Serveur Dr.Web

Pour augmenter la fiabilité et les performances du réseau antivirus ainsi que pour répartir la charge, Dr.Web Enterprise Security Suite permet de créer un réseau antivirus à plusieurs Serveurs. Dans ce cas, le logiciel de serveur s’installe simultanément sur plusieurs postes.

Serveur Dr.Web est un service qui reste en permanence dans la mémoire vive. Le logiciel de Serveur Dr.Web est conçu pour divers OS (consultez la liste complète des systèmes supportés dans les Annexes, dans l’Annexe A).

•initialisation de l’installation des packages antivirus sur un poste sélectionné ou sur un groupe de postes,

•envoi de requêtes pour le numéro de version du package antivirus ainsi que pour les dates de création et les numéros de version des bases virales sur chaque poste protégé,

•mise à jour du répertoire d’installation centralisée et du répertoire de mises à jour,

•mise à jour des bases virales et des fichiers exécutables des packages antivirus ainsi que des exécutables des composants du réseau antivirus sur les postes protégés.

Serveur Dr.Web recolte et journalise les informations sur le fonctionnement des packages antivirus, il reçoit ces informations depuis les logiciels installés sur les postes protégés (les Agents Dr.Web décrits ci-après). La journalisation est effectuée dans un journal commun d’événements se présentant sous forme de base de données. Dans un réseau de taille moyenne (200-300 postes au maximum) la base de données intégrée peut être utilisée pur écrire le journal commun des événements. Pour les grands réseaux il est possible d’utiliser des bases de données externes.

La base de données intégrée peut être utilisée lorsque le nombre de postes connectés au Serveur ne dépasse pas 200-300. Si l’ordinateur sur lequel est installé le Serveur Dr.Web et la charge relative à d’autres tâches exécutées sur la même machine le permettent, il est possible de connecter jusqu’à 1000 postes.

Sinon, il est nécessaire d’utiliser une BD externe.

En cas d’utilisation d’une BD externe et si le nombre de postes connectés au Serveur est supérieur à 10000, il est recommandé de respecter les pré-requis minimum suivants :

•processeur 3GHz,

•mémoire vive – au moins 4 Go pour le Serveur Dr.Web, au moins 8 Go pour le Serveur de BD,

•OS de la famille UNIX.

Les informations à récolter et à écrire dans le journal commun d’événements :

•informations sur la version des packages antivirus sur les postes protégés,

•heure et date d’installation et de mise à jour du logiciel sur les postes antivirus (y compris la version du logiciel),

•information sur la version du système d’exploitation installé sur les postes protégés, sur le type de processeur, l’emplacement des répertoires système etc.,

•configuration et mode de fonctionnement des packages antivirus (méthodes heuristiques, liste des types de fichiers à analyser, actions en cas de détection des virus etc.),

•informations sur les événements viraux et notamment les noms des virus détectés, la date de la détection, les actions réalisées, les résultats de la neutralisation, etc.

Le Serveur Dr.Web notifie l’administrateur du réseau antivirus sur les événements survenus lors du fonctionnement du logiciel. L’administrateur peut être notifié par email ou via les outils standards de Windows. Pour en savoir plus sur la configuration des événements et d’autres paramètres des notifications, consultez le paragraphe Configuration des notifications.

Le Serveur Web est une partie du Centre de gestion Dr.Web et fournit les fonctions générales suivantes :

•authentification et autorisation des administrateurs dans le Centre de gestion ;