Управление мобильными устройствами. Защита рабочих станций от вредоносных программ

Kaspersky Security для бизнеса содержит в себе мощные инструменты контроля рабочих мест, тесно интегрированные с передовыми технологиями защиты от вредоносных программ, вместе со специализированной Whitelisting-лабораторией помогают защитить ваш бизнес от современных динамично развивающихся угроз .

ЗАЩИТА, ПРИМЕНЕНИЕ ПОЛИТИК, КОНТРОЛЬ

Уязвимости в доверенных приложениях, вредоносные веб-ресурсы и недостаточно эффективный контроль периферийных устройств в условиях постоянного появления все более сложных угроз - вот лишь некоторые проблемы, с которыми сталкиваются современные компании. Контроль программ, Веб-контроль и Контроль устройств - это разработанные «Лабораторией Касперского» эффективные инструменты, которые позволяют обеспечить полный контроль рабочих мест в составе корпоративной сети, не снижая при этом ее производительность.

КОНТРОЛЬ ПРОГРАММ И ДИНАМИЧЕСКИЕ БЕЛЫЕ СПИСКИ

Решение линейки Kaspersky Security для бизнеса обеспечивает надежную защиту от известных и новых угроз, позволяя IT-администраторам полностью контролировать работу приложений, разрешенных к использованию на рабочих местах, вне зависимости от действий сотрудника. Мониторинг активности программ оценивает поведение приложений и эффективно блокирует любые нежелательные действия, которые могут поставить под угрозу безопасность рабочего места и корпоративной сети в целом.

• Контроль запуска программ - разрешает, блокирует и ведет учет запуска программ. Позволяет повысить эффективность работы сотрудников за счет ограничения запуска приложений, не имеющих прямого отношения к рабочему процессу.
• Контроль активности программ - регулирует и контролирует доступ приложений к ресурсам системы и данным. Распределяет программы по следующим категориям: доверенные, слабо ограниченные, сильно ограниченные и недоверенные. Управляет доступом программ к зашифрованным данным - например, к информации, передаваемой через веб-браузеры или Skype™.
• Мониторинг уязвимостей - проактивная защита от атак, использующих уязвимости в доверенных приложениях.

Технологии контроля программ, разработанные «Лабораторией Касперского», используют облачные белые списки для анализа и мониторинга программы на каждой стадии - при ее загрузке, установке и запуске.

Видео: Обзор технологии Контроль программ Kaspersky Security

Технология динамических белых списков, используемая в политике «Запрет по умолчанию», блокирует попытки запуска на рабочем месте любых программ, за исключением разрешенных администраторами. «Лаборатория Касперского» - единственная в отрасли IT-безопасности компания со специализированной Whitelisting-лабораторией, которая осуществляет постоянный мониторинг и обновление базы белых списков, содержащей более 500 миллионов программ.

Политика «Запрет по умолчанию» может применяться в тестовой среде, позволяя администраторам определять легитимность программ до их блокирования. Также возможно создание категорий программ на основе цифровых подписей, чтобы предотвратить запуск легитимного ПО, было изменено вредоносными программами или получено из подозрительного источника.

ВЕБ-КОНТРОЛЬ

Мониторинг, фильтрация и контроль веб-сайтов, на которые пользователь может заходить со своего рабочего места, позволяют повысить производительность труда и при этом обеспечить защиту от веб-угроз и вредоносных атак. «Лаборатория Касперского» создала и постоянно обновляет базу веб-сайтов, сгруппированных по категориям (сайты «для взрослых», игры, социальные сети, азартные игры и т.д.). Администраторы могут легко создавать и применять политики, которые запрещают, ограничивают или отслеживают доступ конечных пользователей к отдельным сайтам или категориям сайтов, а также создавать собственные списки сайтов. Доступ к вредоносным сайтам блокируется автоматически.

