Сертификат Dr.Web для SSL

Содержание

О сертификатах безопасности

Сертификат безопасности – это электронный документ, подтверждающий, что сертифицированная программа прошла проверку в одном из центров сертификации. Также сертификаты безопасности называются SSL-сертификатами, поскольку для работы используется SSL-протокол (Secure Socket Layer – англ. Уровень защищённых сокетов). Он обеспечивает защищённое шифрованием взаимодействие между узлами сети Интернет, например, пользователем и веб-сервером.

Установка (импорт) в программу, работающую с Интернетом сертификата безопасности какого-либо веб-узла, гарантирует, что связь с ним будет осуществляться в защищённом режиме с проверкой подлинности. В таком случае злоумышленникам будет крайне трудно осуществить перехват данных.

Учитывая, что работа с антивирусом и взаимодействие со связанными с ним веб-ресурсами всегда находится под пристальным вниманием взломщиков, важно, чтобы пользователь работал в защищённом режиме. Если приложение не использует системное хранилище сертификатов, куда сертификат Dr.Web импортируется централизованно, то тогда его необходимо импортировать вручную в каждое приложение, использующее для своей работы шифрованные соединения. Системные хранилища сертификатов используются следующими продуктами: все продукты Microsoft (Internet Explorer, Outlook, Outlook Express, и т.д.), Google Chrome, Safari.

Способ экспорта сертификата и его импорт в наиболее распространённые программы описан ниже.

Экспорт сертификата безопасности

Для экспорта SSL-сертификата Dr.Web сделайте следующее:

1. Нажмите правой кнопкой мыши на значок Dr.Web на панели быстрого запуска и выберите Инструменты–>Настройки
2. Перейдите на вкладку Дополнительно (Рис. 1) и в разделе Сертификат «Доктор Веб» нажмите Экспортировать
   
   Рисунок 1. Экспорт сертификата безопасности
3. В открывшемся окне (Рис. 2) укажите папку, куда вы хотите сохранить сертификат и нажмите Сохранить
   
   Рисунок 2. Сохранение сертификата
4. Файл с именем DwNetFilter.cer (по умолчанию), будет сохранён в выбранную папку. Теперь его можно импортировать в другую программу.

Импорт сертификата безопасности в различные приложения

Импорт сертификата безопасности в Windows

Сертификат должен быть импортирован в Windows от имени Local System. Это можно сделать через системный планировщик, запустив dwservice.exe с параметром –с от имени Local System. В дальнейшем импорт сертификата в Windows будет происходить автоматически при установке продукта.

Пример импорта сертификата безопасности в Windows:
1. Пуск — Выполнить

2. В назначенное время появится окно командной строки. В этом окне выполнить команду

В этом же окне будет отражен результат добавления сертификата.

Импорт сертификата безопасности в Opera

Для импорта сертификата безопасности в браузер Opera сделайте следующее:

1. Запустите Opera и в главном меню выберите Настройки–>Общие настройки или нажмите Ctrl+F12
2. В открывшемся окне (Рис. 3) перейдите на вкладку Расширенные и выберите в меню слева пункт Безопасность
   
   Рисунок 3. Настройки Opera
3. В окне управления сертификатами (Рис. 4) перейдите на вкладку Издатели (Authorities) и нажмите Импорт, в открывшемся окне проводника найдите файл DwNetFilter.cer и выберите Открыть. Появится новое диалоговое окно (Рис. 5).
   
   Рисунок 4. Управление издателями сертификатов в Opera
4. Нажмите Установить для импорта сертификата безопасности DrWeb в Opera. Далее подтвердите свое доверие издателю и сертификат будет успешно добавлен.
   
   Рисунок 5. Выбор нового издателя сертификатов в Opera
5. После добавления сертификата его нужно выбрать и нажать кнопку Просмотр. Далее убедиться что отключена опция Предупреждать перед использованием этого сертификата(Рис. 6).
   
   Рисунок 6. Свойства сертификата

Импорт сертификата безопасности в Firefox

Для импорта сертификата Dr.Web в браузер Firefox сделайте следующее:

1. Запустите Firefox и в главном меню выберите Инструменты–>Настройки
2. Перейдите на вкладку Дополнительные (Рис. 7), а во внутренних вкладках на Шифрование
   
   Рисунок 7. Настройки Firefox
3. Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 8)
   
   Рисунок 8. Управление сертификатами
4. В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
5. В следующем окне (Рис. 9) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
   
   Рисунок 9. Загрузка сертификата
6. Загрузка сертификата завершена, окно настроек программы можно закрыть.

