avast! Distributed Network Manager

Pobierz arkusze danych produktu (PDF).

avast! Distributed Network Manager (ADNM) to narzędzie do centralnej administracji produktami linii avast. Program pozwala administratorom sieci centralnie kontrolować system antywirusowy w całym przedsiębiorstwie.

ADNM to narzędzie skalowalne i elastyczne, przystosowane do pracy w sieciach każdej wielkości, od małych sieci biurowych do rozległych sieci heterogenicznych. ADNM składa się z następujących komponentów:

avast! Management Server (AMS)
SQL Database
Administration Console

Komponenty te współpracują z produktami avast zainstalowanymi na stacjach roboczych i serwerach. Centralna administracja systemem antywirusowym daje pewność że wszystkie komputery w sieci posiadają najnowsze wersje baz antywirusowych.

Jak działa ADNM

Mózgiem systemu jest  AMS (avast! Management Server). To z niego można centralnie zarządzać programami antywirusowymi avast!.

avast! Management Server (AMS) jest centralnym punktem systemu zdalnej administracji oprogramowaniem avast!. Komunikują się z nim wszystkie komputery z zainstalowanym oprogramowaniem avast oraz konsola administracyjna. AMS bazuje na serwerze MS SQL Server 2000 lub MSDE 2000. Pakiet MSDE jest zawarty w instalatorze produktu. Maszyna z zainstalowanym AMS powinna być podłączona do Internetu za pomocą protokołu HTTP.

Dla większych sieci, AMS powinno zostać zainstalowane na specjalnie dla tego przeznaczonym komputerze. Możliwe jest również "rozmnożenie" AMS' (każdy będzie posiadał swoją bazę danych). Można zarządzić aby regularnie reprodukowały swoje bazy danych oraz aby ładowały wyniki skanowania na konkretny AMS, do którego raportuje całe przedsiębiorstwo. Administrator może wybrać pomiędzy dwoma modelami komunikacji wykorzystywanymi w AMD i klientami: komunikacja PUSH  Model POP jest zalecany szczególnie dla większych sieci oraz dla sieci z tzw. użytkownikami mobilnymi. Każdy AMS może kontrolować do dziesięciu tysięcy komputerów, pod warunkiem, że są one podłączeni do jednej lokalnej sieci.

Następne sekcje podsumowują najważniejsze właściwości oraz korzyści płynące z korzystania z ADNM.

Hierarchiczna struktura zarządzanych komputerów.

ADNM zarządzając komputerami tworzącymi strukturę hierarchiczną. Jest to kluczowe dla efektywnego zarządzania i monitorowania instalacji antywirusowych w przedsiębiorstwie. Najczęściej stosuje się "drzewiastą" strukturę odzwierciedlającą podział geograficzny i organizacyjny. W ten sposób można w łatwy sposób ustalić zakres praw administratorów poszczególnych części sieci oraz ustawienia programów antywirusowych na określonych grupach komputerów. "Drzewiasta" struktura może być utworzona automatyczne lub wczytana z pliku tekstowego.

Rozpoznawanie nowych komputerów i zdalna instalacja.

ADNM umożliwia zdalną instalacje pakietów instalacyjnych avast! w całej cieci przedsiębiorstwa, również w wielodomenowych sieciach. ADNM umożliwia również wykrywanie nowych komputerów w sieci. Kombinacja tych dwóch metod pozwala na wykrycie nowych komputerów w sieci i automatyczne zainstalowanie na nich oprogramowania antywirusowego.

Raportowanie.

ADNM pozwala na sporządzanie graficznych i stabelaryzowancy raportów. Raporty są zapisywane w bazie danych. Można je przeglądać na konsoli administracyjnej oraz zapisać w postaci pliku PDF, HTML i DOC. Raporty mogą być również automatycznie wysyłane na wskazane adresy e-mail.

Podobnie jak pozostałe zadania, raporty można ustawić tak aby były przygotowywane w regularnych odstępach czasowych (codziennie, tygodniowo itp).

Powiadamianie.

Za pomocą avast! Notification Manager możliwe jest wysyłanie powiadomień o różnych zdarzeniach. Powiadomienie może być wysłane poprzez e-mail (SMTP lub MAPI), Windows popup, wydruk na drukarce sieciowej, oraz poprzez wiadomość MSN Messenger.

Automatyczne aktualizacje.

W oprogramowaniu avast! aktualizacje są przyrostowe - tylko nowe dane są pobierane. ADNM pozwala na zainstalowanie serwera aktualizacji (mirror). Dane na nim są synchronizowane z serwerami producenta oprogramowania co określony czas. Zarządzane przez ADNM instalacje avast! nie muszą pobierać aktualizacji programu i baz danych wirusów z internetu, pobierają je z lokalnego serwera aktualizacji. W dużych sieciach można zainstalować również wiele serwerów aktualizacji, które będą się hierarchicznie synchronizowały. Poszczególne węzły w sieci, gromadzą następnie dane z serwerów aktualizacji. Może posiadać dowolną liczbę "lusterek", które można również skonfigurować tak aby pracowały w strukturze hierarchicznej (drzewa). Szczególną cechą avast! są aktualizacje PUSH. W scenariuszu PUSH, aktualizacje są inicjowane bezpośrednio przez nasze serwery, ale w efekcie dochodzi do szybkiej synchronizacji. System wykorzystuje protokół SMTP/POP3 (np. klasyczny e-mail). Technologia ta jest chroniona.

Bezpieczeństwo.

ADNM jest zintegrowany z systemem bezpieczeństwa opartym na użytkownikach, grupach użytkowników oraz ich uprawnieniach. Każdy obiekt w ADNM (zadanie, komputer, zdarzenie itp.) posiada kontrolę dostępu, która umożliwia sprawdzenie, czy dany użytkownik ma do niego dostęp czy nie. Komunikacja między konsolą administracyjną i AMS jest szyfrowana z użyciem protokołu SSL.

Wsparcie dla użytkowników laptopów

Użytkownicy laptopów stanowią zawsze największe wyzwanie dla zarządzania systemem. Nie należą do konkretnej sieci LAN (biura), połączone są do sieci korporacyjnej przypadkowo.  ADNM zostało zaprojektowane od początku z uwzględnieniem uzytkowników laptopów.

Komunikacja pomiędzy AMS oraz klientami jest zawsze inicjowana przez klientów (POP system). Jak tylko laptop zostanie podłączony do sieci korporacyjnej, nie zależnie od tego w jakiej filii (lub jeśli jest to podłączenie przez VPN -Wirtualną Sieć Prywatną czy przez internet) aktualizacje zostaną automatycznie pobrane oraz aplikowane, zanim potencjalne niebezpieczne aplikacje zagrażają laptopowi. Jeśli sieć korporacyjna jest niedostępna, ale możliwe jest podłączenie do internetu, aktualizacje są pobrane bezpośrednio z naszego serwera.