Компоненты поиска угроз

Компонент

Описание

SpIDer Gate

Компонент проверки сетевого трафика и URL.

Предназначен для проверки данных, загружаемых на локальный узел из сети и передаваемых с него во внешнюю сеть, на наличие угроз, и предотвращения соединения с узлами сети, внесенными как в нежелательные категории веб-ресурсов, так и в черные списки, формируемые системным администратором.

Используется компонентом Dr.Web MailD в режиме прозрачного прокси почтовых протоколов (SMTP, POP3, IMAP).

Для проверки получаемых данных использует компонент Dr.Web Network Checker.

При наличии соответствующего разрешения от пользователя посылает запрашиваемые им URL на проверку в сервис Dr.Web Cloud.

Поставляется только в составе дистрибутивов, предназначенных для ОС семейства GNU/Linux.

Исполняемый файл компонента: drweb-gated.

Внутреннее наименование, выводимое в журнал: GateD

Dr.Web Firewall для Linux

Менеджер сетевых соединений.

Используется SpIDer Gate и обеспечивает прохождение через него соединений, устанавливаемых приложениями, работающими на узле, для проверки передаваемого через них трафика.

Поставляется только в составе дистрибутивов, предназначенных для ОС семейства GNU/Linux.

Исполняемый файл компонента: drweb-firewall.

Внутреннее наименование, выводимое в журнал: LinuxFirewall

Dr.Web MailD

Компонент проверки электронной почты.

Разбирает сообщения электронной почты и подготавливает их к проверке на наличие угроз. Может работать в двух режимах.

1)Фильтр для серверов электронной почты (Sendmail, Postfix и т. п.), подключаемый через интерфейс Milter, Spamd или Rspamd.

2)Прозрачный прокси протоколов электронной почты (SMTP, POP3, IMAP). В этом режиме задействуется SpIDer Gate.

Для проверки данных, извлекаемых из сообщений электронной почты, использует компонент Dr.Web Network Checker

Исполняемый файл компонента: drweb-maild.

Внутреннее наименование, выводимое в журнал: MailD

Dr.Web Anti-Spam

Компонент проверки сообщений электронной почты на наличие признаков спама.

Используется компонентом Dr.Web MailD. Может отсутствовать, в зависимости от поставки. Если отсутствует, проверка сообщений электронной почты на наличие признаков спама компонентом Dr.Web MailD не осуществляется.

Компонент не поддерживается для архитектур ARM64, E2K и IBM POWER (ppc64el).

Исполняемый файл компонента: drweb-ase.

Внутреннее наименование, выводимое в журнал: Antispam