KasperskyEndpointSecurity для бизнеса – РАСШИРЕННЫЙ

Бизнес-преимущества:

Количество полезных устройств и приложений для вашего бизнеса растет с каждым днем. Это с одной стороны повышает его эффективность, но с другой усложняет задачу по обеспечению безопасности данных. Для обеспечения безопасности данных в любых обстоятельствах необходимо единое решение для защиты IT-инфраструктуры. Помимо антивирусной защиты, KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ включает в себя инстррументы мониторинга уязвимостей и управления установкой исправлений. Помимо этого, продукт включает гибкие средства шифрования, защищающие корпоративные данные на случай утери или кражи ноутбука или съемного носителя.

Средства защиты от вредоносных программ
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ включает в себя новейшие технологии «Лаборатории Касперского» для защиты от вредоносных программ – сигнатурные, проактивные и облачные. Их сочетание позволяет создать эффективную многоуровневую систему обеспечения безопасности. Облачная сеть KasperskySecurityNetwork обеспечивает автоматическое получение обновлений, что способствует быстрой реакции на новые угрозы.

Уязвимости в системах не будут доступны злоумышленникам
Неустраненные уязвимости в операционных системах и программах могут служить средством для проведения атак на корпоративные сети с целью кражи конфиденциальных данных или денег.. Инструменты мониторинга уязвимостей и управления установкой исправлений помогают успешно противостоять злоумышленникам. Средства «Лаборатории Касперского» предоставляют возможность централизованного управления уязвимостями в программах и операционных системах и установкой исправлений.

Шифрование защищает ценные данные
Мощные алгоритмы шифрования способны защитить вашу критическую бизнес-информацию даже на случай попадания данных или устройств в чужие руки. При этом решение «Лаборатории Касперского» для шифрования данных легко развертывается и не требует отдельной консоли управления. Единая консоль позволяет управлять всеми средствами защиты «Лаборатории Касперского», поэтому для обеспечения безопасности ваших данных потребуется меньше усилий и затрат.

Системное администрирование на службе производительности
Успех бизнеса во многом зависит от внедрения новых технологий, и IT-инфраструктуры предприятий становятся все более сложными, что утяжеляет задачу управления всеми системами и обеспечения безопасности. KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ упрощает выполнение целого ряда задач системного администрирования, экономя ресурсы компании и время администраторов.

Политики безопасности – это просто
Инструменты, обеспечивающие контроль использования программ, устройств и веб-ресурсов позволяют вашему IT-подразделению гибко контролировать то, какие программы можно запускать на компьютерах вашей корпоративной сети, к каким IT-ресурсам эти программы могут получать доступ и какими правами на использование устройств и интернета обладают сотрудники компании.

Безопасное использование личных и корпоративных мобильных устройств
Личные устройства, используемые для доступа к корпоративным системам, могут представлять дополнительную опасность для данных. Благодаря функциями защиты мобильных устройств и управления ими в продукте KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ ваши сотрудники могут использовать мобильные устройства для доступа к корпоративным данным без ущерба для безопасности вашего предприятия.

Мгновенная готовность к управлению и защите
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ устанавливается с оптимальными параметрами по умолчанию, поэтому  ваши системы и данные защищены сразу же после его установки. Последующая настройка и управление защитой осуществляются с помощью единой консоли KasperskySecurityCenter, которая упрощает обеспечение контроля и защиты всех рабочих мест.
Это касается и дополнительных компонентов для защиты отдельных узлов сети.

Дополнительные средства защиты вашей IT-инфраструктуры
Если вам необходимы дополнительные возможности управления или обеспечения безопасности для вашей IT-среды, «Лаборатория Касперского» предлагает широкий спектр продуктов для защиты отдельных узлов сети, которые дополнят KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ. Вы можете выбрать соответствующее вашим требованиям решение, например: средства защиты систем хранения данных, виртуальных сред, электронной почты, интернет-шлюзов или серверов совместной работы. Если вам необходимо многофункциональное эффективное решение для защиты вашего бизнеса и управления безопасностью IT-инфраструктуры, выбирайте Kaspersky TOTAL Security для бизнеса.

