Ниже перечислены возможности и преимущества программы OfficeScan.
-
Plug-In Manager и решения подключаемых модулей
Диспетчер Plug-In Manager облегчает установку, развертывание решений подключаемых
модулей и управление ими.
Администраторы могут устанавливать два вида подключаемых решений.
-
Централизованное управление
Управляющая веб-консоль обеспечивает администраторам прозрачный доступ ко всем клиентам
и серверам в сети. Веб-консоль координирует автоматическое развертывание политик безопасности,
файлов базы данных и обновлений программного обеспечения на каждом клиенте и сервере.
А благодаря службам предотвращения эпидемий она отключает источники заражения и быстро
развертывает политики безопасности, применимые при атаках определенного типа, для
предотвращения или сдерживания эпидемий до момента, когда станут доступными файлы
базы данных. Кроме того, программа OfficeScan осуществляет контроль в реальном времени,
уведомляет о событиях и предоставляет всесторонние отчеты. Администраторы могут осуществлять
удаленное администрирование, задавать настраиваемые политики для отдельных рабочих
станций или групп и блокировать параметры безопасности клиентов.
-
Защита от угроз безопасности
OfficeScan защищает компьютер от угроз безопасности путем сканирования файлов и выполнения
определенных действий для каждой обнаруженной угрозы. Большое число угроз безопасности,
найденных за короткий промежуток времени, является признаком вирусной атаки. Чтобы
предотвратить атаку, OfficeScan использует политики предотвращения вирусных эпидемий
и изолирует зараженные компьютеры, пока они не будут полностью вылечены.
OfficeScan использует интеллектуальное сканирование, чтобы выполнять процесс сканирования
более эффективно. С помощью этой технологии большое число ранее хранившихся на локальном
компьютере сигнатур передаются в источники Smart Protection. При таком подходе влияние
постоянно растущего числа обновлений сигнатур в конечных системах на системы и сети
серьезно уменьшается.
Дополнительные сведения о smart scan и способах его развертывания на клиентах см.
в разделе
Методы сканирования.
-
Службы Damage Cleanup Services
Службы Damage Cleanup Services™ очищают компьютеры от локальных и сетевых вирусов, а также от частей вирусов и червей
(программ «Троянский конь», записей в реестре, вирусных файлов) с использованием полностью
автоматизированных процессов.
Для устранения угроз, вызываемых троянскими программами, службы Damage Cleanup Services
выполняют следующие действия:
-
находит и удаляет существующие троянские программы;
-
удаляет процессы, созданные троянскими программами;
-
восстанавливает системные файлы, которые были изменены троянскими программами;
-
удаляет файлы и приложения, загруженные троянскими программами.
Поскольку службы Damage Cleanup Services запускаются автоматически в фоновом режиме,
необходимость в их настройке отсутствует. Пользователи даже не знают о их запуске.
Однако иногда программа OfficeScan может уведомлять пользователя о необходимости перезагрузки
компьютера для полного удаления троянских программ.
-
Web Reputation
Технология Web Reputation обеспечивает упреждающую защиту клиентских компьютеров в
корпоративной сети и за ее пределами от вредоносных и потенциально опасных веб-узлов.
Технология Web Reputation разрывает цепочку заражения и предотвращает загрузку вредоносного
кода.
Интеграция программы OfficeScan со Smart Protection Server или Trend Micro Smart Protection
Network обеспечивает проверку надежности веб-сайтов и страниц.
-
Брандмауэр OfficeScan
Брандмауэр OfficeScan защищает клиенты и серверы в сети путем потоковой проверки трафика
и высокопроизводительного поиска сетевых вирусов. При этом можно создать правила для
фильтрации соединений по приложению, IP-адресу, номеру порта или протоколу, а затем
применить эти правила к различным группам пользователей.
-
Data Loss Prevention
Функция Data Loss Prevention защищает цифровые активы организации от случайных или
преднамеренных утечек информации. Data Loss Prevention предоставляет администраторам
указанные ниже возможности.
-
Определение цифровых активов, которые следует защищать.
-
Создание политик, которые ограничивают или предотвращают передачу цифровых активов
по распространенным каналам передачи, таким как внешние устройства и сообщения электронной
почты.
-
Обеспечение соблюдения принятых стандартов конфиденциальности.
-
Контроль устройств
Контроль устройств управляет доступом к внешним устройствам хранения и сетевым ресурсам,
подключенным к компьютерам. Контроль устройств помогает предотвратить потерю и утечку
данных, а в сочетании с функцией сканирования файлов способствует защите от угроз
безопасности.
-
Контроль действий
Функция контроля действий постоянно отслеживает клиенты на наличие необычных изменений
в операционной системе или установленном программном обеспечении.
-
Безопасность и реализация политик
OfficeScan обеспечивает плавную интеграцию с Cisco™ Trust Agent, что позволяет наиболее эффективно реализовать соответствующую политику
в сети Cisco Self-Defending Network. Программа OfficeScan включает в себя сервер Policy
Server для автоматического взаимодействия с серверами Cisco Access Control Server.
Если программа OfficeScan интегрирована с программой Trend Micro™ Network VirusWall™ или любым устройством Network Admission Control (NAC), она может проверить клиенты,
пытающиеся войти в сеть, а затем предоставить защиту, выполнить перенаправление, ограничить,
запретить или разрешить доступ. Если компьютер уязвим или инфицирован, программа OfficeScan
может автоматически изолировать его и его сетевые сегменты, пока все компьютеры не
будут обновлены или очищены от вирусов.