Видео: Обзор технологии Веб-контроль в решениях Kaspersky

Ограничивая использование социальных сетей и служб мгновенного обмена сообщениями, Веб-Контроль в решениях Kaspersky Security помогает предотвратить утечку данных. Гибкие политики позволяют разрешать сотрудникам просмотр веб-сайтов в определенные часы. Для усиления защиты Веб-Контроль работает непосредственно на компьютере пользователя. Благодаря этому любая заданная политика продолжает применяться, даже когда пользователь находится вне периметра корпоративной сети.

КОНТРОЛЬ УСТРОЙСТВ

Для эффективного решения проблем, связанных с использованием съемных устройств, недостаточно просто отключить USB-порт. Помимо прочего, это может затронуть другие меры защиты, такие как применение USB-токена для организации VPN-доступа к корпоративной сети. Контроль устройств в защитном решении Kaspersky Security для бизнеса обеспечивает более гибкий контроль на уровне шины, типа устройств и отдельных устройств, предоставляя оптимальную защиту без замедления работы пользователя. Политики контроля могут также применяться в зависимости от серийного номера устройства.

• Устанавливает правила подключения/чтения/записи для различных устройств с возможностью применения политик по расписанию.
• Задает правила контроля устройств на основе масок, устраняя необходимость физического подключения устройств для занесения их в белые списки. Позволяет одновременно заносить в белые списки группы устройств.
• Контролирует обмен данными через съемные устройства внутри и за пределами организации, снижая риск потери или кражи данных.
• Интегрируется с технологиями шифрования «Лаборатории Касперского» для внедрения политик шифрования на заданных типах устройств.

ПРОСТОЕ УПРАВЛЕНИЕ

Инструменты контроля рабочих мест интегрируются с Active Directory, что упрощает создание и быстрое применение комплексных политик в масштабах организации. Управление всем функционалом осуществляется через единую консоль с помощью единого интерфейса.

КАК ПРИОБРЕСТИ

В нашей компании вы можете приобрести лицензии любого продукта из линейки

Веб-Контроль – это компонент программы , при помощи которого можно установить ограничения доступа использования компьютера и интернета для каждой учетной записи.

1. Как включить/выключить Веб-Контроль

По умолчанию после установки Kaspersky Small Office Security 4 для ПК компонент Веб-Контроль выключен. Вы можете включить/выключить компонент следующими способами:

Из окна продукта

1. Веб-Контроль .

1. Войти .

1. В окне Веб-Контроль нажмите на переключатель справа, чтобы включить/выключить работу компонента.

Из контекстного меню значка продукта

• Выберите пункт меню Выключить Веб-Контроль , если вы хотите выключить контроль для текущей учетной записи.

1. Если для компонента был установлен пароль, в окне Внимание! введите пароль и нажмите на кнопку Продолжить .

2. Как настроить параметры Веб-Контроля

Чтобы настроить параметры Веб-Контроля , выполните следующие действия:

1. В окне продукта нажмите на кнопку Веб-Контроль .

1. Включите Веб-Контроль , если ранее он был выключен.
2. Если для компонента был установлен пароль, введите пароль и нажмите на кнопку Войти .

1. Нажмите на ссылку Настроить ограничения для необходимой учетной записи.

1. В окне Веб-Контроль выберите необходимый блок (Компьютер , Программы , Интернет , Общение , Контроль содержания ) и выполните следующие действия:

Компьютер

Ограничение доступа к компьютеру

• Чтобы контролировать доступ, в блоке Рабочие дни/Выходные дни установите флажок на Блокировать доступ с и укажите время (например, с 16 до 20 часов с понедельника по пятницу/с 17 до 23 часов в субботу и воскресенье).
• Чтобы ограничить количество часов, которые пользователь сможет проводить за компьютером, в блоке Рабочие дни/Выходные дни установите флажок Разрешить доступ не более [значение] часов в день и укажите количество часов.

Блокировка доступа к компьютеру

• Чтобы периодически блокировать доступ к компьютеру, в блоке Перерывы в работе установите флажок Делать перерыв каждые и укажите периодичность и время, в течение которого доступ будет заблокирован.

Программы

Блокировка запуска определенных типов программ

• Чтобы блокировать запуск указанных программ, в соответствующем блоке установите флажки для типов программ или добавьте программу вручную (нажав на ссылку Добавить программу в список ).

