Высокая скорость работы, сверхбыстрая реакция на новые угрозы и высочайший уровень их обнаружения

Проблемы информационной безопасности

Современные интернет-угрозы с каждым днём становятся всё более изощрёнными и опасными. Сегодня вредоносные программы – вирусы и черви, троянцы, шпионские модули и спам-боты – преследуют одну цель: захват контроля над компьютерами пользователей. Вредоносное ПО не только приносит финансовые убытки, но также способно вызвать утечку конфиденциальной информации и снижение производительности труда, а кроме того, часто наносит ущерб деловой репутации предприятия.

Решение: защита с помощью устройств Juniper и Антивируса Касперского

Обеспечение антивирусной безопасности на уровне интернет-шлюза является необходимым первым эшелоном защиты современной корпоративной сети (второй эшелон – это защита на уровне сервера, а третий – на уровне рабочих станций). Защита на уровне интернет-шлюза имеет следующие преимущества:

• Значительное повышение общего уровня защиты – большая часть быстро распространяющихся угроз перехватывается до их попадания в сеть.
• Повышение производительности работы и масштабируемости сети – несколько сетевых шлюзов могут работать в одной сети в параллельном режиме.
• Оптимальное использование ресурсов – электронное письмо, отправленное злоумышленником на множество адресов, достаточно просканировать и заблокировать всего один раз.

Оптимальная защита сети

Благодаря интеграции с сетевым антивирусным решением мирового класса от «Лаборатории Касперского», устройства Juniper Networks обеспечивают надежную защиту сетевого трафика и электронной почты от вирусов, червей, шпионских программ, троянцев и других типов вредоносного ПО. Устройства сканируют весь входящий и исходящий трафик в соответствии с настройками политики безопасности, обеспечивая защиту как от внешних, так и от внутренних угроз. В отличие от прочих ин¬тегрированных антивирусных решений, основанных на простой проверке пакетов или поиске известных сигнатур, совместное решение Juniper и «Лаборатории Касперского» способно выполнять поиск вредоносного кода в файлах и архивах тысяч форматов.

Подавляющее большинство вредоносных программ проникают в корпоративные сети внутри заархивированных, сжатых или упакованных файлов. Решение «Лаборатории Касперского» поддерживает максимальное количество архиваторов и упаковщиков. Данное преимущество позволяет значительно повысить уровень безопасности в сети: входящие угрозы перехватыва-ются шлюзом, даже если они скрыты в сжатом файле – например, в архиве, вложенном в электронное письмо.

Совместное решение Juniper Networks и «Лаборатории Касперского» обнаруживает и блокирует все известные типы вирусов, червей, похитителей паролей, троянов и прочих вредоносных программ. Предлагаемое решение также детектирует потенци-ально опасные программы, в том числе шпионское и рекламное ПО. Оптимальное сочетание сигнатурного и проактивного методов гарантирует практически 100% уровень обнаружения самых опасных, распространенных и последних зловредов с нулевой вероятностью ложных срабатываний.

В отличие от ряда решений, использующих отдельные сканеры для поиска отдельных типов вредоносного ПО, решение Juniper Networks и «Лаборатории Касперского» включает в себя единый универсальный сканер, базу сигнатур и модуль обновлений, обеспечивающие защиту сети от всех вредоносных программ.

Особенности и преимущества Антивируса Касперского для Juniper SSG, SRX и J-series

Антивирус Касперского (Full AV)

Антивирусное ядро «Лаборатории Касперского» используется системой JUNOS для сканирования файлов. Когда сканирование включено, шлюз SSG/SRX Series или маршрутизатор J Series анализируют потоки данных, проверяя сообщения электронной почты, файлы, передаваемые по протоколу FTP, а также скрипты и файлы, загружаемые при просмотре страниц в интернете.

После того как шлюз направляет файл на сканирование, этот файл или скрипт сохраняется в кэше, а ядро антивируса сканирует его на все виды известного вредоносного кода. При обнаружении вируса файл удаляется, а пользователю направляется соответствующее уведомление.

При использовании традиционного антивирусного решения необходимо учитывать следующие факторы:

• Full AV обеспечивает высокий уровень обнаружения вредоносного ПО, так как использует большую базу антивирусных сигнатур и сканирует файлы целиком из кэша.
• Full AV позволяет сканировать сжатые файлы, поскольку файл в кэше можно разархивировать до начала сканирования.
• Размер сканируемых файлов ограничен только объёмом доступной памяти.
• Full AV замедляет работу шлюза, поскольку пересылаемые файлы сохраняются локально.
• Количество файлов, сканируемых параллельно, ограничивается только объёмом доступной памяти и вычислительной мощностью процессора.

Особенности:

• Эффективное сочетание технологий обнаружения на основе сигнатурных и проактивных методов
• Поддержка всех известных форматов файлов (более 4000 форматов)
• Регулярные обновления антивирусных баз
• Внеочередные обновления в случае эпидемии
• Уникальная технология фильтрации и оптимизация производительности антивируса для защиты корпоративных сетей

Преимущества:

• Высокий уровень обнаружения всех самых опасных, распространенных и новейших вредоносных и потенциально опасных программ с практически нулевым уровнем ложных срабатываний
• Быстрое обнаружение новых и наиболее опасных вредоносных программ
• Минимизация ущерба в случае заражения одного из компьютеров в сети

Juniper ExpressAV

Компания Juniper добавила в свои продукты SRX и J-series модуль сканирования ExpressAV на потоках данных, который обнаруживает вирусы с помощью сигнатурного метода. При этом достигается увеличение производительности сканирования. Несколько сниженный уровень обнаружения вирусов компенсируется возможностью защиты от самых последних и опасных, а также наиболее распространённых вредоносных программ. Модуль ExpressAV использует модифицированные базы сигнатур «Лаборатории Касперского».

У такого подхода к сканированию есть ряд особенностей, таких как:

При этом Juniper ExpressAV обладает следующими преимуществами:

• ExpressAV поддерживает аппаратное ускорение, обеспечивая за счёт этого более высокую пропускную способность шлюза.
• В ряде случаев кэширование файлов не производится, что увеличивает производительность всего решения.
• При использовании ExpressAV задержки передачи данных минимальны, поскольку пакеты могут пересылаться параллельно со сканированием, как это показано на схеме.

Спецификация Антивируса Касперского для устройств Juniper

Вернуться