpIDer Mail и Dr.Web Firewall.
• Если доступ к кворум-ресурсу кластера строго ограничен, рекомендуется исключить его из проверки сторожем SpIDer Guard и ограничиться регулярными проверками ресурса при помощи Сканера, запускаемого по расписанию или вручную.

Картинка с сайта: it.oneweb.pro

После того как Вы определились с устанавливаемыми компонентами защиты, отмечаем их флажками, жмем кнопку «Ок» и в следующем окне нажимаем кнопку «Установить».

Картинка с сайта: it.oneweb.pro

Картинка с сайта: it.oneweb.pro

После завершения установки Агента и компонентов защиты на рабочем месте мы должны авторизовать станцию в Центре управления. Для этого в Центре управления переходим в Антивирусная сеть – Status – Newbies, выбираем появившуюся новую станцию антивирусной сети и в настройке свойств авторизуем станцию в необходимою группу. В примере используется группа по умолчанию – Everyone.

Картинка с сайта: it.oneweb.pro

В следующей статье поделимся опытом эксплуатации данного антивирусного проудукта и попробуем «подружить» его с нашей системой мониторинга на базе Zabbix. 

Если у вас возникли сложности с установкой и настройкой Dr.Web ESS — наши инженеры с радостью помогут решить эту и другие ваши задачи!

Центр Управления Dr.Web Enterprise Security Suite

Центр Управления Dr.Web Enterprise Security Suite обеспечивает процесс построения и централизованного управления надежной комплексной антивирусной защитой компьютеров и устройств, принадлежащих организации и ее сотрудникам, включая их личные и домашние устройства.

Администратор безопасности может управлять антивирусной системой защиты корпоративной сети из любой точки мира и практически с любого компьютера или устройства, имеющего выход в сеть Интернет. Для его работы достаточно компьютера с любой операционной системой и выходом в Интернет. При этом для управления защитой не требуется доустанавливать какое-либо программное обеспечение. Единственным требованием является наличие браузера.

Интуитивно понятный интерфейс позволяет развернуть всю антивирусную сеть за рекордно короткие сроки. При этом система защиты может быть развернута практически в любой корпоративной сети, вне зависимости от ее размера и особенностей – общего количества сотрудников и филиалов, топологии, наличия или отсутствия сервера Active Directory. Развертывание с легкостью можно провести из любой точки мира, причем для этого от администратора не потребуется никаких специальных навыков.

Центр Управления позволяет администратору, работающему внутри сети или на удаленном компьютере, централизованно управлять всеми компонентами защиты, отслеживать состояние всех защищенных узлов, получать уведомления о вирусных инцидентах и настраивать автоматическую реакцию на них. Для этого достаточно лишь наличия связи между рабочим местом администратора и антивирусным сервером.

Прозрачность работы

Работа антивирусной сети, основанной на Dr.Web, совершенно прозрачна. Журнал аудита действий администраторов позволяет отслеживать все шаги по установке и настройке системы. Все ее компоненты могут вести файлы отчётов с настраиваемым уровнем детализации. В итоге любые действия над файлами отображаются в статистике. Предусмотрена система оповещения администратора о проблемах, возникающих в антивирусной сети. Ее сообщения могут отображаться в Веб-администраторе или приходить по электронной почте.

Особенностями системы являются:

• возможность редактирования текстов сообщений, предупреждающих об угрозах;
• наличие средств оповещения администратора о проблемах, возникающих в антивирусной сети;
• возможность уведомлений о вирусной атаке, результатах сканирования и удалениях – по электронной почте или через Веб-администратор;
• возможность удобного просмотра отчетов непосредственно через Веб-администратор, экспорт статистики в форматах СSV, HTML, XML, PDF;
• возможность выбора степени детализации отчетов;
• возможность получения информации о:
• вирусной активности с возможностью группирования обнаруженных вирусов по типам;
• наличии уязвимых клиентов;
• ошибках при сканировании;
• компонентах, запущенных на защищаемой рабочей станции;
• необычном поведении защищаемых станций.

Компоненты:

Веб-администратор Dr.Web — доступное всегда и везде, даже извне защищаемой сети, визуальное средство удаленного управления защитой сотен и даже тысяч географически удаленных рабочих станций, серверов, интернет-шлюзов и мобильных устройств через единый графический интерфейс. Использование Веб-администратора возможно на любом компьютере под управлением любой ОС. Интуитивно понятный интерфейс обеспечивает контроль всей иерархии защищаемой сети.

Мобильный Центр управления Dr.Web для iPhone/iPad (iOS) дает возможность администратору антивирусной сети контролировать состояние ее безопасности с помощью мобильного устройства, не позволяющего использовать Веб-администратор Dr.Web

Устанавливается на iPhone из магазина приложений App Store. После установки администратор может осуществлять поиск станций в сети, просматривать статистику — включая информацию о вирусных инцидентах — и осуществлять отправку оповещений. Если компания является территориально распределенной или ее сотрудники работают удаленно, администраторам будет также полезна функция определения местоположения защищенных станций.

Мобильный Центр управления Dr.Web для Android OS предназначен для контроля безопасности антивирусной сети Dr.Web Enterprise Security Suite с мобильного устройства, не позволяющего использовать Веб-администратор Dr.Web.

Устанавливается на смартфоны и планшеты, работающие под управлением Android, из магазина приложений Google Play. После установки администратор может осуществлять поиск станций в сети, просматривать статистику — включая информацию о вирусных инцидентах — и осуществлять отправку оповещений. Если компания является территориально распределенной или ее сотрудники работают удаленно, администраторам будет также полезна функция определения местоположения защищенных станций.

Антивирусный сервер обеспечивает централизованное управление защитой сети, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Детальный перечень возможностей централизованного управления для отдельных продуктов описан на вкладках «Центр Управления» соответствующих продуктов.

Антивирусные агенты

Антивирусные агенты устанавливаются на защищаемые компьютеры, серверы и мобильные устройства, в том числе при необходимости и на антивирусный сервер. Агенты отсылают данные о вирусных событиях и другую необходимую информацию антивирусному серверу.

С помощью агентов Dr.Web Enterprise Security Suite может управлять защитой следующих объектов:

В состав агента для защиты рабочих станций Windows входят как компоненты, присутствующие в решении для защиты рабочих станций — сканер, антивирусный файловый монитор SpIDer Guard, почтовый монитор SpIDer Mail, брандмауэр, веб-антивирус SpIDer Gate, модуль самозащиты SelfPROtect и Офисный контроль, так и дополнительные компоненты — например, Dr.Web Enterprise Scanner, который позволяет администратору удалённо сканировать компьютеры сети в «тихом» режиме, при котором не ощущается заметной потери производительности на сканируемых машинах.

Благодаря наличию «мобильного» режима не остаются без защиты ноутбуки и мобильные устройства, работающие долгое время без подключения к антивирусной сети. При отъезде сотрудника в командировку находящийся с ним ноутбук продолжает получать обновления.

Системные требования

Для установки Центра управления Dr.Web Enterprise Security Suite 10.0 требуется:

• чтобы компьютеры антивирусной сети имели доступ в Интернет для связи с антивирусным сервером либо прокси-сервером Dr.Web или находились в одной локальной сети с ним;
• на всех компьютерах, на которых предполагается установка, для совместной работы антивирусных компонентов должны быть открыты:
• порт 2193 по протоколам TCP и UDP — для связи антивирусных компонентов с сервером;
• порт 2193 по протоколу UDP — для работы сканера сети;
• порты 139 и 445 по протоколам TCP и UDP — для работы сетевого инсталлятора;
• порт 9080 по протоколу HTTP — для работы Центра управления;
• порт 9081 по протоколу HTTPS — для работы Центра управления;
• порт 10101 — для работы утилиты дистанционной диагностики Сервера.
• для работы антивирусного сервера — компьютер с процессором не ниже Pentium III-667, оперативная память не менее 1 ГБ (2 ГБ при использовании встроенной БД), свободное место на жестком диске не менее 12 ГБ (до 8 ГБ для встроенной базы данных (каталог установки), до 4 ГБ в системном временном каталоге (для рабочих файлов)), плюс свободное место на диске для хранения персональных инсталляционных пакетов клиентов (примерно 1 МБ каждый) в течение двух недель после их создания. Операционная система Windows XP/2003/Vista/2008/7/8/2012, Linux (glibc2.13 и выше), FreeBSD (8.1 и выше), Solaris (платформы Intel и Sparc);
• для автоматического получения содержимого централизованного каталога установки и обновлений с сервера обновлений необходим доступ к серверам Всемирной системы обновлений Dr.Web;
• для работы Центра управления требуется веб-браузер Windows Internet Explore® 8 и выше или веб-браузер Mozilla® Firefox® 10.0 и выше. Также возможно использование веб-браузеров Opera® 10 и выше, Safari® 4 и выше, Chrome® 20 и выше.

ВАЖНО! На защищаемых рабочих станциях сети не должны быть установлены другие антивирусные программы (в том числе другие версии ПО Dr.Web).

Системные требования к другим продуктам, управление которыми осуществляется с помощью Центра управления Dr.Web Enterprise Security Suite, находятся на страницах описаний соответствующих программных продуктов.

