Kaspersky Lab Produkte für Unternehmen

Transkript

1 f ü r L i n u x / F r e e B S D Kaspersky Lab Produkte für Unternehmen

2 Kaspersky Lab Produkte für Unternehmen für Linux / FreeBSD Kaspersky Mail Gateway Beliebige Mailserver (Exchange, Lotus, Sendmail, usw.) Kaspersky Anti-Virus für FreeBSD File Server Kaspersky Anti-Virus für Squid Proxy Server Workstations INTERNET Kaspersky Anti-Virus für Linux / FreeBSD Mail Servers, Kaspersky Anti-Spam Mail Server (Sendmail, Postfix, Qmail, Exim) Kaspersky Anti-Virus für Samba

3 I N H A L T Kaspersky Lab der Experte für Datensicherheit 2 Produkte von Kaspersky Lab für Linux / FreeBSD 3 Die Kaspersky Anti-Virus Engine 4 -Sicherheit Kaspersky Anti-Virus für Linux/FreeBSD Mail Server 8 Kaspersky Mail Gateway 10 Kaspersky Anti-Spam (2.Quartal 2006) 12 Schutz des HTTP/FTP-Traffics Kaspersky Anti-Virus für Squid (2.Quartal 2006) 18 Schutz von Datenbeständen Kaspersky Anti-Virus für Linux / FreeBSD File Server und Workstations 20 Kaspersky Anti-Virus für Samba Server 22 Service 24

4 Kaspersky Lab der Experte für Datensicherheit Kaspersky Lab ist ein weltweit führendes Unternehmen in den Bereichen Viren-, Spamund Hackerschutz. Die russische Firma mit Hauptsitz in Moskau und Niederlassungen u.a. in den USA, Japan, China, Großbritannien, Frankreich und Deutschland wurde 1997 gegründet und beschäftigt derzeit u ber 550 Mitarbeiter. Im Laufe von 16 Jahren unermüdlichen Einsatzes gegen Computerviren haben wir Wissen und Fähigkeiten erworben, die heute unser wertvollstes Kapital darstellen. Dank unserer weit reichenden Erfahrung sind wir in der Lage, Trends in der Entwicklung von Viren vorherzusehen. Dieser einzigartige Vorteil bildet die Basis der Produkte und Dienstleistungen von Kaspersky Lab, so dass wir unserer Konkurrenz immer einen Schritt voraus sind und unseren Kunden stets den besten Schutz bieten können. Kaspersky Lab hat zahlreiche Technologien entwickelt, die heute einen unerlässlichen Bestandteil von Anti-Viren-Programmen bilden. Daher findet sich der Programmkern von Kaspersky Anti-Virus heute auch in den Produkten vieler anderer Hersteller, wie beispielsweise Nokia ICG (USA), F-Secure (Finnland), Aladdin (Israel), Sybari (USA), G Data (Deutschland), Deerfield (USA), Alt-N (USA), Microworld (Indien) und Borderware (Kanada). Unsere Kunden haben Zugang zu einer der weltweit größten Virendatenbanken, die stündlich aktualisiert wird. Darüberhinaus bieten wir unseren Anwendern rund um die Uhr technische Unterstützung in deutscher, englischer, französischer, spanischer und russischer Sprache. 2 Kaspersky Lab

5 Produkte von Kaspersky Lab für Linux / FreeBSD Die Mehrzahl der modernen Computernetze ist heute heterogen, wobei die Betriebssysteme Linux bzw. Unix häufig als Server mit verschiedensten Aufgaben eingesetzt werden. Diese Betriebssysteme sind vor Virenattacken weitestgehend geschützt, da nur wenige Viren für Linux / FreeBSD existieren. Allerdings laufen die meisten Arbeitsplatzrechner in der Regel unter Windows, was wiederum permanentes Angriffsziel von Schadprogrammen aller Art ist. Da der Datenaustausch in Form von s und angehängten Dateien also zwischen Windows-Usern stattfindet, dieser Informationsfluss aber über die Linux / FreeBSD-Server läuft, ist es unerlässlich, auch die Server ebenso sorgfältig wie die Windows-Arbeitsplätze zu schützen. Im Jahr 1999 entwickelte Kaspersky Lab als weltweit erstes Unternehmen einen Virenschutz für Arbeitsplatzrechner, Fileserver und Applicationserver, die unter dem Betriebssystem Linux / FreeBSD laufen. Kurz darauf wurden die ersten Virenfilter für die Mailsysteme Sendmail und Qmail vorgestellt. Sicherheitslösungen für die populärsten Linux- und FreeBSD-Systeme sind also bereits seit mehr als fünf Jahren fester Bestandteil unseres Produktportfolios. Kaspersky Lab bietet Unternehmen eine breite Produktpalette zur komplexen Absicherung aller Knotenpunkte Ihrer Firmennetzwerke an, wie zum Beispiel Lösungen zum Schutz des Mail und Internetverkehrs, der Datenbestände, aber auch Lösungen zur Abwehr von Spam. Der vorliegende Katalog soll einen Überblick über die Produkte von Kaspersky Lab für die Betriebssysteme Linux und FreeBSD geben. Ausführlichere Informationen zu KL Produkten finden Sie auf unserer Website Produkte für Unternehmen für Linux / FreeBSD 3

