Arguments pour l'utilisation du Centre de Gestion de Dr.Web Enterprise Security Suite

1. Le Centre de gestion Dr.Web assure la conformité du système de protection antivirus de l'entreprise avec les exigences de la loi sur la protection des données personnelles, relatives au contrôle centralisé du système antivirus. Le Centre de gestion Dr.Web:
   • est soumis à licence gratuitement ;
   • vous permet de gérer d'une manière centralisée la protection de tous les objets du réseau de l'entreprise (les postes de travail, les serveurs de fichiers, les appareils mobiles, la messagerie et les passerelles) ;
   • est facile à utiliser, car il est compréhensible par tous les spécialistes, quel que soit leur niveau de qualification ;
   • Automatise au maximum la protection du réseau local et réduit les dépenses de maintenance en libérant le temps de l'administrateur système pour d'autres tâches
2. Le système de contrôle d'accès Dr.Web Office Control assure la conformité du système de protection antivirus de l'entreprise avec les exigences de la loi sur la protection des données personnelles, relatives au contrôle d'accès.

Le système de contrôle d'accès Dr.Web Office Control :

• spécifie les fichiers et dossiers accessibles et interdits pour le collaborateur, ce qui prévient l’endommagement, la suppression ou le vol des données sensibles par des malfaiteurs ou des insiders (les employés ayant accès aux données sensibles) ;
• limite ou interdit complètement l'accès aux ressources Internet et supports amovibles, ce qui peut empêcher la pénétration de virus via ces sources.

• En général, les postes de travail et les serveurs sont les points les plus vulnérables du réseau local. Les malfaiteurs les utilisent pour diffuser les virus et le spam. Et il existe beaucoup de moyens de pénétration des virus sur les ordinateurs. Voici quelques exemples : les clés USB, les messages contenant des archives protégées par mot de passe qui n’ont pas été scannées sur le serveur, les sites piratés que les utilisateurs ont visité en suivant des liens, les virus reçus via le courriel (plus d'infos dans la section "Comment les menaces pénètrent-elles dans le réseau de l'entreprise?")
• Tous les systèmes d'exploitation (Windows ainsi que Linux, Unix et macOS) doivent posséder une protection antivirus, car même si les virus ne peuvent pas nuire au système d'exploitation ni aux applications installées sur l'ordinateur, ils peuvent l'utiliser comme moyen de se propager via les ressources partagées.

L'utilisation de l'antivirus comme seul moyen de protection n’est pas suffisant. L'antivirus doit neutraliser les fichiers malveillants, mais il ne peut détecter que les virus qui sont référencés dans sa base virale. La technologie d’analyse heuristique, permettant de détecter une activité suspecte, complète la détection par signatures. Sans les mises à jour, l'antivirus ne peut ni détecter, ni neutraliser une nouvelle menace.

Selon les standards actuels, le système de protection antivirus pour chaque poste de travail doit comprendre:

• Un antispam efficace car le spam est l'une des principales sources de malwares ;
• Des outils de filtrage du trafic HTTP - pour protéger contre la pénétration des codes malveillants depuis les pages Web ;
• Un système de contrôle d'accès aux médias amovibles et ressources locales (Office Control) - pour éviter le risque d'intrusion de virus depuis les clés USB;
• Un pare-feu personnel - pour protéger contre les accès non autorisés ;
• Un Centre de gestion - le système ne doit pas permettre aux employés de modifier les paramètres eux-mêmes sous le prétexte que " tout plante "

Aujourd'hui, beaucoup d’ordinateurs n'appartiennent pas à l'entreprise. Ce sont des PCs portables ou des Smartphones des employés. Aujourd’hui, nombreux sont les collaborateurs qui ne travaillent pas uniquement au sein de l’entreprise, mais continuent à travailler de chez eux ou lors de leurs déplacements, de même que pendant leur temps libre. Il faut également prendre en compte les collaborateurs travaillant à distance. Tout cela représente un avantage pour l'entreprise, mais également pour les cybercriminels.

Mais Il y a toujours un revers de la médaille. A l'époque, les administrateurs système pouvaient garantir le niveau de sécurité demandé, car ils contrôlaient tous les appareils dans l'entreprise. Maintenant, c'est impossible.

