Über das Produkt

Dr.Web Enterprise Security Suite dient der Einrichtung und zentralen Administration eines einheitlichen und zuverlässigen Rundumschutzes für interne Unternehmensnetzwerke und für private Rechner und mobile Geräte von Mitarbeitern.

Alle Rechner und mobilen Geräte, auf denen die Komponenten von Dr.Web Enterprise Security Suite installiert sind, bilden ein einheitliches Antivirus-Netzwerk.

Dr.Web Server

HTTP/HTTPS

Dr.Web Sicherheitscenter

Netzwerk auf der Basis von TCP/IP

Dr.Web Mobiles Verwaltungscenter

Übermittlung von Updates über HTTP/HTTPS

Workstation

Dr.Web GUS

Logische Struktur des Antivirus-Netzwerks

Das Antivirus-Netzwerk von Dr.Web Enterprise Security Suite hat eine Client-Server-Architektur. Seine Komponenten werden auf Rechnern und mobilen Endgeräten der Benutzer und Administratoren sowie auf LAN-Servern installiert. Die Kommunikation zwischen den Komponenten des Antivirus-Netzwerks erfolgt über TCP/IP. Die Antivirensoftware kann dabei auf den Workstations sowohl über LAN als auch über das Internet installiert (und später verwaltet) werden.

Zentralschutz-Server

Der Zentralschutz-Server (nachfolgend „Dr.Web Server“) wird auf einem der Rechner innerhalb des Antivirus-Netzwerks installiert. Er kann nicht nur auf einem Rechner, der als LAN-Server verwendet wird, sondern auch auf einem anderen Rechner installiert werden. Die grundsätzlichen Anforderungen an diesen Rechner finden Sie im Bereich Systemanforderungen.

Die Serversoftware ist plattformübergreifend und ermöglicht es, einen Rechner mit folgenden Betriebssystemen als Zentralschutz-Server zu nutzen:

Windows

Betriebssysteme der UNIX-Familie (Linux, FreeBSD)

Auf dem Zentralschutz-Server werden die Distributionen der Antivirenpakete für verschiedene Betriebssysteme, Updates der Virendatenbanken und Antivirenpakete, Lizenzschlüssel sowie Einstellungen der Antivirenpakete der zu schützenden Rechner gespeichert. Der Zentralschutz-Server erhält die Updates der Antivirenkomponenten von den Servern des Globalen Update-Systems und verteilt sie auf die Workstations weiter.

Einheitliche Datenbank

Die einheitliche Datenbank wird mit dem Zentralschutz-Server verbunden. Sie enthält die Statistik zu den Ereignissen im Antivirus-Netzwerk, die Einstellungen des Servers, Parameter der Workstations und installierten Antivirenkomponenten.

Zentralschutz-Verwaltungscenter

Das Zentralschutz-Verwaltungscenter wird automatisch zusammen mit dem Zentralschutz-Server installiert. Es handelt sich um eine Weboberfläche zur Remote-Verwaltung des Zentralschutz-Servers und des Antivirus-Netzwerks durch das Konfigurieren der Einstellungen des Servers und der geschützten Workstations. Diese Einstellungen werden auf dem Server und auf den Workstations gespeichert.

Das Verwaltungscenter kann auf jedem Rechner geöffnet werden, der über einen Netzwerkzugriff auf den Zentralschutz-Server verfügt. Das Verwaltungscenter kann in vollem Funktionsumfang unter fast jedem gängigen Betriebssystem in den folgenden Webbrowsern genutzt werden:

Windows Internet Explorer

Microsoft Edge

Mozilla Firefox

Google Chrome

Alle Anforderungen an den Webbrowser finden Sie unter Systemanforderungen.

Ein Bestandteil des Dr.Web Sicherheitscenters ist der Webserver, der automatisch zusammen mit dem Zentralschutz-Server installiert wird. Der Webserver sorgt für eine störungsfreie Anzeige der Seiten des Verwaltungscenters und stabile Client-Netzwerkverbindungen.