6 Die Kaspersky Antivirus-Engine Das Herz jedes Antivirenprogramms ist seine Engine, d.h. das Modul, das für die Überprüfung von Objekten und das Aufspüren von Schadprogrammen zuständig ist. Wie schnell und zuverlässig Schadprogramme aufgespürt und somit auch ein effektiver Schutz vor diesen gewährleistet werden kann, hängt von der Beschaffenheit und Funktionsweise dieses Moduls ab. Die folgenden Kriterien geben Auskunft über die Qualität von Antivirus-Engines: Erkennungsrate Die Erkennungsrate zeigt an, wie schnell und wie zuverlässig Viren aufgespürt werden. Jedes Antivirenprogramm nimmt für sich eine hohe Erkennungsrate in Anspruch, eine objektive Einschätzung können jedoch nur Tests unabhängiger Labors geben. Bei Tests dieser Art belegt Kaspersky Anti-Virus regelmäßig einen Spitzenplatz. Unabhängige Tests werden unter anderem von den folgenden hoch angesehenen Einrichtungen durchgeführt: Virus Bulletin AV-Test.org Av-Comparatives.org Das 1989 gegründete britische Fachblatt für Computerviren führt regelmäßig Tests mit Antivirenprogrammen bezüglich der Erkennungsrate, Leistungsstärke und der Fehlerrate beim Überprüfen nicht verseuchter Objekte durch. Im April 2005 erhielt Kaspersky Anti-Virus zum wiederholten Mal die Auszeichnung VB 100% für das 100%ige Aufspüren von Schadprogrammen auf der Plattform Red Hat Linux 9. Das unabhängige deutsche Labor testet die Programme hinsichtlich ihrer Reaktionsgeschwindigkeit und der Zeitspanne, die bis zum Erscheinen eines Update gegen neue Schadprogramme vergeht. Auch bei den Tests vom Mai 2005 belegte Kaspersky Anti-Virus wie gewohnt einen der ersten Plätze. Das österreichische Labor führt verschiedene Tests durch, u.a. werden heuristische Analysatoren auf ihre Effektivität getestet. Im Februar 2005 belegte Kaspersky Anti-Virus den ersten Platz bei der Erkennungsrate von Schadprogrammen. Heuristische Analyse Die Aufgabe eines heuristischen Analysetools ist es, diejenigen Schadprogramme aufzuspüren, die vom Antivirenprogramm mangels entsprechender Signaturen bisher nicht erkannt wurden. Im Gegensatz zu den meisten anderen war der heuristische Analysator in der Antivirus-Engine von Kaspersky Lab von Beginn an nicht nur auf bestimmte Virentypen spezialisiert. Heute ist es dank dem heuristischen Analysator der Antivirus-Engine von Kaspersky Lab möglich, praktisch jede Art von Schadcode in ausführbaren Dateien, Sektoren und im Arbeitsspeicher aufzuspüren (Mail- und Netzwürmer, Viren, verschiedene Trojaner, nahezu alle Spyware-Arten). 4 Kaspersky Lab

7 Die Fehlerrate Wird eine unverseuchte Datei fälschlicherweise als infiziert eingestuft, so kann das ernsthafte Folgen nach sich ziehen, wie z.b. Datenverlust durch das Löschen von Dateien und die Blockade der Arbeit mit bestimmten Programmen oder dem Internet (wenn sich z.b. der Internet-Browser nicht mehr öffnen lässt oder Programmmodule sich nicht starten lassen). Heute ist Kaspersky Anti-Virus zweifellos führend in der Erkennung von Schadprogrammen, wobei die Anzahl von Fehlalarmen praktisch gleich Null ist, wie unabhängige Tests und die Softwarenutzer mehrfach bestätigt haben. Unterstützung von Komprimierungs- und Archivierungsprogrammen Zu den Tricks der Programmierer von Schadprogrammen gehört das Komprimieren der Viren mit Hilfe verschiedener Utilitys. Dadurch werden einige Dateiparameter verändert, die das Antivirenprogramm zur Identifikation des Virus benötigt. Zur Erkennung der verschiedenen Versionen ein und desselben Virus bieten viele Antivirenprogramme zahllose Updates ihrer Antiviren-Datenbank. Kaspersky Anti-Virus hingegen unterstützt mehr als 450 verschiedene Utilitys zur Datenkomprimierung, zur Installation und zur Archivierung (insgesamt mehr als 1200 Programmversionen; Stand Juni 2005). Durch die Unterstützung einer so großen Anzahl von Komprimierungs- und Archivierungsprogrammen verkürzt sich die für die Analyse neuer Viren benötigte Zeit und ermöglicht damit eine schnellere Reaktion auf neue Viren. Dies ist besonders für den Schutz von Mailsystemen wichtig, da über verbreitete Viren sehr häufig archiviert sind. Aktualisierung der Virendatenbank Die Virendatenbank von Kaspersky Lab wird stündlich aktualisiert, was weltweit einzigartig ist und einen monatlichen Durchschnitt von 700 Aktualisierungen ergibt. Im Falle einer Epidemie wird die Datenbank sofort nach der Identifizierung des neuen Virus ergänzt. Aktualisierung der Antivirus-Engine Oft ist es zur Identifizierung eines Virus nötig, nicht nur die Virendatenbank, sondern auch einige Module der Antivirus-Engine selbst zu aktualisieren. Unterstützt das Antivirenprogramm die sofortige Aktualisierung der Engine nicht, so ist der Anwender angesichts eines neuen Virus eventuell ungeschützt. Die Anwender von Kaspersky Anti-Virus erhalten mit den Aktualisierungen der Virendatenbank zugleich Updates für die Engine, die etwa 70% ihrer Funktionalität betreffen. So kann die Aktualisierung beispielsweise die Unterstützung eines neuen Packprogramms oder eines Archivierungsprogramms enthalten. Dadurch bringt der Anwender mit dem täglichen Update der Virendatenbank auch den Kern des Antivirenprogramms stets auf den aktuellen Stand. Produkte für Unternehmen für Linux / FreeBSD 5

