|
حفاظت ایستگاههای محلی |
|
|
ضد ویروس برتر برای شبکه شما
محصول "Kaspersky Endpoint Security for Business Advanced" با بهره گیری از مخزن ویروس منحصر به فرد کاسپرسکی، هوش مصنوعی پیشرفته و فنآوری ابری به همراه لایه های دفاعی متعدد و بهمچنین ابزارهای کنترل وب بظور کامل در مقابل بدافزارها و تروجانها از رایانه های شبکه محافظت به عمل می آورد. از سال 2004 محصولات امنیتی کاسپرسکی در آزمونهای مقابله با بدافزارها موفق به کسب بیشترین نشانها گردیده است.
امنیت برای محیط های ناهمگن
این محصول با ارائه ضد ویروس برای انواع پلت فرمها و سیستم عاملها از قبیل: ویندوز، لینوکس، مکینتاش و ... طیف وسیعی از رایانه ای شبکه مورد حفاظت قرار می دهد. لازم به ذکر است کلیه قابلیتهای ضد ویروس برای همه پلت فرمها قابل دسترسی و استفاده نخواهد بود.
حفاظت در مقابل بدافزارهای جدید
با توجه به اینکه بدافزارها و ویروسهای جدید هر زو در حال ظهور و انتشار در فضای اینترنت می باشند، لابراتوار کاسپرسکی با روزآمد نمودن مکرر و منظم مخزن ویروس خود نسبت به سایر شرکتهای سازنده نرم افزارهای ضد ویروس موجب حفاظت از کاربران خود در سریعترین زمان ممکن می گردد. ارائه شابلونهای ویروس توسط لابراتوار کاسپرسکی در مخزن ویروس، تا حد بسیار زیادی موجب کاهش حجم مخزن ویروس و افزایش راندمان و کارایی رایانه کاربران شده است.
حفاظت بلادرنگ
سیستم حفاظت فوری کاسپرسکی شامل یک پایگاه داده خاص و به روز شده از آخرین اطلاعات در خصوص کدهای مخرب شناسایی شده لابراتوار کاسپرسکی می باشد. این سیستم به کاربران کمک می نماید تا قبل از افزوده شدن یک آلودکی به مخرن ویروس نرم افزار قادر به شناسایی و مقابله با بدافزارهای جدید گردند.
تجزیه و تحلیل رفتاری (System Watcher)
فنآوری رفتار شناسایی کاسپرسکی (System Watcher) قابلیت ویژه ای است که به کمک آن نرم افزار ضد ویروس کلیه برنامه ها و فایلهای اجرایی را مورد بررسی قرار می دهد و در صورت مشاهده رفتار مشکوک اقدام به بلوکه سازی فعالیت آنها نموده و در صورت نیاز می تواند کلیه تغییرات انجام شده را لغو و سیستم را به نقظه ای قبل از اجرای برنامه های مذکور بازگرداند.
تکنولوژی پاکسازی فعال
تکنولوژی پاکسازی فعال کاسپرسکی موجود در محصولات شبکه ای، با قرار گرفتن در پایین ترین سطح سیستم عامل کلیه کدهای مخرب و بدافراها را بطور خودکار پاکسازی می نماید.
فنآوری شناسایی ابری
ده ها میلیون کاربر کاسپرسکی در سراسر دنیا روزانه فایلهای مشکوک خود در بطور خودکار توسط ماژول "KSN" در شبکه ابری لابراتوار کاسپرسکی قرار می دهند. این شبکه امنیتی با به روز رسانی فوری پایگاه داده خود و ارائه ابزارهای پاکسازی برای هر یک از فایلهای آلوده ارسالی کاربران، در کمترین زمان ممکن از انتشار آنها در فضای سایبری جلوگیری می نماید. از دیگر مزایای این شبکه ابری می توان به کاهش خطای شناسایی آنتی ویروس (False-Positives) و نهایتا افزایش بهره وری شبکه کاربران اشاره نمود.
دیواره آتش مجهز به فنآوری "HIPS"
دیواره آتش پیشرفته کاسپرسکی با بررسی کلیه ترافیک ورودی و خروجی با توجه به آدرس "IP" و پورتهای استفاده شده، شبکه را در مقابل دسترسی های غیرمجاز محافظت می نماید. این دیواره آتش بصورت پیش فرض دارای 250 دسترسی از قبل تعریف شده بوده و تا حد زیادی در وقت مدیر شبکه برای پیکربندی مجدد دسترسی ها صرفه جویی می نماید.
