Dr.Web Enterprise Security Suite está creado para organizar y administrar una protección antivirus integral, unificada y confiable tanto en una red interna de una empresa, incluyendo dispositivos móviles, como en los ordenadores personales de los trabajadores.
El conjunto de los ordenadores y dispositivos móviles en los que están instalados los componentes interrelacionados Dr.Web Enterprise Security Suite forma una única red antivirus.
|
Servidor Dr.Web |
|
HTTP/HTTPS |
|
Centro de Control de Seguridad Dr.Web |
|
Red basada en TCP/IP |
|
Centro de Control Móvil Dr.Web |
|
Transmisión de actualizaciones a través de HTTP/HTTPS |
|
Estación protegida |
|
SGA Dr.Web |
Estructura lógica de la red antivirus
La red antivirus Dr.Web Enterprise Security Suite tiene arquitectura cliente-servidor. Sus componentes están instalados en la estación. En este contexto, por "estación" se entiende un dispositivo protegido en la red antivirus, en el que están instalados el Agente Dr.Web y el paquete antivirus, que actúa como cliente e interactúa con el Servidor Dr.Web. El papel de una estación pueden ser computadoras, dispositivos virtuales y móviles de usuarios y administradores, así como computadoras que actúan como servidores LAN.
Los componentes de la red antivirus intercambian información utilizando los protocolos de red TCP/IP. El software antivirus en las estaciones protegidas puede instalarse (para luego administrar estas) tanto a través de la red local como a través de internet.
Servidor de protección centralizada
El Servidor de protección centralizada (en adelante, Servidor Dr.Web) se instala en uno de los ordenadores de la red antivirus y la instalación es posible en cualquier ordenador, no solo en el ordenador que cumple la función de Servidor de la red local. Los requisitos principales para este ordenador se indican en el Manual de instalación, p. Requisitos del sistema.
La naturaleza multiplataforma del software del servidor permite utilizar como Servidor Dr.Web un ordenador con uno de los siguientes sistemas operativos:
•SO Windows,
•SO de la familia UNIX (Linux, FreeBSD).
El Servidor Dr.Web conserva las distribuciones de los paquetes antivirus para los distintos SO de los ordenadores protegidos, las actualizaciones de las bases de virus y de los paquetes antivirus, las claves de licencia y la configuración de los paquetes antivirus de los ordenadores protegidos. El Servidor Dr.Web recibe las actualizaciones de los componentes de la red antivirus y de las bases de virus a través de internet desde los Servidores del Sistema Global de Actualizaciones y las distribuye a las estaciones protegidas.
Base de datos unificada
La base de datos unificada se conecta al Servidor Dr.Web y conserva datos estadísticos sobre los eventos de la red antivirus, la configuración del Servidor Dr.Web, los parámetros de las estaciones protegidas y los componentes antivirus instalados en las estaciones protegidas.
Centro de Control de protección centralizada
El Centro de Control de protección centralizada (en adelante, Centro de Control de Seguridad Dr.Web) se instala automáticamente junto con el Servidor Dr.Web y proporciona una interfaz web para el control remoto del Servidor Dr.Web y la red antivirus mediante la edición de la configuración del Servidor Dr.Web, así como la configuración de los ordenadores protegidos almacenados en el Servidor Dr.Web y los ordenadores protegidos.
El Centro de Control se puede abrir en cualquier computadora que tenga acceso de red al Servidor Dr.Web. Es posible utilizar el Centro de Control en casi cualquier sistema operativo, con funcionalidad completa en los siguientes navegadores web:
•Windows Internet Explorer,
•Microsoft Edge,
•Mozilla Firefox,
•Google Chrome,
•Yandex.Browser.
Lista de posibles casos de uso se proporciona en el Manual de instalación, p. Manual de instalación.
El Servidor web que se instala automáticamente con el Servidor Dr.Web forma parte del Centro de Control de Seguridad Dr.Web. El Servidor web se encarga del trabajo con las páginas del Centro de Control y con las conexiones de red del cliente.
Centro móvil de control de protección centralizada
Como componente independiente para los dispositivos móviles con iOS y Android, se proporciona el Centro de Control Móvil Dr.Web. Los requisitos básicos de los dispositivos para trabajar con esta aplicación se dan en la Manual de instalación, p. Requisitos del sistema.
El Mobile Control Center se conecta al Servidor Dr.Web mediante un protocolo cifrado y utiliza las credenciales del administrador de red antivirus.
Puede descargar el Centro de Control Móvil Dr.Web desde el Centro de Control o directamente desde el App Store y Google Play.
Protección de las estaciones de la red
En los ordenadores y dispositivos móviles protegidos de la red se instala el módulo de administración (Agente Dr.Web) y el paquete antivirus para cada sistema operativo.
La naturaleza multiplataforma del software permite llevar a cabo una protección antivirus de ordenadores y dispositivos móviles con los siguientes sistemas operativos:
•SO Windows,
•SO de la familia UNIX,
•macOS,
•SO Android.
Como estaciones protegidas pueden utilizarse tanto los ordenadores de usuario como los Servidores de la red local. En particular, existe compatibilidad con la protección antivirus del sistema Microsoft Outlook.
El módulo de administración realiza regularmente actualizaciones de los componentes antivirus y de las bases de virus del Servidor y envía al Servidor información sobre los eventos de virus en un ordenador protegido.
En caso de que el Servidor Dr.Web no esté disponible, es posible actualizar las bases de virus de las estaciones protegidas directamente a través de internet desde el Sistema Global de Actualizaciones.
Suministro de conexión entre los componentes de la red antivirus
Para garantizar una conexión estable y segura entre los componentes de una red antivirus existen las siguientes opciones:
Servidor proxy Dr.Web
El servidor proxy puede incluirse opcionalmente en la red antivirus. La tarea principal del Servidor proxy es garantizar la conexión entre el Servidor Dr.Web y las estaciones protegidas en caso de que no se pueda establecer el acceso directo.
Compresión de tráfico
Existen algoritmos especiales de compresión para la transferencia de datos entre los componentes de la red antivirus, lo cual garantiza un tráfico de red mínimo.
Cifrado de tráfico
Ofrece la opción de cifrar la transferencia de datos entre los componentes de la red antivirus, lo cual garantiza un mayor nivel de protección.
Opciones avanzadas
NAP Validator
NAP Validator se suministra como componente adicional y permite utilizar la tecnología Microsoft Network Access Protection (NAP) para comprobar el funcionamiento del software de las estaciones de trabajo protegidas.
Cargador del repositorio
El cargador del repositorio Dr.Web se suministra como componente adicional y permite descargar los productos Dr.Web Enterprise Security Suite desde el Sistema Global de Actualizaciones. Puede utilizarse para descargar actualizaciones de los productos Dr.Web Enterprise Security Suite para copiar las actualizaciones en un Servidor Dr.Web no conectado a internet.
Servidor de escaneo Dr.Web
El Servidor de escaneo Dr.Web se proporciona como un componente separado. Está diseñado para funcionar en entornos virtuales. El servidor de escaneo se instala en una máquina virtual independiente y atiende las solicitudes de escaneo antivirus de otras máquinas virtuales.