В марте 2009г. в России был обнаружен первый вирус, поражающий банкоматы. Вирус способен как украсть средства со счетов держателей карт, так и заставить банкомат выдать злоумышленнику всю имеющуюся наличность. Данная угроза была реализована в виде троянского коня, собирающего информацию о кредитных картах и PIN-кодах к ним. Зараженные банкоматы были обнаружены сначала в Москве, а затем и в Санкт-Петербурге.

Компания «Доктор Веб» отреагировала на новую угрозу, создав специализированный антивирус, в режиме реального времени защищающий от вирусов встроенные компьютерные системы (банкоматы, мультикиоски, кассовые сети) – Dr.Web ATM Shield. Флагманский продукт компании «Доктор Веб» – Dr.Web Enterprise Suite – послужил основой для создания Dr.Web ATM Shield, от которого Dr.Web ATM Shield унаследовал функции, систему управления и всю архитектуру в целом. Dr.Web ATM Shield легко интегрируется в сети банкоматов и кассовых устройств, позволяет существенно сократить время на их обслуживание и значительно снизить нагрузку на системных администраторов.

Централизованное решение задачи антивирусной защиты

Dr.Web ATM Shield имеет клиент-серверную архитектуру. Установка клиентов производится на защищаемые встроенные компьютерные системы. Антивирусный сервер обеспечивает централизованное администрирование их защиты, включая развертывание, обновление вирусных баз и программных модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики. Установка антивирусного сервера и развёртывание антивирусной сети отличается простотой и занимает минимум времени. Для связи антивирусного сервера с антивирусными агентами может использоваться как стек протоколов TCP/IP (включая и IPv4, и IPv6), так и IPX или NetBIOS.

Возможность иерархического построения системы антивирусной защиты на базе нескольких серверов Dr.Web ATM Shield, соединённых между собой и обеспечивающих своими ресурсами единую антивирусную сеть, а также возможность сбора консолидированной информации по всей сети на одном сервере, делают это решение незаменимым для банков, имеющих многофилиальную структуру. Программа легко масштабируется в зависимости от размеров и сложности сети и может быть адаптирована как для простых сетей из нескольких встроенных компьютерных систем, так и для сложных распределенных сетей, насчитывающих десятки тысяч узлов. Масштабирование обеспечивается возможностью использовать группирование из нескольких взаимодействующих серверов Dr.Web ATM Shield и отдельного SQL-сервера для хранения данных и комплексной структурой взаимодействия между ними.

Dr.Web ATM Shield позволяет администратору, работающему как внутри сети, так и на удаленном компьютере (через сеть Интернет), централизовано управлять всеми компонентами антивирусной защиты, отслеживать состояние всех защищенных узлов, получать уведомления о вирусных инцидентах и настраивать автоматическую реакцию на них. Для этого достаточно наличия связи по протоколу TCP/IP между рабочим местом администратора и антивирусным сервером.

Легкость в развертывании антивирусной сети, гибкие возможности настроек инсталляционных пакетов для развертывания клиентской части, быстрое и эффективное распространение сервером обновлений вирусных баз и программных модулей на защищаемые компьютеры, не требующее для немедленного начала работы каких-либо дополнительных настроек и составления расписания обновления, и исключительное удобство администрирования бесспорно относятся к числу многочисленных достоинств Dr.Web ATM Shield.