مسدود سازی حملات شبکه ای
ماژول مسدود ساری حملات شبکه ای با بررسی فعالیت برنامه ها در شبکه به محض شناسایی رفتار مشکوک با توجه به پیش فرضهای تعریف شده اقدام به مسدود سازی برنامه مورد نظر خواهد نمود.
|
حفاظت از فایل سرورها |
|
|
حفاظت از محیطهای ناهمگن
محصول "Kaspersky Endpoint Security for Business Advanced" مجهز به ضد ویروس قدرتمند و پیشرفته جهت حفاظت از فایل سرورهای شبکه با پلت فرمهای مختلف از جمله ویندوز، لینوکس، ناول و "FreeBSD" می باشد. این محصول بدلیل استفاده حداقلی از منابع سیستم هیچگونه تاثیری در عملکرد سرورها نداشته و آنها را در نمقابل طیف وسیعی از تهدیدات امنیتی محافظت می نماید. این محصول همچنین قادر به حفاظت از سرورهای خوشه ای ویندوز و سرورهای "Terminal Servers" شرکت مایکروسافت و شرکت "Citrix" نیز می باشد.
ضد ویروس انعطاف پذیر
اگر در کارکرد سرور اخلالی ایجاد گردد و نیاز به راه اندازی محدد داشته باشد نرم افزار ضد ویروس کاسپرسکی به طور خودکار سیستم را راه اندازی نموده و پس از شروع به کار مجددا کنترل حفاظتی آنرا به دست می گیرد.
مدیریت آسان و گزارشات متنوع
پانل مدیریتی قدرتمند با واسط کاربری کاربر پسند به همراه ابزارهای لازم جهت دریافت گزارشات متنوع از وضعیت امنیتی شبکه به شما این امکان را می دهد تا در کمترین زمان ممکن کلیه نیازهای خود را برآورده سازید.
پشتیبانی از سرورهای مجازی
راهکارهای امنیتی لابراتوار کاسپرسکی موفق به دریافت نشان تایید از سوی "VMWARE" گردیده اند.
|
سیستمهای مدیریت |
|
|
مدیریت سخت افزار، نرم افزار و پروانه بهره برداری
تنوع زیاد سخت افزارها و نرم افزارها در شبکه های رایانه ای موجب ایجاد پیچیدگی هایی برای مدیران شبکه شده است. حال چگونه مدیر شبکه می تواند بدون اطلاع از سخت افزارها و نرم افزارهای موجود در شبکه امنیت آنها را مورد بررسی قرار دهد؟
با بهره گیری ار محصول "Kaspersky Endpoint Security for Business Advanced" کلیه دستگاه ها، سخت افزارها و نرم افزارهای موجود در شبکه شناسایی شده و در پانل مدیریتی قابل دسترسی و نظارت خواهند بود. ایت امر موجب می گردد تا مدیر شبکه بتواند به آسانی بر کلیه آنها کنترل داشته و تنظیمات امنیتی موردنظر را برای آنها اعمال نماید. همچنین بدلیل دریافت کامل اطلاعات در خصوص نرم افزارها خصوصا پروانه بهره برداری آنها قادر خواهید بود از وضعیت اشتراک آنها مطلع شده و در صورت نیاز نسبت به خرید مجدد و تمدید آنها اقدام نمایید.
حفزه ها و وصله های امنیتی
تلفیق و به کارگیری از نرم افزار "Microsoft WSUS" و پایگاه داده کاسپرسکی موجب می گردد تا این محصول بطور خودکار کلیه حفره های امنیتی سیستم عامل و نرم افزارهای کاربردی را شناسایی و فورا نسبت به دریافت و نصب وصله های امنیتی موردنیاز اقدام نماید. این امر بطور چشمگیری ضریب امنیتی شبکه را افزایش داده و از دسترسی افراد غیر مجاز و برنامه های مخرب به داده های شبکه بر اساس حفره های امنیتی ممانعت به عمل می آورد.
نصب سیستم عامل
یکی از قابلیتهای مهم بخش سیستمهای مدیریت کاسپرسکی در محصول "Kaspersky Endpoint Security for Business Advanced" قابلیت ساخت یک نسخه پشتیبان از سیستم عامهای نصب شده روی رایانه های شبکه می باشد. این امکان موجب می گردد تا در صورت نیاز به نصب مجدد سیستم عامل روی رایانه ها این فرآیند در کمترین زمان ممکن و بدون صرف وقت و هزینه به سرعت انجام پذیرد.
