Обзор Kaspersky Small Office Security 4.0

kasp_sos

Введение

Основная проблема малых предприятий заключается в том, что системный администратор на таких предприятиях в лучшем случае работает полдня, а чаще появляется время от времени, в основном уделяя время работоспособности оборудования и решая массу проблем пользователей. Есть ли у него время для тонкой настройки вашего антивируса? Сильно сомневаюсь. Вывод? Антивирусное решение должно быть максимально простым в настройке, специально предназначенное для эксплуатации в рамках небольших организаций, которые имеют собственную локальную сеть, состоящую не более, чем из 50 компьютеров.

Ключевыми же особенностями данного решения, на мой взгляд, являются:

  • Установка и управление, не требующие специального обучения, то есть с установкой и использованием Kaspersky Small Office Security легко справится пользователь, не обладающий специальными техническими навыками. Автоматические подсказки помогают выполнять любые операции:
    • Установку, включая удаление антивирусов сторонних производителей
    • Настройку инструментов контроля и выбор настроек, отвечающих потребностям компании
    • Выбор настроек, отвечающих потребностям компании, и их автоматическое применение сразу на нескольких компьютерах
  • Веб-консоль для управления с любого устройства, подключенного к интернету, то есть решением можно управлять через веб-консоль с любого устройства, подключенного к интернету.

Почему я считаю данные особенности особенно важными? Да прежде всего потому что, как я уже говорил выше, в малом предприятии зачастую просто нет выделенного антивирусного администратора, а зачастую и администратора совсем.

Многоуровневая защита

Kaspersky Small Office Security обеспечивает комплексную защиту компьютеров Windows® и Mac, файловых серверов Windows, а также планшетов и смартфонов Android™. Продукт включает все инструменты для обеспечения безопасности, которые могут потребоваться растущей организации.

С Kaspersky Small Office Security вы можете не беспокоиться об информационных угрозах и сосредоточиться на решении актуальных бизнес-задач.

  • Интеграция с глобальной облачной сетью безопасности Kaspersky Security Network для блокирования новейших угроз в режиме реального времени
  • Защита компьютеров Windows и Mac, файловых серверов Windows и мобильных устройств Android
  • Уникальная технология Безопасные платежи для защиты ваших финансовых операций в интернете
  • Инструменты для контроля использования интернета сотрудниками и ограничения их доступа к социальным сетям
  • Шифрование для защиты конфиденциальных данных компании и ее клиентов
  • Технологии анти-фишинга для блокирования поддельных и вредоносных веб-сайтов
  • Эффективная фильтрация спама
  • Удобное управление паролями.

Внимание!  Менеджер паролей работает только в 32-разрядных системах!

  • Автоматическое резервное копирование файлов в Dropbox для предотвращения потери важных данных

Ключевые возможности

  • Защита мирового  класса от известных и новых угроз.
    • Многоуровневая технология защиты от всех видов вредоносного ПО
    • Безопасность компьютеров и файловых серверов Windows, компьютеров Mac, смартфонов и планшетов Android
    • Облачные технологии для защиты в режиме реального времени
    • Режим Безопасные программы для запуска только безопасного ПО
  • Безопасность финансовой  информации – защита деловых и личных транзакций от финансового мошенничества.
    • Новая технология Безопасные платежи – дополнительный уровень защиты при работе с онлайн-банкингом, платежными системами и интернет-магазинами
    • Виртуальная клавиатура и режим безопасной клавиатуры для предотвращения перехвата ваших паролей клавиатурными шпионами (кейлоггерами)
  • Безопасная работа  в  интернете – предотвращение попыток взлома компьютеров и кражи данных.
    • Автоматическое блокирование попыток использования уязвимостей в браузерах и популярных приложениях
    • Выявление фишинговых сайтов, создаваемых с целью кражи личных данных пользователей
    • Блокирование загрузки подозрительного контента
    • Фильтрация нежелательных электронных писем (спама)
    • Защита от несанкционированного доступа к веб-камере
    • Проверка безопасности подключений к Wi-Fi сетям
    • Оптимизация трафика для сокращения расходов на доступ в интернет
  • Защита данных от кражи, потери и повреждения.
    • Автоматическое резервное копирование данных по расписанию на локальный диск, в сетевое хранилище или в облако (Dropbox)
    • Шифрование файлов и папок, в том числе на мобильных устройствах, для защиты ценных данных
    • Удаленное блокирование и очистка памяти мобильного устройства на базе Android в случае его утери или кражи
  • Обеспечение безопасности мобильных устройств – защита смартфонов, планшетов и хранящейся на них информации.
    • Надежная защита мобильных устройств на базе Android от вредоносных программ
    • Анти-Фишинг для безопасного просмотра веб-сайтов и защиты личных данных пользователей
    • Поиск и удаленная блокировка потерянных или украденных устройств, дистанционное удаление данных
    • Фильтрация нежелательных звонков и SMS на смартфонах
    • Возможность определить местонахождение потерянного или украденного смартфона, даже после замены в нем SIM-карты
  • Менеджер паролей
    • Создание и безопасное хранение надежных паролей для веб-сайтов и приложений
    • Синхронизация паролей на всех устройствах, включая смартфоны и планшеты на базе iOS и Android
  • Удобная веб-консоль — управление защитой через интернет
  • Легко настраиваемые инструменты контроля
  • Единый интуитивно понятный интерфейс