Импорт сертификата безопасности в Thunderbird

Для импорта сертификата безопасности в почтовый клиент Mozilla Thunderbird сделайте следующее:

1. Запустите Thunderbird и в главном меню выберите Инструменты–>Настройки
2. Перейдите на вкладку Дополнительные (Рис. 10), а во внутренних вкладках на Сертификаты
   
   Рисунок 10. Настройки Thunderbird
3. Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 11)
   
   Рисунок 11. Управление сертификатами
4. В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
5. В следующем окне (Рис. 12) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
   
   Рисунок 12. Загрузка сертификата
6. Загрузка сертификата завершена, окно настроек программы можно закрыть.

Импорт сертификата безопасности в The Bat!

Для импорта сертификата безопасности в почтовый клиент The Bat! сделайте следующее:

1. Запустите The Bat! и нажмите правой кнопкой мыши на имя вашего почтового ящика. В появившемся меню выберите Свойства почтового ящика
2. Перейдите на вкладку Общие сведения (Рис. 13) и нажмите Сертификаты
   
   Рисунок 13. Свойства почтового ящика
3. В открывшемся окне (Рис. 14) нажмите Импортировать, найдите файл DwNetFilter.cer и нажмите Открыть
   
   Рисунок 14. Импорт сертификата
4. Установленный сертификат появится в списке. Нажмите Ok для закрытия окна.

Лицензии и сертификаты Министерства обороны России

Лицензии

Сертификаты

Сертификаты имеют статус документов ДСП, поэтому на сайте не размещаются, однако «Доктор Веб» предоставляет их заверенные копии по официальному запросу.

Продукт Dr.Web	Сертификат
«Dr.Web Enterprise Security Suite» RU.72110450.00311-09 *	№ 3075 от 26.01.2016 до 21.02.2024
«Антивирус Dr. Web для МСВС 3.0» версия 5.0 **	№ 1241 от 19.04.2010 до 24.04.2025
«Антивирус Dr. Web для файловых серверов для МСВС 3.0» версия 5.0 **	№ 1028 от 09.09.2009 до 18.12.2024
«Антивирус Dr.Web® Enterprise Suite для МСВС 3.0» версия 6.0 **	№ 1995 от 21.09.2012 до 24.09.2025
«Антивирус Dr. Web для рабочих станций Windows» версия 5.0	№ 1021 от 09.09.2009 до 18.12.2024
«Dr.Web® Enterprise Suite. Антивирусная защита для рабочих станций и серверов Windows» версия 5.0	№ 1023 от 09.09.2009 до 18.12.2024
«Dr.Web Security Space» RU.72110450.00005-09	№ 2767 от 02.02.2015 до 24.01.2023
«Dr.Web Enterprise Security Suite» версия 6.0	№ 2766 от 02.02.2015 до 24.01.2023

* Соответствует, в том числе, требованиям документов «Требования в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (Требования к средствам антивирусной защиты)» (ФСТЭК России, 2012 г.) и «Профиль защиты средств антивирусной защиты типа «Г» второго класса защиты» (ФСТЭК России, 2012 г.).

В рамках проведенного Инспекционного контроля (27.09.2019) обновлены все компоненты Dr.Web Enterprise Security Suite до следующих версий:

• Центр управления Dr.Web версии 11 (функционирует на процессоре «Эльбрус»);
• Dr.Web Desktop Security Suite (для Windows) версии 11.5;
• Dr.Web Desktop Security Suite (для Linux) версии 11.1 и версии 11.0 (версия 11.0 функционирует на процессоре «Эльбрус»);
• Dr.Web Server Security Suite (для Windows) версии 11.5;
• Dr.Web Server Security Suite (для UNIX) версии 11.1 и версии 11.0 (версия 11.0 функционирует на процессоре «Эльбрус»);
• Dr.Web Mail Security Suite (для UNIX) версии 11.1 и версии 11.0 (версия 11.0 функционирует на процессоре «Эльбрус»);
• Dr.Web Mail Security Suite (для MS Exchange) версии 11.5;
• Dr.Web Gateway Security Suite (для UNIX) версии 11.1.

