Kaspersky Scan Engine

Kaspersky Scan Engine предназначен для комплексной защиты веб-приложений, прокси-серверов, сетевых хранилищ данных и почтовых шлюзов. Решение просто в развертывании и эксплуатации, оно работает через протоколы HTTP или ICAP в качестве самостоятельного сервиса, масштабируемого кластера, или контейнера Docker.

KSE использует новейшие технологии обнаружения для выявления и уничтожения различных киберугроз, в том числе троянов, фишинга, червей, руткитов, шпионских и рекламных программ и т.п.

Сценарии использования

Защита внутренних систем заказчика от угроз из файлов, загружаемых конечными пользователями. Где бы ни располагалось файловое хранилище – во внутренней сети заказчика или в облаке – KSE позволяет реализовать процедуру проверки загружаемых файлов на любом этапе цепочки доставки файлов от конечного пользователя к заказчику.

Автоматическая проверка URL, к которым выполняется обращение из внутренней сети, и сканирование объектов, которые загружаются из внешней сети благодаря интеграции с Proxy, Web/Mail серверами и другими аналогичными решениями по протоколу ICAP. Угроза будет нейтрализована и предотвращена на самых ранних этапах нахождения в сети заказчика.

Благодаря богатому REST-API и наличию исходного кода, вы можете выполнить интеграцию Kaspersky Scan Engine с любым решением в вашей сети. Тем самым вы сможете добавить первоклассную технологию для борьбы с киберугрозами на каждый уровень вашей инфраструктуры.

Основные возможности Kaspersky Scan Engine

У Kaspersky Scan Engine есть два режима работы в Windows- и Linux-средах.

REST-like сервис получает HTTP-запросы от клиентских приложений и сканирует передаваемые объекты, затем возвращает HTTP-ответы с результатами проверки.

ICAP-сервер сканирует HTTP-трафик, проходящий через прокси-сервер, сетевые хранилища данных, межсетевые экраны или любые другие приложения, работающие через протокол ICAP. Данная модель интеграции также позволяет сканировать URL-адреса, которые запрашивают пользователи, после чего отфильтровывать веб-страницы с вредоносным или рекламным контентом.

KSE для Linux также доступен в виде docker-контейнера (в HTTP- и ICAP-режимах) и может быть развернут в виде отдельного контейнера или в Docker Swarm, Kubernetes, AWS EKS, или любых аналогичных облачных средах.

Решение Kaspersky Scan Engine оснащено графическим пользовательским веб-интерфейсом, где можно легко настроить службу или просмотреть события и результаты сканирования.

Функции решения

  • Знаменитые технологии защиты «Лаборатории Касперского» эффективно обнаруживают вредоносное ПО и мгновенно реагируют на угрозы.
  • Эффективность «биг дата»: глобальная распределенная сеть Kaspersky Security Network предоставляет информацию о репутации файлов и интернет-ресурсов, обеспечивая более быстрое и надежное обнаружение угроз.
  • Фильтрация вредоносных, фишинговых и рекламных URL-адресов.
  • Возможность настройки фильтрации с помощью модуля Format Recognizer — он может определять и пропускать файлы определенных форматов в процессе сканирования. Модуль поддерживает десятки форматов, в том числе исполняемые файлы, файлы Office, медиафайлы и архивы.
  • Поддерживается кластерный режим работы, когда заказчик ставит себе в сеть несколько экземпляров KSE и управляет ими через веб-интерфейс.
  • Возможность взаимодействия по протоколу TLS при работе в режиме REST-like сервиса.
  • Исходный код для клиента и сервиса HTTP, а также сервиса ICAP предоставляются вместе с решением.
  • Полная документация и поддержка кросс-платформенных API – одинаковые API в версиях для Linux/UNIX и Windows.

Эти и другие возможности продукта подробнее описаны в Продуктовой листовке Kaspersky Scan Engine.

Интеграция платформ

Nextcloud

Kaspersky Scan Engine доступен корпоративным пользователям Nextcloud Hub – одной из самых популярных облачных платформ для организации совместной работы сотрудников предприятий. Клиентам необходимо установить приложение Nextcloud Antivirus и настроить его для использования Kaspersky Scan Engine, который будет сканировать все объекты в момент их загрузки на Nextcloud Hub.

Подробное описание совместного решения Kaspersky и Nextcloud, а также инструкции по установке можно найти здесь.

Приложение Nextcloud Antivirus можно скачать здесь.

ownCloud

Kaspersky Scan Engine интегрирован с облачным решением ownCloud Enterprise с использованием протокола ICAP. Чтобы активировать защиту ownCloud от «Лаборатории Касперского», заказчику необходимо установить приложение ownCloud Anti-Virus App, приобрести лицензию Kaspersky Scan Engine и установить продукт на сервер, после чего настроить ownCloud Anti-Virus App для работы с Kaspersky Scan Engine. За информацией об установке и настройке ownCloud Anti-Virus App просьба обращаться в службу поддержки ownCloud.

Приложение ownCloud Anti-Virus App можно скачать здесь.

Свяжитесь с нами

Вы можете получить бесплатную пробную версию Kaspersky Scan Engine. Нажмите кнопку Свяжитесь с нами ниже и сообщите нам, какую функцию Kaspersky Scan Engine вы хотели бы протестировать. Наш представитель свяжется с вами в ближайшее время.

Свяжитесь с нами