Menaces

• Près de deux tiers des employés ont un accès distant aux ressources de l'entreprise depuis leurs appareils personnels, y compris les mobiles.
• Dans 70% des cas, les réseaux locaux sont infectés via les PC portables, netbooks, ultrabook et les appareils mobiles des employés, ainsi que via les médias amovibles (clés USB).
• 60% des PCs n'ont aucune protection ! Ainsi, en dehors de l'entreprise, les outils ne sont pas protégés contre les attaques, les applications utilisées peuvent comporter des vulnérabilités, les ordinateurs peuvent être infectés par des virus et des Trojans. Cependant, les collaborateurs accèdent régulièrement au réseau de l'entreprise.
• Cela rend possible de voler, remplacer ou compromettre les données importantes de l'entreprise.

Les faits

Les employés peuvent être de vrais professionnels dans leur domaine, mais ils ne sont pas forcément des experts de la sécurité antivirus et ils peuvent manquer d’attention vis-à-vis de ces questions.

C'est pourquoi l'entreprise peut souhaiter protéger tous les appareils utilisés par les employés, professionnels et personnels.

Pour cela, les entreprises ont besoin d'outils qui assurent :

• la protection des données sur les appareils des utilisateurs ;
• la prévention de la propagation des virus et des Trojans depuis les appareils des utilisateurs ;
• la protection de tous les appareils, y compris mobiles - les cybercriminels peuvent profiter d'un dispositif laissé sans protection.

Mais les employés utilisent également leurs outils personnels à des fins personnelles!

Le collaborateur peut laisser son enfant devant son ordinateur portable surfer sur un réseau social qui peut être une source d’infection, télécharger un fichier de musique à partir d'un site suspect... Comment garantir alors la sécurité des données de l’entreprise ?

En utilisant Dr.Web Desktop Security Suite avec le Centre de gestion, vous pouvez faire presque l'impossible : protéger tous les appareils d'une manière satisfaisante pour les employés et pour l'entreprise.

Avantages pour l'entreprise.

• La protection est gratuite pour les collaborateurs. L'antivirus gratuit est un superbe bonus !
• La réduction du prix de la protection.
• Le contrôle de toutes les machines protégées depuis un seul point.
• La possibilité d'avoir des collaborateurs partout dans le monde travaillant avec le même niveau de protection informatique.
• la garantie de la sécurité des données (y compris personnelles) à tout moment.
• La réduction du temps d'indisponibilité causé par une infection.

En utilisant leurs outils personnels, les employés quittent le périmètre sécurisé de l'entreprise. Et il ne faudrait pas ! Mais il est logique, dans le contexte actuel, d'élargir le périmètre de l'entreprise et d’y inclure l'espace privé de chaque employé.

Menaces

• Le nombre de menaces ciblant les OS mobiles ne cesse de grandir, en corrélation avec la croissance du marché des mobiles.
• Il existe déjà beaucoup de Trojans bancaires ciblant les appareils mobiles.
• Le risque de perte/vol de l'appareil existe. Les données (y compris les mots de passe et login d'accès aux ressources de l'entreprise) peuvent tomber entre des mains malveillantes.

Solution

Dr.Web pour Android comprend les composants de protection suivants:

• L'antivirus - Il neutralisera tous les fichiers malveillants y compris ceux conçus pour visualiser les déplacements du propriétaire de l'appareil, ses contacts et ses appels.
• L'antivol - la protection contre la perte de l'appareil mobile. Si l'appareil est volé ou perdu, vous pouvez supprimer à distance toutes les données sur l'appareil.
• L'antispam - protection contre les messages et les appels non sollicités ainsi que contre les Trojans bancaires.

Menaces

Il est primordial de protéger tous les objets du réseau, notamment les postes de travail, les serveurs et les appareils mobiles. Car un virus qui a, par exemple, pénétré le poste de travail, peut également contaminer les serveurs contenant des données sensibles.

Pourquoi faut-il protéger les serveurs?

