Введение. Сведения о разработчике

ESET — международный разработчик антивирусного программного обеспечения и решений в области компьютерной безопасности для корпоративных и домашних пользователей. Компания основана в 1992 году. Штаб-квартиры ESET находятся в Братиславе (Словакия) и Сан-Диего (США). Компания представлена более чем в 180 странах мира.

Аббревиатура ESET образована из слов Essential Security against Evolving Threats («Эффективная защита от эволюционирующих угроз»). ESET стала первым производителем антивирусного ПО, начавшим использовать проактивные методы обнаружения неизвестных сетевых угроз. В основе всех актуальных продуктов ESET лежит программная платформа, основным элементом которой является блок расширенной эвристики под названием ThreatSense

Российское представительство компании ESET было открыто в Москве 1 января 2005 года.Российское представительство входит в тройку стратегически важных представительств компании в мире Сегодня на долю ESET приходится 27-29 % всех продаж антивирусного ПО в России, компания является лидером отрасли по темпам ежегодного роста, занимает вторую позицию среди игроков российского антивирусного рынка по объемам выручки.

Глава представительства ESET в России — Дрожжевкин Михаил. Партнёрская сеть российского представительства ESET включает 3 компании-дистрибьютора — 1С, MONT, RRC — и свыше 300 компаний-партнеров, которые осуществляют розничные продажи ESET NOD32. Более 70 из них имеют статус Premier Partner. Партнёрская сеть охватывает 90 городов России. В число клиентов ESET в России и странах СНГ входит значительное число крупных российских и международных компаний. Антивирусные решения ESET, выпускаемые под брендом NOD32, удостоились рекордного количества наград VB100, выданных по результатам тестирований журналом Virus Bulletin. Также, продукты NOD32 обладают наибольшим количеством высших наград ADVANCED+ и ADVANCED австрийской лаборатории Андреаса Клименти AV-Comparatives, по результатам тестирований которой продукты NOD32 значительно превосходят конкурентов по уровню проактивного обнаружения и скорости работы. В России решения ESET сертифицированы в ФСТЭК и рекомендуются для использования в информационных системах персональных данных до класса К1 включительно.



Общие сведения о продуктах разработчика

Первым продуктом компании ESET была антивирусная программа NOD для компьютеров под управлением MS-DOS. В 1998 году была выпущена NOD32 1.0 для Microsoft Windows, версия 2.0 появилась в 2003 году. Последняя версия в ветке 2.x — 2.70.39, она была выпущена в ноябре 2006 года и добавляет поддержку Windows Vista. В январе 2010 года ESET объявила о прекращении продаж и невозможности загрузки NOD32 2.x после февраля 2010 года и о прекращении поддержки и обновления сигнатур после февраля 2012 года. В ноябре 2007 года была выпущена новая версия антивирусной программы с новым названием — NOD32 Antivirus 3.0. Компания также представила Smart Security — новый продукт, объединяющий NOD32 Antivirus с функциями файрвола и антиспама.2 марта 2009 года ESET представила NOD32 Antivirus и Smart Security 4.0. В марте 2010 года ESET представила NOD32 Antivirus и Smart Security 4.2. NOD32 Antivirus и Smart Security поддерживают Windows 2000, XP, Server 2003, Vista, Server 2008 и Windows 7. Поддерживаются также 64-битные (x86-64) версии этих операционных систем. Пользователям более ранних версий Windows (Windows 95, 98, ME и NT 4.0) необходимо установить старую версию 2.70.39. В дополнение к Windows поддерживаются также операционные системы BSD, Linux, Mac OS X, Novell NetWare и Sun Solaris.

ESET также предлагает антивирус ESET Mobile AntiVirus для мобильных версий Windows, а также версий для Symbian OS. В дополнение к Malware Protection обеспечивается антиспам-фильтрация сообщений SMS.

14 июля 2009 года корпоративным продуктам ESET в рамках программы Intel Certified Solutions первым был присвоен статус «Сертифицированный продукт», подтверждающий совместимость продуктов NOD32 Business Edition и NOD32 Smart Security Business Edition с актуальными серверными платформами Intel.

26 августа 2010 года ESET NOD32 Smart Security получил высшую награду ADVANCED+ от австрийской лаборатории AV-Comparatives по результатам тестирования антивирусных продуктов на использование системных ресурсов.

