Kaspersky endpoint security для windows strong encryption или lite encryption

Содержание

Шифрование данных
Частые вопросы
Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы
Как установить DLP
Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?
Как установить Kaspersky System Management
Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?
Чем отличается Strong Encryption от Lite?
Что такое Сервер администрирования Kaspersky Security Center?
Где скачать агент администрирования Kaspersky Security Center?
Kaspersky endpoint security для windows strong encryption или lite encryption
Основные причины
Диагностика
Решение
Ошибка «Активное заражение: Не удалось установить продукт «Лаборатории Касперского». Возможно, ваш компьютер заражен».
Kaspersky Virus Removal Tool
TDSSKiller
Kaspersky Rescue Disk
Что делать, если решения не помогли?
Предоставляете ли вы специальные условия для учебных / медицинских / научных учреждений?
Можно ли использовать KIS для защиты организации?
Подходит ли ключ от домашней версии к корпоративной?
Как установить Kaspersky Endpoint Security на Windows XP?
Как получить сувениры от Лаборатории Касперского?
Как получить коммерческое предложение?
Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?
Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы
Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?
Чем отличается Strong Encryption от Lite Encryption?
Что такое Сервер администрирования Kaspersky Security Center?
Где скачать агент администрирования kaspersky security center
Как установить и настроить Агент администрирования Kaspersky Security Center
Как установить DLP
Как установить Kaspersky System Management
Kaspersky network agent msi
Если переустанавливался сервер администрирования Kaspersky Security Center
Можно ли использовать KIS для защиты организации?
Подходит ли ключ от домашней версии к корпоративной?
Как установить Kaspersky Endpoint Security на Windows XP?
Как получить сувениры от Лаборатории Касперского?
Как получить коммерческое предложение?
Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?
Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы
Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?
Чем отличается Strong Encryption от Lite Encryption?
Что такое Сервер администрирования Kaspersky Security Center?
Где скачать агент администрирования kaspersky security center
Как установить и настроить Агент администрирования Kaspersky Security Center
Как установить DLP
Как установить Kaspersky System Management
Параметры тихой установки
Таким образом нам нужно:
Итак приступим:

Шифрование данных

Kaspersky Endpoint Security позволяет шифровать файлы и папки, хранящиеся на локальных дисках компьютера и съемных дисках, съемные и жесткие диски целиком. Шифрование данных снижает риски утечки информации в случае кражи / утери портативного компьютера, съемного диска или жесткого диска, а также при доступе посторонних пользователей и программ к данным. Kaspersky Endpoint Security использует алгоритм шифрования Advanced Encryption Standard (AES).

Если срок действия лицензии истек, то программа не шифрует новые данные, а старые зашифрованные данные остаются зашифрованными и доступными для работы. В этом случае для шифрования новых данных требуется активировать программу по новой лицензии, которая допускает использование шифрования.

В случае истечения срока действия лицензии, нарушения Лицензионного соглашения, удаления лицензионного ключа, удаления программы Kaspersky Endpoint Security или компонентов шифрования с компьютера пользователя не гарантируется, что файлы, зашифрованные ранее, останутся зашифрованными. Это связано с тем, что некоторые программы, например Microsoft Office Word, при редактировании файлов создают их временную копию, которой подменяют исходный файл при его сохранении. В результате при отсутствии или недоступности на компьютере функциональности шифрования файл остается незашифрованным.

Kaspersky Endpoint Security обеспечивает следующие направления защиты данных:

Правило шифрования по умолчанию имеет меньший приоритет, чем правила шифрования, созданные для отдельных съемных дисков. Правила шифрования, созданные для съемных дисков с указанной моделью устройства, имеют меньший приоритет, чем правила шифрования, созданные для съемных дисков с указанным идентификатором устройства.

Чтобы выбрать правило шифрования файлов на съемном диске, Kaspersky Endpoint Security проверяет, известны ли модель устройства и его идентификатор. Далее программа выполняет одно из следующих действий:

Программа позволяет подготовить съемный диск для работы с зашифрованными на нем файлами в портативном режиме. После включения портативного режима становится доступной работа с зашифрованными файлами на съемных дисках, подключенных к компьютеру с недоступной функциональностью шифрования.

BitLocker – технология, являющаяся частью операционной системы Windows. Если компьютер оснащен доверенным платформенным модулем (англ. Trusted Platform Module – TPM), BitLocker использует его для хранения ключей восстановления, позволяющих получить доступ к зашифрованному жесткому диску. При загрузке компьютера BitLocker запрашивает у доверенного платформенного модуля ключи восстановления жесткого диска и разблокирует его. Вы можете настроить использование пароля и / или PIN-кода для доступа к ключам восстановления.

Вы можете указать правило полнодискового шифрования по умолчанию и сформировать список жестких дисков для исключения из шифрования. Kaspersky Endpoint Security выполняет полнодисковое шифрование по секторам после применения политики Kaspersky Security Center. Программа шифрует сразу все логические разделы жестких дисков.