• L'utilisateur peut infecter le serveur avec un virus inconnu de l'antivirus au moment de la pénétration L'antivirus installé peut l'attraper immédiatement en utilisant les mécanismes heuristiques. Ou dans le cas extrême, l’antivirus traitera ce virus lors de la prochaine mise à jour.
• Le serveur peut être piraté. L'antivirus installé l’empêchera : il retrouvera et neutralisera tous les programmes malveillants. Si le serveur est sous le contrôle d'un système de gestion centralisée, l'administrateur système reçoit une notification sur le changement de statut de la station (par exemple, une tentative d'arrêter le système de protection).
• Le monde moderne est imprégné par la technologie numérique. Les utilisateurs peuvent travailler non seulement au bureau, mais aussi à la maison, stocker les données sur les serveurs de fichiers de l'entreprise - et sur des serveurs Internet. Ils peuvent également utiliser des clés USB (même celles reçues de leurs amis et collègues). Ces supports peuvent porter des virus.
• Aujourd'hui, les Smartphones ont les mêmes fonctionnalités et les mêmes vulnérabilités que les ordinateurs, car ils tournent sous des systèmes d'exploitation et utilisent des applications qui peuvent être contaminées. Les virus peuvent les utiliser pour avoir accès aux serveurs de l'entreprise.

Solution

Le Centre de gestion Dr.Web vous permet de contrôler d'une manière centralisée la protection antivirus des serveurs de fichiers sous Windows, macOS, Unix (Samba), Novell NetWare, Novell Storage Services, peu importe leur nombre.

L'utilisation de Dr.Web réduit considérablement les dépenses et renforce la pérennité des activités de l'entreprise:

• grâce à la stabilité et à la sécurité du réseau (sans virus et sans spam);
• grâce au respect des politiques de sécurité sur les postes de travail, les serveurs de fichiers et les appareils mobiles, ainsi qu’à la limitation ou interdiction de la modification des paramètres par les employés (par exemple les employés ne pourront pas désactiver les mises à jour des bases virales, visiter certaines pages Web, etc) ;
• grâce à l'absence de spam dans la messagerie. L'efficacité de l'antispam atteint 97-99% ;
• les fonctionnalités de Dr.Web Office Control ne permettrons pas aux employés d'accéder aux pages Web à des fins personnelles pendant les heures de travail ;
• la «protection complète» Dr.Web Desktop Security Suite comprend un antispam efficace. Contrairement aux antispam qui nécessitent la surveillance de l'administrateur système chaque jour, le système intelligent de filtrage Dr.Web ne requiert pas de réglages. Cela libère le temps de l'administrateur système pour d'autres tâches.

La cause la plus fréquente d'incidents est le manque de connaissances du personnel dans le domaine de la sécurité informatique. Seules la connaissance et la compréhension de la sécurité informatique peuvent réduire le nombre d'incidents et assurer l'efficacité du système de protection antivirus. Pour un fonctionnement efficace des systèmes de sécurité informatique basés sur les produits Dr.Web, les spécialistes de Doctor Web ont élaboré les programmes de formation et de certification pour les administrateurs système et les utilisateurs. Les employés peuvent également apprendre les principes de fonctionnement de l'antivirus Dr.Web et ceux de la sécurité informatique dans les cours Dr.Web. La formation, l'examen et l’obtention d’un certificat au format électronique sont gratuits.

La gestion centralisée du système de protection antivirus Dr.Web vous permet de:

• contrôler le système de protection du réseau local depuis un ordinateur, quel que soit son emplacement et l’OS utilisé, via un navigateur, sans nécessité d’installer des logiciels spéciaux ;
• appliquer la politique de sécurité souhaitée sans avoir besoin de configurer la protection sur chaque poste de travail ;
• garantir l'impossibilité de désactiver l'antivirus ou ses composants par l'employé, ce qui pourrait réduire le niveau de protection ;
• garantir le fonctionnement de l'antivirus avec les réglages spécifiés par l'administrateur système ;
• assigner des tâches aux postes de travail ;
• installer les mises à jour et configurer les composants du système de protection antivirus ;
• planifier et lancer à distance des analyses régulières - via une commande de l'administrateur système, ou selon un horaire prédéfini ;
• contrôler la régularité des mises à jour et l'impossibilité de leur désactivation ;
• recueillir et analyser les données sur l'état du système de protection antivirus, et créer des rapports pour la période de temps requise ;
• informer les administrateurs et les utilisateurs sur l'état du système de protection ;
• répondre rapidement aux problèmes viraux, ce qui réduit le risque d'infection du réseau, la perte de données, la déconnexion de l'Internet, la contamination des ordinateurs de partenaires et la perte de temps pour les collaborateurs de l’entreprise.

