Описание

Kaspersky Endpoint Security для бизнеса Стандартный сочетает в себе удобные инструменты контроля, надежную защиту всех устройств в составе вашей IT-инфраструктуры и централизованное управление всеми аспектами защиты из единой консоли.

• Защита от актуальных угроз

Kaspersky Endpoint Security для бизнеса Стандартный обеспечивает многоуровневую защиту от известных, неизвестных и сложных угроз благодаря уникальному сочетанию больших объемов данных об угрозах, машинного обучения и обширного экспертного опыта.

• Защита ваших рабочих процессов

Kaspersky Endpoint Security для бизнеса Стандартный защищает рабочие места независимо от операционной системы и местонахождения пользователя. Решение поддерживает все основные ОС для компьютеров, мобильных устройств и файловых серверов, которые используются в современных компаниях.

• Гибкое управление защитой

В решение Kaspersky Endpoint Security для бизнеса Стандартный входит единая консоль управления Kaspersky Security Center, которая обеспечивает централизованный мониторинг работы всех используемых в сети устройств. Создавайте политики безопасности в соответствии с вашими требованиями или используйте стандартные политики, разработанные экспертами «Лаборатории Касперского».

• Дополнительные решения

В дополнение к Kaspersky Endpoint Security для бизнеса Стандартный можно выбрать решения для защиты отдельных узлов сети для повышения уровня безопасности:

• Kaspersky Security для виртуальных сред
• Kaspersky Security для почтовых серверов
• Kaspersky Security для систем хранения данных
• Kaspersky Security для интернет-шлюзов
• Kaspersky Security для серверов совместной работы
• Kaspersky Systems Management

Многоуровневая защита

Kaspersky Endpoint Security для бизнеса Стандартный сочетает в себе технологии для защиты всех устройств на любой платформе от многочисленных, постоянно меняющихся киберугроз. Инструменты контроля, автоматическая защита от эксплойтов, система предотвращения вторжений и другие функции существенно снижают вероятность заражения вредоносным ПО. Другие технологии и процессы обнаруживают и распознают вредоносное ПО на рабочих местах, блокируют его активность и производят автоматический откат действий, выполненных вредоносной программой до ее блокировки.

• Сочетание передовых технологий и глубокой аналитики

Уникальный подход HuMachine™, созданный «Лабораторией Касперского», включает в себя сочетание анализа «больших данных», машинного обучения и обширного экспертного опыта. Все это помогает успешно противодействовать сложным новейшим атакам и обеспечивает высокий уровень обнаружения угроз.

• Интеграция с облачной базой данных

Миллионы пользователей во всем мире добровольно и анонимно предоставляют со своих компьютеров в Kaspersky Security Network (KSN) данные об угрозах. Эта облачная сеть собирает и хранит огромные объемы метаданных о подозрительных файлах. Такие сведения, поступающие в реальном времени, позволяют защищать корпоративную сеть от новейших угроз, в том числе атак нулевого дня.

• Выявление подозрительного поведения

В Kaspersky Endpoint Security для бизнеса Стандартный и на стадии, предшествующей исполнению файла, и во время исполнения файла используется поведенческий анализ. Эта функция поддерживается облачной сетью Kaspersky Security Network, в которой хранится огромный объем метаданных о подозрительных файлах.

До запуска файла выявление подозрительного поведения с использованием эмуляции играет критическую роль в определении неизвестных и комплексных угроз. Когда приложение запускается в корпоративной сети, модуль «Мониторинг системы» отслеживает его активность. Заметив подозрительное поведение, модуль автоматически блокирует приложение и производит автоматический откат действий, выполненных вредоносной программой до ее блокировки.

• Автоматическая защита от эксплойтов

Не существует приложений или операционных систем, в которых бы полностью отсутствовали уязвимости. Уязвимости могут эксплуатироваться вредоносным ПО для проникновения в корпоративную сеть, заражения рабочих станций и серверов и нарушения бизнес-процессов компании. Инновационная технология автоматической защиты от эксплойтов (AEP) не позволяет вредоносному ПО использовать уязвимости в операционных системах или приложениях, работающих в сети. AEP отслеживает работу приложений, которые чаще всего становятся жертвами вредоносного ПО – Adobe Reader, Internet Explorer, Microsoft Office, Java и многих других, – чтобы обеспечить дополнительный уровень мониторинга безопасности и защиты от неизвестных угроз.