8

9 -SICHERHEIT

10 Kaspersky Anti-Virus für Linux / FreeBSD Mail Server Kaspersky Anti-Virus für Linux / FreeBSD Mail Server bietet für den elektronischen Postverkehr Ihres Unternehmens einen effektiven Schutz vor Viren. Die Anwendung wird als zusätzliches Modul in das existierende Mailsystem integriert und führt in Echtzeit eine Überprüfung auf Schadcodes im SMTP-Postverkehr durch. Bei Bedarf können auch die Dateisysteme des Servers gescannt werden. Kaspersky Anti-Virus für Linux/FreeBSD Mail Server unterstützt die meistverbreiteten Mailserver: Sendmail, Qmail, Postfix, Exim. FUNKTIONEN Komplexe Virenüberprüfung und Desinfizierung Komplexe Überprüfung auf Viren: Benachrichtigung: Quarantäne: Sicherheitskopien: Kontrolle der Dateisysteme des Servers: Kaspersky Anti-Virus für Linux / FreeBSD Mail Server überprüft alle Mail- Elemente auf schädliche Programmcodes und beseitigt alle Virusarten sowie schädliche und potenziell gefährliche Programme in den ein- und ausgehenden s sowie in angehängten Dateien der meisten Formate. Bei Entdeckung eines verdächtigen oder infizierten Objekts erhalten der Systemadministrator, der Sender und der Empfänger der Mitteilung eine Nachricht, deren Inhalt und Format vom Systemadministrator bestimmt werden. Die Systemmeldungen können in jeder beliebigen Sprache gesendet werden. Infizierte, verdächtige und beschädigte Objekte, die im Dateisystem des Servers oder im Datenstrom der elektronischen Post entdeckt werden, können in einem Quarantäneverzeichnis abgelegt und dort den Vorgaben entsprechend repariert, entfernt oder aufbewahrt werden. Kopien infizierter Objekte können vor deren Reparatur in einem eigens dafür angelegten Backup-Speicher aufbewahrt werden. So können diese Objekte im Falle eines unerwarteten Ausfalls wieder hergestellt werden. Neben der Überprüfung des Mailverkehrs ist mit Kaspersky Anti-Virus für Linux/ FreeBSD Mail Server auf Anforderung auch eine Kontrolle der Dateisysteme des Servers möglich. Die Überprüfung wird mit Hilfe von ichecker durchgeführt, einer Schecksummen-Technologie, die bei allen folgenden Überprüfungen der Objekte eine signifikante Zeitersparnis mit sich bringt. 8 Kaspersky Lab

11 -SICHERHEIT Zusätzliche Filterung von s Nach Art der Anhänge: Nach Benutzergruppen: Die Konfiguration der Anwendung ermöglicht die Filterung des -Verkehrs nach Namen und Typ der angehängten Dateien und die Anwendung bestimmter Regeln für jede Kategorie. Der Administrator kann Benutzergruppen anlegen, wobei er für jede Gruppe individuelle Nachrichten-Bearbeitungsregeln erstellt und verschiedene Einschränkungen festlegt. Flexible Steuerung und Administration Remote-Steuerung: Optimierung der Performance: Einstellung des Aktualisierungsrhythmus: Kaspersky Anti-Virus für Linux / FreeBSD Mail Server kann entweder wie gewohnt mit Hilfe der Konfigurationsdatei der Anwendung konfiguriert werden oder über das Web-Interface des Programms Webmin. Der Administrator kann die Auslastung des Mailservers verfolgen und rechtzeitig Veränderungen vornehmen, um so zu verhindern, dass im Falle von Virus- oder Hackerangriffen die Belastungsgrenzen des Mailservers erreicht werden. So können zum Beispiel verschiedene Zeitlimits beim Empfang oder beim Versenden von s eingestellt, die Reihenfolge der Arbeitsschritte der Anwendung gesteuert und die Anzahl der gleichzeitig im Hintergrund zu prüfenden Objekte eingeschränkt werden. Die Aktualisierung der Virendatenbank kann von Kaspersky Lab Servern im Internet bzw. von lokalen Updateservern per Eingabe oder automatisiert per Zeiteinstellung vorgenommen werden. Der Administrator kann zwischen den folgenden Virendatenbanken wählen Standard (nur reine Schadprogramme) oder erweitert (zum Aufspüren potenziell gefährlicher Programme wie Spyware, Adware usw.). SYSTEM-ANFORDERUNGEN Hardwareanforderungen Pentium-Prozessor Arbeitsspeicher mindestens 32 MB Freier Festplattenspeicher mindestens 100 MB Softwareanforderungen: Eins der folgenden Betriebssysteme: RedHat Entersprise Linux Advanced Server 3 RedHat Linux 9.0 Fedora Core 3 SuSE Linux Enterprise Server 9.0 SuSE Linux Professional 9.2 Mandrake (Mandriva) Linux 10.1 Debian GNU/Linux (updated (r4) FreeBSD 4.10/5.3 OpenBSD 3.6 Eins der folgende Mailprogramme: Sendmail 8.x Qmail 1.03 Postfix ab Version snapshot_ Exim 4.0 Utility which Programm Webmin ( Perl 5.0 und höher ( für die Installation von Kaspersky Anti-Virus mit Hilfe von install.pl Produktversion: 5.5 Produkte für Unternehmen für Linux / FreeBSD 9

