Kaspersky Endpoint Security для бизнеса Стандартный | Защита рабочих мест

Высокая производительность и многоуровневая защита

Обеспечение безопасности не должно замедлять вашу работу. Поэтому средства защиты Kaspersky Security для бизнеса практически не влияют на производительность вашей системы. А если атака все же произойдет, они откатят несанкционированные изменения, чтобы ваши сотрудники могли продолжать работу.

Защитные технологии нового поколения

Передовые технологии защиты – в том числе поведенческий анализ и машинное обучение – помогают снизить вероятность атаки и обеспечить безопасность рабочих мест без частых обновлений.

Единая консоль управления

Какую среду вы предпочитаете: облачную, локальную или гибридную? Каким бы ни был ваш ответ, мы предоставим вам единую консоль управления – локальную или облачную. Наши готовые сценарии помогут вам быстро и без труда развернуть систему безопасности и настроить политики.

Простая миграция

Простая миграция помогает перейти со сторонних средств защиты рабочих мест на наше решение без проблем. Сервис проверки качества после развертывания позволит убедиться, что конфигурация настроена правильно.

ВЫБОР УСПЕШНЫХ КОМПАНИЙ

Безопасность с учетом требований вашей инфраструктуры

Решение легко масштабируется, позволяет менять параметры, установленные по умолчанию, и добавлять новые функции по мере необходимости, даже если вашей IT-инфраструктурой управляют внешние специалисты.

Значительная экономия ваших средств

Один продукт включает несколько технологий защиты, в том числе политики на случай заражения, оценку уязвимостей и защиту от угроз на мобильных устройствах. Для защиты пользовательских устройств вам достаточно купить всего одну лицензию.

Мы добросовестно защищаем клиентов, и они всегда довольны

Мы не просим вас верить нам на слово – наши продукты участвовали в опросах потребителей и независимых тестах и получали получали первые места чаще, чем решения других производителей.

СРАВНЕНИЕ УРОВНЕЙ KASPERSKY SECURITY ДЛЯ БИЗНЕСА

Сравнение функциональных возможностей комплексных решений «Лаборатории Касперского» для защиты рабочих мест. Набор доступных функций зависит от защищаемой платформы. Посмотреть подробное сравнение.

Стандартный

Расширенный

Подробнее

Total

Подробнее

Защита Windows, Linux, Mac, Android и iOS

Контроль запуска приложений на серверах Windows

Защита интернет-шлюзов и почтовых серверов

Безопасность мобильных устройств

Контроль программ, веб-контроль и контроль устройств на рабочих станциях

Поведенческий анализ, Откат вредоносных действий

Анализ уязвимостей и защита от эксплойтов

Разрешения на переключение среды и система предотвращения вторжений

Интеграция с AMSI, Microsoft AD, Syslog, RMM, PSA, EMM

Интеграция Kaspersky Sandbox

Защита от почтовых и веб-угроз и инструменты контроля для серверов

Адаптивный контроль аномалий и Управление установкой исправлений

Управление шифрованием, в том числе встроенным в операционную систему

Продвинутая интеграция с SIEM-системами, установка ОС и стороннего ПО

Контентная фильтрация входящего и исходящего трафика

Защита от спама на уровне почтового шлюза

Защита веб-трафика и веб-контроль на уровне интернет-шлюза

¹Базовый контроль доступа на основе ролей и интеграция с SIEM-системами через Syslog доступны начиная с Kaspersky Endpoint Security для бизнеса Стандартный

Возможности

Полные системные требования можно найти в Базе знаний «Лаборатории Касперского».

Многоуровневая защита

Kaspersky Endpoint Security для бизнеса Стандартный сочетает в себе технологии для защиты всех устройств на любой платформе от многочисленных, постоянно меняющихся киберугроз. Инструменты контроля, автоматическая защита от эксплойтов, система предотвращения вторжений и другие функции существенно снижают вероятность заражения вредоносным ПО. Другие технологии и процессы обнаруживают и распознают вредоносное ПО на рабочих местах, блокируют его активность и производят автоматический откат действий, выполненных вредоносной программой до ее блокировки.

Сочетание передовых технологий и глубокой аналитики

Уникальный подход HuMachine, созданный «Лабораторией Касперского», — это сочетание анализа «больших данных», машинного обучения и обширного экспертного опыта. Все это помогает успешно противодействовать сложным новейшим атакам и обеспечивает высокий уровень обнаружения угроз.

Интеграция с облачной базой данных

Миллионы пользователей во всем мире добровольно и анонимно предоставляют со своих компьютеров в Kaspersky Security Network (KSN) данные об угрозах. Эта облачная сеть собирает и хранит огромные объемы метаданных о подозрительных файлах. Такие сведения, поступающие в реальном времени, позволяют защищать корпоративную сеть от новейших угроз, в том числе атак нулевого дня.

Выявление подозрительного поведения

В Kaspersky Endpoint Security для бизнеса Стандартный и на стадии, предшествующей исполнению файла, и во время исполнения файла используется поведенческий анализ. Эта функция поддерживается облачной сетью Kaspersky Security Network, в которой хранится огромный объем метаданных о подозрительных файлах.
До запуска файла выявление подозрительного поведения с использованием эмуляции играет критическую роль в определении неизвестных и комплексных угроз. Когда приложение запускается в корпоративной сети, компонент Анализ поведения отслеживает его активность. Заметив подозрительное поведение, компонент автоматически блокирует приложение, а с помощью компонента Откат вредоносных действий может производиться автоматическая отмена всех действий, уже совершенных вредоносным ПО. Это эффективный механизм борьбы с программами-шифровальщиками.

Автоматическая защита от эксплойтов

Не существует приложений или операционных систем, в которых бы полностью отсутствовали уязвимости. Уязвимости могут эксплуатироваться вредоносным ПО для проникновения в корпоративную сеть, заражения рабочих станций и серверов и нарушения бизнес-процессов компании. Инновационная технология автоматической защиты от эксплойтов (AEP) не позволяет вредоносному ПО использовать уязвимости в операционных системах или приложениях, работающих в сети. AEP отслеживает работу приложений, которые чаще всего становятся жертвами вредоносного ПО – Adobe Reader, Internet Explorer, Microsoft Office, Java и многих других, – чтобы обеспечить дополнительный уровень мониторинга безопасности и защиты от неизвестных угроз.

Блокирование сетевых атак

Количество угроз, подвергающих риску заражения корпоративные сети, в том числе сканирование портов, атаки типа «отказ в обслуживании» и «переполнение буфера», продолжает расти. Технология защиты от сетевых атак в составе Kaspersky Endpoint Security для бизнеса Стандартный отслеживает подозрительные действия в корпоративной сети и позволяет заранее установить сценарий реагирования на подозрительное поведение.

Защита общих папок от шифрования

Приложения Kaspersky Endpoint Security для Windows, Kaspersky Endpoint Security для Linux и Kaspersky Security для Windows Server содержат уникальный механизм Анти-Криптор, который блокирует шифрование общих файловых ресурсов вредоносным процессом, выполняемым на другом компьютере в той же сети. Приложения постоянно наблюдают за защищенными общими папками, отслеживая состояние хранящихся в них файлов. При обнаружении шифрования система блокирует доступ к серверу для компьютера – источника атаки, останавливая процесс шифрования и предотвращая потерю корпоративных данных.

Динамические белые списки

С каждым днем растет количество программ, нужных для вашего бизнеса. Отслеживать, какие из потенциально опасны, а какие нет — непростая задача. Динамические белые списки «Лаборатории Касперского» позволяют системным администраторам активировать политику «Запрет по умолчанию», которая блокирует все программы, за исключением тех, что находятся в белом списке. Собственное подразделение «Лаборатории Касперского», занимающееся составлением белых списков, постоянно проверяет приложения с точки зрения их безопасности и добавляет их в базу данных белых списков. Клиенты «Лаборатории Касперского» имеют доступ к этой базе данных и могут пользоваться ею в том виде, в каком она есть, или адаптировать ее к своим конкретным бизнес-требованиям.

Контроль программ

Когда приложение запускается на сервере или рабочем месте сотрудника, наш модуль «Мониторинг системы» отслеживает его активность. Заметив подозрительное поведение, модуль автоматически блокирует вредоносные файлы, а на рабочих станциях «Мониторинг системы» производит автоматический откат действий, выполненных вредоносной программой до ее блокировки.

Контроль прав приложений

Действия некоторых приложений, которые не являются вредоносными, часто представляют весьма серьезную угрозу. Как правило, такие действия рекомендуется запрещать. Наша система предотвращения вторжений (HIPS) ограничивает действия приложения на рабочих местах сообразно уровню доверия, назначенному приложению, а также ограничивает права приложений на доступ к отдельным ресурсам, включая системные и пользовательские файлы. HIPS также может контролировать доступ приложений к аудио- и видеозаписывающим устройствам.