А также вы можете настроить ограничения для отдельной программы, для этого выделите программу и нажмите на ссылку Настроить правила .

Интернет

Контроль доступа в интернет

• Чтобы контролировать доступ в Интернет, установите флажки Ограничивать доступ в рабочие дни / Ограничивать доступ в выходные дни и укажите время ограничения (например, до 5 часов с понедельника по пятницу и до 1 часа в субботу и воскресенье).

Контроль посещения веб-сайтов

• Чтобы исключить из результатов поиска веб-сайты, содержащие порнографию, эротику и другие нежелательные категории, установите флажок Включить безопасный поиск .
• Чтобы контролировать посещение веб-сайтов, установите флажок Блокировать доступ к следующим веб-сайтам и сформируйте список адресов.

Примечание : безопасный поиск доступен в поисковых системах Google , Bing , Yandex , Mail.ru , Yahoo.com (английская версия), Youtube.com (английская версия), ВКонтакте .

Важно! Kaspersky Small Office Security 4 для ПК не поддерживает безопасный поиск в поисковой системе youtube.com , если пользователь вошел в систему под своей учетной записью. Если пользователь не вводил данные учетной записи (то есть работает в системе анонимно), то продукт поддерживает безопасный поиск в системе youtube.com .

Контроль загрузки файлов

Примечание : чтобы контролировать активность в программах, использующих защищенное соединение, должен быть выбран пункт Проверять защищенные соединения, если включен Веб-Контроль (в окне Настройка – раздел Дополнительно – пункт Сеть ).

Контроль содержания

Контроль передачи личных данных

• Чтобы контролировать передачу конфиденциальных данных, установите флажок Запретить передачу личных данных третьим лицам и нажмите на ссылку Редактировать перечень личных данных .
• В окне Перечень личных данных нажмите на кнопку Добавить .
• В окне Добавить введите Название поля и Значение (например, добавьте номер платежной карты, пересылка которого будет запрещена).
• Нажмите на кнопку Добавить .
• Закройте окно Перечень личных данных .

Контроль употребления ключевых слов

• Чтобы контролировать употребление определенных слов, установите флажок Включить контроль употребления ключевых слов и нажмите на ссылку Редактировать перечень ключевых слов .
• В окне Контроль употребления ключевых слов нажмите на кнопку Добавить .
• В окне Добавить введите Значение (например, добавьте слово "деньги").
• Нажмите на кнопку Добавить .
• Закройте окно Контроль употребления ключевых слов.

Установите уровень контроля с предустановленными параметрами для учетной записи пользователя. Для этого в окне Веб- контроля нажмите на ссылку Уровень контроля .

Решение «Лаборатории Касперского» уровня СТАНДАРТНЫЙ включает в себя средства для управления мобильными устройствами и защиты их от вредоносных программ. Средства контроля корпоративных ПК (контроль использования веб-ресурсов, устройств и программ) помогут вашей организации эффективно применять политики, обеспечивающие безопасность важнейших элементов IT-инфраструктуры.

Язык интерфейса: Русский

Бизнес-преимущества

Защита бизнеса, его данных и репутации

Технологии «Лаборатории Касперского» обеспечивают многоуровневую защиту систем и важных бизнес-данных от современных вредоносных программ. Благодаря сочетанию сигнатурных, проактивных и облачных технологий обнаружения угроз, а также функциям защиты от сетевых атак и сетевому экрану, Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ предоставляет больше возможностей для обеспечения безопасности бизнеса.

Безопасность совместного доступа к данным

Всего один зараженный файл на одном из серверов может быть опасен для всех компьютеров в корпоративной сети, что грозит серьезным ущербом для работы предприятия. В Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ включены эффективные средства защиты файловых серверов от вредоносного ПО. Они защищают серверы под управлением Microsoft Windows, Linux и Novell NetWare.