12 Kaspersky Mail Gateway Kaspersky Mail Gateway ist eine universelle Lösung für Mail- Programme zum komplexen Schutz vor Viren und Spam. Installiert zwischen Firmennetzwerk und Internet, überprüft die Anwendung die elektronische Post auf Viren, durchsucht an zentraler Stelle den elektronischen Postverkehr nach Spam und schützt auch den Mailserver des Unternehmens vor unbefugter Benutzung. Aufgrund seiner Autonomie ist Kaspersky Mail Gateway in praktisch jeder beliebigen Umgebung einsetzbar und lässt sich leicht mit Antivirenprogrammen anderer Hersteller kombinieren, die an den übrigen Knotenpunkten des Netzwerkes installiert sind. Installation und Konfiguration der Anwendung erfordern keine große Erfahrung mit den Betriebssystemen Linux und Unix. FUNKTIONEN Komplexer Schutz vor Viren und Spam Antivirenkontrolle: Spamfilter: Benachrichtigung der Anwender: Quarantäne: Das Programm sucht und entfernt Viren beliebigen Typs in allen Elementen des ein- und ausgehenden elektronischen Postverkehrs, Dateianhänge eingeschlossen. Die Anwendung prüft den Nachrichtenstrom auf das Vorhandensein von Spam, wobei einerseits formale Merkmale herangezogen werden, andererseits aber auch Technologien künstlicher Intelligenz zum Einsatz kommen, mit deren Hilfe der Inhalt der Nachrichten und Anhänge analysiert wird. Dazu zählen auch spezielle grafische Signaturen zur Identifizierung von Spam in Form von Abbildungen. Bei Auffinden eines verdächtigen oder infizierten Objekts erhalten der Administrator, der Sender und der Empfänger der betreffenden eine Benachrichtigung, deren Inhalt, Format und Sprache vom Systemadministrator bestimmt werden. Die als Spam qualifizierte Nachricht kann blockiert, in einen Quarantäneordner verschoben oder dem Empfänger mit einer speziellen Markierung im Mailheader zugestellt werden. Infizierte und verdächtige Objekte, aber auch als Spam identifizierte Nachrichten können in ein Quarantäneverzeichnis verschoben werden, wo der Administrator sie durchsehen, entfernen oder an den eigentlichen Adressaten weiterleiten kann. 10 Kaspersky Lab

13 -SICHERHEIT Zusätzliche Möglichkeiten der Nachrichtenfilterung Nach Art der Anhänge: Nach Benutzergruppen: Die Filterung des -Verkehrs kann nach Namen und Typ der Anhänge organisiert werden. So können Objekte, die mit hoher Wahrscheinlichkeit infiziert sind, sofort isoliert werden. Der Administrator kann für die verschiedenen Benutzergruppen des Mail-Programms jeweils bestimmte Regeln zur Nachrichten-Bearbeitung erstellen, indem er je nach Sicherheitspolitik des Unternehmens und je nach Aufgabenbereich der Mitarbeiter unterschiedliche Einschränkungen festlegt. Schutz des Servers vor unbefugter Benutzung Mittels gewisser Einstellungen wehrt die Anwendung sowohl Hackerattacken als auch den Missbrauch des Servers durch Dritte zum unbefugten Versand von Massenmails ab. Das kann zu einer erhöhten Bearbeitungsgeschwindigkeit des -Verkehrs beitragen. Flexible Steuerung und Administration Remote-Steuerung: Verbesserung der Performance: Einstellungen des Aktualisierungsrhythmus: Kaspersky Anti-Virus für Linux / FreeBSD Mail Server kann entweder wie gewohnt mit Hilfe der Konfigurationsdatei der Anwendung konfiguriert werden oder über das Web-Interface des Programms Webmin. Der Administrator kann die Leistungsfähigkeit der Anwendung verändern von maximaler Effektivität einerseits bis hin zum maximalen Anwenderschutz andererseits ist alles möglich. Ebenso können folgende Einstellungen vorgenommen werden: Zeitbegrenzungen beim Empfang und/oder Versand von s, Schrittfolge in der Vorgehensweise des Programms, Anzahl der gleichzeitig im Hintergrundmodus zu überprüfenden Objekte. Die Aktualisierung der Virendatenbank erfolgt auf Anforderung oder nach zuvor eingestelltem Zeitplan von Kaspersky Lab Servern und von festgelegten lokalen Servern. Einige Module der Antivirus-Engine und des linguistischen Analysetools können dabei ebenfalls aktualisiert werden. SYSTEM-ANFORDERUNGEN: Hardwareanforderungen Prozessor der Klasse Intel Pentium (Pentium III oder IV empfohlen) Freier Arbeitsspeicher mindestens 256 MB Freier Festplattenspeicher mindestens 100 MB für die Installation der Anwendung Freier Speicherplatz im Dateiordner /tmp mindestens 500 MB Softwareanforderungen Eins der folgenden Betriebssysteme: RedHat Entersprise Linux Advanced Server 3 RedHat Linux 9.0 Fedora Core 3 SuSE Linux Enterprise Server 9.0 SuSE Linux Professional 9.2 Debian GNU/Linux 3.0r3 Mandrake Linux (Mandriva) 10.1 FreeBSD 4.10, 5.3 Integrator für Perl 5.0 und höher ( Utility which für die Installation der Anwendung Programm Webmin ( oder höher, wenn Remote-Steuerung beabsichtigt ist Programmversion 5.5 Produkte für Unternehmen für Linux / FreeBSD 11

