Основные функции Kaspersky Scan Engine

Решение Kaspersky Scan Engine может работать в одном из следующих режимов:

• Режим HTTP

  В этом режиме Kaspersky Scan Engine работает как REST-подобная служба, которая получает HTTP-запросы от клиентских приложений, сканирует объекты, переданные в этих запросах, и отправляет обратно HTTP-ответы с результатами сканирования.

• Режим ICAP

  В этом режиме Kaspersky Scan Engine работает как ICAP-сервер, который сканирует HTTP-трафик, проходящий через прокси-сервер, и URL-адреса, запрашиваемые пользователями, а также блокирует веб-страницы, содержащие вредоносный контент.

• Мультирежим

  В этом режиме Kaspersky Scan Engine работает на одном сервере в режимах HTTP и ICAP одновременно.

Решение Kaspersky Scan Engine также включает в себя графический пользовательский интерфейс, который позволяет вам с легкостью настраивать поведение Kaspersky Scan Engine, просматривать служебные события и результаты сканирования.

При использовании Kaspersky Scan Engine в любом режиме алгоритм Нейгла автоматически выключен.

Сценарии использования:

Защита от угроз

Kaspersky Scan Engine может сканировать файлы и участки оперативной памяти, используя антивирусные базы данных и усовершенствованный эвристический модуль. Решение поддерживает сканирование сжатых исполняемых файлов, архивов, макросов Microsoft Office, электронных писем и почтовых баз.

Веб-фильтрация

Kaspersky Scan Engine может сканировать URL-адреса, явно заданные для проверки (в режиме HTTP), либо URL-адреса, которые запрашивают пользователи через прокси-сервер (в режиме ICAP). В режиме ICAP решение Kaspersky Scan Engine может подставлять заданную пользователем HTML-страницу вместо вредоносных веб-страниц.

Проверка репутации файлов и URL-адресов

Kaspersky Scan Engine может получать информацию о проверенных файлах и URL-адресах из Kaspersky Security Network (KSN).

Графический пользовательский интерфейс

Графический пользовательский интерфейс (GUI) дает возможность настраивать Kaspersky Scan Engine, проверять статус файла ключа или кода активации Kaspersky Scan Engine, просматривать служебные события и результаты сканирования.

Ключевые функции:

• Удостоенная наград технология "Лаборатории Касперского" для защиты от вредоносного ПО, обеспечивающая лучшие в своем классе коэффициенты обнаружения вредоносных программ и мгновенно реагирующая на возникающие угрозы.
• Kaspersky Security Network, предоставляющая информацию о репутации файлов и интернет-ресурсов, позволяющая приложениям "Лаборатории Касперского" быстрее реагировать на угрозы, не дожидаясь обновления баз, и снижающая вероятность ложного срабатывания.
• Блокировка доступа к вредоносным, фишинговым и рекламным URL-адресам.
• Определение повторно упакованных объектов и объектов, упакованных при помощи "серых" архиваторов (часто используемых для сокрытия вредоносных программ от антивирусного ПО).
• Усовершенствованный эвристический анализатор и технологии обнаружения, основанные на машинном обучении.
• Лечение инфицированных файлов, архивов и закодированных объектов.
• Обновляемое антивирусное ядро: технологии обнаружения и логика обработки данных могут обновляться или изменяться посредством регулярного обновления антивирусных баз данных.
• Нативная поддержка многопоточности и выполнение нескольких заданий одновременно. Вы можете настроить количество сканирующих процессов и потоков для увеличения производительности Kaspersky Scan Engine.
• Дополнительный фильтрующий слой, представленный компонентом Format Recognizer. Вы можете использовать этот компонент для распознавания и пропуска файлов определенных форматов во время процесса сканирования. Поддерживаются десятки форматов, в том числе исполняемые, офисные файлы, медиафайлы и архивы.
• Карантин для хранения файлов, которые могут быть вредоносными.
• Защита от zip-бомб – вредоносных архивов, которые при распаковке занимают все пространство на жестком диске или всю системную память на локальном компьютере.
• Графический пользовательский интерфейс для управления и мониторинга:
  • Настройка приложения и управление им.
  • Отслеживание статуса работы приложения, статуса используемого файла ключа или кода активации, а также количества проверенных и обнаруженных объектов.
  • Доступ к панели управления с информацией обо всех проверенных объектах. Результаты сканирования могут быть сохранены в формате CSV.
• Простота установки и конфигурации. После установки не требуется разработка дополнительного ПО, решение запустится в течение нескольких минут.
• Функции отчетов:
  • Отправка важных событий приложения в системный журнал в формате CEF.
  • Отображение всех служебных событий на панели управления графического интерфейса.
• Функции поддержки:
  • Автоматическое обновление антивирусных баз. В случае обнаружения поврежденных баз Kaspersky Scan Engine автоматически восстанавливает их.
  • Простота получения информации о работе продукта с помощью графического интерфейса.
  • Возможность онлайн-активации. При онлайн-активации лицензионная информация для Kaspersky Scan Engine обновляется автоматически.
• Отказоустойчивая архитектура.
• Подробная документация и поддержка кроссплатформенности прикладного программного интерфейса (API).
• Возможность минимизировать внешний трафик путем создания локальных зеркал для антивирусных баз (нужно дополнительное приложение).
• Поддержка кластерной архитектуры. Эта функция позволяет выполнять следующие действия:
  • Централизованное управление экземплярами: вы можете применить одинаковые параметры к нескольким экземплярам в кластере.
  • Просмотр событий службы из каждого экземпляра кластера.
  • Просмотр результатов сканирования со статистикой для каждого экземпляра кластера.
  • Просмотр информации о статусе Kaspersky Scan Engine для каждого кластерного экземпляра (например, текущий статус Kaspersky Scan Engine, версия, информация об антивирусных базах).