Контроль устройств

Контроль устройств позволяет предотвратить доступ неавторизованных устройств в корпоративную сеть. Решение позволяет настроить ограничения по времени суток, географическому расположению или типу устройства. Также можно интегрировать политики со службой Active Directory для более гибкого администрирования. IT-администраторы могут применять маски, создавая правила Контроля устройств, чтобы легко внести в белый список несколько устройств. Kaspersky Endpoint Security для бизнеса Стандартный также регистрирует все операции удаления и копирования, выполняемые на съемных USB-устройствах, и управляет правами пользователя для операций чтения и записи файлов на CD и DVD-дисках.

Гибкий контроль подключения к Wi-Fi сетям

Использование недоверенных публичных сетей Wi-Fi подвергает устройства и корпоративную сеть риску. Создание списка доверенных сетей специально для сотрудников позволяет предоставлять им доступ к доверенным Wi-Fi сетям и запрещать использование других сетей.
Кроме того, благодаря функции анти-бриджинга Администраторы могут запрещать пользователям одновременное установление двух сетевых соединений для предотвращения несанкционированного создания мостов к внутренней сети в обход средств защиты периметра. В Kaspersky Endpoint Security для Windows администраторы также могут запрещать установление одновременныхсоединений с использованием проводной сети и Wi-Fi.

Контроль доступа к интернету

Веб-Контроль позволяет настроить политики доступа к интернету и отслеживать его использование сотрудниками компании. Можно запрещать, ограничивать или разрешать доступ пользователей к определенным веб-сайтам или категориям сайтов (онлайн-игры, социальные сети, азартные игры и др.). Ограничения, действующие по времени суток и географическому расположению, можно интегрировать со службой Active Directory, чтобы упростить администрирование и создание политик.

Защита мобильных устройств

Мобильные устройства используются сегодня в каждой компании и являются потенциальными проводниками вредоносного ПО в вашу корпоративную сеть. Kaspersky Endpoint Security для бизнеса Стандартный защищает мобильные устройства от новейших мобильных угроз. Технология антифишинга защищает сотрудников от поддельных сайтов, а фильтры антиспама блокируют нежелательные звонки и SMS-сообщения.

Поддержка распространенных платформ MDM

Для управления мобильными устройствами (Mobile Device Management, MDM) вам необходимо защитное решение, интегрированное со всеми основными MDM-платформами. Kaspersky Security для бизнеса поддерживает Microsoft Exchange ActiveSync, iOS MDM и Samsung KNOX и позволяет легко создавать политики для каждой платформы, например обязательное шифрование, использование пароля, использование камеры, настройки APN/VPN. Android for Work дает возможность создавать бизнес-профиль, управлять бизнес-приложениями и устройствами. Кроме того, в решении реализована интеграция с платформой управления корпоративными мобильными устройствами – VMware AirWatch.

Управление всеми функциями из единой консоли

Каждая минута, потраченная на администрирование и составление отчетов, — это время, которое можно было бы использовать для решения более важных бизнес-задач. В решение Kaspersky Endpoint Security для бизнеса Стандартный входит Kaspersky Security Center (KSC) — централизованная консоль управления, позволяющая получить полное представление об используемых в вашей корпоративной сети технологиях «Лаборатории Касперского» для защиты рабочих мест, и управлять ими. KSC упрощает управление мобильными устройствами, ноутбуками, настольными компьютерами, файловыми серверами и виртуальными машинами, а также генерирует отчеты.

Высокий уровень интеграции

Тесная интеграция технологий позволяет создавать продукты, сочетающие высокий уровень защиты и удобство управления, которые не влияют на производительность бизнес-систем. Все решения «Лаборатории Касперского» разрабатываются на собственной технологической базе, что исключает проблему совместимости разных продуктов. Совместное использование интегрированных технологий только усиливает защиту IT-инфраструктуры, а централизованное управление экономит время и ресурсы.

ДОПОЛНИТЕЛЬНЫЕ МАТЕРИАЛЫ

СОСТАВ ПРОДУКТА

Одна лицензия позволяет активировать следующие приложения:

СИСТЕМНЫЕ ТРЕБОВАНИЯ

Полные системные требования можно найти в Базе знаний «Лаборатории Касперского».

Требования к версиям для подписки

Гибкое помесячное лицензирование позволяет использовать Kaspersky Endpoint Security для бизнеса по подписке.