• Блокирование сетевых атак

Количество угроз, подвергающих риску заражения корпоративные сети, в том числе сканирование портов, атаки типа «отказ в обслуживании» и «переполнение буфера», продолжает расти. Технология защиты от сетевых атак в составе Kaspersky Endpoint Security для бизнеса Стандартный отслеживает подозрительные действия в корпоративной сети и позволяет заранее установить сценарий реагирования на подозрительное поведение.

Контроль программ, устройств и доступа в интернет

• Динамические белые списки

С каждым днем растет количество программ, нужных для вашего бизнеса. Отслеживать, какие из потенциально опасны, а какие нет — непростая задача. Динамические белые списки «Лаборатории Касперского» позволяют системным администраторам активировать политику «запрета по умолчанию», которая блокирует все программы, за исключением тех, что находятся в белом списке. Собственное подразделение «Лаборатории Касперского», занимающееся составлением белых списков, постоянно проверяет приложения с точки зрения их безопасности и добавляет их в базу данных белых списков (эта база данных содержит более 1,3 млрд уникальных файлов, и каждый день в нее добавляется 1 млн файлов). Клиенты «Лаборатории Касперского» имеют доступ к этой базе данных и могут пользоваться ею в том виде, в каком она есть, или адаптировать ее к своим конкретным бизнес-требованиям. Кроме того, поддерживается режим, позволяющий производить настройки в тестовой среде, что позволяет избежать случайной блокировки критически важных бизнес-приложений или воздействия на их функционал.

• Контроль запуска программ

Когда приложение запускается на сервере или рабочем месте сотрудника, наш модуль «Мониторинг системы» отслеживает его активность. Заметив подозрительное поведение, модуль автоматически блокирует вредоносные файлы, а на рабочих станциях «Мониторинг системы» производит автоматический откат действий, выполненных вредоносной программой до ее блокировки.

• Контроль прав приложений

Действия некоторых приложений, которые не являются вредоносными, часто представляют весьма серьезную угрозу. Как правило, такие действия рекомендуется запрещать. Наша система предотвращения вторжений (HIPS) ограничивает действия приложения на рабочих местах сообразно уровню доверия, назначенному приложению, а также ограничивает права приложений на доступ к отдельным ресурсам, включая системные и пользовательские файлы. HIPS также может контролировать доступ приложений к аудио- и видеозаписывающим устройствам.

• Контроль подключения устройств

Контроль устройств позволяет предотвратить доступ неавторизованных устройств в корпоративную сеть. Решение позволяет настроить ограничения по времени суток, географическому расположению или типу устройства. Также можно интегрировать политики со службой Active Directory для более гибкого администрирования. IT-администраторы могут применять маски, создавая правила Контроля устройств, чтобы легко внести в белый список несколько устройств. Kaspersky Endpoint Security для бизнеса Стандартный также регистрирует все операции удаления и копирования, выполняемые на съемных USB-устройствах, и управляет правами пользователя для операций чтения и записи файлов на CD и DVD-дисках.

• Гибкий контроль подключения к Wi-Fi сетям

Использование недоверенных публичных сетей Wi-Fi подвергает устройства и корпоративную сеть риску. Создание списка доверенных сетей специально для сотрудников позволяет предоставлять им доступ к доверенным Wi-Fi сетям и запрещать использование других сетей.

• Контроль доступа к интернету

Веб-Контроль позволяет настроить политики доступа к интернету и отслеживать его использование сотрудниками компании. Можно запрещать, ограничивать или разрешать доступ пользователей к определенным веб-сайтам или категориям сайтов (онлайн-игры, социальные сети, азартные игры и др.). Ограничения, действующие по времени суток и географическому расположению, можно интегрировать со службой Active Directory, чтобы упростить администрирование и создание политик.

Безопасность за пределами настольного компьютера

• Защита серверных сред

Нет ничего необычного в том, что предприятия могут использовать различные серверные платформы в своей IT-инфраструктуре: от кластерных серверов Windows, Linux и FreeBSD до терминальных серверов Microsoft и Citrix. Kaspersky Security для бизнеса защищает их все, а оптимизированные процессы проверки оказывают минимальное воздействие на производительность серверов. Если в работе одного из ваших файловых серверов произойдет сбой, наши технологии автоматически перезапустятся после перезапуска файлового сервера.

Состав продукта

• Kaspersky Endpoint Security для Windows (для рабочих станций и для файловых серверов)
• Kaspersky Endpoint Security для Linux (для серверов и рабочих станций)
• Kaspersky Endpoint Security для Mac
• Kaspersky Security для Windows Server
• Kaspersky Security для мобильных устройств
• Kaspersky Security Center