После шифрования системных жестких дисков при последующем включении компьютера доступ к ним, а также загрузка операционной системы возможны только после прохождения процедуры аутентификации с помощью Агента аутентификации. Для этого требуется ввести пароль токена или смарт-карты, подключенных к компьютеру, или имя и пароль учетной записи Агента аутентификации, созданной системным администратором локальной сети организации с помощью задачи Управления учетными записями Агента аутентификации. Эти учетные записи основаны на учетных записях пользователей Microsoft Windows, под которыми пользователи выполняют вход в операционную систему. Также вы можете использовать технологию единого входа (англ. Single Sign-On – SSO), позволяющую осуществлять автоматический вход в операционную систему с помощью имени и пароля учетной записи Агента аутентификации.

Интерфейс, позволяющий после шифрования загрузочного жесткого диска пройти процедуру аутентификации для доступа к зашифрованным жестким дискам и для загрузки операционной системы.

Доступ к зашифрованным жестким дискам возможен только с компьютеров, на которых установлена программа Kaspersky Endpoint Security с доступной функциональностью полнодискового шифрования. Это условие сводит к минимуму вероятность утечки информации, хранящейся на зашифрованном жестком диске, при использовании зашифрованного жесткого диска вне локальной сети организации.

Перед началом шифрования Kaspersky Endpoint Security получает карту секторов файловой системы. В первом потоке шифруются секторы, занятые файлами на момент запуска шифрования. Во втором потоке шифруются секторы, в которые выполнялась запись после начала шифрования. После завершения шифрования все секторы, содержащие данные, оказываются зашифрованными.

Если после завершения шифрования пользователь удаляет файл, то секторы, в которых хранился этот файл, становятся свободными для дальнейшей записи информации на уровне файловой системы, но остаются зашифрованными. Таким образом, по мере записи файлов на новом устройстве при регулярном запуске шифрования с включенной функцией Шифровать только занятое пространство на компьютере через некоторое время будут зашифрованы все секторы.

Данные, необходимые для расшифровки объектов, предоставляет Сервер администрирования Kaspersky Security Center, под управлением которого находился компьютер в момент шифрования. Если по каким-либо причинам компьютер с зашифрованными объектами попал под управление другого Сервера администрирования, то получить доступ к зашифрованным данным возможно одним из следующих способов:

При отсутствии доступа к зашифрованным данным следуйте специальным инструкциям по работе с зашифрованными данными (Восстановление доступа к зашифрованными файлам, Работа с зашифрованными устройствами при отсутствии доступа к ним).

Источник

Частые вопросы

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Как установить DLP

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

01.02.2017 прекратился выпуск обновлений антивирусных баз для KES 6.0.

Чтобы получать апдейты нужно дополнительно купить «Kaspersky Продление лицензии для предыдущих версий программ*» на нужное количество узлов. Но право использования истечет 31 декабря 2017 года.

1 января 2018 года будет прекращен выпуск апдейтов для 6.0. ФСТЭК опубликовал письмо про обязательный переход с KAV 6 на другие решения.

Советуем вам перейти на новые выпуски KES 10 на всех рабочих станциях.

Сейчас через запрос в Media Pack Customized можно получить установочные файлы с формулярами для 6.0, сами сертификаты ФСТЭК закончатся 1 января 2018 года.

Как установить Kaspersky System Management

Если вас уже есть лицензия на корпоративный антивирус Kaspersky Lab и вы пользуетесь Консолью администрирования для полноценного управления, то ничего ставить не нужно.

Kaspersky System Management – это комплект возможностей для администрирования включенный в Kaspersky Security Center.

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Чем отличается Strong Encryption от Lite?

Разница в битности модуля шифрования, у Lite 56, а у Strong – 256. Существенное отличие присутствует только для Kaspersky Endpoint Security для бизнеса Расширенный и Total для бизнеса, а для Стандартного и Стартового отличий в установочных файлах нет. По закону российским предприятиям позволено пользоваться 56-битным шифрованием.

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования (либо Сервер) – это ПК с инсталлированным клиентом Сервера администрирования.

Служба сервера администрирования обладает свойствами:

«Сервер администрирования Kaspersky Security Center».

с автозапуском при загрузке ОС.

с аккаунтом Локальная система, или пользователя, зависит от настроек при инсталляции Сервера администрирования.

Сервер администрирования обладает возможностями:

хранение структуры групп администрирования

хранение данных о настройках клиентских ПК

обеспечение хранилища установщиков приложений

дистанционная инсталляция программ на клиентские компьютеры, удаление программ

настройка политик и установка целей на клиентских ПК

хранение данных о действиях, случившимся на клиентских устройствах

составление отчетов о функционировании антивирусных решений «Лаборатории Касперского»

хранение ключей для клиентских ПК

сообщения о исполнении целей (обнаружены ли угрозы или нет)

В корпоративной сети можно поставить множество Серверов администрирования, благодаря им можно создать иерархию вида «Главный сервер – Подчинённый сервер». Причем сервер может иметь в подчинении еще множество серверов.