Mobiles Zentralschutz-Verwaltungscenter

Für mobile Endgeräte unter iOS und Android ist das mobile Verwaltungscenter verfügbar (Dr.Web Mobile Control Center). Die allgemeinen Systemanforderungen für den Einsatz dieser App finden Sie unter Systemanforderungen.

Das mobile Verwaltungscenter verbindet sich mit dem Zentralschutz-Server über ein verschlüsseltes Protokoll. Die Anmeldung am Server erfolgt mit den Anmeldedaten des Administrators des Antivirus-Netzwerks.

Dr.Web Mobile Control Center kann über das Verwaltungscenter oder direkt aus dem App Store oder Google Play heruntergeladen werden.

Schutz von Workstations im Netzwerk

Auf den zu schützenden Rechnern und mobilen Endgeräten des Antivirus-Netzwerks werden jeweils ein Kontrollmodul (Agent) und ein betriebssystemabhängiges Antivirenpaket installiert.

Die Software ist plattformübergreifend und schützt Rechner und Mobilgeräte mit folgenden Betriebssystemen:

Windows

UNIX-basiertes Betriebssysteme

macOS

Android

Geschützt werden können sowohl Nutzerrechner als auch LAN-Server. Sie werden allgemein als Workstations bezeichnet. Das E-Mail-System von Microsoft Outlook kann ebenfalls geschützt werden.

Das Steuermodul aktualisiert regelmäßig die Antivirenkomponenten und die Virendatenbanken, indem es sie vom Server herunterlädt, und übermittelt Informationen über die Virenereignisse auf der Workstation an den Zentralschutz-Server.

Wenn der Zentralschutz-Server nicht verfügbar ist, können die Virendatenbanken auf den Workstations direkt per Internet über das Globale Update-System aktualisiert werden.

Kommunikation zwischen Komponenten des Antivirus-Netzwerks

Um eine stabile und zuverlässige Kommunikation zwischen Komponenten des Antivirus-Netzwerks zu ermöglichen, werden die folgenden Techniken verwendet:

Dr.Web Proxyserver

Der Proxyserver kann optional ins Antivirus-Netzwerk integriert werden. Der Proxyserver dient generell dazu, eine stabile Kommunikation zwischen dem Dr.Web Server und Workstations zu gewährleisten, wenn keine direkte Verbindung hergestellt werden kann.

Datenkompression

Bei der Kommunikation zwischen einzelnen Komponenten des Antivirus-Netzwerks kommen besondere Komprimierungsalgorithmen zum Einsatz, die den Netzwerkdatenverkehr minimal halten.

Verschlüsselung des Datenverkehrs

Bei der Kommunikation zwischen einzelnen Komponenten des Antivirus-Netzwerks besteht es die Möglichkeit, den Datenverkehr zu verschlüsseln und somit zusätzliche Sicherheit bereitzustellen.

Zusätzliche Funktionen

NAP Validator

NAP Validator ist als optionale Komponente verfügbar und ermöglicht, die Microsoft-Technologie des Netzwerkzugriffsschutzes (NAP) zur Diagnose der auf den Workstations installierten Software zu verwenden.

Repository Loader

Der Dr.Web Repository Loader ist als optionales Programm verfügbar und ermöglicht es, Enterprise Security Suite über das Globale Update-System herunterzuladen. Außerdem kann dieses Tool genutzt werden, um Updates für Enterprise Security Suite herunterzuladen und sie an den Dr.Web Server zu übertragen, der über keine Internetverbindung verfügt.

Dr.Web Scanserver

Der Dr.Web Scanserver wird als einzelne Komponente geliefert und in virtuellen Umgebungen eingesetzt. Der Scanserver wird auf einer virtuellen Maschine installiert und bearbeitet Scananfragen anderer virtueller Maschinen.