Новое поколение защиты клиентских систем c помощью Kaspersky Security 10 для Windows Server
News | 20.04.2016
Новые возможности продукта Kaspersky Security 10 для Windows Server (в прошлом Kaspersky Anti-Virus для Windows Server Enterprise Edition).
Изменение названия полностью отражает суть обновления продукта — теперь это не только антивирус для серверов, но мощный комплекс для крайне надежной защиты серверов.
Анонсированы следующие возможности продукта:
- Защита от вредоносного ПО в режиме реального времени
- Интеграция с облаком
- Поддержка новейших платформ и серверов
- Защита от уязвимостей нулевого дня
- Контроль запуска приложений на серверах New!
- Защита общих папок от программ-шифровальщиков New!
- Блокирование компьютеров с подозрительной активностью New!
- Блокирование вредоносных ссылок и вложений
- Резервное копирование данных
- Гибкая настройка правил
- Масштабируемость
- Отказоустойчивость
Контроль запуска приложений на серверах позволяет реализовать режим "запрета по умолчанию" (Default Deny), который славится крайне высокой степенью защиты для любой системы. И если рабочие станции не очень удобно эксплуатировать в таком режиме в силу их динамичности, то с серверами в этом плане значительно удобнее, тем более, в этом случае сложности оправданы, поскольку сервера более критичны сами по себе.
Защита Общих папок от программ-шифровальщиков уникальная в своем роде возможность продукта, поскольку решает очень непростой кейс, который достаточно часто возникает на предприятиях.
Приведем пример реализации функции
Есть корпоративная сеть, в которой размещены рабочие станции и файловые сервера. На рабочих станциях установлено решение для защиты от киберугроз (например, Kaspersky Endpoint Security), оно надежно защищает рабочие станции даже от неизвестных шифровальщиков (технология Мониторинг системы или System Watcher с возможностью отката действий).
Однако, в сети появляется рабочая станция, которая не защищена (вне политик ИБ, либо рабочее место партнера компании) и заражена программой шифровальщиком. Если эта рабочая станция имеет доступ к общим папкам, то программа-шифровальщик получив к ним доступ зашифрует все данные, лежащие в этих папках. При этом, даже в случае наличия серьезной защиты на сервере, сами действия со стороны зараженной станции выглядят как легитимные, поскольку используют только разрешенные действия (получение и передача файлов), поэтому шифровальщик отработает и данные будут потеряны.
Для такого кейса реализована технология защиты Общих папок от программ-шифровальщиков, которая позволяет защищать общие папки от программ-шифровальщиков, работающих на удаленных рабочих станциях. В этом смысле функционал является уникальным и находится в процессе патентования.
Поделиться:
