В начале 2013 года «Лаборатория Касперского» представила новые версии своих продуктов безопасности в корпоративной среде под названием Kaspersky Endpoint Security for Business. В этом обзоре мы рассмотрим новые возможности версии Kaspersky Endpoint Security 2020 для Business Standard, а именно защиту мобильных устройств и инструменты для их управления.
Описание программы
В начале 2013 года «Лаборатория Касперского» выпустила новую линейку корпоративных продуктов Kaspersky Security для бизнеса. Данная линейка включает в себя панель администратора Kaspersky Security Center SP2, предназначенную для управления всеми защищаемыми устройствами, и клиенты для различных операционных систем (как для персональных компьютеров, так и для мобильных устройств). В настоящее время выпущены новые версии клиентов Kaspersky Endpoint Security для защиты компьютеров с операционной системой Windows и такая же версия программного обеспечения для защиты мобильных устройств. В то же время Kaspersky Security Center поддерживает управление всеми предыдущими версиями клиента для различных операционных систем (Linux, MacOS).
Возможно, вы уже знакомы с интерфейсом и функциями программы Kaspersky Security Center 9 и Kaspersky Endpoint Security 8 для Windows. Приложения предназначены для защиты персонального компьютера и мобильных устройств. Информация в статье на сегодняшний день является актуальной, поэтому мы рекомендуем прочитать ее для тех, кто незнаком с этой утилитой. В данном материале мы рассмотрим новые возможности Kaspersky Endpoint Security, которые имеет программа. Существует три версии защитника для бизнеса — стартовая, стандартная и расширенная.
Кроме этого, также существует Kaspersky Total Security, которая помимо защиты персональных компьютеров и мобильных устройств, позволяет защищать почтовые серверы, веб-серверы и серверы совместной работы. Версии создаются по принципу «матрешки»: каждая последующая включает в себя как функции предыдущего варианта, так и набор новых функций. Наличие унифицированного программного обеспечения с различными уровнями лицензий должно позволить организациям, во-первых, подобрать желаемый уровень защиты и стоимость, подходящий для конкретной компании, а во-вторых, изменить функции защитника, просто обновив лицензию.
Те, кто уже использует предыдущую версию продукта, получают стандартную лицензию. Каждый может выбрать одну из четырех версий. В этом обзоре мы сосредоточимся на новых возможностях, реализованных в стандартной системе защиты. В основном это защита мобильных устройств и инструменты для их управления.
Системные требования
| Процессор, ГГц | Оперативная память, Гб | Место на жестком диске, Гб | |
| Kaspersky Endpoint Security 10 для Windows | 1/2 | 1 | 1 |
| Сервер администрирования | 1/1,4 | 4 | 10 |
| Консоль администрирования | 1/1,4 | 0,5 | 1 |
| Сервер мобильных устройств | 1/1,4 | 1 | 1 |
Возможности
Kaspersky Endpoint Security для бизнеса в стандартной версии имеет интегрированную систему безопасности. Все включенные в него компоненты безопасности можно разделить на два широких класса — компоненты защиты (антивирусные технологии) и компоненты управления (контроль на рабочем месте). «Компоненты защиты» обеспечивают защиту от вредоносных программ и безопасность сети. Компоненты управления регулируют работу пользователя с программами, подключенными устройствами и работу в интернете.
Основным дополнением, появившимся в стандартной версии Kaspersky Endpoint Security, является централизованное управление мобильными устройствами (Mobile Device Management или сокращенно MDM). В этом случае «Лаборатория Касперского» старается проявлять инициативу, предоставляя компаниям возможность контролировать и защищать как корпоративные, так и персональные мобильные устройства сотрудников, используемые в деловых целях. В результате руководители могут позволить сотрудникам выполнять свою работу в любое время и в любом месте, не налагая жестких ограничений на использование личных мобильных устройств, но в то же время, ненавязчиво защищая, рабочую информацию от утечки или кражи.
