Содержание
Организации ищут «Dr.Web для Linux» как один продукт, но у «Доктор Веб» под Linux работает почти вся бизнес-линейка: рабочие станции защищает Dr.Web Desktop Security Suite, файловые серверы — Server Security Suite, почтовый и интернет-трафик — Mail и Gateway Security Suite для UNIX. Все четыре продукта ставятся на российские операционные системы — Astra Linux, Альт, РЕД ОС, Гослинукс — и управляются из единого Центра управления, который лицензируется бесплатно. Ниже — какой продукт выбрать под задачу, на каких дистрибутивах всё это работает по документации вендора, как установить антивирус на Astra Linux по шагам и как посчитать лицензии для смешанного парка Windows и Linux.
Зачем антивирус на Linux в организации
Довод «на Линукс вирусов нет» в корпоративной сети не работает по двум причинам. Первая — практическая: серверы на Linux хранят файлы, базы и почту всей компании, и даже если сам сервер устойчив к Windows-угрозам, он честно раздаёт заражённые файлы по сети — файловое хранилище без антивируса превращается в склад вирусов для рабочих станций. Плюс существуют угрозы и под сам Linux: шифровальщики, майнеры, бэкдоры для серверов. Вторая причина — регуляторная. Для защиты персональных данных Постановление Правительства № 1119 требует средств защиты, прошедших оценку соответствия, а приказ ФСТЭК России № 21 прямо включает антивирусную защиту в состав мер для ИСПДн — операционная система узла при этом исключений не имеет. Как читать классы защиты и уровни доверия, мы разбирали в гайде о сертификатах ФСТЭК и ФСБ, а требования к субъектам КИИ — в статье о 187-ФЗ.
Для компаний, которые переходят на российские операционные системы, антивирус на Linux — обязательная часть проекта импортозамещения: без него не закрыть ни аттестацию, ни здравый смысл. План такого перехода целиком — в статье о миграции с Windows на Astra Linux.
Какие продукты Dr.Web работают на Linux
У Dr.Web под каждую задачу — свой продукт со своей единицей лицензирования. Сводим по живой документации вендора (версия продуктов для Linux и UNIX — 11.1):
| Задача | Продукт Dr.Web | Где работает (по документации 11.1) | Единица лицензии |
|---|---|---|---|
| Рабочие станции и виртуальные машины | Desktop Security Suite (для Linux) | GNU/Linux: Astra Linux, Альт, РЕД ОС, Гослинукс, Debian, Ubuntu, RHEL, CentOS и др. | защищаемая станция |
| Файловые серверы | Server Security Suite (для UNIX) | GNU/Linux + FreeBSD 11–15; интеграция с Samba 3.6–4.24 | сервер |
| Почтовый трафик | Mail Security Suite (для UNIX) | GNU/Linux + FreeBSD; MTA Sendmail, Postfix, Exim, CommuniGate Pro | пользователь почты |
| Интернет-трафик на шлюзе | Gateway Security Suite (для UNIX) | GNU/Linux + FreeBSD; прокси Squid с поддержкой ICAP | пользователь шлюза |
Опорная карточка для серверов — Server Security Suite: именно с файлового сервера на Linux чаще всего начинается защита смешанной сети:
Товар Dr.Web Server Security Suite от 4 225 ₽ Смотреть →Почту и шлюз добавляют там, где корпоративный почтовый сервер и выход в интернет работают на UNIX-стеке:
Товар Dr.Web Mail Security Suite от 4 766 ₽ Смотреть → Товар Dr.Web Gateway Security Suite от 3 940 ₽ Смотреть →Мобильные устройства на российской ОС «Аврора» закрывает Dr.Web Mobile Security Suite — единственный продукт линейки с версией под «Аврору» и отдельным сертификатом ФСТЭК России № 4909. Что вообще входит в линейку и как она устроена, мы разобрали в статье про Dr.Web Enterprise Security Suite.
Российские ОС: Astra Linux, Альт, РЕД ОС и «Эльбрус»
Перечень поддерживаемых дистрибутивов в документации 11.1 един для всех четырёх продуктов — различаются платформы: FreeBSD поддерживают только серверные продукты, а у Desktop Security Suite чуть шире список версий Ubuntu. Из российских систем на x86-64 заявлены Astra Linux Common Edition («Орёл») 2.12, Astra Linux Special Edition 1.6 (с кумулятивным патчем), 1.7 и 1.8, Альт 8 СП, Альт Рабочая станция и Альт Сервер версий 9, 10 и 11, Гослинукс IC6, РЕД ОС 7.2 и 7.3 МУРОМ и РЕД ОС 8. Какая редакция Астры подходит вашей системе — разбор в статье про Орёл, Воронеж и Смоленск.