Общие требования

Процессор: с поддержкой инструкций SSE2: для рабочих станций – с частотой 1 ГГц, для серверов – 1,4 ГГц
Оперативная память: 1 ГБ для 32-разрядной ОС (2 ГБ для 64-разрядной ОС или сервера)
Не менее 2 ГБ свободного места на жестком диске

Операционные системы

Windows 11
Windows 10 (все версии)
Windows 8.1
Windows 8
Windows 7 (все версии), Service Pack 1 или выше
Windows Server 2022
Windows Server 2019 Essentials/Standard/Datacenter
Windows Server 2016 Essentials/Standard/Datacenter
Windows Server 2012 R2 Foundation/Essentials/Standard/Datacenter
Windows Server 2012 Foundation/Essentials/Standard/Datacenter
Windows Server 2008 R2 (все версии), Service Pack 1 или выше
Windows MultiPoint Server 2011 или выше
Small Business Server 2011 или выше

Виртуальные платформы

VMWare Workstation 16.1.1 Pro
VMWare ESXi 7.0U2a
Microsoft Hyper-V 2019
Citrix Virtual Apps and Desktops 7 2103.
Citrix Provisioning 7 2012
Citrix XenServer 8.2 LTSR

Общие требования

Процессор: 4-ядерный с частотой 2,4 ГГц
Оперативная память: 2 ГБ
Не менее 4 ГБ свободного места на жестком диске

Операционные системы

Windows Server 2022
Windows 10 Enterprise multi-session
Windows Server 2016 (все версии)
Windows Server 2016 (все версии)
Windows Server 2012 (все версии)
Windows Server 2008 (все версии), Service Pack 2 или выше
Windows Server 2003 (все версии), Service Pack 2 или выше
Windows Storage Server 2012 или более поздней версии
Hyper-V Server 2012 или более поздней версии
Windows MultiPoint Server 2011 или выше
Microsoft Small Business Server 2008 или выше

Общие требования

Процессор: Core 2 Duo с частотой 1,86 ГГц или выше
Оперативная память: 1 ГБ для 32-разрядной ОС (2 ГБ для 64-разрядной ОС)
Не менее 4 ГБ свободного места на жестком диске
Раздел подкачки не менее 1 ГБ

Операционные системы

CentOS 6.7 или более поздней версии, x86/x64
Debian GNU / Linux 9.4 или более поздней версии, x86/x64
Red Hat® Enterprise Linux® 6.7 или выше, x86
Red Hat® Enterprise Linux® 7.2 или выше, x64
Linux Mint 19 , x86
Linux Mint 20.1 или выше, x64
ALT Education/Workstation/Server 9, x86 / x64
AlterOS 7.5 или выше, x64
Amazon Linux 2, x64
Astra Linux Common Edition (очередное обновление 2.12), x64
Astra Linux Special Edition RUSB.10015-01 (очередные обновления 1.5 и 1.6), x64
Astra Linux Special Edition RUSB.10015-16 (исполнение 1) (очередное обновление 1.6), x64
EulerOS V2.0SP2 2.2.17, x64
EulerOS V2.0SP5 2.5.6, x64
openSUSE® Leap 15.0 и выше, x64
Oracle Linux 7.3 или выше, x64
Oracle Linux 8.0 или выше, x64
Pardus OS 19.1, x64
SUSE Linux Enterprise Server 12 SP5 или выше, x64
SUSE® Linux Enterprise Server 15 и выше, x64
Ubuntu 18.04 LTS или выше, x64
Ubuntu 20.04 LTS, x64
GosLinux 7.2, x64
Mageia 4, x86
Red OS 7.3, x64

Общие требования

Процессор: Intel®, Apple® silicon
Оперативная память: 4 ГБ
Не менее 5 ГБ свободного места на жестком диске

Операционные системы

macOS 10.14 или более поздней версии

Виртуализация

Parallels Desktop 16 для Mac Business Edition
VMware Fusion 11.5 Professional или более поздней версии

Общие требования

Разрешение экрана: не менее 320x480 пикс.
65 МБ свободного места в основной памяти устройства

Операционные системы

Android 8 - 14–12.0 (за исключением Go Edition)
iOS 10.0–15.0 or iPadOS 13–15

Возможность интеграции с EMM-системами

VMWare AirWatch 9.3 или выше
MobileIron 10.0 или выше
IBM Maas360 10.68 или выше
Microsoft Intune 1908 или выше
SOTI MobiControl 14.1.4 (1693) или выше