Как пользоваться
При установке Kaspersky Endpoint Security для бизнеса вы должны выбрать все компоненты, связанные с управлением мобильными устройствами.
Настройка связи
Для работы с мобильными устройствами необходимо настроить соединение между сервером и самими устройствами. В нашем случае сервер представляет собой персональный компьютер с установленной стандартной версией Kaspersky Endpoint Security для бизнеса, а в качестве мобильных устройств используются смартфон Google Nexus (Android 4.2.1) и планшет Google Nexus 7 (Android 4.2.2).
Управление мобильными устройствами
После того, как мобильные устройства подключены к серверу управления, администратор может выполнять широкий спектр действий по их настройке и обслуживанию. А именно: устанавливать программное обеспечение, настраивать компоненты безопасности, изменять шифрование, запускать обновления и прочее. Посмотрим, как работают эти функции. На первом этапе необходимо создать политику безопасности для мобильных устройств и задать ее параметры.
Администратор может изменить параметры антивируса на мобильных устройствах, настроить сканирование по расписанию, подобрать функции проверки файлов, обозначить действия после обнаружения угроз, разрешить или запретить использование «облачной» технологии и т. д. Для этого необходимо создать политику безопасности, которая будет использоваться на отдельной группе мобильных устройств или на всех телефонах сотрудников одновременно.
Достоинства и недостатки
Включение управления мобильными устройствами в одной консоли позволяет расширить пространство безопасности в организации. Сотрудники имеют возможность работать как на корпоративных, так и на личных мобильных устройствах, в то время как их безопасность находится под контролем. Унифицированное управление всеми мобильными устройствами с разными операционными системами должно значительно упростить работу администратора. В целом установка и настройка защиты на телефонах довольно проста.
Плюсы:
- Возможность управления различными устройствами (смартфонами, планшетами) с различными операционными системами (Android, iOS, Windows Mobile, Symbian OS, BlackBerry) с единой консоли управления. Таким образом, вы можете стандартизировать работу с устройствами и освободить администратора. Кроме этого, для устройств Windows Mobile и Apple iOS могут быть развернуты отдельные мобильные серверы под управлением Apple MDM и Microsoft Exchange ActiveSync.
- Функция контроля позволяет настраивать параметры приложений для работы на мобильных устройствах. Администратор может создать «белый» или «черный» список и указать в нем программы, которые могут быть установлены на устройствах.
Шифрование позволяет создавать на телефонах специальные контейнеры, которые могут содержать рабочую информацию. В результате потеря или кража мобильного устройства не приведет к потере данных, связанных с работой. - Шифрование может использоваться на уровне диска или файла, а также на контейнерах. При желании можно скачать свежие серии ключа активации (код на 365 дней).
- Веб-фильтрация позволяет блокировать доступ к различным категориям веб-сайтов, устраняя риск кражи данных или посещения веб-сайтов, которые могут помешать сотрудникам работать.
- Управление противоугонными функциями — принудительная защита паролем, стирание данных на устройствах, сообщения о замене SIM-карты, поиск устройства GPS для мобильного телефона.
Минусы:
- Документация Kaspersky Security Center 10 не содержит подробного описания управления мобильными телефонами. Инструкции ограничены лишь процедурой подключения устройств к серверу.
- Подключение консоли к мобильным устройствам может вызвать проблемы с неверными сертификатами. Например, встречаются проблемы с сертификатами, о чем свидетельствуют отзывы пользователей. Ошибка может возникать из-за того, что поставщик был изменен, а используемый сертификат не изменился. В случае возникновения таких трудностей следует обращаться в техническую поддержку на официальном сайте «Лаборатории Касперского».
- Если Kaspersky Mobile Security уже установлен на персональном мобильном устройстве, при необходимости установите тот же пакет с измененными администратором настройками. После этого уже установленную версию Kaspersky Mobile Security необходимо удалить вручную.
Скачать
Бесплатно скачать программу вы сможете по имеющейся ниже кнопке.
