Защита от угроз

Kaspersky Scan Engine помогает защищать вашу сеть и данные, обнаруживая вредоносное ПО и легальные программы, которые могут быть использованы злоумышленниками.

Перед началом работы с Kaspersky Scan Engine определитесь с вариантом использования следующим образом:

1. Решите, какие данные вы хотите сканировать:
   • Данные, загруженные в вашу сеть вашими пользователями.
   • Данные, созданные внутри вашей организации, например документы.
   • Данные, загруженные из источников за пределами вашей сети. Это может предотвратить атаки на цепочку поставок.

   Вы также можете использовать Kaspersky Scan Engine для добавления функций сканирования в свои программы и службы безопасности. Kaspersky Scan Engine проверяет объекты любого формата, в том числе упакованные.

2. Решите, какой режим лучше для вашей среды – HTTP или ICAP.
3. Решите, где вы хотите развернуть Kaspersky Scan Engine.
4. Решите, как вы получите доступ к результатам сканирования:
   • через Kaspersky Scan Engine GUI;
   • через клиентское приложение.
5. Решите, какие функции Kaspersky Scan Engine вы будете использовать:
   • Решите, хотите ли вы использовать Kaspersky Security Network (KSN) для проверки репутации файлов и URL-адресов.
   • Решите, какой уровень эвристики вы хотите использовать.
   • Решите, какие действия должен выполнять Kaspersky Scan Engine после обнаружения вредоносного ПО или легальных программ, которые могут быть использованы злоумышленниками.
   • Решите, хотите ли вы сканировать упакованные исполняемые файлы.
   • Решите, хотите ли вы проверять архивы.
   • Решите, хотите ли вы сканировать электронную почту.
   • Решите, хотите ли вы сканировать почтовые базы.

После того, как вы определитесь с вариантом использования Kaspersky Scan Engine, переходите к началу работы с Kaspersky Scan Engine.

Ниже приведены инструкции к типовым задачам, которые Kaspersky Scan Engine выполняет в режиме HTTP и ICAP.

Сканирование файлов с помощью примера HTTP-клиента (режим HTTP)

В этой инструкции предполагается, что вы уже установили и настроили Kaspersky Scan Engine с помощью файла конфигурации или графического интерфейса.

Чтобы просканировать файлы в Kaspersky Scan Engine:

1. Запустите службу kavhttpd.
2. Запустите пример HTTP-клиента. Клиент находится в директории /bin/kavhttp_client комплекта поставки.
3. Передайте файлы, которые вы хотите просканировать, в пример HTTP-клиента:
   • Проверяйте файлы размером более 4 мегабайт (МБ) в режиме сканирования файлов. Используйте параметр -f и укажите локальные пути к файлам в примере HTTP-клиента.

     В приведенном ниже примере показано, как сканировать два файла в режиме сканирования файлов:

     ./kavhttp_client -f /usr/dir1/example1.zip /usr/dir2/example2.iso

   • Проверяйте файлы размером менее 4 МБ в режиме сканирования памяти. Укажите пути (сетевые или локальные) в примере HTTP-клиента.

     В приведенном ниже примере показано, как сканировать файл в режиме сканирования памяти:

     ./kavhttp_client -s 192.0.2.0:888 /usr/dir/example.txt

4. Просмотрите результаты проверки.

Сканирование трафика, проходящего через прокси-сервер (режим ICAP)

Эта инструкция предполагает, что вы уже установили и настроили Kaspersky Scan Engine с помощью файла конфигурации или Kaspersky Scan Engine GUI.

Чтобы сканировать трафик, проходящий через прокси-сервер:

1. Настройте свой прокси-сервер для работы с Kaspersky Scan Engine (см. пример использования Kaspersky Scan Engine в режиме ICAP со Squid).
2. Создайте шаблон ответа, который вы хотите отобразить, или сценарий, который будет выполняться при обнаружении вредоносного ПО или легальных программ, которые могут быть использованы злоумышленниками.
3. Настройте правила службы ICAP на случай, когда Kaspersky Scan Engine обнаружит вредоносное ПО или легальные программы, которые могут быть использованы злоумышленниками. Вы можете сделать это вручную или с помощью графического интерфейса.
4. Запустите службу kavicapd.

Kaspersky Scan Engine будет автоматически обнаруживать вредоносное ПО или легальные программы, которые могут быть использованы злоумышленниками, а затем обрабатывать их в соответствии с правилами службы ICAP.