Компоненты поиска угроз

Компонент

Описание

ICAP-сервер, выполняющий анализ запросов и трафика, проходящего через прокси-серверы HTTP, поддерживающие ICAP (такие как Squid).

Предотвращает передачу инфицированных файлов и доступ к узлам сети, относящимся к нежелательным категориям веб-ресурсов или внесенным в черные списки, формируемые системным администратором. При запрете доступа к внешним серверам и при обнаружении угроз в передаваемых данных формирует специальную веб-страницу, содержащую сообщение о невозможности доступа к запрошенному ресурсу или загрузки инфицированного файла, которую прокси-сервер возвращает клиенту.

Для проверки данных, получаемых от прокси-сервера, использует компонент Dr.Web Network Checker


Исполняемый файл компонента: drweb-icapd.

Внутреннее наименование, выводимое в журнал: ICAPD

Компонент проверки сетевого трафика и URL.

Предназначен для проверки данных, загружаемых на локальный узел из сети и передаваемых с него во внешнюю сеть, на наличие угроз, и предотвращения соединения с узлами сети, внесенными как в нежелательные категории веб-ресурсов, так и в черные списки, формируемые системным администратором.

Для проверки получаемых данных использует компонент Dr.Web Network Checker.

При наличии соответствующего разрешения от пользователя посылает запрашиваемые им URL на проверку в сервис Dr.Web Cloud.

Поставляется только в составе дистрибутивов, предназначенных для ОС семейства GNU/Linux.


Исполняемый файл компонента: drweb-gated.

Внутреннее наименование, выводимое в журнал: GateD

Менеджер сетевых соединений.

Используется SpIDer Gate и обеспечивает прохождение через него соединений, устанавливаемых приложениями, работающими на узле, для проверки передаваемого через них трафика.

Поставляется только в составе дистрибутивов, предназначенных для ОС семейства GNU/Linux.


Исполняемый файл компонента: drweb-firewall.

Внутреннее наименование, выводимое в журнал: LinuxFirewall