نصب برنامه های کاربردی
مدیران شبکه می توانند با استفاده از سیستمهای مدیریت کاسپرسکی سایر برنامه های کاربردی را در صورت نیاز روی رایانه های شبکه نصب کرده و حتی این قادر خواهد بود با تعریف یک بازه زمانی مشخص (به عنوان مثال ساعاتی که خارج از ساعات کاری کارمندان می باشد) نرم افزارهای موردنظر خود را روی رایانه ها نصب و راه اندازی نماید.
عیب یابی از راه دور
قابلیت اتصال از راه دور محصول "Kaspersky Endpoint Security for Business Advanced" به رایانه های شبکه به مدیر شبکه کمک می کند تا در صورت بروز هرگونه خطایی قادر به شناسایی و رفع مشکل مذکور گردد.
کنترل شبکه
محصول "Kaspersky Endpoint Security for Business Advanced" لابراتوار کاسپرسکی به شما کمک می کند تا به سادگی بر شبکه خود نظارت داشته و آنرا در مقابل انواع بدافزارها محافظت کنید. از آنجا که دستگاه ها بطور حودکار شناسایی می گردد شما می توانید دسترسی کاربران مختلف به آنها را تعریف نمایید. قابلیت کنترل وب سایتها و گروه بندی کاربران جهت دسترسی به وب سایتهای مختلف از دیگر قابلیتهای این محصول می باشد.
|
رمزنگاری |
|
|
تکنولوژی رمزنگاری
لابراتوار کاسپرسکی از الگورینم قدتمند رمز نگاری 256 بیتی "AES" جهت رمزنگاری داده های حساس کاربران استفاده می نماید.
گزینش متدهای رمزنگاری
کاسپرسکی از متد رمزنگاری فایل "FLE" جهت رمزنگاری داده ها و اطلاعات مهم و حساس کاربر در محیط های شبکه و متد "FDE" برای رمزنگاری داده ها در سطح فیزیکی و نزدیک به سخت افزار استفاده می نماید.
شما می توانید برای هر یک از سیستمها از ترکیب هر دو متد فوق استفاده نموده و یا برای گروهی از آنها از یک متد و گروهی دیگر از یک متد دیگر بهره گیرید. به عنوال مثال قادر خواهید بود از متد "FLE" برای کلیه دستگاه های ذخیره سازی جانبی که ممکن از شبکه خارج گردند استفاده نمایید.
تطابق با سایر محصولات کاسپرسکی
در حالی که بسیاری از برنامه های رمزنگاری دارای پانل مدیریتی جداگانه ای می باشند، فنآوری رمزنگاری کاسپرسکی جزیی از هسته کلیه محصولات لابراتوار کاسپرسکی از جمله پانل مدیریتی آن بوده و مدیر شبکه می تواند به راحتی با استفاده از آن عملیات موردنظر خو را جهت اعمال تنظیمات و رمزنگاری داده ها را به انجام رساند.
شفاف سازی برای کاربران
کلیه عملیات رمزنگاری و خارج کردن از رمز برای فایلها و داده ها بصورت کاملا شفاف برای کاربران مشخص بوده و آنها قادر به شناسایی و تمیز دادن بین داده های رمزنگاری شده و سایر داده ها در رایانه خود می باشند و می توانند در صورن نیاز سایر اطلاعات خود را نیز رمزنگاری نمایند.
کنترل دسترسی برنامه ها به داده های رمزنگاری شده
هنگامی که داده ای را رمزنگاری می نمایید قادر خواهید بود دسترسی برنامه هایی را که نیاز به استفاده از آنها دارند را نیز کنترل نموده و از دسترسی برنامه های غیر به مجاز به داده های رمزنگاری شده جلوگیری به عمل آورید.
داده های رمزنگاری شده در ذخیره سازی، انتقال ف پشتیبان گیری و بازیابی داده ها بصورت کاملا امن باقی مانده و بدو نهیچکونه آسبی می توان به آنها مجددا دسترسی داشت. ضمنا این اطلاعات در برنامه های ازتباطی مانند چت ها قابل انتقال نخواهند بود و بدین تریتیب امنیت آنها تا حد بالایی تضمین می گردد.
