Не так давно в свет вышел новый проект от Лаборатории Касперского — Kaspersky Endpoint Security, который предназначается для корпоративных клиентов. В данном антивирусном пакете имеются версии: «Стартовый», «Стандартный», «Расширенный» и
Kaspersky Total Security.
Как и во всех продуктах Касперского программы основываются на одной базе и располагают одинаковой панелью управления. Главными направлениями на улучшение в таких продуктах всегда были «мониторинг», «контроль» и «защита» корпоративных сетей.
Ежегодно увеличивается количество число вредоносных и сетевых угроз. К тому же растет поток спама. При этом в большинстве случаев закрытые корпоративные сети начинают становиться открытыми. Ведь некоторые сотрудники могут работать дистанционно, а работники в офисе используют мобильные гаджеты для решения различных задач.
Если к этому прибавить применение облачных хранилищ, то можно получить запутанную корпоративную сеть. Обеспечить защиту такой сети уже намного сложнее. Чтобы не отставать от запросов пользователей, специалисты Лаборатории Касперского ежегодно улучшают антивирусную защиту в своих программах. Новые инструменты предназначены для расширения возможностей сисадминов по мониторингу, контролю и управлению корпоративной сетью.
Все программы комплекса Kaspersky Endpoint Security для корпораций разработаны на одной базе и отличаются только числом используемых модулей. Это позволяет приобретать нужные модули отдельно, что дает возможность расширить функционал до нужного уровня.
Программу можно устанавливать на любые операционки. Стоимость программы зависит от указанного приложения, числа дополнительных элементов и лицензий.
Kaspersky Endpoint Security Стартовый
В состав этого компонента входит антивирус, сетевой экран и модуль Kaspersky Security Center, который предназначен для применения одной панели управления для инсталляции, ликвидации и настройки утилита «Лаборатории Касперского».
Данные об угрозах можно просматривать с использованием простого обновления вирусных баз или с применением облачной сети Kaspersky Security Network, которая проводит анализ данных о возможном инфицировании вредоносами или о несвойственном поведении в операционках. Как заявляют разработчики «Лаборатории Касперского», им приходит огромное количество писем.
«Облачная» защита снижает время реагирования на вредоносные атаки с использованием информации от других пользователей программ Касперского.
Kaspersky Endpoint Security Стандартный
По сравнению с пакетом «Стартовый» этот обладает дополнительными модулями. В него входит контроль утилит, устройств, интернет-контроль, обеспечение безопасности файловых серверов и рабочих мест. Используя инструменты контроля, можно упростить работу сисадмина в настройке политике управления на ПК юзеров.
Есть возможность отключить запуск игр или допустить открытие каких-либо требуемых утилит для работы. Данный пакет составляет белый список, куда внесены только безопасные утилиты. Кроме того, утилита предоставляет возможность настройки, среди которой активация временных блокировок. Например, можно отключить доступ к соцсетям во время работы, но при этом можно предоставить доступ к страничке руководителя.
В этом случае необходимо предоставить доступ только к основной странице соцсети, странице руководителя и авторизации. Чтобы эти правила действовали, ПК юзера должен находиться в сети.
Контроль оборудования предназначен для мониторинга подключенных девайсов в зависимости от метода подсоединения, типа и заводского номера. Например, можно предоставить допуск к работе с конкретным накопителем на всех ПК. Кроме того, есть возможность задавать расписание используемых политик, разрешая определенным сотрудникам работать со сторонними накопителями в какой-то промежуток времени, при этом только в режиме чтения. Блокировать подсоединение USB-устройств ввода невозможно.
Комплекс Kaspersky Endpoint Security способен обеспечивать защиту файловым серверам на разных операционках, терминальные серверы и работать на кластерных серверах.
Кроме того, ест возможность обеспечит дополнительную защиту мобильных гаджетов сотрудников. Для этого может использоваться специальная система управления. Кроме того, имеются опции для настройки утилиты с применением консоли управления, центр закачки утилит, дистанционная инсталляция приложений, использование политик и изменение настроек защиты. На сегодняшний день Касперский работает со всеми популярными мобильными платформами.
Kaspersky Endpoint Security Расширенный
Этот пакет обладает возможностью шифровать информацию и мощным средством контроля сети Kaspersky System Managment. Шифрование можно выполнять двумя способами. В
первом происходит полное шифрование накопителя и шифрование информации и директорий.
Можно применять сразу оба метода. К примеру, можно полностью зашифровать компьютеры, которые работают с важными данными, а к этому еще добавить принудительное шифрование любой информации на переносных накопителях. Также можно настроить программу так, что после покидания пределов сети, данные становились общедоступными. Также можно
изготавливать самораскрывающиеся архивы с парольной защитой.
Как уверяют создатели шифрование и расшифровка никак не влияют на продуктивность операционки. В Касперском применяется Advanced Encryption Standard. Нужно запомнить, что после запуска программу необходимо выполнить резервное копирование Kaspersky Security Center, в котором находится мастер-ключ, поскольку при его потере, выполнить расшифровку уже не выйдет.
Kaspersky System Managment содержит в себе шесть модулей, среди которых мониторинг лицензий, контроль выходов в интернет, инсталляция ПО, обработка образов и их извлечение, контроль корректировок и сканирование слабых мест.
Это средство в автоматическом режиме выявляет все оборудование и приложения в сети и переносит их реестр. Также туда вносятся данные о лицензиях и периоде их завершения. Если кто-то в сети сменил графический адаптер, добавил оперативки, инсталлировал или ликвидировал приложения, то об этом можно будет сразу узнать. К тому же не получится установить дополнительную копию программы, если приобреталось меньше.
В открытой сети могут иногда появляться мобильные устройства работников. При необходимости можно будет отключить им доступ, а оставить только выход в интернет. То же самое можно проделать с планшетами и лэптопами клиентов.
Появилась возможность инсталлировать и обновлять ПО, изготавливать и раскрывать
образы операционок. Эти образы будут храниться в специальных контейнерах. Если требуется инсталлировать программы на дистанционных ПК с низкой скоростью интернета, тогда один ПК этой сети можно сделать главным. В этом случае достаточно будет просто установить программу на него, и в дальнейшем проводить инсталляцию с него.
Кроме того, выполняется сканирование слабых мест операционки и приложений с использованием базы Microsoft WSUS и «Лаборатории Касперского». При обнаружении обновления ПО или операционки, выскочит предложение инсталлировать его.
Kaspersky Total Security
Это самая продвинутая версия утилиты. Она содержит в себе не только все вышеперечисленное, но и защищает почтовые сервисы, веб-шлюзы и серверы одновременной работы. Кроме того, есть возможность выполнять настройку специальных почтовых сервисов и поддерживается виртуализация.
Защитник веб-шлюзов выполнит удаление опасных элементов из трафика по стандартам http, ftp, smtp и pop3 в автоматическом режиме. Также обеспечивается защита одновременной работы, которая содержит в себе несколько моментов. Программа имеет фильтр содержимого и данных на присутствие в них вредоносов для платформ Microsoft SharePoint.
Кроме того, данный софт правильно использует общие ресурсы. При этом не сильно нагружается ПК и сеть. Имеется фильтр содержимого документов. Также есть панель информации, которая предоставляет возможность получать данные в реальном времени.
Итог
В общем, в пакете Kaspersky Endpoint Secutity 10 содержаться мощные средства управления корпоративной сетью, которые предоставляют возможность следить за состоянием сети.