14 Kaspersky Anti-Spam * Kaspersky Anti-Spam ist ein intelligentes System, das Unternehmen vor Spam schützt. Das Programm wird als Zusatzmodul in das bestehende Postsystem integriert. Es filtert SMTP-Mitteilungen, bevor sie dem eigentlichen Adressaten zugestellt werden. Kaspersky Anti-Spam ist unabhängig vom verwendeten Betriebssystem leicht in die vorhandene Netzinfrastruktur zu integrieren. Die Grundlage von Kaspersky Anti-Spam ist die intelligente Technologie SpamTest TM, die unerwünschte Korrespondenz identifiziert, indem sie die s mit Mustern aus der Kaspersky Lab-Datenbank vergleicht, welche alle 20 Minuten aktualisiert wird. Als Vergleichsbasis stehen mehr als Beschreibungen von Spam-Nachrichten, über einzelne Phrasen in verschiedenen Sprachen (Englisch, Deutsch, Französisch, Spanisch, Russisch) und grafische Elemente zur Verfügung. Kaspersky Anti-Spam ist in Unternehmen jeder Größe einsetzbar, Internet Service Provider eingeschlossen. FUNKTIONEN Schutz vor Spam Filterung nach Listen Das Programm vergleicht die Mail- und IP-Adressen der Absender mit Schwarzlisten (der so genannten DNSBL DNS-based Blackhole List) der Provider und nicht kommerzieller Unternehmen, so dass eine hohe Erkennungsrate ermöglicht wird. Der Administrator kann zudem Weißlisten erstellen mit Absendern ( Freundes-Liste ), deren s auf jeden Fall angenommen werden. Analyse der s Linguistische Heuristik Alle ankommenden s werden auf typische Spam-Merkmale geprüft: Unter anderem auf die Modifizierung des Absenders, das Fehlen eines Empfängers beziehungsweise eine große Anzahl Empfänger sowie das Fehlen der IP-Adresse. Außerdem werden auch die Größe und das Format der s analysiert. Die Anwendung überprüft s auf eine bestimmte Auswahl und Verteilung von Aussagen im Text sowie besondere Schlüsselworte. Dabei scannt der Filter nicht nur den -Text, sondern auch die Anhänge. Signatur-Analyse Für jede Spam-Mail wird automatisch eine Signatur erstellt, die auch die Erkennung modifizierter Varianten der Spam-Mail ermöglicht. Die Datenbanken werden täglich um zehntausende neue Signaturen ergänzt. * Voraussichtliche Veröffentlichung: 2. Quartal Kaspersky Lab

15 -SICHERHEIT Erkennen von Bild-Spam Dank der grafischen Signaturen werden auch Bild-Spams in den Mails selbst sowie den Anhängen erkannt und deren Empfang abgelehnt. UDS-Anfragen in Echtzeit Kann eine nicht eindeutig bewertet werden, schickt das Programm eine Anfrage an den UDS-Server (Urgent Detection System), der Informationen über die letzten Massenversand-Aktionen enthält: Die Daten neuer Spam- Mails werden sofort in die lokale Datenbank des Anwenders übernommen. Administration Einstellung Der Administrator kann die Sicherheits-Stufe des Filters individuell einstellen, eigene Schwarz- und Weißlisten erzeugen, verschiedene Filterregeln wählen und Mails bestimmter Sprachen automatisch blockieren lassen. Anwender-Gruppen Filter-Logik Akualisierung der Datenbanken Ausführliche Berichte Auch verschiedene Anwender-Gruppen können vom Administrator festgelegt werden entweder über eine Adressliste oder mit Domain-Masken (etwa Für jede Gruppe können verschiedene Einstellungen und Filterregeln sowie eine unterschiedliche Bearbeitung der s eingestellt werden. Werden Spam-Mails entdeckt, kann das Programm verschiedene Aktionen durchführen: Die Mail kann automatisch gelöscht, dem Absender eine Ablehnung geschickt und die oder eine Kopie davon in einen Quarantäne-Ordner verschoben werden. Außerdem ist es möglich, die Mail mit einer vom Administrator vorgegebenen Kennzeichnung an den Empfänger weiterzuleiten die Filterung erfolgt dann auf Ebene des -Clients. Die Datenbanken werden nach einem vom Administrator festgelegten Zeitplan aktualisiert, als Standard ist die Aktualisierung alle 20 Minuten eingestellt. Werden verdächtige s entdeckt, die nicht eindeutig als Spam bewertet werden können, wendet sich das Programm in Echtzeit an den UDS-Server. Der Administrator kann die Arbeit des Programms, den Schutz-Status und die Lizenz kontrollieren. Dafür stehen anschauliche HTML-Berichte sowie die Log- Dateien von Linux zur Verfügung. Die Berichte können auch in Excel- und CSV- Dateien exportiert werden. Zudem sind Berichte über den gesamten -Traffic und den entdeckten Spam-Anteil für einen festgelegten Zeitraum erhältlich. SYSTEM-ANFORDERUNGEN Hardware Intel Pentium III Prozessor 500 MHz oder höher mindestens 256 MB freier Arbeitsspeicher (1 GB empfohlen) 100 MB freier Festplattenspeicher für die Installation der Anwendung (ohne Berücksichtigung des Platzes für einen Reserve-Speicher und Zwischenspeicher) Software Mail-Server: Sendmail mit Milter API Postfix Qmail 1.03 Exim 4.52 Communigate Pro Betriebssysteme: RedHat Linux 9.0 RedHat Fedora Core 3 RedHat Enterprise Linux Advanced Server 3 SuSe Linux Enterprise Server 9.0 SuSe Linux Professional 9.2 Mandrake Linux version 10.1 Debian GNU/Linux version 3.1 FreeBSD version 4.10 FreeBSD version 5.4 Erforderlich sind die installierten Utilities bzip2, which sowie ein Perl-Interpreter Produktversion: 3.0 Produkte für Unternehmen für Linux / FreeBSD 13