استفاده از داده های رمزنگاری شده
کاربران می توانند با رمزنگاری فایلها و پوشه های موردنظر خود از آنها در خارج از شبکه، در حافظه های جانبی، ایمیلها و ... با خیالی اسوده استفاده نمایند.
کلید عمومی
اگر یکی از رایانه های شبکه دچار مشکل سخت افزاری یا نرم افزاری گردد و سیستم عامل قابل لود شدن نباشد شما می توناید با استفاده از کلید عمومی که در پانل مدیریتی کاسپرسکی قرار گرفته است داده های مورد نظر را استخراج و مورد استفاده قرار دهید.
بازیابی رمزهای عبور کاربران
اگر کاربری رمز عبور خود روی اطلاعات رمزنگاری شده را فراموش نماید با استفاده از مکانیزم های بازیابی ارائه شده قادر به بازیابی و استفاده مجدد ار آنها خواهد بود.
|
حفاظت از تلفن های همراه |
|
|
حفاظت از تلفن های همراه و داده های شبکه
محصول "Kaspersky Endpoint Security for Business Advanced" شامل ابزار امنیتی خاصی جهت حفاظت از تلفن های همراه می باشد. این ابزار حفاظتی با بهره گیری از مخزن ویروس، هوش مصنهوعی و تکنولوژی ابری لاببراتوار کاسپرسکی از داده ها و اطلاعات موجود در گوشی های تلفن همراه موجود در شبکه حفاظت به عمل می آورد. شما می توانید در هر زمان فایلها، ایمیل ها و بسته های ضمیمه آنها را توسط تکنولوژی ابری کاسپرسکی مورد اسکن و بررسی قرا دهید تا در صورت آلودگی آنها به بدافزارهای جدید فورا نسبت به پاکسازی آنها اقدام گردد.
کنترل برنامه های تلفن همراه
این محصول توانایی کنترل و نظارت بر برنامه های تلفن همراه و تعیین سطوح دسترسی آنها به شبکه را نیز دارا می باشد. شما می توانید با تعریف لیست های سیا و سفید از برنامه های کاربردی و اعمال قوانین و سیاستهای خاص به گوشی های تلفن همراه دسترسی کاربران آنها را به برنامه های تعریف شده تعیین نمایید.
رمزنگاری داده های شبکه ای
به منظور جلوگیری از استفاده غیرمجاز از داده ای شبکه ای ذخیره شده در تلفن های همراه شبکه در صورت سرقت یا مفقود شدن، کاسپرسکی اقدام به ارائه متد رمزنگاری فایلها "FLE" جهت رمزنگاری داد های مذکور نموده است. ضمنا در خصوص تلفن های مجهز به پلت فرم می توانید از متد رمزنگاری "FDE" در سطح دیسک نیز استفاده نمایید.
جدا سازی محتوای شبکه ای و شخصی
اگر از دستگاه های همراه در شبکه استفاده می کنید می توانید با استفاده از این محصول اقدام به تعریف بخشهای منطقی داده ای برای داده های شبکه ای و داده های شخصی کاربران نموده و هر یک را جداگانه رمزنگاری کنید. همچنین قادر می باشید جهت امنیت بیشتر دسترسی برنامه های مختلف به هریک از داده های مذکور را تعریف نمایید.
قابلیت ضد سرقت
قابلیت ضد سرقت تلفن همراه موجود در محصول "Kaspersky Endpoint Security for Business Select" این امکان را برای شما قراهم می کند تا در صورت مفقود شدن یا سرقت تلفن همراه خود بتوانیید به صورت از راه دور مکان تقریبی آنرا رئی نقشه مخص نموده و در صورت نیاز آنرا قفل و داده های آنرا به طور کامل پا کنید. حتی در صورت تعویض سیم کارت در گوشی همراه این محصول با ارسال شماره جدید به شما کلیه قابلیتهای مذکور را مجددا در اختیار شما قرار میدهد.
|
مدیریت دستگاه های تلفن همراه |
|
|
مدیریت کارآمد و موثر
پانل مدیریتی این محصول دارای قابلیت های فراوانی می باشد که موجب می گردد تا استفاده و کاربری آن بسیار آسان و در عین حال گسترده گردد. از مهمترین امکانات این پانل مدیریتی می توان به مواردی مانند: تطابق با "Apple MDM Server"، "Microsoft Exchange ActiveSync"، اکتیو دایرکتوری و مدیریت بر دستگاه های تلفن همراه اشاره نمود.