Управление Сервером администрирования происходит через Консоль администрирования, поставленную на любом ПК корпоративной сети.

Эксперты Kaspersky Lab не советуют ставить 2 версии Консоли на Сервер Администрирования. Так как, если вы поставите свежие версии Сервера Администрирования и Консоли, но забудете стереть прошлую версию Консоли. То одновременное функционирование двух Консолей может вызвать сбой.

Где скачать агент администрирования Kaspersky Security Center?

Чтобы загрузить Агент администрирования пройдите по ссылке.

Инструкция по установке:

Локально откройте дистрибутив (по умолчанию находится в директории \ KLSHAREPackagesNetAgent_10.1.249), затем выполните все что написано в появившейся инструкции.

Дистанционно, через Kaspersky Security Center запустите установочный файл.

Источник

Во время установки драйверов для Kaspersky Endpoint Security может возникнуть ряд ошибок:

Ошибки будут отображены в логе установки ПО.

Основные причины

Нарушение целостности ОС, проблемы: с сервисами криптографии, с хранилищем каталогов для драйверов CryptoAPI (CAT) и с проверкой подписи каталогов.

Диагностика

Решение

Если вы обнаружили вышеописанные ошибки в журнале Application:

Ошибка «Активное заражение: Не удалось установить продукт «Лаборатории Касперского». Возможно, ваш компьютер заражен».

При установке продуктов Лаборатории Касперского может возникнуть проблема, информирующая о невозможности дальнейшей установки, из-за заражения компьютера.

На данный момент, Вы можете использовать три способа решения проблемы, рассмотрим их:

Kaspersky Virus Removal Tool

Бесплатная утилита Kaspersky Virus Removal Tool позволяет удалить рутквиты и бутквиты, предназначена для удаления вредоносных программ семейства Rootkit.Win32.TDSS. Утилита способна работать в обычном, безопасном и тихом режиме.

Работа в обычном и безопасном режиме

TDSSKiller

Kaspersky Rescue Disk

Если вышеуказанные действия не помогли, воспользуйтесь программой Kaspersky Rescue Disk.

Бесплатная программа, предназначенная для проверки и лечения зараженных операционных систем без их загрузки.

Что делать, если решения не помогли?

Если описанные нами решения не помогли, отправьте запрос с подробным описанием проблемы в техническую поддержку:

Через личный кабинет My Kaspersky, если используете Kaspersky Security Cloud, Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security. Подробная инструкция в справке.

Если используете Kaspersky Small Office Security, войдите в Центр управления. Инструкция в справке.

Предоставляете ли вы специальные условия для учебных / медицинских / научных учреждений?

Да, предоставляем. Корпоративные лицензии для государственных учреждений предоставляются по специальным ценам.
Учебные учреждения могут принять участие в акции: Защита образования.
В рамках которой образовательным государственным учреждениям предоставляется:

Можно ли использовать KIS для защиты организации?

Да, использование домашних лицензий для защиты организации возможно. Но если данная организация имеет 2-3 устройства. Если количество рабочих станций, серверов и мобильных устройств более 5, то рекомендуется использовать продукт для малого бизнеса – Kaspersky Small Office Security. Использование домашних версий в учебных заведениях возможно.

Подходит ли ключ от домашней версии к корпоративной?

Нет, ключом корпоративного продукта Лаборатории Касперского не получится активировать антивирусный продукт, предназначенный для дома.

Как установить Kaspersky Endpoint Security на Windows XP?

Поддержка Windows 10 для продуктов линейки Kaspersky Security для бизнеса будет прекращена 22.07.2020. Дальнейшее использование невозможно.

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

Удаленно. С рабочего места администратора:

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Для получения брендированных подарков от «Лаборатории Касперского» покупайте лицензионные продукты для бизнеса и дома, участвующие в акции SpaceLab. Принять участие в акции может каждый желающий. Если вы сисадмин в одной или нескольких организациях и ежегодно обновляете защиту серверов и рабочих станций, то не следует упускать возможность получения подарков.

Как получить коммерческое предложение?

Самый быстрый и простой способ – это обратиться к консультанту в диалоговое окно или по номеру 8-800-250-16-03. Если у вас приобретена лицензия ранее, то будьте готовы сообщить ее номер консультанту.
Также мы оперативно создадим ценовые предложения государственным организациям, для формирования максимальной начальной цены при планировании публичных торгов.

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Для получения обновлений для версии 6.0 необходимо в дополнение к лицензии приобрести позицию «Kaspersky Продление лицензии для предыдущих версий приложений *» на необходимое число узлов. Дата окончания этой лицензии будет 31.12.2017 или выровнена с датой окончания лицензии KES (если они заканчивается в 2017 году).

С 1 января 2018 года поддержка версии 6.0 будет окончательно прекращена, также ФСТЭК выпустил официальное письмо про необходимость миграции с KAV6 на другие продукты. Ознакомится с письмом Вы можете по ссылке

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

На данный момент по запросу в медиа-паке Customized есть возможность заказать дистрибутивы с формулярами для 6.0, но сертификаты ФСТЭК там только до 01.01.2018 и продлеваться не будут:

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Для решения этой проблемы необходимо установить свежий дистрибутив Kaspersky Endpoint Security 11, который будет совместим с новой сборкой Windows 10, пройдя по ссылке.

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Чем отличается Strong Encryption от Lite Encryption?

Что такое Сервер администрирования Kaspersky Security Center?

Компьютеры, на которых установлен компонент Сервер администрирования, называются Серверами администрирования (далее также Серверами).

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

Сервер администрирования выполняет следующие функции:

В сети предприятия можно установить несколько Серверов администрирования, которые могут образовывать иерархию вида «главный сервер – подчиненный сервер». При этом каждый Сервер администрирования может иметь несколько подчиненных Серверов.

Управление Сервером администрирования осуществляется через Консоль администрирования, установленную на любом компьютере сети.

Специалисты Лаборатории Касперского не рекомендуют устанавливать две версии Консоли на Сервер Администрирования. Например, если вы установили новые версии Сервера Администрирования и Консоли, но по какой-либо причине также оставили предыдущую версию Консоли, то совместная работа Консолей разных версий может привести к возникновению проблем в работе.

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

Как установить DLP

Решение DLP для почты и SharePoint это новый функционал, который уже встроен в новые версии программ для защиты почтовых серверов и серверов совместной работы. Активируется этот функционал специальным кодом активации или ключевым файлом, который приобретается отдельно от решения для защиты самого почтового сервера или сервера совместной работы. Кнопка активации DLP решения появляется после активации основного решения.

Как установить Kaspersky System Management

Если Вы приобрели только Kaspersky System Managment для системного администрирования, то вам необходимо установить Kaspersky Security Center.

Если у вас уже есть лицензия на корпоративный антивирус «Лаборатории Касперского» и вы используете решение Kaspersky Security Center для централизованного управления, то ничего устанавливать не нужно.

Данный функционал доступен при активации лицензий для решений Kaspersky Endpoint Security для бизнеса Расширенный, Kaspersky Total Security для бизнеса и отдельного решения Kaspersky System Managment, которое можно использовать без антивируса или дополнительно к основной лицензии Kaspersky Endpoint Security для бизнеса Стартовый или Стандартный.

Источник

Kaspersky network agent msi

grey Продолжаем цикл статей о Kaspersky Security Center.

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.

В таком случае можно наблюдать следующую картину:

grey

Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.

Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.

Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.

В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center.

grey

Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить, а затем Запустить.

grey

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.

Решение проблемы напрашивается само собой — переустановить Агент администрирования на клиентских машинах. Но Вы, скорее всего, столкнётесь с тем, что сервер будет выдавать Вам сообщение об ожидании соединения, не производя установку. В этом случае нужно открыть свойства задачи установки Агента администрирования, перейти в раздел Параметры и отказаться от установки посредством Агента администрирования, форсируя загрузку средствами Windows. Можно оставить оба варианта, как на скриншоте, либо попробовать любой из двух. Кроме того, снимите галочку с параметра Не устанавливать программу, если она уже установлена. Это обеспечит принудительную установку.

grey

Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.

Для медицинских учреждений доступна акция: Медицина.
В рамках которой медицинским учреждениям предоставляется:

Научные учреждения могут участвовать в акции: Наука.
Претендовать на поддержку в рамках программы могут организации, занимающиеся следующими сферами деятельности:

В рамках данной программы предоставляется:

Можно ли использовать KIS для защиты организации?

Подходит ли ключ от домашней версии к корпоративной?

Как установить Kaspersky Endpoint Security на Windows XP?

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

Удаленно. С рабочего места администратора:

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Как получить коммерческое предложение?

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Kaspersky Security Center — это лишь пульт управления безопасностью корпоративной сети, но если на этот компьютер не установлено антивирусов, то он уязвим для вредоносных атак, поэтому необходимо в любом случае установить на него антивирус.

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Чем отличается Strong Encryption от Lite Encryption?

Kaspersky Endpoint Security Strong Encryption от Lite отличается битностью шифрования. Но разница заметна только для обладателей лицензии Расширенный и Total для бизнеса, а для обладателей лицензий пакетов Стандартный или Cloud разницы в дистрибутивах нет. В Lite версии шифрование 56-битное, а в Strong — 256-битное. Но для российских организаций необходимо использовать 56-битное шифрование согласно закону 2012 года.

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

Сервер администрирования выполняет следующие функции:

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

Как установить DLP

Как установить Kaspersky System Management

Kaspersky System Managment — это набор функций системного администрирования, который входит в состав приложения Kaspersky Security Center.

Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).

Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).

Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.

Параметры тихой установки

Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.

Таким образом нам нужно:

Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться 😉

Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.

Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.

Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.

Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».

Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).

Источник

Статья обновлена: 18 февраля 2022
ID: 9351

Статья относится к:

Kaspersky Endpoint Security 11.7.0 для Windows (версия 11.7.0.669);
Kaspersky Endpoint Security 11.6.0 для Windows (версия 11.6.0.394);
Kaspersky Endpoint Security 11.5.0 для Windows (версия 11.5.0.590);
Kaspersky Endpoint Security 11.4.0 для Windows (версия 11.4.0.233);
Kaspersky Endpoint Security 11.3.0 для Windows (версия 11.3.0.773);
Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254);
Kaspersky Endpoint Security 11.1.1 для Windows (версия 11.1.1.126);
Kaspersky Endpoint Security 11.1.0 для Windows (версия 11.1.0.15919);
Kaspersky Endpoint Security 10.3.3 для Windows (версия 10.3.3.304).

Информацию для новых версий смотрите в справке:

Kaspersky Endpoint Security 11.8.0 для Windows для рабочих станций (версия 11.8.0.384);
Kaspersky Endpoint Security 11.8.0 для Windows для серверов (версия 11.8.0.384).

Вам помогла эта страница?

Источник

С 7 декабря 2015 года Kaspersky Endpoint Security для Windows поддерживает новую операционную систему Windows 10.

Сочетание передовых защитных технологий, инструментов контроля рабочего места и шифрования данных в едином интегрированном решении Kaspersky Endpoint Security для Windows (для рабочих станций) позволяет усилить защиту ноутбуков и настольных компьютеров. Управление всеми функциями осуществляется из единой консоли, что сокращает время на выполнение задач развертывания и администрирования.

Преимущества и возможности программы

Многоуровневая безопасность

Чтобы обеспечить полноценную защиту с помощью решений некоторых других разработчиков, придется приобрести несколько продуктов, у каждого из которых будет собственная консоль управления. Kaspersky Endpoint Security для Windows – это единое приложение, поддерживающее полный спектр защитных технологий:

Защита от вредоносного ПО (в том числе сетевой экран и система предотвращения вторжений);
Контроль рабочих мест;
- Контроль программ
- Веб-Контроль
- Контроль устройств
Шифрование данных

Выбор необходимых модулей

Kaspersky Endpoint Security для Windows (для рабочих станций) входит в состав различных интегрированных решений по безопасности для организаций:

В продукт Kaspersky Endpoint Security для бизнеса СТАРТОВЫЙ не входит шифрование данных и контроль рабочего места
В продукт Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ не входит шифрование данных
В продукт Kaspersky Endpoint Security для бизнеса РАСШИРЕННЫЙ входят все функции Kaspersky Endpoint Security для Windows (для рабочих станций)

Гибкие возможности расширения функций

По мере изменения требований к безопасности в любой момент можно перейти на продукт Kaspersky Endpoint Security для бизнеса следующего уровня или на продукт Kaspersky Total Security для бизнеса. Для доступа к дополнительным функциям следующего уровня необходимо использовать новый лицензионный ключ.Kaspersky Endpoint Security Strong Encryption от Lite Encryption отличается битностью шифрования. Но данное отличие могут увидеть только обладатели лицензий Расширенный и Total для бизнеса, а для обладателей лицензий пакетов Стандартный или Стартовый отличий в дистрибутивах нет.

Защита от вредоносного программного обеспечения, сетевой экран и система предотвращения вторжений

Многоуровневая защита от вредоносного ПО

В последней версии антивирусного ядра сигнатурные методы защиты сочетаются с эвристическим анализом, проактивной защитой и облачными методами, чтобы оградить рабочие станции Windows от известных, неизвестных и комплексных угроз.

Максимальная защита с минимальными затратами

Использование шаблонов сигнатур позволяет повысить уровень обнаружения вредоносных программ и одновременно уменьшить размер файлов обновлений и освободить каналы связи для других задач.

Облачные технологии обнаружения угроз

Облачная сеть безопасности Kaspersky Security Network (KSN) собирает данные о подозрительном поведении программ и обнаруженном вредоносном ПО с миллионов компьютеров пользователей, которые дали согласие на сбор такой информации. Такие сведения позволяют «Лаборатории Касперского» в режиме реального времени реагировать на появление новых вредоносных программ, тем самым снижая вероятность ложных срабатываний.

Система быстрого обнаружения угроз (UDS)

Система UDS опирается на самые последние данные из облачной сети KSN и обеспечивает быструю защиту от самых новых угроз.

Мониторинг системы

Мониторинг системы обнаруживает и анализирует подозрительную активность на рабочих станциях. Он помогает защититься от новых угроз, которые еще не попали в базу сигнатур. Если вредоносная программа нарушает работу операционной системы, вносит изменения в системный реестр или важные файлы, то благодаря отслеживанию действий Мониторингом системы можно выполнить откат вредоносных действий.