Ознакомиться с системными требованиями можно по ссылке: http://www.kaspersky.ua/small_office_security#tab=prod-2

Установка и настройка Kaspersky Small Office Security

Установка продукта не требует никаких особых действий.

pic1

Рисунок 1 Установка KSOS

Как видно из рисунка 1, на данном этапе от пользователя не требуются никакие дополнительные меры. Просто запустить файл установки и все. По окончании процесса установки от вас потребуется ввести лицензионный ключ или использовать пробную версию на протяжении 30 дней.

pic2

Рисунок 2 Главное окно программы

После установки первое что вы сделаете – обновите антивирусные базы. Снова никакие специальные знания вам не потребуются. Данные процесс выглядит стандартно.

Как видно из рисунка 2, Менеджер паролей требует дополнительной установки.

Настроим Веб-контроль.

Веб-контроль

Перед настройкой веб-контроля от вас потребуется создать пароль, который будет ограничивать доступ к настройке Веб-контроля. Это вполне разумная предосторожность, чтобы не давать пользователю ПК излишних прав, особенно если вы пытаетесь его в чем-то ограничивать

pic3

Рисунок 3 Ввод пароля для настройки Веб-контроля

С помощью данной функции вы сможете ограничивать запуск того или иного ПО на вашем ПК. Не секрет, что именно запуск стороннего ПО чаще всего приносит с собой угрозы безопасности. Именно поэтому рекомендуется ограничивать пользователя в выборе ПО, которое он сможет запустить на своем ПК. Да и стоит понимать, что на работу приходят работать, а не играть.

pic4

Рисунок 4 Ограничение списка запускаемых программ

Как видно из Рисунка  4, в Kaspersky SOS применяются выбор запускаемых категорий ПО аналогичен Kaspersky Endpoint Security 10.

Вместе с тем мы можем ограничить не только список ПО, но и использование Интернет.

pic5

Рисунок 5 Ограничение Интернет

В случае ограничения Интернет мы можем ограничивать как доступ в рабочие, так и доступ в выходные дни и настройка этого доступа (время доступа) настраивается отдельно.

Вместе с тем можно настроить список категорий блокируемых сайтов и установить запрет на скачивание:

  • Программ
  • Аудио
  • Видео
  • Архивов

Таким образом, мы сможем как уменьшить канал проникновения вредоносного ПО, так и ограничить потребление трафика исключительно для производственных задач.

pic6

Рисунок 6 Категории блокируемых сайтов

Резервное копирование

Одной из важнейших задач обеспечения безопасности, особенно с появлением вредоносного ПО, шифрующего файлы, становится задача резервного копирования.

Зачастую, особенно на малых предприятиях, этому вопросу уделяется недостаточное внимание. В первую очередь именно потому что этим просто некому заниматься.

Для решения данного вопроса в Kaspersky SOS создано резервное копирование.

pic7

Рисунок 7 Настройка резервного копирования

В ходе настройки резервного копирования вы сможете как автоматически выбрать все необходимые вам файлы по типам, так и выбрать для создания копии только файлы из указанных папок.

Рекомендуется проводить регулярное резервное копирование (ежемесячно, еженедельно или ежедневно).

Невосстановимое стирание

Еще одной задачей безопасности, выполнение которой зачастую игнорируется на предприятии, является невосстановимое стирание.