پانل مدیریتی تلفن های همراه "MDM" علاوه بر قابلتهای فوق این امکان را برای شما فراهم می کند تا دسترسی دستگاه های مختلف به شبکه را محدود و بر سیستم عامل ها و برنامه های نصب شده روی آنها نظارت داشته و در صورت نیاز بسته های امنیتی مربوط به هر یک را روی آنها نصب و راه اندازی نمایید.
|
کنترل برنامه ها، وب سایتها و دستگاه های جانبی |
|
|
کنترل برنامه ها
قابلیت کنترل برنامه ها به شما این امکان را می دهد تا دسترسی به برنامه های موجود در شبکه را مدیریت نمایید از دیگر مزایای این ابزار می توان به موارد زیر اشاره نمود:
-
مانیتورینگ برنامه ها: نظارت و طبقه بندی برنامه های کاربردی به عنوان برنامه های امن، محدود و نا امن
-
کنترل برنامه های راه انداز: کنترل برنامه های راه انداز سیستم و قابلیت بلوکه سازی فعالیت آنها
-
سطوح دسترسی برنامه ها: کنترل دسترسی برنامه ها به منابع سیستمی نظیر فایلها و رجیستری های سیستم عامل
-
مدیزیت دسترسی ها: امکان تعریف لیستهای سیاه و سفید از برنامه های کاربردی و تعربف دسترسی کاربران به هریک از برنامه ها از طریق آنها
فهرست های سفید پویا
از مهمترین امکانات موجود در ابزار کنترل برنامه ها استفاده از لیست های سفید پویا جهت اطمینان از عملکرد صحیح برنامه های کاربردی موجود در شبکه می باشد. لابراتوار کاسپرسکی تنها شرکتی در بین شرکتهای سازنده محصولات امنیتی است که داری فهرست سفید و به روز برنامه ها می باشد. کارشناسان موجود در این لابراتوار به طور مداوم و روزمره برنامه ای ارائه شده را مورد ارزیابی قرار می دهدن و پایگاه داده فهرست سفید را برای کاربران روزآمد می نمایند.
از انجا که لابراتوار کاسپرسکی فهرست سفید روزآمد شده خود را در فضای ابری قرار می دهد، کلیه کاربران می توانند به محض روزآمد نمودن نرم افزارهای ضد ویروس خود از آن بهره مند گردند.
کنترل دستگاه های جانبی
با توجه به اینکه کاربران شبکه می توانند به راحتی دستگاه های جانبی خصوصا حافظه های هراه را به راحتی به رایانه حود متصل کنند لذا بررسی این دستگاه ها و کنترل داده های آنها می تواند تا حد بسیار زیادی به مانیت رایانه ها کمک نماید. ابزار کنترل دستگاه های جانبی شامل موارد است:
-
کنترل دسترسی به دستگاه: کنترل دسترسی به دستگاه های جانبی با کنترل پورتهای اتصالی، نوع دستگاه، شماره سریال دستگاه جهت جلوگیری از اتصال دستگاه های غیرمجاز و آلوده
-
تعیین زمان دسترسی: تعیین بازه زمانی جهت استفاده کاربران از دستگاه های جانبی
کنترل وب
قابلیت کنترل وب سایتها در محصول "Kaspersky Endpoint Security for Business Advanced" این امکان را به مدیر شبکه می دهد تا دسترسی کاربران مختلف به وب سایتها و داده های آنلاین را محدود و یا قطع نماید. همچنین می توان با گروه بندی وب سایتها نظیر: شبکه های اجتماعی، بازی های آنلاین، چت رومها و ... و تعیین گروه هر یک از کاربران علاوه بر افزایش بهره وری کارکنان، از دسترسی آنها به وب سایتهای نا امن که می تواند موجب آلودگی رایانه های شبکه گردد جلوگیری به عمل آورد.
|
کنسول مدیریت مرکزی |
|
|
محصول "Kaspersky Endpoint Security for Business Advanced" به همراه پانل مدیریتی "Kaspersky Security Center" ارائه گردیده است. این پانل به شما امکان می دهد تا کلیه قابلیتها و بخشهای مختلف نرم افزارهای ضد ویروس نصب شده روی شبکه را به راحتی و در کمترین زمان و بدون نیاز به آموزشهای پیچیده مدیریت و نظارت نمایید.