Dr.Web Enterprise Security Suite est compatible avec les réseaux à la topologie complexe, par exemple si les agents antivirus n'ont pas d'accès direct aux serveurs ESS et que le routage des paquets n'est pas disponible (le réseau local intérieur est isolé de l'Internet).

Le serveur proxy est utilisé pour l'accès direct. Le serveur proxy peut réduire considérablement le trafic du réseau (optimisation du trafic) et le temps de réception des mises à jour par les agents antivirus, car il supporte la mise en cache des mises à jour et des composants des agents antivirus.

L’utilisation d’une technologie de compression du trafic (une option sur le serveur) n'empêche pas d'utiliser le serveur proxy. Les données envoyées sont traitées, peu importe si le trafic est compressé ou non.

Menaces

1. La messagerie est un des vecteurs principaux de virus et de spam. En cas d'infection, les virus peuvent avoir accès aux contacts des collaborateurs, collègues et clients, ce qui peut entraîner une propagation de l’infection en dehors de votre réseau.
2. Un manque de vigilance ou de connaissances peut conduire à l'enrôlement des ordinateurs de l'entreprise dans un botnet. Ces ordinateurs envoient ensuite du spam, ce qui peut nuire à la réputation de l'entreprise qui devient black listée, voire à qui l’on coupe l’accès Internet pour envoi de spam.

Risques

L'utilisation de l'antivirus sans l'antispam:

• augmente le risque d'infection du réseau de l'entreprise par des virus qui pénètrent via le spam ;
• entraîne une perte de temps pour les employés qui doivent nettoyer leur messagerie du spam ;
• peut entraver l’activité quotidienne de l’entreprise, causant des retards dans l’accomplissement des obligations de la société envers ses clients.
• réduit l'attention et augmente la fatigue des employés à cause des facteurs dérangeant ;

Solution

L'antispam Dr.Web, qui fait partie du moniteur SpIDer Mail dans la licence "protection complète", analyse les emails avant qu'ils ne soient traitéspar le client de messagerie et ne permet pas aux malwares - qui se propagent via le spam - de profiter des vulnérabilités des logiciels. Son fonctionnement n'affecte pas les performances du système et l'efficacité de l'antispam atteint 97-99%.

L'antispam Dr.Web a un certain nombre d'avantages:

• ne nécessite pas d'apprentissage et fonctionne dès son installation, ce qui le distingue des antispams basés sur l'algorithme de Bayes ;
• le verdict spam/non-spam ne dépend pas de la langue du message ;
• permet de paramétrer différentes actions pour différentes catégories de spam ;
• utilise ses propres black et white listes, ce qui rend impossible de compromettre les entreprises en les ajoutant intentionnellement dans les listes d'adresses non désirées ;
• un nombre réduit de faux positifs ;
• requiert une seule mise à jour par jour (économise le trafic en utilisant des technologies de détection basées sur plusieurs règles, ce qui permet de ne pas télécharger des mises à jour trop fréquentes et lourdes)

Plus d'infos sur Dr.Web antispam

Solution

Le réglage des paramètres de l'antispam est disponible dans le Centre de gestion Dr.Web.

Les flux email transitant via un poste de travail et un serveur ne sont pas les mêmes.

• L'utilisateur (ou le programme dont il a accepté l'installation, sans connaître ses fonctionnalités) peut envoyer et recevoir des emails:
  • directement sur les serveurs de messagerie sur Internet (via SMTP), si le port 25 du réseau est ouvert;
  • sur les services de messagerie tels que mail.ru/gmail.com - via les protocoles POP3/IMAP4
• L'utilisateur (ou le programme dont il a accepté l'installation, sans connaître ses fonctionnalités) peut envoyer et recevoir des emails via des canaux sécurisés et les services du serveur ne pourront pas les scanner.
• Le serveur (ou les programmes installés) peut créer ses listes d'envoi et notifier les destinataires et expéditeurs sur les événements.

C'est pourquoi il faut filtrer le spam au niveau du serveur de messagerie ainsi qu'au niveau du poste de travail.

Contrôle centralisé de l’analyse des postes de travail

Solution

Dr.Web Control Center vous permet de contrôler les scans:

• lancer/arrêter le scan sans l'intervention de l'employé ;
• spécifier le chemin d'analyse ;
• établir des horaires de scan individuels et de groupe selon la fréquence souhaitée - c'est-à dire effectuer des analyses à un moment opportun pour le personnel.