Автоматическая защита от эксплойтов

Инновационная технология автоматической защиты от эксплойтов (AEP), разработанная «Лабораторией Касперского», эффективно блокирует попытки вредоносного ПО использовать уязвимости в ОС или приложениях, запущенных в сети. AEP отслеживает работу приложений, которые чаще всего становятся жертвами вредоносного ПО, – Adobe Reader, Internet Explorer, Microsoft Office, Java и многих других, чтобы обеспечить дополнительный уровень мониторинга безопасности и защиты от неизвестных угроз.

Система предотвращения вторжений

Действия некоторых приложений, которые не являются вредоносными, могут расцениваться как представляющие серьезную угрозу. Во многих случаях рекомендуется запретить такие действия. Наша система предотвращения вторжений (HIPS) ограничивает действия, выполняемые на конечной точке, соблюдая уровень доверия, назначенный приложению. Система HIPS работает вместе с персональным сетевым экраном на уровне приложений, который ограничивает действия в сети.

Защита от сетевых атак

Компонент «Защита от сетевых атак» служит для отслеживания подозрительной сетевой активности. При обнаружении подозрительного поведения решение реагирует согласно заранее заданным правилам.

Наверх ^

Гибкие возможности контроля рабочих мест

Контроль программ

Инструменты контроля программ, разработанные «Лабораторией Касперского», существенно превосходят предложения многих других поставщиков. Никто из других поставщиков систем безопасности не имеет собственного подразделения, ответственного за составление белых списков и проверяющего угрозы безопасности со стороны приложений. В белые списки входит более 1,3 миллиарда уникальных файлов, и каждый день добавляется еще миллион файлов. Контроль программ и динамические белые списки упрощают применение режима «Запрет по умолчанию», который блокирует все приложения, не входящие в белый список. Кроме того, поддерживается тестовый режим, позволяющий настроить политику в тестовой среде и убедиться в ее работоспособности перед применением или обновлением режима «Запрет по умолчанию» в рабочей среде.

Контроль устройств

Инструменты контроля устройств позволяют легко определить устройства, которым разрешается доступ в корпоративную сеть. Можно настроить ограничения по времени суток, географическому расположению или типу устройства. Также можно интегрировать ограничения со службой Active Directory для точного администрирования и назначения политик. Администраторы могут применять маски, создавая правила Контроля устройств, чтобы легко внести в белый список несколько устройств.

Веб-Контроль

Веб-Контроль позволяет настроить политики доступа в интернет и контролировать его использование. Ограничения, действующие по времени суток и географическому расположению, можно согласовать со службой Active Directory, чтобы упростить администрирование и задание политик.

Наверх ^

Шифрование данных

Надежное шифрование

Применение алгоритма AES, обеспечивает надежное шифрование конфиденциальной информации. В случае утери или кражи файлов или систем неавторизованные пользователи не смогут получить доступ к зашифрованным данным.

Полное шифрование диска

Технология полного шифрования диска (FDE) работает на уровне физических секторов диска, обеспечивая стойкость, сравнимую с аппаратным шифрованием, и упрощая применение стратегии одновременного шифрования всех данных. Перед выполнением задачи шифрования загрузочный жесткий диск автоматически проверяется на совместимость с Kaspersky Endpoint Security для Windows.

Шифрование файлов и папок

Шифрование на уровне файлов (FLE) обеспечивает защищенный обмен данными в пределах сети. В целях повышения безопасности сразу после шифрования файла исходные незашифрованные данные можно удалять с жесткого диска.

Шифрование данных на съемных носителях

Чтобы защитить данные, которые должны переноситься на съемные устройства, функция шифрования съемных носителей выполняет как пофайловое, так и полное шифрование диска.

Шифрование в портативном режиме

Если нужно передать конфиденциальные данные по электронной почте, через интернет или на съемном устройстве, можно легко создать зашифрованные самораспаковывающиеся пакеты файлов и папок, защищенные паролем. Специальный портативный режим для шифрования файлов и папок на съемных носителях обеспечивает безопасную передачу данных даже на те компьютеры, где не установлено решение Kaspersky Endpoint Security для Windows.

Однократная авторизация

Однократная авторизация означает, что пользователю достаточно лишь включить компьютер и ввести свои имя и пароль, чтобы получить доступ к Windows и одновременно с этим – ко всем зашифрованным данным на жестком диске компьютера. При этом процесс шифрования и расшифровки данных происходит практически незаметно для пользователя, не отвлекая его от работы.

Авторизация по смарт-карте или токену

Вместо ввода имени и пароля пользователи могут вставлять смарт-карту или токен. Поддерживаются многие популярные типы смарт-карт и токенов.

Средства восстановления

Специальные инструменты восстановления расшифровывают данные в случае отказа системы, даже если невозможно загрузить операционную систему.

