Trend Micro OfficeScan 10.0 – обновление антивирусных сигнатур в режиме онлайн
Компания Trend Micro объявила о выпуске обновления для антивирусных сканеров OfficeScan, которое позволит обновлять базу вирусных сигнатур в режиме онлайн. Кроме того, представлен новый модульный инструментарий Endpoint Security Platform для обеспечения безопасности и системного управления, созданный совместно с компанией BigFix.
Традиционно база сигнатур устанавливается на каждый ПК, где установлен антивирусный пакет. Необходимость локальной копии такой базы может серьезно затруднять развертывание обновлений, особенно, когда таких компьютеров в сети слишком много, и администратору непросто проверить установку очередного обновления на каждый из них. Новая версия пакета OfficeScan Client/Server Suite позволяет вынести часть базы с сигнатурами известных вирусов на локальный сервер или использовать web-сервис компании Trend Micro.
Ключевая технология пакета OfficeScan 10.0 – File Reputation. Это технология из серии Smart Protection Network, позволяющая в реальном масштабе времени обследовать любые файлы на серверах и рабочих станциях с операционной системой Windows. Для проверки безопасности открываемого файла клиент сначала запрашивает удаленную базу данных. Такой подход должен существенно сократить задержку между обнаружением вируса и доставкой средств защиты на зараженный ПК. В рамках политики безопасности проверяемый файл не покидает пределов системы – вся проверка производится локально, извне поступают только актуальные сигнатуры и алгоритмы проверки.
Поскольку интерактивная проверка становится недоступна, если ПК не имеет выхода в сеть по каким-либо причинам, пакет OfficeScan 10.0 содержит и традиционные инструменты для локального хранения сигнатур и обновления модулей антивирусного сканера.
Одновременно с пакетом OfficeScan 10.0 компания Trend Micro представила мощное модульное решение для системного управления – Endpoint Security Platform. Каждый сервер данной системы может контролировать до 250 000 пользователей. На данный момент поставляется три базовых модуля: Web Protection, Core Protection и Patch Management.
Модуль Web Protection использует упомянутую выше серию технологии Smart Protection Network для загрузки актуальных сведений о репутации сайтов, к которым обращаются пользователи организации-заказчика. Модуль Core Protection представляет собой антивирусный онлайн-сканер, реализованный в виде web-сервиса. Модуль Patch Management обеспечивает централизованное управление процессами установки исправлений и обновлений для операционных систем Windows, Apple, Linux и Unix, а также для приложений.
Также Trend Micro анонсировала еще один модуль для платформы Endpoint Security Platform – Data Leak Prevention. Данный модуль будет обеспечивать защиту предприятий от утечки закрытой информации и интеллектуальной собственности через традиционную электронную почту, web-почту, съемные USB-накопители, службы мгновенного обмена сообщениями и через FTP. В основе модуля Data Leak Prevention лежит технология компании Provilla, которую Trend Micro приобрела в октябре 2007 года.
Страница продуктов компании Trend Micro: http://soft.softline.ru/trend-micro-inc.
Получить конcультацию по лицензированию и покупке вам поможет Максим Пуха (e-mail: trendmicro@softline.ru, тел.: +7(495)2320023 * 0772), по обучению в Учебном центре Softline – Елисеева Ксения (e-mail: KseniaEl@softline.ru, тел.: +7 (495)221-10-70 *459).