16

17 SCHUTZ DES HTTP/FTP-TRAFFICS

18 Kaspersky Anti-Virus für Squid * Kaspersky Anti-Virus für Squid ist eine Lösung für den Schutz des Webtraffics (HTTP/FTP) auf dem im Internet populären Proxy-Server Squid. Die Anwendung macht das Surfen im Internet und den Download von Dateien aus dem Internet sicher. Das Programm schützt die User vor den meisten Würmern, die mit Instant Messaging-Programmen verbreitet werden. FUNKTIONEN Virenscan und Reparatur Schutz des Webtraffics in Echtzeit: Benachrichtigung: Quarantäne: Sicherheitskopien: Die Anwendung wird unter Verwendung des Protokolls ICAP (Internet Content Adaptation Protocol) in den Squid Web Proxy Cache integriert und überprüft den gesamten Webtraffic, der den Proxy-Server durchläuft, in Echtzeit auf Viren. Bei Entdeckung infizierter Objekte erhält der Anwender eine Mitteilung im HTML-Format, dessen Inhalt und Format vom Administrator festgelegt werden. Infizierte und verdächtige Objekte, aber auch als Spam identifizierte Nachrichten können in ein Quarantäneverzeichnis verschoben werden, wo der Administrator sie durchsehen, entfernen oder an den eigentlichen Adressaten weiterleiten kann. Vor der Bearbeitung durch das Antivirenprogramm können Kopien der infizierten Nachrichten gespeichert und so wichtige Informationen im Falle einer fehlerhaften Reparatur erhalten werden. * Voraussichtliche Veröffentlichung: 2. Quartal Kaspersky Lab

19 SCHUTZ DES HTTP/FTP-TRAFFICS Flexible Steuerung und Administration Remote-Steuerung: Updates der Anti-Viren-Dateien: Die Konfiguration von Kaspersky Anti-Virus für Squid kann sowohl auf traditionelle Weise über die Konfigurationsdatei der Anwendung als auch über das Web-Interface des Programms Webmin vorgenommen werden. Die Administration von Webmin erlaubt eine Regulierung der Zugriffsrechte auf die Anwendung. Die Updates der Anti-Viren-Dateien von den Servern des Kaspersky Lab über das Internet bzw. von lokalen Update-Servern können manuell auf Befehl oder automatisch in bestimmten Intervallen erfolgen. Der Administrator kann zwischen der Standard-Datenbank und der erweiterten Datenbank (zur Erkennung potentiell gefährlicher Programme wie Spyware) wählen. SYSTEM-ANFORDERUNGEN Hardwareanforderungen: Architektur x86-32 mit Pentium-Prozessor Arbeitspeicher mindestens 32 MB Freier Festplattenspeicher mindestens 100 MB Softwareanforderungen: Eines der folgenden Betriebssysteme: RedHat Linux 9.0 RedHat Fedora Core 3 RedHat Enterprise Linux Advanced Server 3 SuSE Linux Enterprise Server 9.0 SuSE Linux Professional 9.2 Mandrake (Mandriva) Linux Version 10.1 Debian GNU/Linux Version 3.0 Update (r4) FreeBSD Version 4.10 FreeBSD Version 5.3 Proxy Server Squid mit Unterstützung des Protokolls ICAP Utility which Paket Webmin (optional) - für Remote-Administration Perl Version 5.0 und höher Produktversion: 5.5 Produkte für Unternehmen für Linux / FreeBSD 17

