Dr.Web Enterprise Security Suite可保护虚拟环境，也就是为客户端提供服务是虚拟机群集（以下简称客户虚拟机）：虚拟主机、远程办公系统、企业云盘等等。
群集中的一个或几个虚拟机获得服务器角色；在这些虚拟机安装专门的软件（Dr.Web扫描服务器），利用这一软件处理来自客户虚拟机的反病毒扫描请求。
扫描服务器包括：
•扫描引擎，功能的对数据进行威胁侦测；
•病毒库以及办公控制的内置过滤器数据库。
在客户虚拟机安装Dr.Web虚拟代理端，由统一保护服务器的管理，向服务虚拟机传递扫描申请以及需要扫描的文件。这种保护方式可以大大减少客户虚拟机的负载，原因是：
•扫描在客户虚拟机外进行；
•没有必要保证每个客户虚拟机有最新的病毒库和内置过滤器数据库；
•使用虚拟网络（而非物理网络）来在同一服务器（管理程序）下的虚拟机之间传递数据 ，这样可以保证数据交换的数据和扫描速度。
扫描服务器可以是任何一个组的成员。也可将所有扫描服务器归为一个组，包括可以按照设定的组籍规则自动归组。
|
将扫描服务器添加到组以及组籍规则的设置于其他工作站无异。组管理详细信息参见将工作站添加到组。 |
工作站利用在虚拟环境运行的代理端与扫描服务器进行交互作用。虚拟代理端在统一保护服务器的控制下运行，向扫描服务器传递检查文件和URL的申请。