Kaspersky Endpoint Security för Windows

Unika guider för enkel driftsättning i nätverket, med eller utan Active Directory-domän. Driftsätt och behåll klientskydd även om nätverken är fysiskt frånkopplade från internet.

Kaspersky Security Center är en managementkonsol som gör det enklare för administratörer att konfigurera, driftsätta, uppdatera och hantera säkerheten. Det förenklar tillämpning av gruppaktiviteter, riktlinjer och policyprofiler och generering av rapporter. Det finns tre hanteringsalternativ:

• Kaspersky Security Center MMC-konsol
• Kaspersky Security Centers webbkonsol
• Kaspersky Security Centers molnkonsol

Oavsett om det gäller en stulen bärbar dator eller en borttappad lagringsenhet gör kryptering känsliga data oanvändbara för kriminella eller obehöriga. Kaspersky Endpoint Security for Windows använder Advanced Encryption Standard (AES) 256-bitars algoritm och stöder Intel® AES-NI för snabb kryptering.

Fullständig hårddiskkryptering (FDE) körs på den fysiska hårddisken, vilket gör det enkelt att köra strategin ”kryptera allt på en gång” utan att man behöver förlita sig på att slutanvändarna ska bestämma vilka objekt som ska krypteras. Fullständig hårddiskkryptering möjliggör verifiering före start och garanterar en säker, sabotagesäker miljö utanför operativsystemet – som ett beprövat autentiseringslager.

Kasperskys File Level Encryption möjliggör kryptering av data i specifika filer och mappar på en specifik enhet. Detta gör det möjligt för systemadministratörer att kryptera filer automatiskt, baserat på attribut som plats och filtyp – och den här krypteringen kan tillämpas för information som skapas i alla program. Användare kan också enkelt skapa krypterade, självextraherande paket så att data skyddas när den lagras i säkerhetskopiering eller delas via borttagbara enheter, e-post, nätverk eller på webben.

Det är god praxis att tillämpa krypteringsinställningar i samma policy som inställningarna för skydd mot skadlig programvara, enhetskontroll samt övriga inställningar för klientsäkerhet. Därmed införs bästa praxis för integrerade, sammanhängande policyer. Till exempel kan IT-medarbetarna tillåta anslutning av godkända USB-enheter till bärbara datorer samt genomdriva krypteringspolicyer för enheten ifråga. Allt via samma konsol som används för att hantera Kaspersky Endpoint Security.

I händelse av lösenordsförlust eller skador på enheten kan data ändå återställas och dekrypteras med en speciell, centralt hanterad nödåterställningsprocedur. Inbyggd Microsoft® BitLocker®-hantering möjliggör OS-inbäddad kryptering, så att du kan avgöra vilken teknik som ska användas och styras via konsolen.

Med Kaspersky Endpoint Security for Windows 11.2 kan du nu ta bort filer och mappar via fjärrstyrning. Särskilda uppgifter kan konfigureras i förväg och åtgärder kan vidtas enligt ett schema eller vid tidsöverskridning, även när enheten inte är ansluten till nätverket. Detta är särskilt användbart i följande situationer:

• En borttappad enhet
• Ta bort företagsdata för kontraktsanställda eller BYOD-anställda med sina egna datorer för arbetsrelaterade uppgifter
• Kompatibilitet.

Förhindra torrentanvändning och potentiell dataläcka med webbkontroller. En ny webbkontrollkategori – ”Kryptovalutor och utvinning” – ger administratörer möjlighet att blockera olika webbplatser för utvinning av kryptovalutor med företagets resurser med ett enda klick. Administratörer kan övervaka, filtrera och styra vilka kategorier av webbplatser de anställda har åtkomst till, direkt vid klienten. De kategorierna uppdateras med hundratals nya resurser varje månad. När kategorierna är synkroniserade med klienten tillämpas policyer även om användaren inte är på företagets nätverk. Flexibla policyer aktiverar acceptabel surfning vid vissa tider på dagen medan integrering med Active Directory betyder att policyer kan tillämpas i hela verksamheten snabbt och enkelt.

Tack vare funktionen ”Dynamic Allowlisting” minskar Application Control avsevärt risken för dag noll-attacker genom att tillhandahålla fullständig kontroll över vilken programvara, inklusive specifika versioner, som får köras. Detta inkluderar IT-skuggscenarier där anställda t.ex. installerar programvara eller spel som inte är företagets på en enhet och utsätter företagets nätverk för risker samtidigt som de är oproduktiva. Program som finns med på icke-tillåtna blockeras, medan dina godkända och betrodda program från databasen Dynamic Allowlisting fortsätter att fungera utan problem.

Adaptive Anomaly Control hjälper automatiskt till att tillämpa den högsta godkända säkerhetsnivån för varje roll i organisationen. Efter att först övervaka specifika åtgärder och samla in information om användarnas och programmens beteende, identifierar och lär det sig karaktäristiska beteendemönster, ända ned till enskilda användare. Om ett program visar onormalt beteende mot detta mönster blockeras programmet. Allt utan att slutanvändarna blir avbrutna.

Vissa programaktiviteter kan anses utgöra en hög risk – även om själva programmen inte är klassade som skadliga – och sådana aktiviteter bör kontrolleras.

Vår lösning begränsar programbehörigheter enligt tilldelade tillförlitlighetsnivåer och begränsar åtkomst till resurser som känsliga data. Host Intrusion Prevention arbetar tillsammans med lokala och molnbaserade (KSN) tillförlitlighetsdatabaser och begränsar åtkomsten till viktiga systemresurser samt ljud- och videoinspelningsenheter.

Kasperskys enorma lager av HIPS-standardinställningar och begränsningar för olika tillämpningar lättar administratörernas börda samtidigt som de får fullständig kontroll över specifika, individuella inställningar.

För att förhindra användare från att ansluta till potentiellt osäkra offentliga Wi-Fi-nätverk kan du generera en lista över betrodda nätverk utifrån namn eller krypterings-/autentiseringstyp och förhindra skapandet av en nätverksbrygga genom att blockera en andra aktiv nätverksanslutning.

Att inaktivera en USB-port åtgärdar inte nödvändigtvis ett problem med en borttagbar enhet, eftersom det kan inverka på andra användares produktivitet – exempelvis genom att man inte kan ansluta till ett 4G-modem. Kaspersky Device Control löser det här problemet genom att möjliggöra en noggrannare kontroll på nätverksanslutnings- och enhetstypnivå. Integrering med Kasperskys krypteringstekniker gör att du kan tillämpa krypteringspolicyer för specifika typer av drivrutiner samt:

• Skapa regler för tillåtna enheter
• Ställa in läs- och skrivrättigheter för enheter
• Logga borttagnings-/kopieringsåtgärder
• Synkronisera enhetens kontroller med Active Directory-användare

Förhindra tidsödande och potentiellt dataläckage via sociala nätverk och snabbmeddelandetjänster med webbkontroller. Administratörer kan övervaka, filtrera och styra vilka webbplatser de anställda har åtkomst till, direkt vid klienten. När inställningarna är synkroniserade med klienten tillämpas policyer även om användaren inte är på företagets nätverk.

Flexibla policyer aktiverar acceptabel social surfning vid vissa tider på dagen medan integrering med Active Directory betyder att policyer kan tillämpas i hela verksamheten snabbt och enkelt.