Поддержка инструкций Intel AES-NI и других возможностей

Поддержка набора инструкций Intel AES-NI позволяет быстрее выполнять шифрование и дешифрование данных на многих системах с процессорами Intel и AMD*. Технология полного шифрования диска «Лаборатории Касперского» также поддерживает системы на платформе UEFI. Также поддерживаются клавиатуры, не отвечающие стандарту QWERTY.

* Поддерживаются не все процессоры.

Наверх ^

Централизованное управление

Все компоненты Kaspersky Endpoint Security для Windows и другие технологии «Лаборатории Касперского» для защиты рабочих мест управляются через единую централизованную консоль Kaspersky Security Center, благодаря которой Вам не придется тратить время на освоение различных интерфейсов для управления разнообразными защитными решениями, работающими в IT-среде. Единая консоль включает следующие компоненты управления, дающие полное представление о безопасности конечных точек:

Развертывание и администрирование Kaspersky Endpoint Security для Windows и других защитных решений «Лаборатории Касперского», установленных в корпоративной сети.
Настройка параметров защиты от вредоносного ПО, контроля рабочих мест и шифрования данных в рамках единой политики.
Широкий спектр настраиваемых отчетов о безопасности корпоративной сети.

Кроме того, новая функция разграничения прав администраторов* (ролевого управления доступом RBAC) помогает распределить обязанности по управлению безопасностью между несколькими администраторами. Консоль Kaspersky Security Center легко настроить так, чтобы каждый администратор имел доступ только к тем инструментам и той информации, которые необходимы для выполнения его обязанностей.

* Данная функция доступна только в решениях Kaspersky Endpoint Security для бизнеса РАСШИРЕННЫЙ и Kaspersky Total Security для бизнеса.

Наверх ^

Системные требования

Аппаратные требования

Intel Pentium 1 ГГц или выше
1 Гб оперативной памяти
2 Гб свободного места на диске

Программные требования

Microsoft Internet Explorer 7.0 или выше
Microsoft Windows Installer 3.0 или выше
Доступ в интернет — для активации приложения и обновления баз и программных модулей

Операционные системы

Microsoft Windows 10
Microsoft Windows 8.1 Update Pro / Update Enterprise x32/x64
Microsoft Windows 8.1 Pro / Enterprise x32/x64
Microsoft Windows 8 Pro / Enterprise x32/x64
Microsoft Windows 7 Professional / Enterprise / Ultimate x32/x64 SP1 или выше
Microsoft Windows 7 Professional / Enterprise / Ultimate x32/x64
Microsoft Windows Vista x32/x64 SP2 или выше
Microsoft Windows XP Professional x32 SP3 или выше
Windows Embedded POSReady 7 x32/x64. Функции шифрования на уровне файлов и папок (FLE) и полного шифрования диска (FDE) не поддерживаются.
Windows Embedded Standard 7 SP1 x32/x64. Функции шифрования на уровне файлов и папок (FLE) и полного шифрования диска (FDE) не поддерживаются.

Источник

Kaspersky network agent msi

Продолжаем цикл статей о Kaspersky Security Center.

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

В таком случае можно наблюдать следующую картину:

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

В рамках данной программы предоставляется:

Можно ли использовать KIS для защиты организации?

Подходит ли ключ от домашней версии к корпоративной?

Как установить Kaspersky Endpoint Security на Windows XP?

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

Удаленно. С рабочего места администратора:

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Как получить коммерческое предложение?

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

Сервер администрирования выполняет следующие функции:

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

Как установить DLP

Как установить Kaspersky System Management

Параметры тихой установки

Таким образом нам нужно:

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

Источник

Обзор систем информационной безопасности Касперского для среднего бизнеса

Информационная безопасность на платформе «Kaspersky Endpoint Security для бизнеса»

Сегодня, в условиях роста количества и сложности угроз для информационной безопасности, любой компании необходимо обладать новейшими инструментами защиты информации, компьютеров и серверов и помнить о том, что большинство хакерских атак на предприятия начинается с использования уязвимостей рабочих мест сотрудников. Именно эффективная защита каждого рабочего места – как стационарного, так и мобильного — создает надежную основу для реализации стратегии обеспечения информационной безопасности бизнеса.

Средства информационной безопасности Kaspersky Security для бизнеса обеспечивают комплексную многоуровневую защиту корпоративной сети от известных, неизвестных и сложных угроз, взломов и вторжений. Уникальное сочетание аналитических данных, технологий машинного обучения и опыта экспертов позволяет успешно бороться с угрозами любого типа и масштаба.

Особенности средств защиты от угроз «Kaspersky Endpoint Security для бизнеса» (KES)

Единая платформа KES
Все ключевые технологии информационной безопасности, функциональные компоненты и модули кибер-защиты разрабатываются внутри компании на собственной технологической базе. Благодаря этому растет эффективность защиты, снижается нагрузка на систему и повышается стабильность работы приложений.

Единая лицензия KES
Вы получаете не ряд отдельных решений в рамках одной покупки, а приобретаете единое комплексное решение информационной безопасности, в котором оптимальным образом объединены все необходимые вам технологии для защиты вашего бизнеса.

