Dr.Web для MIMEsweeper – эффективное средство антивирусной и антиспам-защиты почтового трафика, проходящего через серверы контентной фильтрации ClearSwift MIMEsweeper. Продукт подключается к ClearSwift MIMEsweeper в качестве антивирусной и антиспам-политики проверки содержимого почтовых сообщений и осуществляет фильтрацию почты от вирусов, спама и прочей нежелательной корреспонденции. В Dr.Web для MIMEsweeper применяется передовая технология поиска неизвестных вирусов – Origins Tracing™, которая дополняет традиционный сигнатурный поиск и эвристический анализ. Фильтрация трафика от нежелательной корреспонденции производится с помощью библиотеки Vade Retro. При обнаружении угроз Dr.Web для MIMEsweeper классифицирует нежелательную почту согласно настроенным политикам ClearSwift MIMEsweeper и обезвреживает обнаруженные вредоносные объекты.
Простота установки и настройки Встроенные в Dr.Web для MIMEsweeper средства конфигурации – мастера создания сценариев – позволяют автоматизировано создавать наиболее современные сценарии проверки сообщений (тип 1 по классификации ClearSwift). В зависимости от настроек сценария в заголовок и тело обезвреженных писем контентным фильтром могут добавляться оповещения о результатах проверки и предпринятых плагином действиях.
Гибкие настройки При обнаружении инфицированного объекта плагин предпринимает попытку вылечить объект или сразу удаляет его, если опция лечения не выбрана. Если к почтовому сообщению прикреплено несколько файлов или архивов, плагин обезвреживает только зараженные вложения. При обнаружении вируса в теле письма контентный фильтр перемещает письмо в карантин. Чистые письма, файлы и архивы передаются получателю без изменений. Письма, которые плагин Dr.Web не может нейтрализовать, помечаются как вирусы и по умолчанию перемещаются в карантин.
Совместимость с DEP Dr.Web для MIMEsweeper поддерживает технологию предотвращения выполнения данных (Data Execution Prevention, DEP), которая позволяет выполнять дополнительные проверки содержимого памяти и предотвращать запуск вредоносного кода. Благодаря этому пользователи могут не изменять режим работы DEP, что дополнительно предотвращает использование вредоносными программами механизма обработки исключений, существующего в Windows.
Регистрация событий Плагин Dr.Web регистрирует ошибки и происходящие события в журнале регистрации событий (Event Log) и текстовом журнале. В журналы заносится информация о запуске и остановке плагина, параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности, сообщения об обнаружении спама. Плагин Dr.Web поддерживает английский и русский языки сообщений в журналах событий.
