Kaspersky Endpoint Security for Windows

Kaspersky Security Center er en central administrationskonsol, der gør det enklere for administratorer at konfigurere, implementere, opdatere og administrere sikkerheden. Det forenkler anvendelsen af gruppeopgaver, politikker og politikprofiler samt generering af rapporter. Der er tre muligheder for administration:

• Kaspersky Security Center MMC-konsol
• Kaspersky Security Centers webkonsol
• Kaspersky Security Centers cloudkonsol

Uanset om det er en stjålet laptop eller en mistet lagringsenhed, gør kryptering følsomme data ubrugelige for kriminelle eller uvedkommende. Kaspersky Endpoint Security for Windows bruger den avancerede krypteringsstandards, AES (Advanced Encryption Standard), 256 bit-algoritme og understøtter Intel® AES-NI for hurtig kryptering.

FDE (Full Disk Encryption) kører på den fysiske harddisk, hvilket gør det nemt at køre en "kryptér alt på én gang"-strategi uden at skulle være afhængig af slutbrugere, der skal bestemme, hvilke elementer, der skal krypteres. Kryptering af hele harddisken muliggør godkendelse inden opstart og garanterer et manipulationssikkert miljø uden for operativsystemet – som et betroet godkendelseslag.

Kasperskys kryptering på filniveau muliggør kryptering af data i specifikke filer og mapper på et vilkårligt drev. Dette giver systemadministratorer mulighed for at kryptere filer automatisk, baseret på egenskaber som placering og filtype – og denne kryptering kan gennemføres på oplysninger, der er oprettet i alle typer programmer. Brugere kan også nemt oprette krypterede, selvudpakkende pakker – hvilket sikrer, at data beskyttes, når de gemmes i en sikkerhedskopi eller deles via flytbare enheder, e-mail, netværk eller internettet.

Det er god praksis at anvende krypteringsindstillinger under den samme politik som antimalwarebeskyttelse, enhedsstyring og andre sikkerhedsindstillinger for slutpunktet. Det giver mulighed for en bedste praksis-tilgang med integrerede, sammenhængende politikker – IT kan tillade tilslutning af godkendte USB-enheder til en bærbar computer og kan også håndhæve krypteringspolitikker på enheden. Alt sammen via den samme enkeltkonsol, der benyttes til at administrere Kaspersky Endpoint Security.

I tilfælde af tab af adgangskode eller beskadigelse af drevet kan data stadig gendannes og afkodes ved hjælp af en særlig, centralt administreret genopretningsprocedure. Indbygget Microsoft® BitLocker®-administration giver mulighed for kryptering indlejret i operativsystemet, så du kan beslutte, hvilken teknologi, der skal anvendes og styres via enkeltkonsollen.

Kaspersky Endpoint Security for Windows 11.2 tillader nu fjernsletning af filer og mapper. Særlige opgaver kan konfigureres på forhånd, og handlinger kan udføres efter en tidsplan eller ved timeout, selv når der ikke er forbindelse til netværket. Dette er især nyttigt i følgende situationer:

• En mistet enhed
• Når der skal fjernes virksomhedsdata for kontraktansatte eller BYOD-medarbejdere, som bruger deres egne computere til arbejdsrelaterede opgaver
• Overholdelse af regler

Forebyg brug af torrenting og risikoen for lækage med webstyring. Takket være en ny webstyringskategori kaldet "Cryptocurrencies and Mining" kan administratorer blokere forskellige websteder med mining af kryptovaluta på virksomhedens ressourcer med et enkelt klik. Administratorer kan overvåge, sortere og styre, hvilke kategorier af websteder medarbejderne har adgang til, direkte ved slutpunktet. Disse kategorier bliver opdateret med hundredvis af nye ressourcer hver måned. Når kategorierne er synkroniseret med slutpunktet, håndhæves politikkerne, selv om brugeren ikke er på virksomhedens netværk. Fleksible politikker muliggør acceptabel søgning på bestemte tidspunkter af dagen, mens integrationen med Active Directory betyder, at politikker hurtigt og nemt kan anvendes i hele virksomheden.

Ved hjælp af dynamiske tilladt-lister reducerer Programstyring eksponeringen for nuldagsangreb betydeligt ved at give fuld kontrol over, hvilken software, herunder specifikke versioner, der får lov til at køre. Dette omfatter IT-skyggescenarier, hvor medarbejdere f.eks. installerer ikke-virksomhedsrelateret og uproduktiv software eller spil på en enhed, så virksomhedens netværk udsættes for fare. Programmer på forbudt-listen blokeres, mens godkendte og pålidelige programmer fra den dynamiske database over tilladte programmer fortsat kører problemfrit.

Adaptive Anomaly Control hjælper automatisk med at anvende det højeste acceptable niveau af sikkerhed for hver rolle i organisationen. Efter første overvågning af specifikke handlinger og indhentning af oplysninger om adfærden blandt brugere og programmer identificerer og lærer det karakteristiske mønstre for adfærd at kende, helt ned til det enkelte brugerniveau. Hvis et program udviser unormal adfærd i forhold til dette mønster, bliver programmet blokeret. Alt sammen uden at slutbrugere bliver forstyrret.

Nogle programmers aktiviteter kan betragtes som høj risiko – selvom programmerne i sig selv ikke er klassificerede som skadelige – og disse aktiviteter skal kontrolleres.

Vores løsning begrænser adgangsrettigheder til programmer i henhold til tildelte tillidsniveauer og begrænser adgangen til ressourcer som f.eks. følsomme data. Beskyttelse mod værtsindtrængning arbejder i takt med lokale og cloud-baserede (KSN) omdømmedatabaser og begrænser adgangen til vigtige systemressourcer, lyd- og videooptageenheder.

Kasperskys enorme lager med HIPS-standardindstillinger og begrænsninger i forbindelse med forskellige programmer aflaster administratorer og giver samtidig fuld kontrol over bestemte, individuelle indstillinger.

For at forhindre brugere i at oprette forbindelse til potentielt usikre offentlige Wi-Fi-netværk kan du generere en liste over pålidelige netværk ud fra navn, krypterings-/godkendelsestype og forhindre oprettelse af en netværksbro ved at blokere en anden aktiv netværksforbindelse.

Deaktivering af en USB-port afhjælper ikke nødvendigvis problemet med den flytbare enhed, fordi det kan påvirke andre brugeres produktivitet – f.eks. ved ikke at kunne oprette forbindelse til et 4G-modem. Kasperskys enhedsstyring løser dette ved at give en mere detaljeret styring på netværksforbindelses- og enhedstypeniveau. Integrationen med Kasperskys krypteringsteknologier giver dig mulighed for at anvende krypteringspolitikker til bestemte drevtyper samt:

• Oprette regler for tilladte enheder
• Opstille læse-/skriverettigheder for enheder
• Logføre sletnings-/kopieringsfunktioner
• Strømline enhedsstyring med Active Directory-brugere