** Сертифицированные продукты «Антивирус Dr.Web для МСВС 3.0» версии 5.0, «Антивирус Dr.Web для файловых серверов для МСВС 3.0» версии 5.0 и «Антивирус Dr.Web® Enterprise Suite для МСВС 3.0» версии 6.0 предназначены для использования на операционной системе МСВС (Мобильная Система Вооруженных Сил) версии 3.0. Данные продукты не имеют функциональных отличий от обычных версий Dr.Web. В связи с тем, что ОС МСВС 3.0 имеет ряд сборок, сильно отличающихся по используемым компонентам (в том числе ядром, библиотекой glibc и версией Squid), перед покупкой или поставкой продукта необходимо убедиться в его совместимости с ОС МСВС 3.0. Список поддерживаемых версий ОС МСВС 3.0 находится в документации по продуктам.

На эти изделия сертификаты продлеваться не будут:

Антивирус Dr. Web для интернет-шлюзов для МСВС 3.0» версия 5.0 «Антивирус Dr. Web для почтовых серверов МСВС 3.0» версия 5.0 «Антивирус Dr. Web для почтовых шлюзов МСВС 3.0» версия 5.0

Компании обязаны использовать сертифицированные Минобороны России антивирусы если производится поставка:

для Минобороны России, для организаций, выполняющих работы в рамках государственных заказов (контрактов) от Минобороны России, для предприятий, связанных с оборонно-промышленным комплексом.

Частые вопросы

На эти изделия сертификаты продлеваться не будут:

Антивирус Dr. Web для интернет-шлюзов для МСВС 3.0» версия 5.0 «Антивирус Dr. Web для почтовых серверов МСВС 3.0» версия 5.0 «Антивирус Dr. Web для почтовых шлюзов МСВС 3.0» версия 5.0

Какие задачи решает использование сертифицированных продуктов Dr.Web

Решаемая задача : антивирусная защита персональных данных вплоть до высшего — 1-го уровня защищенности ПДн средствами Dr.Web

В соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» все операторы персональных данных — компании и организации, так или иначе их обрабатывающие, в том числе государственные и муниципальные органы, общественные организации, юридические и физические лица, осуществляющие обработку ПДн с использованием средств автоматизации или без использования таких средств — обязаны принимать меры по защите обрабатываемых ими персональных данных.

Исключений из требований практически нет – действие Федерального закона не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд, а также на обработку архивных документов.

Виновные в нарушениях требований Федерального закона несут предусмотренную законодательством Российской Федерации ответственность.

Согласно Постановлению Правительства от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для защиты персональных данных должны использоваться только сертифицированные средства защиты, а согласно Приказу ФСТЭК от 18 февраля 2013г. № 21 в состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных должен входить антивирус.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы защиты ПДн из строя и перехвата злоумышленниками вводимой персональной информации.

Dr.Web Enterprise Security Suite 11.0 сертифицирован на соответствие требованиям к антивирусной системе защиты, изложенным в документах:

• «Требования к средствам антивирусной защиты»;
• «Профиль защиты средств антивирусной защиты типа «А» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «Б» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «В» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «Г» второго класса защиты».

Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).

Dr.Web Enterprise Security Suite позволяет:

• распределить обработку данных компании;
• исключить попадание вредоносных файлов на защищаемые компьютеры путем проверки всех входящих потоков на границе подсети;
• исключить заражение компьютеров и устройств вредоносными программами, которые злоумышленники рассылают в почтовых вложениях;
• ограничить доступ к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

• защитить российские операционные системы, создаваемые в рамках импортозамещения;
• обеспечить надежную работу систем, не поддерживаемых производителями;
• обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
• сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
• обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
• обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
• предотвратить проникновение вредоносных файлов еще до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
• блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Сертифицированные продукты Dr.Web – это:

Подтвержденное государством выполнение компанией «Доктор Веб» стандартов и государственных требований по антивирусной защите информации.

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Отсутствие претензий в части антивирусной защиты в ходе проверок выполнения требований регулирующих органов.

Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).

Решаемая задача : антивирусная защита Dr.Web элементов критической информационной инфраструктуры

В связи с вступлением в силу Федерального закона от 26 июля 2017 г. № 187 «О безопасности критической информационной инфраструктуры Российской Федерации» в рамках выполнения требований по обеспечению защищенности критической информационной инфраструктуры и непрерывности ее функционирования субъекты КИИ — государственные органы и учреждения, юридические лица и индивидуальные предприниматели, которым принадлежат на праве собственности, аренды или ином законном основании объекты КИИ или которые обеспечивают их взаимодействие, — обязаны использовать средства предотвращения компьютерных атак и инцидентов, а также обеспечивать функционирование центров ГосСОПКА (cистемы мониторинга и управления информационной безопасности, создаваемые субъектами КИИ), включая использование антивирусных средств защиты.

! ГИС являются объектами КИИ согласно ст. 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации».

В случае неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации сотрудники предприятий, чьи действия или бездействие привели к вирусозависимым компьютерным инцидентам (ВКИ) в КИИ, могут понести наказание вплоть до лишения свободы на срок от двух до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью.

Реализация корпоративных политик безопасности с использованием сертифицированного Dr.Web Enterprise Security Suite позволит предотвратить проникновение вредоносных программ на защищаемые объекты КИИ, а функционал взаимодействия с системами мониторинга позволит выполнить требования Федерального закона по созданию центра ГосСОПКА.

Сертифицированные продукты Dr.Web – это:

Подтвержденное государством выполнение компанией «Доктор Веб» стандартов и государственных требований по антивирусной защите информации.

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Отсутствие претензий в части антивирусной защиты в ходе проверок выполнения требований регулирующих органов.

Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).

Использование Dr.Web Enterprise Security Suite позволяет при необходимости вынести большую часть системы защиты от вредоносных файлов с защищаемых компьютеров, что критически важно для систем управления технологическими процессами и системами реального времени.

Предлагаемый подход к системе антивирусной защиты предполагает:

• выделение в отдельную сеть компьютеров, требующих особого подхода к антивирусной защите;
• исключение попадания вредоносных файлов на защищаемые компьютеры путем проверки всех входящих потоков на границе подсети;
• ограничение доступа к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

• защитить современные операционные системы, создаваемые в рамках импортозамещения;
• обеспечить надежную работу систем, не поддерживаемых производителями;
• обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
• сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
• обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
• обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
• предотвратить проникновение вредоносных файлов до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
• блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствам защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы информационной безопасности из строя и перехвата злоумышленниками управления компьютерами и локальной сетью в целом.

Решаемая задача : антивирусная защита Dr.Web государственных информационных систем (ГИС)

В соответствии с требованиями Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» владельцы информации и операторы информационных систем (граждане или юридические лица, осуществляющие деятельность по эксплуатации информационных систем, в том числе по обработке содержащейся в ней информации), обязаны обеспечить защиту информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и других неправомерных действий. В том числе путем принятия правовых, организационных и технически мер, направленных на соблюдение конфиденциальности информации ограниченного доступа и реализацию права на доступ к общедоступной информации. Технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации.

К ГИС относятся системы, созданные на основе законодательных актов и включенные в Реестр федеральных государственных информационных систем или аналогичные реестры субъектов Российской Федерации.

Нарушение требований в области защиты ГИС влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно приказу № 17 ФСТЭК России от 11 февраля 2013 г. для защиты ГИС должны использоваться только сертифицированные средства, а в состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты, должен входить антивирус.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы защиты персональных данных из строя и перехвата злоумышленниками вводимой персональной информации.

Dr.Web Enterprise Security Suite 11.0 сертифицирован на соответствие требованиям к антивирусной системе защиты, изложенным в документах:

• «Требования к средствам антивирусной защиты»;
• «Профиль защиты средств антивирусной защиты типа «А» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «Б» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «В» второго класса защиты»;
• «Профиль защиты средств антивирусной защиты типа «Г» второго класса защиты».

Реализация политик безопасности с использованием сертифицированного Dr.Web Enterprise Security Suite позволит предотвратить проникновение вредоносных программ на объекты ГИС, выполнить требования Федерального закона № 149-ФЗ, а также приказа № 17 ФСТЭК России от 11 февраля 2013 г. в части использования средств антивирусной защиты.

Сертифицированные продукты Dr.Web – это:

Подтвержденное государством выполнение компанией «Доктор Веб» стандартов и государственных требований по антивирусной защите информации.