20

21 SCHUTZ VON DATENBESTÄNDEN

22 Kaspersky Anti-Virus für Linux / FreeBSD File Server und Workstations Kaspersky Anti-Virus für Linux/FreeBSD File Server und Workstations ist eine zweiteilige Antivirus-Lösung zum Schutz von Workstations und Fileservern jeglichen Typs. Das erste Modul ist in das Betriebssystem integriert und kontrolliert alle Vorgänge, bei denen Dateien modifiziert werden, wobei der Schutz des Systems in Echtzeit aufrechterhalten bleibt. Mit Hilfe des zweiten Moduls wird auf Anforderung oder per Zeiteinstellung eine Virenprüfung von Dateisystemen, Wechseldatenträgern und einzelnen Files durchgeführt. FUNKTIONEN Virenprüfung und Reparatur Systemschutz in Echtzeit: Überprüfung des Dateisystems auf Anforderung: Quarantäne: Sicherungskopien: Die Anwendung blockt Dateizugriffe ab, überprüft Dateien auf Schadcodes, wenn ein Zugriff bereits erfolgt ist, repariert oder entfernt infizierte Objekte oder isoliert verdächtige Objekte zur weiteren Analyse. Es ist möglich innerhalb vorher festgelegter Bereiche und innerhalb eines festgelegten Zeitraumes aber auch auf Eingabe des Administrators nach infizierten und verdächtigen Objekten zu suchen. Die Anwendung analysiert, repariert und entfernt Objekte oder isoliert diese für die weitere Analyse. Infizierte, verdächtige und beschädigte Objekte, die im Dateisystem des Servers entdeckt werden, können in einem Quarantäneverzeichnis abgelegt und dort den Vorgaben entsprechend repariert, entfernt oder aufbewahrt werden Die Anwendung bietet die Möglichkeit, einen Backup-Speicher anzulegen, in dem Kopien infizierter Objekte vor deren Reparatur abgelegt werden. Sollte es zu einem Fehler bei der Reparatur kommen, können die Objekte bei Bedarf wieder hergestellt werden. 20 Kaspersky Lab

23 SCHUTZ VON DATENBESTÄNDEN Flexible Steuerung und Administration Remote-Steuerung: Aktualisierung der Virendatenbank: Kaspersky Anti-Virus für Linux/FreeBSD File Server und Workstations kann mit Hilfe des Programms Webmin über den Internetbrowser, aber auch traditionell mittels Konfigurationsdatei konfiguriert werden. Mit dem Verwaltungssystem Webmin können auch die Zugangsberechtigungen für die Anwendung festgelegt werden. Die Aktualisierung der Virendatenbank erfolgt auf Anforderung oder nach zuvor eingestelltem Zeitplan von Kaspersky Lab Servern und von festgelegten lokalen Servern. Der Administrator kann zwischen den folgenden Virendatenbanken wählen Standard (nur reine Schadprogramme) oder erweitert (zum Aufspüren potentiell gefährlicher Programme wie Spyware, Adware usw.). SYSTEM-ANFORDERUNGEN Hardwareanforderungen: Architektur x86-32 mit Pentium-Prozessor Arbeitspeicher mindestens 32 MB Freier Festplattenspeicher mindestens 100 MB Softwareanforderungen: Eines der folgenden Betriebssysteme: RedHat Linux 9.0 RedHat Fedora Core 3 RedHat Enterprise Linux Advanced Server 3 SuSE Linux Enterprise Server 9.0 SuSE Linux Professional 9.2 Mandrake (Mandriva) Linux Version 10.1 Debian GNU/Linux Version 3.0 Update (r4) FreeBSD Version 4.10 FreeBSD Version 5.3 OpenBSD Version 3.6 Utility which Perl Version 5.0 und höher Paket Webmin (optional) für Remote-Administration des Kaspersky Anti-Virus Produktversion: 5.5 Produkte für Unternehmen für Linux / FreeBSD 21

24 Kaspersky Anti-Virus für Samba-Server Kaspersky Anti-Virus für Samba-Server ist eine Lösung zum Schutz der Datenbestände auf Samba-Servern. Samba ist ein Programm, das einen Windows-File-Server unter dem Betriebssystem Linux emuliert und den Windows-Usern einen transparenten Zugriff auf Daten, die sich auf dem Linux-File- Server befinden, erlaubt. Kaspersky Anti-Virus lässt sich leicht in Samba-Server integrieren und erfordet keinen Umbau des Samba-Servers oder von Teilen des Betriebssystems. FUNKTIONEN Virenprüfung und Desinfektion Schutz der Datenbestände auf dem Samba-Server in Echtzeit: Die Anwendung blockt Dateizugriffe auf den Server ab, überprüft Dateien auf Schadcodes, wenn ein Zugriff erfolgt ist, repariert oder entfernt infizierte Objekte oder isoliert verdächtige Objekte zur weiteren Analyse. Überprüfung des Dateisystems auf Anforderung: Es ist möglich, innerhalb vorher festgelegter Bereiche und innerhalb eines festgelegten Zeitraumes aber auch auf Eingabe des Administrators nach infizierten und verdächtigen Objekten zu suchen. Die Anwendung analysiert, repariert und entfernt Objekte oder isoliert diese für die weitere Analyse. Optimierung der Virenüberprüfung: Dank der Technologie ichecker wird die für alle folgenden Virenprüfungen benötigte Zeit spürbar verkürzt, da nach dem ersten Scan nicht mehr alle, sondern nur die seit der letzten Überprüfung veränderten Dateien kontrolliert werden. Quarantäne: Infizierte, verdächtige und beschädigte Objekte, die im Dateisystem des Servers entdeckt werden, können in einem Quarantäneverzeichnis abgelegt und dort den Vorgaben entsprechend repariert, entfernt oder aufbewahrt werden Sicherungskopien: Die Anwendung bietet die Möglichkeit, einen Backup-Speicher anzulegen, in dem Kopien infizierter Objekte vor deren Reparatur abgelegt werden. Sollte es zu einem Fehler bei der Reparatur kommen, können die Objekte bei Bedarf wieder hergestellt werden. 22 Kaspersky Lab