En outre, vous pouvez lancer/arrêter les composants de l'agent (sauf SpIDer Guard) depuis le Centre de gestion.

Menaces

• Les malfaiteurs créent des virus chaque jour et l'antivirus ne peut pas les connaître tous - le risque de contamination par un virus inconnu de l'antivirus existe toujours.
• Même dans les systèmes avec un niveau de protection très élevé, la principale source de propagation des virus n'est pas seulement la messagerie, mais les supports amovibles, surtout les clé USB.

  Attention!

  Parmi les supports amovibles nous ne trouvons pas seulement les clés USB, mais également tous les périphériques USB ! Le virus peut être transmis d'un ordinateur à un autre via un appareil photo ou un lecteur MP3.

• Les programmes malveillants les plus répandus sont les Trojans. Ce sont des logiciels malveillants qui ne possèdent pas de mécanisme d'autoréplication. Ce sont les utilisateurs eux-mêmes qui peuvent transmettre les Trojans via les clés USB.
• La menace constante de pénétration des virus dans le réseau de l'entreprise détourne les administrateurs système d'autres tâches nécessaires au développement de l'entreprise.

Le système de contrôle d'accès Dr.Web Office Control:

• spécifie les fichiers et dossiers accessibles et interdits aux employés, ce qui prévient l’endommagement, la perte ou le vol de données sensibles par des malfaiteurs ou des insiders (les employés ayant accès aux données sensibles) ;
• limite ou interdit complètement l'accès aux ressources Internet et l’utilisation de supports amovibles, ce qui peut éliminer le risque de pénétration des virus via ces sources.

Toutes les mesures mentionnées sont efficaces mais pas toujours suffisantes car les paramètres du logiciel peuvent être accessibles.

Solution

Un utilisateur ne doit avoir accès qu'aux ressources locales du réseau nécessaires pour son travail quotidien (ce qui limite les dégâts en cas d’infection et s’il s’agit d’un programme malveillant agissant en son nom). Il n’est pas toujours facile de convaincre le personnel que les clés USB sont dangereuses. Il est plus efficace d'interdire d'une manière centralisée l'accès aux ressources.

Menaces

L’actualité d’un secteur d’activité est utile aux collaborateurs dans leur activité quotididenne. Le danger est que la majorité des employés de bureau :

• accèdent à Internet en utilisant l'ordinateur du bureau ;
• utilisent des ordinateurs sous Windows avec les privilèges administrateur;
• utilisent des mots de passe faible, qui sont faciles à pirater ;
• n'effectuent pas les mises à jour des logiciels installés sur l'ordinateur.

Surfent sur Internet sans contrôle, ce qui peut permettre aux pirates de voler, remplacer ou compromettre les données importantes de l'entreprise.

Quels types de sites sont les sources les plus fréquentes de logiciels malveillants et d’attaques de phishing (en commençant par les plus « dangereux ») ?

• Les sites consacrés à la technologie et aux télécommunications.
• Les sites destinés aux hommes d'affaires : les sites d’information liés au monde des affaires, les sites et les forums dédiés au domaine de la finance, les cours et les conférences en ligne, les services d’optimisation de la rentabilité etc.
• Les sites pornographiques.

Solution

Pour protéger le système contre une infection lors de la visite d'un site web piraté, nous conseillons la protection antivirus combinée Dr.Web.

Les virus et le spam sont les principales menaces ciblant l'entreprise, quelles que soient son activité et sa taille. L'analyse de l'état du réseau de l'entreprise, la prévention des attaques virales et la réhabilitation du système après les incidents viraux sont les défis auxquels le personnel IT fait face chaque jour. La réduction du temps d'indisponibilité suite aux actions des malwares représente l'une des tâches les plus importantes pour les administrateurs système, car un arrêt, même momentané de l’activité, à un l'impact direct sur l'efficacité de l'entreprise et sur son image de partenaire fiable.

Menaces

• Le temps d'indisponibilité moyen atteint 2 heures par mois pour un utilisateur.

L'employé perd son temps en attendant la résolution de la situation ou en essayant de résoudre le problème lui-même, ce qui peut mener jusqu' à la perte de données.

Solution

En utilisant Dr.Web, le temps d'indisponibilité suite aux actions des virus et des malwares sera réduit au minimum. Cela libère le temps de l'administrateur système pour d'autres tâches.