CA Threat Manager 8.1

CA Threat Manager - комплексная защита от угроз для конечных точек ИТ-системы организации с уникальным сочетанием лучших в своем классе программных продуктов Ca Anti-Virus и Ca Anti-Spyware. Эти продукты полностью интегрированы в единую консоль с Web-интерфейсом и используют общий клиентский агент, что облегчает реализацию, управление, генерацию отчетов и обновления.

Используя CA Threat Manager, вы получаете обзор любой активности вирусов или шпионских программ во всей организации как бы с высоты птичьего полета. При помощи единого графического интерфейса пользователя вы можете удаленно управлять всеми конечными точками ИТ-системы, генерировать стандартные и пользовательские отчеты и получать показатели в режиме реального времени. Развертывание не вызывает проблем, обновления эффективно используют пропускную способность сети, а администрирование не мешает конечным пользователям в выполнении их задач.

CA Threat Manager объединяет два лучших в своем классе продукта - CA Anti-Virus и CA Anti-Spyware - в централизованно управляемое решение, предоставляющее комплексную и рентабельную защиту конечной точки ИТ-системы в сетях любого масштаба. Эта взаимоусиливающая комбинация управляется через единую консоль с Web-интерфейсом и использует общий клиентский агентский компонент, что делает реализацию, администрирование и обновления весьма эффективными. Вы получаете эффективные средства обнаружения и защиты, а также надежные средства ведения журналов и генерации отчетов и беспрецедентную поддержку языков и платформ.

КОНСОЛЬ УПРАВЛЕНИЯ CA THREAT MANAGER

Рис. A. Администрирование CA Threat Manager осуществляется через консоль управления с Web-интерфейсом,
которая предоставляет инструментальную панель, информацию для управления политиками и генерации отчетов для антивирусного и антишпионского модулей.

Основные функциональные возможности

МНОГОУРОВНЕВАЯ СИСТЕМА ЗАЩИТЫ. CA Threat Manager объединяет в себе средства защиты от широкого диапазона угроз, включая вирусы, шпионские, рекламные и хакерские инструменты, и может интегрироваться с другими решениями CA Threat Management, такими как межсетевой экран для защиты конечных точек, серверная система защиты от вторжений, система обеспечения общей безопасности и безопасности контента.

УПРОЩЕННОЕ УПРАВЛЕНИЕ. Единая консоль управления с интуитивно понятным интерфейсом,  общий клиентский агентский компонент, средства ведения журналов и сервисы обновления облегчают реализацию и администрирование и сокращают расходы на техническую поддержку.

АВТОМАТИЧЕСКОЕ И ЭФФЕКТИВНОЕ В ОТНОШЕНИИ ИСПОЛЬЗОВАНИЯ ПРОПУСКНОЙ СПОСОБНОСТИ СЕТИ ОБНОВЛЕНИЕ. CA Threat Manager обеспечивает для ваших конечных точек самую актуальную защиту при помощи автоматических обновлений сигнатур вирусов, шпионских модулей и другого вредоносного кода. Процесс обновления потребляет минимум пропускной способности системы и сети, передавая только инкрементальные обновления файла MicroDAT.

МАСШТАБИРУЕМАЯ АРХИТЕКТУРА. Решение CA Threat Manager строится на многоуровневой архитектуре с резервированием, которая не создает проблем при масштабировании, позволяя управлять крупным парком конечных точек и пользователей с единой консоли управления.

УСОВЕРШЕНСТВОВАННОЕ РАЗВЕРТЫВАНИЕ ДЛЯ МАСШТАБНЫХ СРЕД. Развертывание CA Anti-Spyware можно выполнить при помощи любой сторонней программы поставки программного обеспечения, в том числе,  CA Unicenter Software Delivery и Microsoft Systems Management Server. Вы можете обеспечить эффективное и безопасное развертывание системы во всей организации, используя уже сделанные инвестиции в средства поставки программного обеспечения.

ПОДДЕРЖКА MICROSOFT VISTA. CA Threat Manager предоставляет сертифицированную поддержку  ОС Microsoft Vista для настольных компьютеров.

РАСШИРЕННАЯ ПОДДЕРЖКА ПЛАТФОРМ. CA Anti-Virus обеспечивает самую широкую поддержку имеющихся операционных систем для конечных точек. Поддерживаются многие версии Windows, а также Macintosh, UNIX, Linux и NetWare.

ШИРОКАЯ ПОДДЕРЖКА РЕГИОНАЛЬНЫХ ЯЗЫКОВ.  Используя CA Threat Manager, вы получаете самую широкую поддержку региональных языков, включая английский, французский, итальянский, немецкий, испанский, японский, бразильский вариант португальского языка и традиционный и упрощенный варианты китайского языка.

УСОВЕРШЕНСТВОВАННАЯ ЭВРИСТИКА. Используя технологию эвристического сканирования с расширенными возможностями, приложения могут просматривать загрузочные сектора и файлы, удаляя вредоносное содержимое из данных в процессе обработки и восстанавливая инфицированные системы  до защищенного и безопасного состояния.