25 SCHUTZ VON DATENBESTÄNDEN Steuerung und Administration Remote-Steuerung: Kaspersky Anti-Virus für Samba-Server kann entweder wie gewohnt mit Hilfe der Konfigurationsdatei der Anwendung konfiguriert werden oder über das Web-Interface des Programms Webmin. Mit Hilfe des Verwaltungssystems Webmin können auch die Zugangsrechte für die Anwendung geregelt werden. Aktualisierung der Virendatenbanken: Die Aktualisierung der Virendatenbank kann von Kaspersky Lab Servern im Internet bzw. von lokalen Updateservern per Eingabe oder automatisiert per Zeiteinstellung vorgenommen werden. Der Administrator kann zwischen den folgenden Virendatenbanken wählen Standard (nur reine Schadprogramme) oder erweitert (zum Aufspüren potenziell gefährlicher Programme wie Spyware, Adware usw.). SYSTEM-ANFORDERUNGEN Hardwareanforderungen: Architektu x86-32 mit Prozessor der Pentium- Klasse Arbeitspeicher mindestens 32 MB Freier Festplattenspeicher mindestens 100 MB Softwareanforderungen: Eines der folgenden Betriebssysteme: RedHat Linux 9.0 Linux RedHat 7.3, 8.0, 9.0 Linux SuSE 8.1, 8.2 Linux Debian 3.0 Installierter Samba-Server Version und höher Utility which Perl Version 5.0 und höher Produktversion: 5.0 Produkte für Unternehmen für Linux / FreeBSD 23

26 Service Support Updates Online Information Business Ein wichtiger Bestandteil der Produkte von Kaspersky Lab ist der begleitende Service: Die Anwender erhalten stündlich Aktualisierungen der Antiviren-Datenbank, können kostenlos Updates der installierten Produkte herunterladen und sich rund um die Uhr an den technischen Support wenden: Sowohl telefonisch als auch per in deutscher, englischer, russischer und französischer Sprache. Geschäftskunden stehen eine Reihe zusätzlicher Dienstleistungen zur Verfügung. Garant für die hohe Effektivität der Kaspersky-Software ist die umfassende Antiviren-Datenbank, die derzeit stündlich aktualisiert wird. Das Update der Spam-Datenbank erfolgt alle 20 Minuten. Jeder Besucher unserer Website kann einzelne Dateien seines Rechners online auf Viren prüfen lassen. Es stehen Testversionen der Programme zur Verfügung, durch die Sie sich von der Qualität unserer Produkte überzeugen können. Während globaler Virus-Epidemien stellen wir zudem kostenlose Antivirus-Utilities bereit. Kaspersky Lab bietet auch viele nützliche Informationen rund um das Thema IT-Security: In der Virus-Enzyklopädie finden Sie ausführliche Beschreibungen von Malware jeglicher Art und durch die Newsletter des Unternehmens sind die Anwender stets über die neuesten Trends und Bedrohungen informiert. Kaspersky Lab bietet seinen Geschäftskunden eine ganze Palette zusätzlicher Dienstleistungen, die individuell auf den jeweiligen Kunden zugeschnitten werden. Unter anderem Untersuchung und Analyse des Firmen-Netzwerks, Installation der Antivirus-Programme, Mitarbeiterschulung sowie Wartung und Pflege des installierten Sicherheits-Systems.

27 Kontakte Kaspersky Lab HQ Science and Technology Park 1st Volokolamsky Proezd, 10/1 Moscow Russian Federation Tel Kaspersky Lab USA 300 Unicorn Park Woburn MA USA Tel Kaspersky Lab Germany Steinheilstraße Ingolstadt Germany Tel Kaspersky Lab Poland Ul. Krotka 27A Czestochowa Poland info@kaspersky.pl Tel: Kaspersky Lab Japan Iwamoto Bldg. 4F Iwamoto-cho Chiyoda-ku Tokyo, Japan sales@kaspersky.co.jp Tel: Kaspersky Lab France Immeuble l Européen ZAC Rueil , Rue Joseph MONIER Rueil Malmaison France info@fr.kaspersky.com Tel: Kaspersky Lab China Suite A , U-Space Mall, No.8 Guang Qu Men Wai Street Chaoyang District Beijing , China sales@kaspersky.com.cn Tel: Kaspersky Lab UK Culham Innovation Centre D5 Culham Science Centre Abingdon OX14 3DB United Kingdom sales@kasperskylab.co.uk Tel: Kaspersky Lab Benelux Havensingel 1A 5211 TX s-hertogenbosh The Netherlands sales@bnl.kaspersky.com Tel: Kaspersky Lab Korea Flour 8, Plaza 654 Building, Yuksam-dong, Kangnam-ku Seoul South Korea sales@kasperskylab.co.kr Tel

28 Kaspersky Antivirus ist eine registrierte Handelsmarke der Geschlossenen Aktiengesellschaft Kaspersky Lab. Alle anderen Bezeichnungen sind Handelsmarken ihrer jeweiligen Besitzer. Copyright 2006 ZAO Kaspersky Lab