Когда вы отдаете ваш ПК в ремонт или продаете его, очень часто жесткий диск вашего ПК в лучшем случае форматируется, то есть фактически вы отдаете ваш ПК вместе со всеми вашими данными. Естественно, это может привести к утечке данных. Именно поэтому в Kaspersky SOS реализовано невосстановимое стирание данных, которое может быть проведено как в быстром режиме (менее безопасно) и так и в полном. Более того, при использовании полного вы сможете выбрать алгоритм этого стирания.

pic8

Рисунок 8 Невосстановимое стирание

Шифрование

Еще одной, весьма важной функцией является шифрование, реализованное в виде создания виртуальных сейфов.

Виртуальный сейф – криптографический контейнер размером в 100 и более Мб, зашифрованный с помощью алгоритма AES 256 с эффективной длиной ключа 56 бит. Это обусловлено ограничениями на криптографию.

pic9

Рисунок 9 Создать новый сейф

pic10

Рисунок 10 Создание нового сейфа

Однако самое важное в данном продукте – возможность централизованного управления настройками всех подключенных компьютеров.

Удаленное управление защитой компьютеров

В случае если ваша компания использует Kaspersky Small Office Security, управление защитой этих компьютеров можно осуществлять удаленно. Управление осуществляется централизованно на портале Kaspersky Small Office Security (http://center/kaspersky.com ).

При этом настройка осуществляется следующим образом:

  1. Зарегистрируйте учетную записи администратора на портале My Kaspersky (http://center.kaspersky.com).
  2. Зарегистрируйте лицензию Kaspersky Small Office Security на портале My Kaspersky (http://center.kaspersky.com).

В результате регистрации лицензии пользователю с учетной записью администратора становится доступен портал Центр управления Kaspersky Small Office Security.

  1. Подключите компьютеры, защитой которых вы хотите управлять удаленно, к порталу Центр управления Kaspersky Small Office Security под учетной записью администратора.
  2. Войдите на портал Центр управления Kaspersky Small Office Security под учетной записью администратора.

На портале Центр управления Kaspersky Small Office Security можно решать следующие задачи по обеспечению безопасности компьютеров вашей организации:

  • просматривать перечень проблем безопасности на компьютере и удаленно устранять их;
  • проверять компьютер на вирусы и другие программы, представляющие угрозу;
  • обновлять базы и программные модули;
  • настраивать компоненты программы Kaspersky Small Office Security.

Если проверка компьютера запущена из портала Центр управления Kaspersky Small Office Security, то Kaspersky Small Office Security обрабатывает обнаруженные объекты в автоматическом режиме без вашего участия. В случае обнаружения вируса или другой программы, представляющей угрозу, программа Kaspersky Small Office Security попытается выполнить лечение без перезагрузки компьютера. Если лечение без перезагрузки компьютера невозможно, на портале Центр управления Kaspersky Small Office Security в списке проблем защиты компьютера появляется сообщение о том, что для лечения компьютера требуется перезагрузка.

pic11

Рисунок 11 Центр управления

Как подключить компьютер к порталу

  1. Создайте учетную запись администратора на портале My Kaspersky (http://center.kaspersky.com).
  2. Под учетной записью администратора на портале My Kaspersky (http://center.kaspersky.com) зарегистрируйте лицензию Kaspersky Small Office Security. В результате регистрации лицензии пользователю с учетной записью администратора становится доступен портал Центр управления Kaspersky Small Office Security.
  3. Установите Kaspersky Small Office Security на компьютере, защитой которого вы хотите управлять.
  4. Откройте главное окно программы.
  5. Нажмите на кнопку Центр управления.
  6. В окне Центр управления нажмите на кнопку Подключить компьютер к порталу.
  7. В окне Защита паролем введите пароль администратора. В окне Центр управления загрузится форма подключения к порталу Центр управления Kaspersky Small Office Security.
  8. Заполните поля формы подключения и выполните вход в портал Центр управления Kaspersky Small Office Security.

В окне браузера по умолчанию откроется страница портала Центр управления Kaspersky Small Office Security на разделе Устройства. Теперь защитой компьютера можно управлять удаленно на портале Центр управления Kaspersky Small Office Security.

Безусловно, в одной статье нельзя рассмотреть подробно все технологии, но даже столь короткий их обзор помогает вам увидеть результаты проведенной работы.

 

Комментарии запрещены.