Отдельная сильная сторона Dr.Web — российское «железо». На ARM64 поддерживается Astra Linux Special Edition 4.7 («Новороссийск») и линейка Альт, на процессорах «Эльбрус» — Astra Linux Special Edition 8.1 («Ленинград»), Альт 8 СП и штатные ОС «Эльбрус-8.32» и «Эльбрус-Д». Для файловых и почтовых серверов вендор дополнительно заявляет совместимость с МСВС и ОС РОСА, а также работу на устройствах с процессорами «Байкал». Из зарубежных систем в списке Debian 9–13, Ubuntu 18.04–24.04, Red Hat Enterprise Linux 7–9, CentOS, SUSE Linux Enterprise Server и Fedora — смешанную инфраструктуру не придётся делить между разными антивирусами.
Dr.Web для Linux версии 11.1: что внутри
Актуальная версия продуктов Dr.Web для Linux и UNIX — 11.1. На рабочей станции она даёт файловый монитор SpIDer Guard (работает через системный механизм fanotify или собственный модуль ядра), веб-монитор SpIDer Gate, проверку почты, сканер по запросу и расписанию, карантин и облачную проверку Dr.Web Cloud. Требования скромные: ядро Linux от 2.6.37, systemd от 209, от 500 МБ оперативной памяти и 2 ГБ на диске — антивирус не потребует обновления парка. Управлять защитой можно локально на каждой машине либо из Центра управления Dr.Web всей сетью сразу — политиками, группами и отчётами.
Dr.Web несовместим с другими антивирусами: перед установкой средство защиты другого производителя нужно удалить с узла. Это прямое требование документации — двойная защита приводит к конфликтам на уровне ядра.
Особенность работы на защищённых системах: в дистрибутивах с мандатным управлением доступом (подсистема PARSEC в Astra Linux Special Edition) Dr.Web по умолчанию работает в режиме ограниченной функциональности, а для пользователей с ненулевыми уровнями привилегий выполняется штатная настройка утилитой drweb-configure — процедура описана в документации вендора и не требует нестандартных доработок ОС.
Установка на Astra Linux: пошагово
Поставить Доктор Веб на Астра Линукс можно тремя способами — все три описаны в официальной документации, откуда и взяты команды ниже.
Способ первый — из официального репозитория «Доктор Веб» (команды из документации 11.1, выполняются с правами root). Подключаем ключ подписи и репозиторий:
# wget https://repo.drweb.com/drweb/drweb.gpg -O /etc/apt/trusted.gpg.d/drweb.gpg
# echo "deb https://repo.drweb.com/drweb/debian 11.1 non-free" > /etc/apt/sources.list.d/drweb.list
Затем ставим продукт для рабочих станций штатным менеджером пакетов:
# apt-get update
# apt-get install drweb-workstations
Пакетный менеджер сам разрешит зависимости и дальше будет предлагать обновления компонентов Dr.Web вместе с системными. Те же команды работают в Debian, Ubuntu и Mint; для Альт, РЕД ОС и других систем в документации приведены варианты под apt-rpm, yum/dnf и zypper.
Способ второй — универсальный пакет .run с сайта вендора: подходит для машин без доступа к репозиториям. В Astra Linux Special Edition 1.6 и 1.7 с включённым режимом замкнутой программной среды перед запуском установщика нужно добавить открытый ключ «Доктор Веб» в доверенные — иначе система откажет в запуске; порядок настройки есть в документации.
Способ третий — для сетей с Центром управления: администратор создаёт в консоли персональный или групповой инсталляционный пакет с параметрами подключения к серверу, и станция после установки сразу попадает под централизованные политики. Сам Сервер Dr.Web тоже разворачивается на российских ОС — документация Enterprise Security Suite 13 заявляет Astra Linux (Common Edition 2.12, Special Edition 1.6–1.8), Альт, Гослинукс и РЕД ОС; на Astra Linux установку сервера выполняют при уровне целостности «Высокий». То есть весь контур защиты — от консоли до агентов — может работать без единой Windows-машины.
Сертифицированная ФСТЭК версия для Linux
Linux-продукты входят в сертифицированный комплекс напрямую: сертификат ФСТЭК России № 3509 выдан на Dr.Web Enterprise Security Suite в составе Центра управления версии 13, Desktop Security Suite для Windows и для Linux (версия 11.1), Server, Mail и Gateway Security Suite для UNIX (версия 11.1). Исполнение 1 закрывает системы с гостайной до «совершенно секретно» (2 уровень доверия), Исполнение 2 — ГИС до 1 класса и ИСПДн до 1 уровня защищённости (4 уровень доверия). Поддержку Astra Linux Special Edition сертифицированная версия получила ещё осенью 2019 года — это ответ вендора в официальном FAQ. Сертифицированные дистрибутивы скачиваются через Мастер скачиваний по серийному номеру с сочетанием FST в коде продукта.
Собирается такая поставка из обычной лицензии, расширения CERT-FST и медиапакета с формуляром:
Товар Сертифицированная ФСТЭК России поставка Dr.Web Enterprise Security Suite от 1 250 ₽ Смотреть →Как выбрать регулятора, чем отличаются исполнения и что входит в комплект поставки — подробно в статье про сертифицированный Dr.Web. Сертификаты самой операционной системы — отдельная тема: сертификаты Astra Linux.
