NAP Validator

Общие сведения

Microsoft Network Access Protection (NAP) представляет собой платформу политик, встроенную в операционные системы Windows, которая обеспечивает повышенную безопасность сети. Получаемая безопасность достигается за счет выполнения требований, предъявляемых к работоспособности систем сети.

При использовании технологии NAP возможно создание пользовательских политик работоспособности для оценки состояния компьютера. Полученные оценки анализируются в следующих случаях:

•перед тем, как разрешить доступ или взаимодействие,

•для автоматического обновления соответствующих требованиям компьютеров с целью обеспечения их постоянной совместимости,

•для адаптации компьютеров с целью соответствия установленным требованиям.

Подробное описание технологии NAP можно найти на сайте Microsoft Docs.

Использование NAP в Dr.Web Industrial

Dr.Web Industrial позволяет использовать технологию NAP для проверки работоспособности антивирусного ПО защищаемых рабочих станций. Для этого служит компонент Dr.Web NAP Validator.

При проверке работоспособности используются следующие средства:

•Установленный и настроенный сервер проверки работоспособности NAP.

•Dr.Web NAP Validator представляет собой средство оценки работоспособности антивирусного ПО защищаемой системы (System Health Validator — SHV) за счет подключаемых пользовательских политик Dr.Web. Устанавливается на компьютер с сервером NAP.

•Агент работоспособности системы (System Health Agent — SHA). Автоматически устанавливается вместе с ПО Агента Dr.Web на рабочую станцию.

•Сервер Dr.Web служит в качестве сервера исправлений, обеспечивающего работоспособность антивирусного ПО рабочих станций.

Схема антивирусной сети при использовании NAP

Процедура проверки осуществляется следующим образом:

1.Активация процесса проверки производится при установке соответствующих настроек Агента Dr.Web.

2.SHA на рабочей станции связывается с компонентом Dr.Web NAP Validator, установленном на сервере NAP.

3.Dr.Web NAP Validator осуществляет проверку политик работоспособности (см. ниже). Проверка политик представляет собой процесс, в котором NAP Validator выполняет оценку антивирусных средств с точки зрения выполнения заданных им правил, и определяет категорию текущего состояния системы:

•станции, прошедшие проверку на соответствие элементам политики, считаются работоспособными и допускаются к полнофункциональной работе в сети.

•станции, не удовлетворяющие хотя бы одному из элементов политики, признаются неработоспособными. Доступ таких станций разрешен только к Серверу Dr.Web, от остальной сети они изолируются. Работоспособность станции восстанавливается при помощи Сервера Dr.Web, после чего станция проходит повторную процедуру проверки.

Требования к работоспособности:

1.Рабочее состояние Агента Dr.Web (запущен и функционирует).

2.Актуальность вирусных баз (базы совпадают с базами на сервере).

Настройка NAP Validator

После инсталляции Dr.Web NAP Validator (см. Руководство по установке, Установка NAP Validator) на компьютере с установленным NAP сервером, необходимо выполнить следующие действия:

1.Откройте компонент настройки сервера NAP (команда nps.msc).

2.В разделе Policies выберите подпункт Health Policies.

3.В открывшемся окне откройте свойства элементов:

•NAP DHCP Compliant. В окне настроек установите флаг Dr.Web System Health Validator, задающий использование политик компонента Dr.Web NAP Validator. В выпадающем списке выберите пункт Client passed all SHV checks, чтобы признавать станцию работоспособной, если она соответствует всем элементам заданной политики.

•NAP DHCP Noncompliant. В окне настроек установите флаг Dr.Web System Health Validator, задающий использование политик компонента Dr.Web NAP Validator. В выпадающем списке выберите пункт Client fail one or more SHV checks, чтобы признавать станцию неработоспособной, если она не соответствует хотя бы одному из элементов заданной политики.