Для установки Центра управления Dr.Web Enterprise Security Suite v.6 требуется:

• локальная сеть, основанная на протоколе IP (включая IPv6), IPX, или NetBIOS (в этой сети должны находиться все защищаемые компьютеры и антивирусный сервер). На всех компьютерах, на которых предполагается установка, для совместной работы антивирусных компонентов должны быть открыты:
• порт 2193, 2371 по протоколам TCP и UDP — для связи антивирусных компонентов с сервером;
• сокет 2371 по протоколам IPX/SPX — для связи антивирусных компонентов с сервером;
• порты 2193 и 2372 по протоколу UDP – для работы сканера сети;
• 139 и 445 по протоколам TCP и UDP – для работы сетевого инсталлятора;
• 9080 по протоколу HTTP – для работы Веб-администратора;
• 9081 по протоколу HTTPS – для работы Веб-администратора.
• для работы антивирусного сервера – компьютер с процессором не ниже Pentium III-667, оперативная память не менее 512 Мб (1 Гб при использовании встроенной БД), свободное место на жестком диске до 12 Гб (до 8 Гб для встроенной базы данных (каталог установки), до 4 Гб в системном временном каталоге (для рабочих файлов)). Операционная система Windows 2000/XP/2003/Vista/2008/7/8/2012, Linux (glibc2.3 и выше), FreeBSD (6.4 и выше), Solaris (платформы Intel и Sparc);
• для автоматического получения содержимого централизованного каталога установки и обновлений с сервера обновлений необходим доступ к серверам Всемирной Системы Обновлений Dr.Web;
• между Веб-администратором и сервером должна быть установлена связь по протоколу TCP/IP;
• для работы Веб-администратора необходим любой интернет-браузер;

ВАЖНО! Для установки антивирусного сервера для Windows в состав системного ПО компьютера должен входить MS Installer 2.0. Данная программа включается в состав Windows, начиная с 2000 (при наличии SP3). При использовании более ранних версий Windows необходимо предварительно загрузить и установить MS Installer 2.0.

Работоспособность комплекса была протестирована на дистрибутивах: ALT Linux, ASPLinux, AstraLinux, Debian, Fedora, Gentoo, Mandrake, openSUSE, RedHat, Suse Linux, Ubuntu.

ВАЖНО! На защищаемых рабочих станциях сети не должны быть установлены другие антивирусные программы (в том числе другие версии ПО Dr.Web).

Dr.Web внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных

Dr.Web Enterprise Security Suite — единое решение, предназначенное для защиты всех узлов корпоративной сети любого масштаба.

Широкий перечень поддерживаемых платформ, включая российские ОС МСВС, Альт Линукс, Astra Linux, ОС ROSA, Ред ОС 7.21 Муром, мобильная ОС Аврора, Р-Платформа и др

Dr.Web Enterprise Security Suite — это комплекс продуктов Dr.Web, включающий единый центр управления информационной безопасностью, а также компоненты защиты всех узлов и сервисов корпоративной сети, обеспечивает надежную защиту от большинства существующих угроз.

• Сочетание кроссплатформенных инструментов для построения эффективной масштабируемой системы защиты корпоративной сети, учитывающей все особенности информационной инфраструктуры организации и её рабочих процессов.
• Централизованное управление антивирусной сетью и политиками безопасности для экономии времени администратора и максимально эффективного мониторинга и реагирования на инциденты.
• Автоматизированные средства выявления и реагирования на инциденты, использующие технологии машинного обучения и многоступенчатую систему выявления аномалий, что позволяет эффективно противостоять даже новым и неизвестным угрозам.
• Продвинутые средства контроля приложений, процессов и интернет-трафика на рабочих станциях.
• Гибкое распределение потребления ресурсов на защищаемых системах.
• Мониторинг сетевого и почтового трафика, защита от спама.
• Защита виртуальных сред.
• Возможность интеграции в существующую в компании глобальную систему обеспечения информационной безопасности и обмена данными с SIEM.
• Полное соответствие нормативным правовым актам регуляторов в части создания и сертификации средств защиты информации.
• Совместимость с устройствами на базе российских процессоров «Байкал-Т1» и Эльбрус, а также с решениями на основе платформы ARM64.

Продукты входящие в состав Dr.Web Enterprise Security Suite

Картинка с сайта: is.astral.ru

В соответствии с выбранным заказчиком решением создается единый ключевой файл Dr.Web для защиты всех интересующих объектов. В состав ключа входят программные продукты Dr.Web для защиты того или иного объекта для всех ОС и платформ продукта, поддерживаемых Dr.Web. Если в течение действия лицензии необходимо совершить переход, например, с Unix на Windows, не надо менять ключ – достаточно просто скачать нужный дистрибутив.

Цены Dr.Web Enterprise Security Suite:

Решения Dr.Web Enterprise Security Suite имеют сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).

Сертифицированные решения Dr.Web Enterprise Security Suite применяются:

• в организациях с повышенными требованиями к уровню безопасности
• для защиты данных в системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну;
• для защиты государственных информационных систем до 1 класса защищенности включительно;
• для обеспечения до 1 уровня защищенности персональных данных в информационных системах:
• для защиты объектов КИИ вплоть до высшей категории.