В марте 2009г. в России был обнаружен первый вирус, поражающий банкоматы. Вирус способен как украсть средства со счетов держателей карт, так и заставить банкомат выдать злоумышленнику всю имеющуюся наличность. Данная угроза была реализована в виде троянского коня, собирающего информацию о кредитных картах и PIN-кодах к ним. Зараженные банкоматы были обнаружены сначала в Москве, а затем и в Санкт-Петербурге.
Компания «Доктор Веб» отреагировала на новую угрозу, создав специализированный антивирус, в режиме реального времени защищающий от вирусов встроенные компьютерные системы (банкоматы, мультикиоски, кассовые сети) – Dr.Web ATM Shield. Флагманский продукт компании «Доктор Веб» – Dr.Web Enterprise Suite – послужил основой для создания Dr.Web ATM Shield, от которого Dr.Web ATM Shield унаследовал функции, систему управления и всю архитектуру в целом. Dr.Web ATM Shield легко интегрируется в сети банкоматов и кассовых устройств, позволяет существенно сократить время на их обслуживание и значительно снизить нагрузку на системных администраторов.
Централизованное решение задачи антивирусной защиты
Dr.Web ATM Shield имеет клиент-серверную архитектуру. Установка клиентов производится на защищаемые встроенные компьютерные системы. Антивирусный сервер обеспечивает централизованное администрирование их защиты, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Установка антивирусного сервера и развёртывание антивирусной сети отличается простотой и занимает минимум времени. Для связи антивирусного сервера с антивирусными агентами может использоваться как стек протоколов TCP/IP (включая и IPv4, и IPv6), так и IPX или NetBIOS.
Возможность иерархического построения системы антивирусной защиты на базе нескольких серверов Dr.Web ATM Shield, соединённых между собой и обеспечивающих своими ресурсами единую антивирусную сеть, а также возможность сбора консолидированной информации по всей сети на одном сервере, делают это решение незаменимым для банков, имеющих многофилиальную структуру. Программа легко масштабируется в зависимости от размеров и сложности сети и может быть адаптирована как для простых сетей из нескольких встроенных компьютерных систем, так и для сложных распределенных сетей, насчитывающих десятки тысяч узлов. Масштабирование обеспечивается возможностью использовать группирование из нескольких взаимодействующих серверов Dr.Web ATM Shield и отдельного SQL-сервера для хранения данных и комплексной структурой взаимодействия между ними.
Dr.Web ATM Shield позволяет администратору, работающему как внутри сети, так и на удаленном компьютере (через сеть Интернет), централизовано управлять всеми компонентами антивирусной защиты, отслеживать состояние всех защищенных узлов, получать уведомления о вирусных инцидентах и настраивать автоматическую реакцию на них. Для этого достаточно наличия связи по протоколу TCP/IP между рабочим местом администратора и антивирусным сервером.
Легкость в развертывании антивирусной сети, гибкие возможности настроек инсталляционных пакетов для развертывания клиентской части, быстрое и эффективное распространение сервером обновлений вирусных баз и программных модулей на защищаемые компьютеры, не требующее для немедленного начала работы каких-либо дополнительных настроек и составления расписания обновления, и исключительное удобство администрирования бесспорно относятся к числу многочисленных достоинств Dr.Web ATM Shield.
Компоненты защиты
- Антивирус
- Антишпион
- Антируткит
- Центр управления
Поддерживаемые ОС
- Сервер: Windows NT 4.0/2000/XP/2003/2008, Linux, Free BSD (от 6.2 до 7.1), Solaris (x86 и Sparc) для 32- и 64-битных систем
- Агенты: ПК под управлением ОС MS 7/2008/Vista/2003/XP Professional/2000/NT 4.0/ ME/ 98/95 (32- и 64-битные системы)
Преимущества
- Легкая интеграция в сети банкоматов и кассовых устройств и, как следствие, существенное сокращение времени на их обслуживание;
- централизованное управление всеми компонентами антивирусной защиты встроенных систем;
- легкая масштабируемость, обеспечивающая возможность использования в сетях с неограниченным числом узлов (за счет иерархической структуры антивирусной сети);
- кроссплатформенность серверного антивирусного ПО – возможность установки сервера как на ОС Microsoft Windows, так и ОС Unix;
- работа в сетях, основанных на стеке TCP/IP, IPX, NetBIOS;
- возможность выбора типа СУБД сервера защиты;
- минимальный сетевой трафик, основанный на специально разработанном протоколе обмена информацией в сетях, построенных на основе протоколов TCP/IP, IPX и NetBIOS с возможностью применения специальных алгоритмов сжатия трафика
- экономия сетевого трафика обеспечивается специальным оптимизированным протоколом, поддерживающим компрессию данных между клиентом и сервером
- возможность шифрования данных при обмене между различными компонентами системы;
- мониторинг состояния всех защищенных узлов сети;
- централизованный сбор статистики о вирусных инцидентах;
- резервное копирование критических данных сервера защиты сети;
-
прозрачность работы – журнал аудита действий администраторов позволяет отслеживать все действия по установке и настройке системы.
- банки не несут больше финансовых убытков, вызванных действиями вирусов в банкоматах;
- простои из-за действий вирусов ликвидируются;
- системный администратор освобождается для решения других задач.
Системные требования
Сервер
- компьютер с процессором не ниже Pentium III-667
- оперативная память не менее 128 МБ (256 МБ при использовании встроенной БД)
- свободное место на жестком диске 1 ГБ (20 МБ для исполняемых файлов, остальное для протоколов работы и встроенной базы данных)
- Windows NT 4.0/2000/XP/2003/2008, Linux, Free BSD (от 6.2 до 7.1), Solaris (x86 и Sparc)- для 32- и 64-битных систем;
- Локальная сеть TCP/IP
- Не менее 40 Мб свободного места на жестком диске
- ПК под управлением ОС MS 7/2008/Vista/2003/XP Professional/2000/NT 4.0/ ME/ 98/95 (32- и 64-битные системы).
Лицензирование
Продукт лицензируется по количеству защищаемых встроенных устройств, подключаемых к антивирусному серверу Dr.Web ATM Shield. Если приобретается решение, в котором предполагается использовать несколько серверов, необходимо приобрести лицензии отдельно на каждый сервер и указать при этом соответствующее число встроенных устройств для каждого сервера.
