Dr.Web Enterprise Security

Dr.Web Enterprise Security Suite — корпоративный пакет защиты компании «Доктор Веб». Ключевая особенность в том, что это не один продукт, а набор из пяти компонентов, которые собираются под конкретную инфраструктуру.

Разработчик подчёркивает длительность разработки: решения развиваются с 1992 года и используют «технологии искусственного интеллекта и правила на основе алгоритмов машинного обучения».

Пять компонентов, каждый закрывает свой контур:

• Desktop Security Suite — защита рабочих станций.
• Server Security Suite — защита серверов.
• Gateway Security Suite — проверка интернет-трафика на шлюзе.
• Mail Security Suite — проверка почтового трафика.
• Mobile Security Suite — защита мобильных устройств и планшетов.

Централизованное управление и иерархия серверов. Разработчик описывает линейку как решение «с централизованным управлением и возможностью выстраивания иерархической структуры серверов управления». Это важно для распределённых сетей с филиалами: филиал может иметь свой сервер управления, подчинённый центральному.

Цен на странице продукта нет. Разработчик предлагает «выбрать решение под ваши потребности» и переводит в конфигуратор покупки. Плюс в том, что цена собирается покомпонентно: можно взять только рабочие станции и серверы, не платя за почтовый и шлюзовой контур.

Отдельно о скидках. Для образовательных и медицинских учреждений разработчик заявляет скидки до 85%, есть отдельные наборы для малого бизнеса и школ. Если вы школа, колледж или клиника, это меняет расчёт радикально, и про эту льготу стоит спросить явно.

Номера сертификатов есть — но не на странице продукта. Здесь стоит только общая фраза «Продукты Dr.Web имеют все необходимые сертификаты ФСТЭК России, Минобороны и ФСБ». Реквизиты разработчик публикует в разделе «Лицензии и сертификаты», куда с этой же страницы ведёт ссылка. По Dr.Web Enterprise Security Suite там названы:

• ФСТЭК России — сертификат соответствия № 3509 на Dr.Web Enterprise Security Suite (отдельно есть № 5003 на Dr.Web Enterprise Security Suite TL4). Сертифицированы два исполнения: Исполнение 1 (дистрибутивы без антиспама) — по 2 уровню доверия, для информационных систем до 2 категории включительно со сведениями, составляющими государственную тайну «со степенью секретности до "совершенно секретно" включительно»; Исполнение 2 (с антиспамом) — по 4 уровню доверия, для государственных информационных систем до 1 класса защищённости и ИСПДн до 1 уровня защищённости.
• Минобороны России — сертификат № 3075 от 26.01.2016 до 26.01.2029 на «Dr.Web Enterprise Security Suite» RU.72110450.00311-09. Разработчик предупреждает: сами сертификаты Минобороны «имеют статус документов ДСП, поэтому на сайте не размещаются», заверенные копии выдаются по официальному запросу.
• ФСБ России — сертификат № СФ/СЗИ-0551 от 01.06.2022 до 01.06.2027 на «Dr.Web Enterprise Security Suite (Эльбрус) версия 11»; на отдельные компоненты линейки есть свои номера СФ/СЗИ со своими сроками.
• Реестр отечественного ПО — разработчик пишет «Dr.Web находится в Реестре отечественного ПО» и ведёт на поиск по реестру; номера реестровой записи он на сайте не приводит.

Лицензия и сертификат — разные документы, и путать их дорого. В том же разделе перечислены лицензии ФСТЭК и ФСБ — это разрешения самой компании «Доктор Веб» на виды деятельности (разработка и производство средств защиты, работы со сведениями, составляющими гостайну). Сертификат соответствия подтверждает конкретное изделие конкретной версии. В конкурсную документацию идут обе строки, но за разное: лицензия отвечает за то, кто произвёл, сертификат — за то, что именно вы ставите.

Смотрите не на номер, а на исполнение и версию. Сертификат № 3509 покрывает перечисленный разработчиком состав подсистем с точностью до версий — Центр управления Dr.Web 13, Desktop Security Suite (Windows) 12, Desktop Security Suite (Linux) 11.1 и так далее. Обновиться «на свежую» в аттестованной системе нельзя: нужна сертифицированная сборка.

Сертификаты Минобороны — редкость в категории. Их заявляют не все разработчики средств защиты. Если вы работаете с гостайной или в оборонном контуре, это отдельное основание рассматривать этот продукт вместе с конкурентами из этой же категории.

Пять компонентов — это пять строк в смете. Название Enterprise Security Suite легко прочесть как «всё включено», но шлюзовой, почтовый и мобильный контуры — это отдельные продукты внутри пакета. Сверяйте состав поставки строка за строкой.

О границах задачи. Как и соседний Kaspersky Endpoint Security, это антивирусная защита, а не DLP и не SIEM. Защита от вредоносного ПО не отвечает на вопрос «кто и куда вынёс файл» — это другой класс средств и другой бюджет.

Где искать продукт. Страницы продуктов живут на отдельном поддомене products.drweb.ru, а не на главном сайте — полезно знать, если собираете документацию по ссылкам.