Kaspersky Endpoint Security для бизнеса

Продукт защищает рабочие станции, ноутбуки, файловые серверы и мобильные устройства из одной консоли управления. Линейка охватывает три уровня — Стандартный, Расширенный и Универсальный, — каждый из которых подбирается под масштаб инфраструктуры и конкретные задачи корпоративной безопасности.

Уровни защиты и состав продукта

Стандартный уровень закрывает базовые задачи: многоуровневая защита рабочих станций и серверов от вредоносного ПО, контроль устройств, веб-контроль, сетевой экран и функция предотвращения вторжений. Система работает без заметного влияния на производительность — облачные и поведенческие технологии выявляют угрозы до запуска файла и не загружают вычислительные ресурсы. Это важно там, где скорость работы сотрудников так же критична, как и защита данных.

Расширенный уровень добавляет шифрование данных, инструменты управления установкой исправлений и адаптивный контроль аномалий. Здесь доступно автоматическое обнаружение всех устройств и программ в сети: реестр аппаратного и программного обеспечения формируется без ручного ввода. Это подходит для сред, где требуется не только защита рабочих мест, но и полная прозрачность инфраструктуры.

Универсальный уровень объединяет защиту физических и виртуальных рабочих мест под одной лицензией. Технология лёгкого агента позволяет подключать виртуальные машины без потери производительности и без отдельного продукта для каждой платформы виртуализации. Поддерживаются все популярные системы виртуализации, что упрощает переход к гибридным средам. Плотность виртуальных машин на сервере при этом не снижается — ресурсы расходуются рационально.

Централизованное управление сетью

Все три уровня управляются через Kaspersky Security Center. Администратор настраивает политики безопасности, разворачивает продукт на новых узлах, получает отчёты и отслеживает статус каждого устройства из единого интерфейса. Данные о рабочих станциях, серверах и мобильных устройствах собираются в одном месте, а роли и уровни доступа разграничиваются для разных сотрудников IT-отдела.

Kaspersky Security Center доступен и в облачной версии — Kaspersky Security Center Cloud Console. Она работает по модели SaaS: не нужно разворачивать сервер администрирования в собственной инфраструктуре. Это сокращает время запуска и снижает нагрузку на IT-специалистов, особенно когда в штате нет выделенного системного администратора. Консоль поддерживает Windows и другие платформы, что исключает необходимость переводить всю инфраструктуру на единый тип оборудования.

Технологии обнаружения угроз

Программа использует несколько уровней анализа одновременно. Поведенческий анализ отслеживает активность приложений в режиме реального времени и блокирует подозрительные действия ещё до того, как угроза получает доступ к данным. Облачная сеть Kaspersky Security Network хранит метаданные о подозрительных файлах и позволяет сопоставлять активность в корпоративной сети с глобальной базой угроз — она обновляется непрерывно.

На этапе, предшествующем запуску, система эмулирует поведение файла в изолированной среде. Это важно для выявления сложных угроз, которые не попадают в сигнатурные базы. Комбинация эвристических, поведенческих и облачных методов позволяет обеспечивать безопасность не только от известного вредоносного ПО, но и от новых техник обхода стандартных средств защиты. Сигнатурные базы Лаборатории Касперского обновляются несколько раз в сутки — актуальные данные об угрозах доступны всем узлам сети без задержек.

Контроль рабочих мест и устройств

Решение даёт контроль над тем, что происходит на каждом узле корпоративной сети:

• контроль устройств — ограничение подключения съёмных носителей и внешних устройств по типу, производителю или серийному номеру;
• веб-контроль — фильтрация сайтов по категориям, блокировка нежелательного контента и мониторинг веб-активности сотрудников;
• контроль программ — настройка разрешённых и запрещённых списков приложений для каждой группы пользователей или конкретного рабочего места;
• управление мобильными устройствами — централизованные политики безопасности для смартфонов и планшетов сотрудников, в том числе для личных гаджетов, которые применяются в рабочих целях.

Расширять состав защиты можно постепенно, без остановки работы сети. Новые компоненты подключаются к уже действующей системе. Это удобно для компаний, которые начинают с базового набора и наращивают уровень безопасности по мере роста.

Лицензирование продукта

Лицензия привязывается к количеству защищаемых узлов. Срок действия — один, два или три года. После окончания срока доступно продление на тот же продукт и то же количество устройств. Для крупных инфраструктур действуют корпоративные условия, которые позволяют гибко планировать бюджет на информационную безопасность.

Одна лицензия Стандартного, Расширенного или Универсального уровня активирует набор продуктов: Kaspersky Endpoint Security для Windows — для рабочих станций и файловых серверов, Kaspersky Security Center — для централизованного управления. На более высоких уровнях добавляются инструменты управления исправлениями, шифрования и мониторинга мобильных устройств. Не нужно отдельно покупать каждый компонент — всё входит в одну лицензию с фиксированной стоимостью на весь срок.

Кому подходит решение

Продукт применяется в компаниях малого и среднего бизнеса, банках, государственных организациях, производственных и торговых предприятиях — везде, где есть инфраструктура с рабочими станциями и серверами. Возможности масштабирования позволяют начать с десяти узлов и охватывать тысячи рабочих мест без смены продукта и без переобучения администраторов. Решение не требует узкоспециализированных знаний для повседневного обслуживания: основные задачи выполняются через единый интерфейс без обращения к консоли каждого отдельного устройства.

Связка с другими решениями

Продукт работает в одной экосистеме с другими решениями Лаборатории Касперского. Если в инфраструктуре уже установлен Kaspersky Security для файловых серверов, он подключается к единой консоли и использует ту же базу событий. Kaspersky Security для мобильных устройств закрывает смартфоны сотрудников в рамках той же системы управления. Kaspersky Security для почтовых серверов защищает входящую и исходящую корпоративную почту от спама, фишинга и вредоносных вложений.

Такой подход позволяет не держать несколько изолированных продуктов: все решения видны из одного центра, а события с разных узлов коррелируются автоматически. Администратор получает полную картину состояния безопасности без ручного сведения данных из разных систем.