Использование личных устройств для работы

Личные устройства, используемые для доступа к корпоративным системам, могут представлять дополнительную опасность для данных. Благодаря Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ компании могут позволить себе сократить издержки и повысить производительность труда за счет использования личных устройств для работы, не боясь вирусов, шпионского программного обеспечения, троянских программ, «червей» и многих других угроз.

Управление мобильными устройствами

Продукт Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ упрощает контроль доступа мобильных устройств к корпоративной сети, обеспечивая надежную безопасность корпоративных данных. Как только мобильное устройство появится в сети, администратор тут же увидит его и сможет быстро принять меры для обеспечения безопасности этого устройства и контроля его взаимодействия с системами.

Инструменты контроля и применение политик безопасности

Технологии контроля программ и устройств и веб-контроля «Лаборатории Касперского» обеспечивают более высокий уровень безопасности данных и систем. С их помощью IT-подразделение может легко контролировать использование сотрудниками программ, интернета и съемных устройств. Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ позволяет применять корпоративные политики безопасности в масштабах всего предприятия.

Немедленная защита – по умолчанию!

Продукт Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ устанавливается с оптимальными параметрами по умолчанию, поэтому ваши системы и данные защищены сразу же после его установки. Последующая настройка и управление защитой осуществляются с помощью единой консоли Kaspersky Security Center, которая упрощает обеспечение контроля и защиты всех рабочих мест. Это касается и дополнительных компонентов для защиты отдельных узлов сети.

Индивидуальные дополнения к системе IT-безопасности

Если вам необходимы дополнительные возможности управления или обеспечения безопасности для вашей IT-среды, «Лаборатория Касперского» предлагает широкий спектр технологий для защиты отдельных узлов сети, которые дополнят Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ. Вы можете добавить средства защиты для систем хранения данных, виртуальных сред, почтовых серверов, интернет-шлюзов и серверов совместной работы, а также широкие возможности системного администрирования.

Возможности

Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ сочетает в себе простоту и удобство управления и передовые технологии для надежной защиты корпоративной IT-инфраструктуры.

Защита рабочих станций от вредоносных программ*

• Антивирусная защита. Эффективность технологий «Лаборатории Касперского» для защиты от вредоносного ПО признана во всем мире. Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ сочетает в себе новейшие сигнатурные, проактивные и облачные технологии, что обеспечивает вашему предприятию высочайшую степень защиты от вредоносных программ.
• Регулярные обновления. Частота выпуска обновлений баз для приложений «Лаборатории Касперского» выше, чем у большинства защитных решений других производителей. Технология сигнатур-шаблонов позволяет улучшить качество обнаружения вредоносных файлов и уменьшить размер обновлений сигнатурных баз. Оптимизация процесса установки обновлений минимизирует нагрузку на процессоры, жесткие диски и каналы связи, высвобождая больше ресурсов для программ, критических для бизнеса.
• Система быстрого обнаружения. Информация о новых вредоносных программах появляется в базе системы быстрого обнаружения (UDS) еще до выпуска сигнатур, что обеспечивает своевременную и эффективную защиту от самых новых угроз IT-безопасности.
• Анализ поведения программ. Функция Мониторинг системы (System Watcher) «Лаборатории Касперского» обеспечивает проактивную защиту, анализируя каждую запущенную программу. Эта функция блокирует программу, если та начинает подозрительно себя вести. Кроме того, она может выполнить откат системы к состоянию, предшествующему появлению вредоносной активности.
• Лечение активного заражения. Технология лечения активного заражения «Лаборатории Касперского» нейтрализует вредоносные объекты, работая на самых низких уровнях операционной системы.
• Защита с использованием «облака». Миллионы пользователей продуктов «Лаборатории Касперского» разрешили облачной сети Kaspersky Security Network автоматически собирать информацию о возможных заражениях вредоносным ПО или о подозрительном поведении программ в их системах. Каждый день мы получаем более 25 миллионов образцов в режиме реального времени, анализируем новые IT-угрозы и разрабатываем необходимые для эффективной защиты обновления баз и программных модулей. Кроме того, использование Kaspersky Security Network минимизирует ложных срабатываний. Продукт реагирует только на вредоносное ПО, не мешая работе пользователя.
• Система предотвращения вторжений и сетевой экран. Система предотвращения вторжений (Host-based Intrusion Prevention System, HIPS) и сетевой экран позволяют контролировать входящий и исходящий трафик, задавая параметры для отдельных портов, IP-адресов или программ.
• Защита от сетевых атак. Функция блокирования сетевых атак служит для отслеживания подозрительной сетевой активности. При обнаружении попытки атаки она реагирует согласно заранее определенным критериям.

* Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ обеспечивает защиту для следующих платформ: Mac, Linux и Windows, включая Windows 8. Набор доступных функций зависит от защищаемой платформы.

Защита файловых серверов

• Поддержка мультиплатформенных сред. Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ обеспечивает защиту файловых серверов под управлением Windows, Linux, Novell NetWare или FreeBSD, терминальных серверов, таких как Citrix или Microsoft, а также работает на кластерных серверах. Благодаря мощному антивирусному ядру и оптимизированному процессу проверки решение не оказывает существенного влияния на производительность систем.
• Надежная защита. Если в системе происходит сбой или она принудительно выключается, технологии защиты от вредоносного ПО «Лаборатории Касперского» автоматически начинают работу при повторном запуске системы.
• Простое управление и формирование отчетов. Удобные для пользователя средства управления и простые системы формирования отчетов помогают эффективно обеспечивать безопасность, при этом сокращая временные затраты на администрирование и отчетность.
• Поддержка виртуализации. Решение «Лаборатории Касперского» для обеспечения безопасности файловых серверов получило сертификат VMware Ready.

Безопасность мобильных устройств**

• Защита от вредоносных программ. Возможности решения для защиты данных на мобильных устройствах позволяет выполнять проверку каждого файла, программы и вложения электронной почты. Сочетание сигнатурных, проактивных и облачных технологий защиты от вредоносных программ обеспечит всестороннюю защиту даже от новых и неизвестных угроз.
• Контроль приложений на мобильных устройствах. Вы можете ограничивать запуск приложений на мобильных устройствах, имеющих доступ к корпоративной сети. Режим «Разрешение по умолчанию» блокирует только программы, занесенные в черный список, а режим «Запрет по умолчанию» блокирует все программы, не находящиеся в белом списке. Кроме того, есть функция автоматического обнаружения попыток получения root-доступа или несанкционированной перепрошивки.
• Шифрование. Для обеспечения безопасности данных в случае несанкционированного доступа к файлам, в Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ предусмотрена возможность шифрования данных на мобильных устройствах. Возможно шифрование отдельных файлов или папок, а на устройствах под управление iOS доступна функция полного шифрования диска или раздела.
• Раздельное хранение данных. Если в вашей организации для работы используются личные устройства, вам может понадобиться создание изолированных контейнеров на мобильных устройствах. В этом случае корпоративные и личные данные будут храниться на устройстве раздельно. Вы можете настроить автоматическое шифрование контейнера, а также определить, какие программы могут получать доступ к определенным ресурсам устройства.
• Защита в случае потери или кражи. В случае утери или кражи мобильного устройства вы можете удаленно заблокировать устройство, определить его примерное местонахождение или стереть с него корпоративные данные. При замене SIM-карты в украденном устройстве вы не только узнаете телефонный номер нового «владельца», но и по-прежнему сможете использовать функции удаленной защиты от кражи данных.

** Доступно только для мобильных платформ, указанных в списке поддерживаемых платформ «Лаборатории Касперского». На некоторых мобильных платформах доступны не все функции.

Управление мобильными устройствами***

• Гибкие возможности управления. Детальные функции управления мобильными устройствами, поддерживающие работу с Active Directory, Microsoft Exchange ActiveSync и Apple MDM Server, упрощают развертывание и контроль системы обеспечения безопасности мобильных устройств. Вы можете настраивать систему безопасности мобильных устройств и распространять ее на устройства с помощью беспроводных технологий или через рабочие станции пользователей. Кроме того, вы можете отслеживать, завершили ли пользователи процесс загрузки средств обеспечения безопасности, а также запрещать незащищенным устройствам доступ к системам и данным.