 

Возможности:

KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ предоставляет средства повышения эффективности системного администрирования и передовые технологии обеспечения безопасности. Единая консоль управления сочетает в себе простоту и удобство защиты корпоративной IT-инфраструктуры.

·        Защита рабочих станций от вредоносных программ

Защита от вредоносного ПО
Эффективность технологий «Лаборатории Касперского» для защиты от вредоносного ПО признана во всем мире. Продукт KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ сочетает в себе сигнатурные, проактивные и облачные технологии, что обеспечивает вашему предприятию высочайшую степень защиты от вредоносных программ.

Защита мультиплатформенных сред*
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ предоставляет защиту от вредоносных программ для широкого спектра платформ, в том числе Mac, Linux и Windows (включая Windows 8). Это позволит вам обеспечить комплексную безопасность вашей мультиплатформенной сети.

Защита от новейших угроз
В мире постоянно появляются так называемые угрозы «нулевого дня», для которых еще не разработаны защитные механизмы. «Лаборатория Касперского» выпускает обновления соответствующей базы данных намного чаще, чем многие другие поставщики средств защиты. Технология сигнатур-шаблонов повышает эффективность обнаружения угроз и позволяет создавать меньшие по размеру файлы обновлений. Это обеспечивает надежную защиту и снижает нагрузку на ваши системы.

Система быстрого обнаружения угроз
Информация о новых вредоносных программах появляется в базе системы быстрого обнаружения (UDS) еще до выпуска сигнатур, что обеспечивает своевременную и эффективную защиту от самых новых угроз IT-безопасности.

Анализ поведения программ
Функция проактивной защиты Мониторинг системы «Лаборатории Касперского» анализирует поведение каждой программы, которая запускается на компьютере корпоративной сети. При обнаружении подозрительной активности  программа будет автоматически заблокирована.

Более глубокая защита
Технология лечения активного заражения «Лаборатории Касперского» нейтрализует вредоносные объекты, работая на самых низких уровнях операционной системы.

Возможности облачных технологий
Миллионы пользователей продуктов «Лаборатории Касперского» разрешили облачной сети KasperskySecurityNetwork автоматически собирать информацию о возможных заражениях вредоносным ПО или о подозрительном поведении программ в их системах. Каждый день мы получаем более 25 миллионов образцов в режиме реального времени, анализируем новые IT-угрозы и разрабатываем необходимые для эффективной защиты обновления баз и программных модулей. Кроме того, использование KasperskySecurityNetwork минимизирует ложных срабатываний. Продукт реагирует только на вредоносное ПО, не мешая работе пользователя.

Предотвращение атак хакеров
Система предотвращения вторжений (Host-basedIntrusionPreventionSystem, HIPS) и сетевой экран позволяют контролировать входящий и исходящий трафик, задавая параметры для отдельных портов, IP-адресов или программ.

Защита от сетевых атак
Функция защиты от сетевых атак служит для отслеживания подозрительной сетевой активности. При обнаружении попытки атаки она реагирует согласно заранее определенным критериям.

* Набор доступных функций зависит от платформы.

·        Защита файловых серверов

Поддержка мультиплатформенных сред
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ обеспечивает защиту файловых серверов под управлением Windows, Linux, NovellNetWare и FreeBSD, терминальных серверов, таких как Citrix или Microsoft, а также работает на кластерных серверах. Благодаря мощному антивирусному ядру и оптимизированному процессу проверки решение не оказывает существенного влияния на производительность систем.

Надежная защита от вредоносных программ
Если в системе происходит сбой или она принудительно выключается, технологии защиты от вредоносного программного обеспечения автоматически начинают работу при повторном запуске системы.

Простое управление и формирование отчетов
Гибкие возможности управления и формирования отчетов помогают эффективно обеспечивать безопасность файловых серверов, при этом сокращая временные затраты на администрирование и отчетность.

Поддержка виртуализации
Решение «Лаборатории Касперского» для обеспечения безопасности файловых серверов получило сертификат VMwareReady.

·        Средства системного администрирования

Управление информационными ресурсами: аппаратным, программным обеспечением и лицензиями
В современных сложных IT-средах трудно отследить все аппаратное и программное обеспечение, работающее в сети. Если администратор не следит за всеми ресурсами, то как он может оптимальным образом управлять ими и защищать их? 
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ позволяет автоматически обнаруживать все устройства и программы в сети и заносить в реестр. Учет ваших программных и аппаратных средств упрощает оценку безопасности каждой системы и обеспечение защиты. А поскольку реестр программного обеспечения содержит информацию о лицензиях и сроках их истечения, KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ позволяет централизованно предоставлять лицензии и отслеживать их жизненный цикл.

Управление установкой исправлений и мониторинг уязвимостей
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ может автоматически находить уязвимости и затем устанавливать необходимые исправления, таким образом помогая сохранять стабильность и безопасность систем. Он работает с базой данных Microsoft WSUS и собственной базой данных уязвимостей программ и операционных систем «Лаборатории Касперского».

Развертывание операционных систем
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ автоматизирует создание и клонирование образов операционных систем. Это позволяет сэкономить время и оптимизировать процесс развертывания. Образы помещаются в специальное хранилище, это позволяет производить развертывание в любое удобное время.

Установка программ
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ позволяет оптимизировать установку прикладного программного обеспечения и сделать процесс развертывания совершенно незаметным для пользователей.

Удаленное устранение неполадок и развертывание
Предоставляя удаленный доступ к любому компьютеру в корпоративной сети, KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ помогает администраторам эффективно решать различные проблемы. Более того, если вам необходимо развертывать новое программное обеспечение в другом офисе, вы можете назначить одну из локальных рабочих станций узлом для приема и распределения обновлений для всего офиса и таким образом уменьшить нагрузку на вашу сеть.

Контроль доступа в сеть
При подключении гостевых устройств к вашей сети KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ защитит ее от проникновения вредоносного программного обеспечения. Все устройства, автоматически обнаруживаемые в сети, разделяются на личные и гостевые. Личные устройства сотрудников проверяются на соответствие политикам безопасности, а для гостевых устройств определяются ограничения доступа. Гостевой доступ можно настроить, например, разрешая только выход в интернет, а не в корпоративную локальную сеть, или совсем запретить доступ.

·        Шифрование

Эффективные методы шифрования
Для обеспечения безопасности данных в случае несанкционированного доступа к файлам в KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ предусмотрена возможность шифрования данных.

Полное шифрование диска и шифрование файлов
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ  позволяет использовать как полное шифрование диска, так и шифрование файлов. Функция полного шифрования диска работает с физическими секторами дисков, то есть «на границе» аппаратного и программного обеспечения. Этот метод чрезвычайно полезен, когда нужно зашифровать все данные сразу. В противоположность ему возможность шифрования файлов и папок позволяет администраторам зашифровывать отдельные файлы, когда это необходимо для безопасного обмена данными в пределах корпоративной сети.
Для защиты жестких дисков Kaspersky TOTAL Security для бизнеса позволяет комбинировать оба метода шифрования.  При таком подходе жесткий диск компьютера зашифровывается полностью, а благодаря шифрованию отдельных файлов их можно безопасно передавать по локальной сети предприятия. Например, для группы компьютеров вы можете использовать полное шифрование жестких дисков на каждой машине и шифрование данных на любых подключаемых съемных устройствах. В этом случае будут зашифрованы как данные на компьютерах, так и данные на съемных носителях, которые можно будет безопасно использовать за пределами корпоративной сети.

