Kaspersky Endpoint Security for Windows

Kaspersky Security Center on keskitetty hallintakonsoli, jossa järjestelmänvalvojat voivat kätevästi määrittää, ottaa käyttöön, päivittää ja hallita suojaustoimintoja. Se helpottaa ryhmätehtävien, käytäntöjen ja käytäntöprofiilien käyttöä sekä raporttien luontia. Valittavissa on kolme hallintavaihtoehtoa:

• Kaspersky Security Center MMC -konsoli
• Kaspersky Security Centerin verkkokonsoli
• Kaspersky Security Centerin pilvikonsoli

Olipa kyse varastetusta kannettavasta tai kadonneesta tallennuslaitteesta, salauksen ansiosta rikolliset tai luvattomat käyttäjät eivät pysty käyttämään arkaluonteisia tietoja. Kaspersky Endpoint Security for Windows käyttää AES (Advanced Encryption Standard) -standardin 256-bittistä algoritmia ja tukee nopeaa Intel® AES-NI -salausta.

Koko levyn salaus (FDE) tehdään fyysiselle kiintolevylle, mikä helpottaa strategiaa, jossa kaikki salataan kerralla. Tällä tavoin salaus ei määräydy käyttäjien tekemien päätösten mukaan. Koko levyn salaus mahdollistaa käynnistyksen yhteydessä tehtävän todennuksen ja takaa turvallisen käyttöjärjestelmän ulkopuolisen ympäristön, jota ei voi käsitellä luvattomasti. Näin se muodostaa luotetun todennustason.

Kasperskyn tiedostotason salaus mahdollistaa tietyn aseman tiettyjen tiedostojen tai kansioiden tietojen salaamisen. Järjestelmänvalvojat voivatkin salata tiedostoja automaattisesti määritteiden, kuten sijainnin tai tiedostotyypin mukaan. Tällainen salaus voidaan myös määrittää pakolliseksi missä tahansa sovelluksessa luoduille tiedoille. Käyttäjien on lisäksi helppo luoda salattuja itsepurkautuvia paketteja, mikä varmistaa, että varmuuskopioon tallennetut tiedot tai kannettavien laitteiden, sähköpostin, verkon tai internetin kautta jaetut tiedot on suojattu.

Salausasetuksia kannattaa käyttää saman käytännön mukaisesti kuin haittaohjelmien torjuntaa, laitehallintaa ja muita päätepisteiden suojausasetuksia. Tällä tavoin saavutetaan parhaan käytännön mukaiset integroidut ja yhtenäiset käytännöt, joiden mukaisesti IT voi esimerkiksi sallia USB-laitteiden kytkemisen kannettavaan ja samalla pakottaa laitteen käyttämään salauskäytäntöjä. Kaikki tämä voidaan tehdä samassa konsolissa, jossa hallitaan Kaspersky Endpoint Securitya.

Jos salasana katoaa tai asema vaurioituu, tiedot voidaan palauttaa ja niiden salaus purkaa käyttämällä keskitetysti hallittua hätäpalautusmenettelyä. Sisäinen Microsoft® BitLocker® -hallinta mahdollistaa käyttöjärjestelmään upotetun salauksen, joten voit itse päättää käytettävän ja hallittavan tekniikan – yhdessä konsolissa.

Kaspersky Endpoint Security for Windows 11.2 sallii nyt tiedostojen ja kansioiden poistamisen etäyhteyden kautta. Erityistehtävät voidaan määrittää etukäteen ja toimiin ryhtyä aikataulun tai aikakatkaisun mukaan myös silloin, kun verkkoyhteyttä ei ole. Tämä on erityisen hyödyllistä seuraavissa tilanteissa:

• Laite on kadonnut.
• Yrityksen tietoja on poistettava sopimustyöntekijöiltä tai omia laitteitaan työtehtäviin käyttäviltä työntekijöiltä.
• Vaatimustenmukaisuus.

