Kaspersky Endpoint Security for Windows

Kaspersky Security Center er en sentral administrasjonskonsoll som gjør det enklere for administratorer å konfigurere, distribuere, oppdatere og administrere sikkerheten. Den forenkler bruken av gruppeoppgaver, retningslinjer og policyprofiler samt genereringen av rapporter. Tre administrasjonsalternativer er tilgjengelige:

• Kaspersky Security Center MMC-konsollen
• Kaspersky Security Centers nettkonsoll
• Kaspersky Security Center-nettskykonsoll

Enten det er en stjålet bærbar-PC eller en mistet lagringsenhet, gjør krypteringen at sensitive data blir ubrukelige for kriminelle eller uautoriserte personer. Kaspersky Endpoint Security for Windows bruker 256-biters Advanced Encryption Standard (AES)-algoritmen og støtter Intel® AES-NI for rask kryptering.

Full diskkryptering (FDE) kjører på den fysiske harddisken, noe som gjør det enkelt å kjøre en «krypter alt på en gang»-strategi uten at sluttbrukere må avgjøre hvilke elementer som skal krypteres. Full diskkryptering gjør det mulig å godkjenne noe før oppstart og garanterer et trygt miljø som ikke kan tukles med og som er eksternt fra operativsystemet – som et pålitelig godkjenningslag.

Kasperskys kryptering på filnivå muliggjør kryptering av data i bestemte filer og mapper på en hvilken som helst stasjon. Dette gjør det mulig for systemadministratorer å kryptere filer automatisk, basert på egenskaper som plassering og filtype – og denne krypteringen kan håndheves for informasjon som opprettes i et hvilket som helst program. Brukere kan også enkelt opprette krypterte, selvutpakkende pakker – dette sikrer at dataene beskyttes når de opprettes som sikkerhetskopier eller deles via flyttbare enheter, e-post, nettverk eller Internett.

Det er god praksis å ta i bruk de samme retningslinjene for krypteringsinnstillinger som for programmer mot skadelig programvare, enhetskontroll og andre sikkerhetsinnstillinger for endepunkter. Slik får du den beste tilnærmingen til integrerte, enhetlige retningslinjer – IT kan for eksempel tillate godkjente USB-enheter å koble til en bærbar PC og håndheve krypteringretningslinjer for enheten. Alt dette gjøres via den samme enkeltkonsollen som brukes til å administrere Kaspersky Endpoint Security.

Hvis du skulle miste passord eller skade driveren, kan dataene likevel gjenopprettes og dekrypteres ved å bruke en spesiell sentralt administrert nødgjenopprettingsprosedyre. Innebygd Microsoft® BitLocker®-administrasjon gjør det mulig med OS-innebygd kryptering, slik at du kan avgjøre hvilken teknologi du vil bruke og kontrollere via enkeltkonsollen.

Kaspersky Endpoint Security for Windows 11.2 gjør det nå mulig å slette filer og mapper eksternt. Spesialoppgaver kan konfigureres på forhånd, og handlinger kan utføres i henhold til en tidsplan eller etter tidsavbrudd, selv uten nettverkstilkobling. Dette er spesielt nyttig i følgende situasjoner:

• Du har mistet en enhet
• Du må fjerne bedriftsdata for midlertidige ansatte eller ansatte som bruker egne PC-er til arbeidsrelaterte oppgaver
• Samsvar.

Forhindre torrentbruk og potensiell datalekkasje med nettkontroller. Med den nye nettkontrollkategorien «Kryptovaluta og utvinning» kan administratorer med ett enkelt klikk blokkere ulike nettsteder for utvinning av kryptovaluta på bedriftens ressurser. Administratorer kan overvåke, filtrere og kontrollere hvilke kategorier av nettsteder de ansatte kan besøke, direkte i endepunktet. Disse kategoriene oppdateres med hundrevis av nye ressurser hver måned. Når kategoriene synkroniseres med endepunktet, håndheves det retningslinjer selv når brukeren ikke bruker bedriftens nettverk. Fleksible retningslinjer for akseptabel surfing på visse tider av dagen og integrert Active Directory gjør at retningslinjene kan brukes på tvers av bedriften raskt og enkelt.

Programkontrollen, som drives av dynamisk tillatelseslisting, reduserer faren for nulldagsangrep betraktelig ved å gi deg full kontroll over hvilke programmer som får lov til å kjøre, inkludert bestemte versjoner. Dette inkluderer IT-skyggescenarier der for eksempel ansatte installerer ikke-bedriftsprogramvare eller -spill på en enhet, noe som utsetter bedriftsnettverket for fare samtidig som produktiviteten går ned. Avvisningslistede programmer blokkeres, mens de godkjente og klarerte programmene dine fra databasen for dynamisk tillatelseslisting fortsetter å kjøre uten problemer.

Adaptive Anomaly Control bidrar automatisk til bruk av det høyeste akseptable sikkerhetsnivået for hver rolle i organisasjonen. Etter første overvåking av spesifikke handlinger og innhenting av informasjon om atferden til brukere og programmer, identifiserer og lærer funksjonen karakteristiske atferdsmønstre, helt ned til individuelt brukernivå. Hvis et program deretter utviser unormal atferd i forhold til dette mønsteret, blokkeres programmet. Alt uten å forstyrre sluttbrukerne.

Noen programmer utfører aktiviteter som kan anses som svært risikable, selv om programmene i seg selv ikke er klassifiserte som ondsinnede. Disse aktivitetene bør kontrolleres.

Løsningen vår setter begrensninger for programrettigheter i henhold til tildelte klareringsnivåer. Dette begrenser tilgangen til ressurser som sensitive data. Host Intrusion Prevention samarbeider med en lokal og skybasert (KSN) omdømmedatabase og styrer programmer og begrenser tilgangen til viktige systemressurser og lyd- og videoopptaksenheter.

Kasperskys store lager med HIPS-standardinnstillinger og begrensninger på ulike programmer bidrar til å avlaste arbeidsmengden for administratorer og gir dem fullstendig kontroll over spesifikke, individuelle innstillinger.

For å forhindre at brukere kobler seg til potensielt usikre offentlige Wi-Fi-nettverk kan du opprette en liste over pålitelige nettverk basert på navn, krypterings-/godkjenningstype, og forhindre at en nettverksbro opprettes ved å blokkere en annen aktiv nettverkstilkobling.

Du løser ikke nødvendigvis problemet med den flyttbare enheten ved å deaktivere en USB-port. Dette kan påvirke produktiviteten til andre brukere – for eksempel at de blir ute av stand til å koble til et 4G-modem. Kasperskys enhetskontroll løser dette med et mer detaljert kontrollnivå på nettverkstilkoblings- og enhetstypenivå. Når Kasperskys krypteringsteknologier integreres i systemet, kan du ta i bruk krypteringsretningslinjer på spesifikke drivertyper, samt:

• Opprette regler for tillatte enheter
• Angi lese-/skrivetilgang for enheter
• Logge slette-/kopieringshandlinger
• Strømlinjeforme enhetskontroller med Active Directory-brukere