Интеграция с другими технологиями «Лаборатории Касперского»
Многие другие продукты, предназначенные для шифрования, не интегрированы в комплексные решения для защиты рабочих мест. В отличие от них технологии шифрования «Лаборатории Касперского» являются частью единой платформы для обеспечения безопасности, разработанной собственными специалистами. Такая степень интеграции и единая консоль управления KasperskySecurityCenter позволяют вам применять единые политики обеспечения безопасности.

Незаметность шифрования для пользователей
Все задачи шифрования и дешифрования выполняются «на лету». Технологии шифрования «Лаборатории Касперского» не допускают появления на жестком диске незашифрованных версий защищенных данных. Процессы шифрования и дешифрования незаметны для пользователей: они не оказывают значительного влияния на производительность их компьютеров, тем самым не снижают эффективность труда.

Контроль активности программ
При шифровании файлов контроль активности программ позволяет администраторам задавать четкие правила шифрования для доступа к данным, касающиеся отдельных программ и сценариев использования данных. Возможность гибкой настройки параметров позволяет администраторам определять, будет ли закрыт программе доступ к зашифрованным данным, сможет ли она работать с зашифрованными данными или ей будет позволено работать только с незашифрованными данными. Процесс дешифрования незаметен для программ.
Контроль активности программ упрощает процесс создания защищенных резервных копий. Это происходит благодаря тому, данные остаются зашифрованными во время их передачи, хранения и восстановления независимо от параметров политик, применяемых на рабочем месте, где выполняется восстановление данных. Кроме того, контроль активности программ эффективно предотвращает попытки обмена зашифрованными файлами через службы мгновенных сообщений или Skype, не ограничивая обычное использование этих служб.

Передача данных за пределы корпоративной сети
Пользователи могут создавать зашифрованные самораспаковывающиеся архивы файлов и папок, защищенные паролем. Это позволяет безопасно передавать важные данные с помощью съемных устройств, электронной почты или интернета.

Ключи шифрования
Если на одной из ваших систем произошел аппаратный или программный сбой, вы сможете дешифровать данные, хранящиеся в ней, с помощью уникального для каждого устройства ключа, который хранится в KasperskySecurityCenter. Таким образом, администраторы могут получить доступ к важным данным в случае сбоя системы, даже если операционная система не запускается.

Восстановление паролей
Если пользователь потеряет или забудет пароль от учетной записи, он сможет восстановить его с помощью механизма «вопрос-ответ».

 

·        Защита мобильных устройств**

Защита мобильных устройств и корпоративных данных
Возможности решения для защиты данных на мобильных устройствах позволяет выполнять проверку каждого файла, программы и вложения электронной почты. Сочетание сигнатурных, проактивных и облачных технологий защиты от вредоносных программ обеспечит всестороннюю защиту даже от новых и неизвестных угроз..

Контроль приложений на мобильных устройствах
Вы можете ограничивать запуск приложений на мобильных устройствах, имеющих доступ к корпоративной сети. Режим «Разрешение по умолчанию» блокирует только программы, занесенные в черный список, а режим «Запрет по умолчанию» блокирует все программы, не находящиеся в белом списке. Кроме того, есть функция автоматического обнаружения попыток получения root-доступа или несанкционированной перепрошивки.

Шифрование корпоративных данных
Для обеспечения безопасности данных в случае несанкционированного доступа к файлам, в KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ предусмотрена возможность шифрования данных на мобильных устройствах. Возможно шифрование отдельных файлов или папок, а на устройствах под управление iOS доступна функция полного шифрования диска или раздела.

Раздельное хранение данных
Если в вашей организации для работы используются личные устройства, вам может понадобиться создание изолированных контейнеров на мобильных устройствах. В этом случае корпоративные и личные данные будут храниться на устройстве раздельно. Вы можете настроить автоматическое шифрование контейнера, а также определить, какие программы могут получать доступ к определенным ресурсам устройства.

