Dr.Web Enterprise: корпоративная антивирусная защита с единой консолью

Dr.Web Enterprise — это корпоративная антивирусная защита от российского вендора Dr.Web. Главное отличие от домашнего антивируса — централизованное управление: вместо того чтобы настраивать защиту на каждом компьютере по отдельности, администратор управляет всеми рабочими станциями и серверами компании из единой консоли.

Проще говоря: один человек видит на одном экране, у кого обновлены базы, где сработала угроза, какие машины давно не выходили на связь, — и применяет политики сразу на всю компанию.

Зачем это бизнесу

В компании на 50–200 рабочих мест разрозненные антивирусы — это слепая зона. Один сотрудник отключил защиту, второй забыл обновить базы, третий запустил вложение из подозрительного письма — и узнают об этом, только когда что-то уже зашифровано. Корпоративная защита убирает эту неопределённость: контроль централизован, отчёты собираются автоматически, реакция на угрозу не зависит от дисциплины каждого пользователя.

Особенно это важно как первая линия против программ-вымогателей. Как выстроить защиту бизнеса от шифровальщиков комплексно — мы разбирали в материале Ransomware: защита бизнеса от шифровальщиков.

Как это работает

Dr.Web Enterprise строится из двух основных частей:

• Центр управления (сервер) — ставится в инфраструктуре компании или в облаке. Раздаёт обновления, политики, собирает события со всех защищаемых машин, ведёт отчётность.
• Агенты — устанавливаются на рабочие станции и серверы (включая разные операционные системы). Сканируют файлы, контролируют запуск программ, проверяют почту и веб-трафик, сообщают о событиях в центр управления.

Администратор задаёт политики один раз — например, «обновлять базы каждый час», «блокировать запуск с флешек в бухгалтерии», «карантинить подозрительные файлы» — и они применяются ко всем машинам нужной группы.

Место в защите компании

Dr.Web Enterprise — это классический антивирус корпоративного уровня (enterprise antivirus), разновидность корпоративного антивируса с централизованным управлением. Это фундамент защиты рабочих мест (endpoint), но не вся защита.

Современные угрозы часто обходят сигнатурный антивирус, поэтому крупные компании дополняют его системами класса EDR/XDR (обнаружение и реагирование на угрозы): они не только ловят известные вирусы, но и отслеживают поведение, расследуют инциденты, дают единую картину атаки. Антивирус и EDR/XDR не заменяют друг друга — они работают слоями.

Конкретный статус и номера сертификатов на продукты Dr.Web Enterprise нужно сверять с актуальным реестром регулятора на дату проекта — они меняются.

Что включает наша услуга

• Подбор лицензий Dr.Web Enterprise под количество рабочих мест и серверов
• Развёртывание центра управления, настройка групп и политик защиты
• Массовая установка агентов на рабочие станции и серверы без обхода вручную
• Настройка реакции на угрозы: карантин, оповещения, отчётность для руководства
• Мониторинг событий и реагирование на инциденты из нашего NOC, продление лицензий по графику

Связанные термины

• Антивирус корпоративного уровня — класс решений, к которому относится Dr.Web Enterprise
• Корпоративный антивирус — централизованная защита рабочих мест
• EDR/XDR — обнаружение и реагирование на угрозы — следующий слой защиты поверх антивируса