Estä torrent-tiedostojen käyttö ja mahdolliset tietovuodot verkkoselauksen hallinnan avulla. Järjestelmänvalvojien käytössä on uusi verkkoselauksen hallintaluokka, kryptovaluutat ja tietojen louhinta, jolla he voivat estää yhdellä napsautuksella erilaiset kryptovaluutan louhintasivustot yritysresursseissa. Järjestelmänvalvojat voivat seurata, suodattaa ja hallita suoraan päätepisteessä, mitä sivustoluokkia työntekijät saavat käyttää. Näitä luokkia päivitetään ja niihin lisätään kuukausittain satoja uusia resursseja. Kun luokat on synkronoitu päätepisteen kanssa, käytäntöjä noudatetaan, vaikka käyttäjä ei olisi yritysverkossa. Joustavat käytännöt mahdollistavat hyväksyttävän selaamisen tiettyyn aikaan samalla, kun Active Directory -integroinnin ansiosta käytäntöjä voidaan käyttää koko yrityksessä nopeasti ja kätevästi.

Dynaamista sallittujen luetteloon lisäämistä hyödyntävä sovellushallinta vähentää merkittävästi altistumista nollapäivähyökkäyksille, sillä sen avulla hallitaan kokonaisvaltaisesti sitä, minkä ohjelmiston ja ohjelmistoversion käyttö on sallittua. Tämä sisältää varjo-IT-tilanteet, joissa työntekijät esimerkiksi asentavat laitteeseen yrityksen ulkopuolisia ohjelmistoja ja pelejä, mikä sekä vaarantaa yritysverkon että heikentää tuottavuutta. Kumottujen luettelossa olevat sovellukset estetään samalla, kun dynaamiseen sallittujen luettelon tietokantaan sisältyvät luotetut sovellukset toimivat ongelmitta.

Mukautuva poikkeamien hallinta auttaa automaattisesti käyttämään organisaation kunkin roolin kohdalla korkeinta hyväksyttävää suojaustasoa. Se seuraa ensin tiettyjä toimia sekä kerää tietoja käyttäjien ja sovellusten toiminnasta, minkä jälkeen se tunnistaa ja oppii tietynlaiset toimintamallit jopa yksittäisen käyttäjän tasolla. Jos sovelluksessa esiintyy sitten tästä mallista poikkeavaa toimintaa, sovellus estetään. Kaikki tapahtuu häiritsemättä peruskäyttäjiä.

Joidenkin sovellusten toimintaa voidaan pitää suurena riskinä, vaikka itse sovelluksia ei olisikaan luokiteltu haitalliseksi, ja näitä toimintoja on voitava hallita.

Ratkaisumme rajoittaa sovellusten käyttöoikeuksia määritettyjen luottamustasojen mukaan ja rajoittaa pääsyä arkaluonteisiin tietoihin ja vastaaviin resursseihin. Isäntäpohjainen hyökkäysten estojärjestelmä HIPS toimii yhdessä paikallisten ja pilvipohjaisten (KSN) mainetietokantojen kanssa, ja se rajoittaa kriittisten järjestelmäresurssien sekä ääni- ja videotallennuslaitteiden käyttöoikeuksia.

Kasperskyn suuri eri sovellusten HIPS-oletusasetusten ja -rajoitusten säilö pienentää hallintoon kohdistuvaa painetta samalla, kun hallinto voi hallita yksittäisiä asetuksia.

Voit estää käyttäjiä muodostamasta yhteyttä mahdollisesti suojaamattomiin julkisiin Wi-Fi-verkkoihin luomalla nimeen tai salaus- tai todennustyyppiin perustuvan luotettujen verkkojen luettelon. Voit myös estää verkkosillan luomisen estämällä toisen aktiivisen verkkoyhteyden muodostamisen.

USB-portin poistaminen käytöstä ei välttämättä korjaa kannettaviin laitteisiin liittyvää ongelmaa, sillä se voi vaikuttaa muiden käyttäjien tuottavuuteen esimerkiksi siten, että 4G-modeemiin ei voi muodostaa yhteyttä. Kasperskyn laitehallinta ratkaisee tämän ongelman ottamalla käyttöön verkkoyhteys- ja laitetyyppitason yksityiskohtaisen hallinnan. Kasperskyn salaustekniikoiden integroinnin avulla voit käyttää salauskäytäntöjä tietyissä laitetyypeissä. Lisäksi voit

• luoda sallittuja laitteita koskevat säännöt
• määrittää laitteiden luku- ja kirjoitusoikeudet
• kirjata poisto- ja kopiointitoiminnot lokiin
• kohdistaa laitehallinnan Active Directory -käyttäjiin.