Защита корпоративных данных в случае кражи или утери устройства
В случае кражи или утери мобильного устройства вы можете заблокировать его, определить его местонахождение или удалить с устройства любые корпоративные данные.  При замене SIM-карты в украденном устройстве вы не только узнаете телефонный номер нового «владельца», но и по-прежнему сможете использовать функции удаленной защиты от кражи данных.

** Доступно только для мобильных платформ, указанных в списке поддерживаемых платформ «Лаборатории Касперского».  На некоторых мобильных платформах доступны не все функции.

·        Управление мобильными устройствами

Гибкие возможности управления
KasperskyEndpointSecurity для бизнеса РАСШИРЕННЫЙ включает в себя возможности управления мобильными устройствами (MDM), включая поддержку ActiveDirectory, MicrosoftExchangeActiveSync и Apple MDM Server.
Технологии управления мобильными устройствами «Лаборатории Касперского» упрощают развертывание специального приложения для обеспечения безопасности и контроль мобильных приложений и операционных систем. Приложение для обеспечения безопасности можно передать на устройства с помощью беспроводной связи или через рабочие станции пользователей. Кроме того, вы можете отслеживать, завершили ли пользователи процесс загрузки средств обеспечения безопасности, а также запрещать незащищенным устройствам доступ к системам и данным.

*** Доступно только для мобильных платформ, указанных в списке поддерживаемых платформ «Лаборатории Касперского». На некоторых мобильных платформах доступны не все функции.

·        Контроль программ, устройств и веб-ресурсов

Контроль программ
Функция Контроля программ позволяет определять, какие программы и каким образом можно запускать в ваших системах:

• Контроль запуска программ позволяет вам разрешать, блокировать или отслеживать запуск каждой программы.
• Мониторинг активности программ отслеживает программы и распределяет их по группам доверия
• Контроль активности программ служит для контроля доступа программ к файловой системе, реестру и другим ресурсам.
• Простые в управлении политики «Разрешение по умолчанию» и «Запрет по умолчанию»:
• режим «Разрешение по умолчанию» блокирует только те программы, которые занесены в черный список;
• режим «Запрет по умолчанию» позволяет запускать только те программы, которые находятся в белом списке, и блокирует все прочие.

Динамические белые списки
Служба динамических белых списков «Лаборатории Касперского» выполняет оценку степени безопасности широко используемых программ. Ваша система получает обновления белых списков с помощью облачной сети KasperskySecurityNetwork, и потому в ее распоряжении всегда находится самая свежая информация. «Лаборатория Касперского» – это единственная компания с собственным подразделением, занимающимся составлением белых списков.

Контроль устройств
Пользователи могут подключать различные устройства к корпоративным системам, и для обеспечения безопасности вам необходимо контролировать этот процесс. Контроль устройств «Лаборатории Касперского» позволяют вам:

• контролировать доступ устройств в зависимости от способа подключения, типа или заводского номера устройства;
• устанавливать расписание применения таких мер. Например, вы можете разрешить пользователям подключать съемные устройства только в рабочие часы.

Контроль доступа в интернет
Средства Веб-контроля «Лаборатории Касперского» позволяют контролировать активность сотрудников в интернете и осуществлять фильтрацию веб-ресурсов. Вы можете разрешать, запрещать, ограничивать или отслеживать доступ пользователей к конкретным веб-сайтам или категориям, включая социальные сети, сайты онлайн-игр и сайты с азартными играми. Это позволит поддержать производительность труда и предотвратить доступ к зараженным сайтам или сайтам с нежелательным содержимым из корпоративной сети.

·       Единая консоль управления

Вы можете обозревать, контролировать и защищать вашу IT-инфраструктуру из простой в использовании централизованной консоли управления – KasperskySecurityCenter. Благодаря единой консоли вам не придется тратить время на изучение нескольких интерфейсов различных средств обеспечения безопасности и системного администрирования.