*** Доступно только для мобильных платформ, указанных в списке поддерживаемых платформ «Лаборатории Касперского». На некоторых мобильных платформах доступны не все функции.

Контроль программ, устройств и веб-ресурсов

Функция Контроль программ позволяет тщательно отслеживать программы, работающие в корпоративных системах.

• Мониторинг активности программ отслеживает программы и распределяет их по группам доверия
• Контроль запуска программ позволяет разрешать, блокировать или отслеживать запуск программ.
• Контроль активности программ служит для контроля доступа программ к файловой системе, реестру и другим ресурсам.
• Режим «Разрешение по умолчанию» блокирует только те программы, которые занесены в черный список, а режим «Запрет по умолчанию» блокирует все программы, которые не находятся в белом списке.

Флажок включает / выключает компонент Веб-Контроль.

Если флажок установлен, то Kaspersky Endpoint Security контролирует доступ пользователей к веб-сайтам и их содержимому.

Флажок установлен по умолчанию.

В строке поиска вы можете ввести все содержимое или любое количество символов из содержимого граф Название правила или Пользователи правила доступа к веб-ресурсам, которое вы хотите найти в таблице .

Чтобы последовательно просмотреть результаты поиска, нужно использовать кнопки и .

Раскрывающийся список, элементы которого задают область поиска в таблице Правила доступа в порядке приоритета :

• Везде . Если выбран этот элемент, то поиск ведется по содержимому всех граф таблицы .
• По названиям правил . Если выбран этот элемент, то поиск ведется по содержимому графы Название правила таблицы Правила доступа в порядке приоритета .
• По маскам адресов . Если выбран этот элемент, то поиск ведется по маскам адресов, которые заданы в правилах доступа к веб-ресурсам.
• По категориям . Если выбран этот элемент, то поиск ведется по категориям содержания и категориям типа данных, которые заданы в правилах доступа к веб-ресурсам.
• По графе Пользователи . Если выбран этот элемент, то поиск ведется по именам пользователей и / или групп пользователей, которые заданы в правилах доступа к веб-ресурсам.

В этом окне вы можете создать новое правило.

Кнопка, при нажатии на которую открывается окно Правило доступа к веб-ресурсам . В этом окне вы можете изменить параметры выбранного правила.

Кнопка, при нажатии на которую удаляется выбранное правило.

Кнопка доступна, если в списке правил выбрано правило, отличное от "Правило по умолчанию".

Кнопка, при нажатии на которую выбранное правило перемещается на уровень выше в списке правил.

Чем выше правило в списке правил, тем выше у него приоритет.

Кнопка, при нажатии на которую выбранное правило перемещается на уровень ниже в списке правил.

Чем ниже правило в списке правил, тем ниже у него приоритет.

Таблица со списком правил доступа к веб-ресурсам. Таблица содержит следующие графы:

Графа, в которой отображается статус работы правила:

• Вкл . Статус означает, что правило используется во время работы Веб-Контроля.
• Выкл . Статус означает, что правило не используется во время работы Веб-Контроля.

Графа, в которой отображается название правила.

Графа, в которой отображаются пользователи и / или группы пользователей. Правило действует для этих пользователей.

Графа, в которой отображается действие Kaspersky Endpoint Security. Это действие Kaspersky Endpoint Security выполняет, если пользователь посещает веб-ресурсы, описанные в правиле доступа к веб-ресурсам:

Кнопка, при нажатии на которую открывается окно Диагностика правил . В этом окне вы можете проверить работоспособность правил доступа к веб-ресурсам.

Кнопка, при нажатии на которую открывается окно Шаблоны . В этом окне вы можете изменить шаблоны сообщений, появляющихся при срабатывании правил доступа к веб-ресурсам.

Кнопка, нажатие на которую сохраняет изменения в настройке компонента Веб-Контроль.

Кнопка, при нажатии на которую все внесенные в настройку компонента Веб-Контроль изменения отменяются.

Кнопка доступна, если вы изменили параметры компонента Веб-Контроль.