ГИБКИЕ ПАРАМЕТРЫ ОСМОТРОВ. Управление осмотрами осуществляется с центральной консоли управления и может выполняться автоматически в запланированное время или при подключении пользователя к сети. Дополнительный агентский интерфейс пользователя позволяет запускать осмотры и просматривать их журналы в соответствии с политикой компании.

ВЗАИМОДЕЙСТВИЕ ПО ИНИЦИАТИВЕ АГЕНТСКОГО КОМПОНЕНТА. Взаимодействие между агентом и консолью происходит по инициативе агента, то есть он может заранее связаться с консолью, сообщить о своем состоянии и получить новые политики и конфигурационные изменения.

УВЕДОМЛЕНИЯ В РЕЖИМЕ РЕАЛЬНОГО ВРЕМЕНИ. Вы получает автоматические уведомления при обнаружении в среде события, имеющего отношение к новой угрозе, это событие заносится в журнал, и вы можете удалить вредоносную программу в  режиме реального времени. "Белый список", или файлы исключений, для санкционированных приложений можно тонко настроить для отдельных пользователей или подразделений компании, чтобы предотвратить ложные срабатывания.

НАДЕЖНЫЕ СРЕДСТВА ГЕНЕРАЦИИ ОТЧЕТОВ. Разнообразные отчеты, которые можно использовать без какой-либо предварительной настройки, позволяют отобразить информацию в удобном для чтения графическом формате, что облегчает задачи администрирования, а также выявления и решения проблем. Вы можете генерировать ежечасные, ежедневные, еженедельные, ежемесячные и ежеквартальные отчеты, а также отчеты для отдельных машин или пользователей.

ПОДДЕРЖКА ПРОГРАММНЫХ ПРОДУКТОВ CISCO NAC И MICROSOFT NAP. Подключаемый модуль CA Posture Plug-in для Cisco NAC и CA System Health Agent для Microsoft NAP собирают важную информацию о текущем состоянии безопасности для  продуктов CA, установленных в сетях, защищаемых системами Cisco NAC и Microsoft NAP.

РАСШИРЕННОЕ ИССЛЕДОВАНИЕ УГРОЗ. CA Threat Manager поддерживается подразделением CA Security Advisor, надежным источником информации по безопасности с 1987 года. Группа CA Security Advisor укомплектована исследователями мирового класса, которые ведут непрекращающийся круглосуточный мониторинг на предмет возникновения новых угроз, а также разрабатывают новые процедуры для их ослабления и устранения.

НЕЗАВИСИМАЯ СЕРТИФИКАЦИЯ. CA Threat Manager имеет сертификаты ICSA LABs и West Coast Labs и постоянно завоевывает награды "VB 100%" от журнала Virus Bulletin за 100-процентное выявление существующих в реальной среде вирусов. Программный продукт CA Anti-Spyware, помимо этого, прошел сертификацию West Coast Labs.

АГЕНТ CA THREAT MANAGER

Рис. Б. Агент CA Threat предоставляет сводную, статистическую информацию и информацию по типу журналов для антивирусного и антишпионского модулей.

CA SECURITY ADVISOR 

Рис. В. Подразделение CA Security Advisor обеспечивает круглосуточный глобальный мониторинг и быстрое реагирование на нарушения системы безопасности.

Системные требования и поддерживаемые платформы:

Клиентский компьютер

• Процессор Pentium 150 или выше, 64 Мбайт свободного дискового пространства и 512 Мбайт оперативной памяти
• Windows NT 4.0, SP6A или более поздние версии
• Windows 2000
• Windows Server 2003
• Windows XP Professional
• Windows Vista Desktop

Управляющий сервер

• Процессор Pentium 4 2.6 Мгц или выше, 10 Гбайт свободного дискового пространства и 1 Гбайт RAM
• Windows NT 4.0, SP6A или более поздние версии
• Windows 2000 Server
• Windows 2003 Server
• Windows XP Professional
• Windows 2000 Workstation
• Windows Vista OS

Примечание. Не рекомендуется использовать Windows XP Professional и Windows 2000 Workstation из-за присущих им ограничений на 10 параллельных соединений.

Дополнительная поддержка платформ для решения CA Anti-Virus:

• Linux (32-разрядные версии): Red Hat Enterprise Linux 3 и выше, SuSE Linux Enterprise Server 8 и выше, SuSE 9.0 и выше
• UNIX: Sun Solaris 8 и выше; HP-UX 11.0 и 11.11
• Novell: NetWare 5.1 и выше
• Citrix Presentation Server 4 for Windows
• Lotus: Notes/Domino 4.6.2 и выше
• Использование в сети устройств NAS: Использование навигатора по файловой системе:
• Cisco NAC и Microsoft NAP Support for Windows
• Apple: Macintosh OS X 10.3 и выше для Power PC; Macintosh OS X 10.4 и выше для Intel
• Шлюз: Microsoft Windows NT 4.0, 2000, XP, 2003 и Red Hat Linux
• Подключаемый модуль шлюза: Microsoft ISA Server; Apache; CVP
• Микрокомпьютеры (КПК): Palm, Microsoft Windows Mobile 2002/2003/2005, Microsoft Smartphone 2005 и Pocket PC 2003