KasperskySecurity for Virtualization Light Agent

Djup integrering med plattforms-API:er utnyttjar driftsättning, konfigurering, hantering och rapporteringsmekanismer för VDI-plattformar för att garantera hög säkerhet och kontroll över användarmiljön.

Ett brett utbud av Windows- och Linux-gästoperativsystem stöds i VMWare Horizon, Citrix virtuella program och stationära datorer samt HyperV VDI-miljöer.

Kaspersky Hybrid Cloud Security innehåller en rad tekniker för skydd mot utsatthet för att hantera riskerna med utnyttjande av opatchade sårbarheter.

Mekanismen för automatiskt skydd mot utsatthet används till att övervaka de program där cyberbrottslingarna oftast försöker bryta sig in – som Adobe Reader, Internet Explorer, Microsoft Office och Java – vilket ger dig ett extra skyddslager mot okända hot.

Behavior Detection förlitar sig inte på signaturer för kända hot. Istället utnyttjas tekniker som maskininlärning för att hitta och extrahera misstänkta beteendemönster under körning. Det innebär att även helt nya hot effektivt kan blockeras helt enkelt genom förekomsten av skadliga åtgärder.

Med konfigurerbara verktyg för programkontroll kan du ange vilka program som har tillstånd att köras på de olika virtuella maskinerna. Detta minskar risken och du slipper slösa resurser på att köra onödig programvara.

Du kan välja att ha en Tillåt som standard-policy som möjliggör körning av alla program utom de som finns på listan med icke tillåtna, eller en Neka som standard-policy som blockerar alla program utom de som finns på listan med tillåtna.

I Kasperskys programkontrollfunktioner ingår:

• Programstartskontroll – tillåter eller nekar varje uppstart av programmet i det skyddade systemet
• Programbehörighetskontroll – registrerar program och reglerar deras aktivitet enligt angivna regler. Med de reglerna kan du bestämma om ett program ska få åtkomstbehörighet till operativsystemresurser och användarens personliga data.

Kaspersky Security for Virtualization Light Agent har fullt stöd för länkade och fullständiga kloner. Tack vare den förinstallerade trimmade agenten behöver du bara klona en mall för att provisionera en ny virtuell maskin. När kloningen är klar skyddas den nya maskinen automatiskt av den virtuella säkerhetsmaskinen. Detta förenklar VDI-hantering och undanröjer behovet av att uppdatera säkerhetsprodukter på VDI-kopian.

Den inbyggda System Watcher-tekniken i Kaspersky Security for Virtualization Light Agent övervakar beteendet hos program som körs på varje virtuellt skrivbord. Om misstänkt beteende upptäcks, till exempel aktivitet som tyder på krypteringsvirus, blockeras det omedelbart och eventuella skadliga ändringar återställs automatiskt så att dina viktiga data förblir skyddade.

Webbkontroll hjälper till att hantera Internetanvändning, blockera VM-åtkomst till specifika webbplatser eller automatiskt uppdaterade kategorier, till exempel sociala nätverk, musik, videor och personlig webbaserad e-post. Olika kontrollprinciper kan anges för olika arbetsroller och blockering av åtkomst kan gälla dygnet runt eller under specifika tider under dagen.

Eftersom användare kan ansluta till sina VDI-maskiner från valfri plats, på valfri enhet, är det viktigt att säkerställa att virtuella maskiner inte är utsatta för hot från osäkra USB-enheter. Tack vare enhetskontroll kan administratörerna ange exakt vilka flyttbara enheter som kan nås på varje enskild virtuell maskin. Det är enkelt att tillämpa kontrollpolicyer för flera olika enheter, bland annat flyttbara enheter, skrivare och privata nätverksanslutningar. På VMware-installationer kompletterar och förstärker tekniken Horizons befintliga USB-omledningsmöjligheter.

AMSI Protection gör att Microsoft Office-program och andra tredjepartsprogram kan skicka begäran om att genomsöka objekt efter virus och andra hot med Windows Antimalware Scan Interface (AMSI).

Kaspersky Security for Virtualization Light Agents användargränssnitt kan inaktiveras (genom avlastning) på någon eller alla virtuella maskiner för ytterligare optimering av prestanda.