По данным исследовательских компаний COMCON и РОМИР, каждый четвёртый компьютер в России защищён ESET NOD32, при этом 90 % пользователей рекомендуют продукты ESET NOD32 своим друзьям и знакомым.

Из участников тестирования Virus Bulletin 100 %,  Eset NOD32 обладает наибольшим среди тестируемых (66 шт., по состоянию на Март 2011 года), количеством наград данной лаборатории.

Компактный размер обновлений (размер измеряется десятками килобайт).

Параметры  антивирусной программы NOD32

NOD32 — антивирусный пакет, выпускаемый словацкой фирмой ESET. Первая версия была выпущена в конце 1987 года. Название изначально расшифровывалось как Nemocnica na Okraji Disku («Больница на краю диска», перифраз названия популярного тогда в Чехословакии телесериала «Больница на окраине города»). NOD32 — это комплексное антивирусное решение для защиты в реальном времени. Eset NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы, черви, spyware, adware, фишинг-атаки.

В Eset NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.

ThreatSense - это единый эвристический механизм, представляющий собой так называемую расширенную эвристику (Advanced Heuristics); в одном механизме используется сочетание разных методов - эмуляции, пассивной эвристики, алгоритмического анализа и сигнатурного метода.

Автором технологии ThreatSense является один из разработчиков Eset NOD32 Ричард Марко, который в 1998 году создал технологию, позволяющую комбинировать статическую эвристику (анализ кода) и поведенческий блокиратор с сигнатурным методом. Эта технология легла в основу созданной Eset технологии ThreatSense, которая сегодня является уникальным способом детектирования вредоносных программ

При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание внутрисетевого зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта. Наравне с базами вирусов NOD32 использует эвристические методы, что может приводить к лучшему обнаружению ещё неизвестных вирусов.

Большая часть кода антивируса написана на языке ассемблера, поэтому для него характерно малое использование системных ресурсов и высокая скорость проверки с настройками по умолчанию.

Состав версий 2.х и 3.х

NOD32 — уведомление о вирусе

Antivirus MONitor (AMON). Резидентный сканер, который автоматически проверяет файлы при доступе к ним.

NOD32. Сканер по запросу, который можно запустить вручную для проверки отдельных файлов или разделов диска. Этот модуль также может быть запущен в часы с наименьшей загрузкой с помощью планировщика.

Internet MONitor (IMON). Резидентный сканер, работающий на уровне Winsock и препятствующий попаданию зараженных файлов на диски компьютера. Данный модуль проверяет HTTP-трафик и входящую почту, получаемую по протоколу POP3.

Данный модуль в версиях 2.х может конфликтовать с некоторыми службами Windows Server и с некоторыми межсетевыми экранами (например, Kerio WinRoute). При установке система исследуется на возможность конфликтов и, если существует вероятность конфликта, выводится сообщение, предлагающее отключить этот компонент.

E-mail MONitor (EMON). Дополнительный модуль для проверки входящих/исходящих сообщений через интерфейс MAPI, например, в Microsoft Outlook и Microsoft Exchange.

Document MONitor (DMON). Использует запатентованный интерфейс Microsoft API для проверки документов Microsoft Office (включая Internet Explorer).

Состав версии 4.х

Модуль защиты от вирусов и шпионских программ

В этом модуле используется ядро сканирования на основе технологии ThreatSense. Ядро ThreatSense оптимизировано и улучшено в соответствии с требованиями новой архитектуры ESET Smart Security.

Персональный брандмауэр

Персональный брандмауэр отслеживает весь трафик между защищаемым компьютером и другими компьютерами сети.

Модуль защиты от нежелательной почты

Модуль защиты от нежелательной почты ESET фильтрует нежелательную почту, повышая уровень безопасности системы и удобство использования обмена данными по электронной почте.

Прочие компоненты

ESET SysRescue

ESET SysRescue позволяет пользователям создавать загрузочный носитель CD, DVD или USB с программой ESET Smart Security, который может запускаться независимо от операционной системы. Он предназначен главным образом для работы с трудноудаляемыми вирусами.

ESET SysInspector

Когда для отправки запроса в службу поддержки клиентов используется раздел «Справка и поддержка», можно добавить снимок состояния компьютера в ESET SysInspector.