Лицензирование: как посчитать смешанный парк
Правила — по «Руководству по лицензированию» «Доктор Веб» от 01.07.2026:
- лицензии считаются по числу защищаемых объектов: станций, серверов, пользователей почты и шлюза — сама по себе операционная система станции на цену не влияет, Desktop Security Suite лицензируется одинаково для Windows, Linux и macOS;
- если на одном устройстве установлено несколько операционных систем (например, Windows и Astra Linux в двойной загрузке), лицензия приобретается на каждую защищаемую ОС;
- лицензия на 5 устройств даёт право защищать от 1 до 5 устройств;
- срок — 12, 24 или 36 месяцев: два года дешевле двух годовых покупок на четверть, три года — на 30 %, продление даёт скидку от 35 %;
- для терминального сервера нужны лицензии Desktop Security Suite по числу подключающихся клиентов плюс Server Security Suite на сам сервер; серверы виртуализации можно лицензировать по ядрам процессоров — такие цены вендор считает по запросу;
- обновления и базовая техподдержка включены в цену на весь срок, Центр управления бесплатен.
Пример расчёта: 40 рабочих станций на Windows, 10 на Astra Linux и 2 файловых сервера на Linux — это одна лицензия Dr.Web Desktop Security Suite на 50 станций и Server Security Suite на 2 сервера. Делить станции по операционным системам не нужно — важно только общее количество.
Все продукты Dr.Web включены в реестр российского ПО, поэтому лицензии НДС не облагаются. Если вы выбираете между российскими антивирусами, у нас есть честное сравнение Kaspersky и Dr.Web — у Касперского, к слову, своя логика лицензирования Linux-узлов: единая лицензия по числу узлов без разделения на продукты.
Как купить Dr.Web для Linux юрлицу
Порядок простой: посчитайте станции на Linux и Windows вместе, отдельно — серверы, пользователей почты и шлюза, выберите срок — и мы соберём спецификацию одним счётом: договор, закрывающие документы, лицензии без НДС по льготе реестра. Стартовая позиция почти любого проекта — защита рабочих станций, конфигуратор в карточке сразу пересчитает цену под ваше количество и срок:
Пришлите число станций (Windows и Linux вместе), серверов и пользователей почты — в ответ пришлём расчёт по линейке Dr.Web со скидками за срок, а для сертифицированной ФСТЭК поставки добавим расширение CERT-FST и медиапакет.
Частые вопросы
Нужен ли антивирус для Linux? +
В организации — да. Файловый сервер на Linux без антивируса раздаёт заражённые файлы Windows-станциям, а под сам Linux существуют шифровальщики, майнеры и бэкдоры. Для ИСПДн приказ ФСТЭК России № 21 прямо включает антивирусную защиту в состав мер, и операционная система узла исключений не имеет.
На каких версиях Astra Linux работает Dr.Web? +
По документации версии 11.1: Astra Linux Common Edition («Орёл») 2.12, Special Edition 1.6 (с кумулятивным патчем), 1.7 и 1.8 на x86-64; Special Edition 4.7 («Новороссийск») на ARM64; Special Edition 8.1 («Ленинград») на процессорах «Эльбрус». Перечень един для Desktop, Server, Mail и Gateway Security Suite.
Как установить Dr.Web на Astra Linux? +
Проще всего из официального репозитория «Доктор Веб»: подключить ключ подписи и репозиторий, затем apt-get update и apt-get install drweb-workstations. Альтернативы — универсальный пакет .run с сайта вендора или инсталляционный пакет, созданный в Центре управления. В Astra Linux SE 1.6 и 1.7 с режимом замкнутой программной среды перед установкой ключ «Доктор Веб» добавляют в доверенные.
Какая версия Dr.Web для Linux актуальна? +
11.1 — актуальная версия продуктов Dr.Web для Linux и UNIX: Desktop Security Suite (для Linux), Server, Mail и Gateway Security Suite (для UNIX). Именно версия 11.1 входит и в сертифицированный ФСТЭК России комплекс по сертификату № 3509 вместе с Центром управления версии 13.
Как обновляется Dr.Web для Linux? +
Вирусные базы обновляются автоматически. Компоненты продукта при установке из подключённого репозитория обновляются штатным пакетным менеджером ОС вместе с системными пакетами, а в сетях с Центром управления — централизованно. Обновления и базовая техподдержка включены в цену лицензии на весь срок.
Есть ли сертифицированная ФСТЭК России версия Dr.Web для Linux? +
Да. Сертификат № 3509 выдан на комплекс, куда входят Desktop Security Suite для Linux версии 11.1 и Server, Mail и Gateway Security Suite для UNIX версии 11.1. Сертифицированная поставка собирается из лицензии, расширения CERT-FST и медиапакета с формуляром — подробности в статье про сертифицированный Dr.Web: /articles/drweb-sertifitsirovannye-versii.
Как посчитать лицензии, если в сети и Windows, и Linux? +
По числу защищаемых объектов, а не по операционным системам: 40 станций на Windows и 10 на Astra Linux — это одна лицензия Dr.Web Desktop Security Suite на 50 станций. Отдельная лицензия на каждую ОС нужна только тогда, когда на одном устройстве установлено несколько операционных систем, например в двойной загрузке.