Защита документов

Функция защиты документов сканирует документы Microsoft Office перед их открытием, а также проверяет файлы, автоматически загружаемые браузером Internet Explorer, например элементы Microsoft ActiveX.

ThreatSense

Традиционный антивирус, базирующийся на сигнатурном методе, является реактивным. Вместо того, чтобы пытаться не отставать от хакеров и вредоносных программ, можно попробовать быть впереди. Для этих целей компания Eset разработала технологию ThreatSense. Эта технология — сложная, сбалансированная система продвинутой эвристики и сигнатурного анализа.

Для обнаружения множества уже существующих вирусов, технология ThreatSense использует традиционный способ — сигнатурный анализ. Помимо этого метода обнаружения вредоносного ПО, ThreatSense также использует для быстрого обнаружения известных угроз, для их новых вариантов следующего поколения и их семейств, родовые сигнатуры. Эта более адаптивная форма спецификации сигнатур, которая позволяет увеличить способность ThreatSense находить новые варианты вредоносных программ.

Хронология версий

1992 год — NOD для MS-DOS

1995 год — NOD32 1.0 для Windows 95

1997 год — NOD32 1.5 для Windows 98

2003 год — NOD32 2.0 для Windows XP

2008 год — NOD32 3.0 для Windows XP, Vista

2009 год — NOD32 4.0 для Windows XP, Vista, Windows 7

2010 год — NOD32 4.2 для Windows XP, Vista, Windows 7

Поддерживаемые платформы

Windows 7

Windows Vista

Windows XP/MCE

Windows95/98/ME

Windows Mobile

MSDOS

Linux

Novell

PalmOS

Symbian

Mac OS X

Условия приобретения

Образовательное Лицензирование NOD32

Студенты могут купить NOD32 в NOD32 Discounted Student

(доказательство студенческого статуса будет обязанным).

Образовательные учреждения и студенты имеют право на NOD32 Academic Pricing

Для образовательных учреждений

Образовательные учреждения (школы, колледжи, профессиональные школы и так далее) имеют право купить лицензию  NOD32 по 50% от розничной цены.

Информация необходимая для наиболее полного подбора условий и версии поставки:

1. число автоматизированных рабочих мест пользователя

2. число mailсерверов (и какие операцонные системы на них устоновленны)

3. число почтовых пользователей.

Скидка 50% на продукты ESET NOD32 для образовательных учреждений.

Для образовательных учреждений предоставляется скидка 50% на все корпоративные решения ESET NOD32, как при покупке, так и при продлении лицензий. Для предоставления скидки необходимо предоставить копию лицензии «Об Образовательной Деятельности».

Для получения скидки и оформления заказа — свяжитесь с дистребьютерами ESET NOD32, или оформите заказ на официальном сайте указав тип лицензии "Защита образования".

Для студентов

Студенчиская скидка NOD32: Для получения студенческой скидки необходимо предоставить доказательство студенческого статуса. Ваше доказательство студенческого статуса должно будет быть послано по электронной почте или отправлено факсом нам в течение 7 дней после вашего заказа.   



Пользователи  антивирусных продуктов разработчика

Качество предлагаемого продукта от компании Eset в области защиты информации и применяемые технологии были высоко оценены на российском и мировом рынках.

Решения ESET NOD32 для защиты своих ПК и серверов выбрали многие известные вузы страны:

Российский государственный социальный университет

Московский институт стали и сплавов

Пермский государственный технический университет

Московский государственный университет технологий и управления

Пермская государственная медицинская академия

Северо-Кавказский государственный технический университет

Марийский государственный технический университет

Кубанский государственный университет

Норильский индустриальный институт

Тихоокеанский государственный экономический университет

Уральский государственный экономический университет

Ярославский государственный педагогический университет

Красноярский государственный педагогический институт

и многие другие.

Заключение

Программные решения ESET NOD32 для антивирусной защиты персонального компьютера давно и прочно зарекомендовали себя с положительной стороны на рынке.

Фирменная технология расширенной эвристики ThreatSense включает в себя целый ряд методов что существенно улучшает защиту.

Компактный размер обновлений (размер измеряется десятками килобайт).

Программа "Защита образования" позволяет приобрести или продлить лицензию на продукты ESET NOD32 со скидкой в 50% от базовой рыночной стоимости.