Консоль управления Kaspersky Endpoint Security для бизнеса (KES)

В отличие от решений информационной безопасности Касперского для малого бизнеса, Kaspersky Endpoint Security имеет более мощный функционал кибер защиты устройств (ПК, серверы и т.д.), а также локальную консоль управления кибер-защитой.

Напомним, что средства кибер-защиты для малого бизнеса семейства Cloud управляются облачной консолью управления. Локальная консоль, в свою очередь накладывает более серьезные требования к ресурсам и к ИТ инфраструктуре предприятия.

Локальная консоль управления KES

Предоставляет максимум возможностей для гибкой ручной настройки инструментов контроля и средств защиты.

Управляет компонентами защиты, входящими в состав «Kaspersky Endpoint Security для бизнеса»

Облачная консоль управления

Доступна из любой точки мира и не требует специальных знаний и покупки оборудования для развертывания системы управления.

Kaspersky Endpoint Security СТАНДАРТНЫЙ

Kaspersky Endpoint Security для бизнеса Стандартный обеспечивает надежную защиту вашей информации, серверов, ноутбуков и мобильных устройств от любых хакерских атак. Это система обеспечения информационной безопасности нового поколения с гибкой локальной консолью управления, которая поможет защитить от кибер-угроз все используемые компанией устройства.

Kaspersky Endpoint Security РАСШИРЕННЫЙ

Лучший выбор для компаний, уделяющих особое внимание защите конфиденциальной информации и имеющих сложную ИТ инфраструктуру.

Kaspersky Total Security для бизнеса

Средство защиты TOTAL способно защитить самые сложные корпоративные среды с исключительно высокими требованиями к безопасности.

Включает весь функционал двух младших редакции «Стандартный» и «Расширенный», а также дополнительные возможности защиты второго контура:

Уровни защиты	СТНД	РАСШ	Total
Защита Windows, Linux и Mac
Безопасность мобильных устройств
Рекомендации по настройке политик безопасности
EDR-агент
Контроль программ для ПК
Контроль устройств и веб-контроль
Защита от шифровальщиков
Единая консоль управления
Антивирусная защита
Облачная сеть безопасности
Ролевой доступ для администраторов
Адаптивный контроль аномалий
Управление шифрованием
Поиск уязвимостей и установка исправлений
Установка операционных систем и ПО
Контроль приложений для серверов
Защита интернет-шлюзов
Защита почтовых серверов

Преимущества и особенности средств информационной безопасности «Kaspersky Endpoint Security для бизнеса»

В основе технологий Касперского – технологии машинного обучения, опыт экспертов и надежные источники аналитических данных об угрозах, поступающих в режиме реального времени. С их помощью вы можете защитить важные активы своей компании от новых и изощренных кибератак

Защита от программ-вымогателей

Защитите рабочие места от новейших эксплойтов и обезопасьте данные и общие папки от продвинутых угроз и программ-вымогателей. Поведенческий анализ с механизмом защиты памяти следит за критически важными системными процессами и предотвращает утечку идентификационных данных пользователей и администраторов

Контроль программ и приложений

Средства контроля позволяют задать исчерпывающий список действий и приложений, разрешенных на рабочих станциях, снижая их подверженность ранее неизвестным уграм. Адаптивный контроль аномалий автоматически обеспечивает максимальный уровень защиты. Его дополняет всегда актуальная база данных проверенных приложений для белых списков.

Обнаружение и защита от руткито

С помощью руткитов и буткитов злоумышленники скрывают свою деятельность от решений безопасности. Технология защиты от руткитов выявляет и нейтрализует даже самые тщательно скрытые атаки. Встроенные сенсоры и возможность интеграции с решением Kaspersky Endpoint Detection and Response позволяют собирать и анализировать большие объемы данных без ущерба для работы пользователей.

Управление доступом к данным и устройствам записи

Ограничивает полномочия приложений в соответствии с уровнем надежности, контролируя доступ к зашифрованным данным. Система предотвращения вторжений на уровне хоста (HIPS) контролирует приложения и ограничивает доступ к важным системным ресурсам и устройствам аудио-и видеозаписи, сверяясь с локальной и облачной (Kaspersky Security Network, KSN) репутационной базой данных.

Фильтрация и защита интернет трафика

Технологии защиты фильтруют трафик на шлюзах, автоматически блокируя входящие угрозы и не позволяя им проникнуть на рабочие места и серверы. Таким образом существенно снижается риск использования уязвимостей и сокращаются операционные расходы на специалистов по защите IT-систем.

Развертывание нового стороннего ПО

Дистанционное развертывание нового стороннего ПО − это только начало. Автоматическая система оценки уязвимостей и установки исправлений круглосуточно анализирует эксплуатацию уязвимостей и позволяет поддерживать актуальность потенциально уязвимого ПО, освобождая время IT-администраторов для выполнения других задач.

Предотвращение утечки данных

Встроенная технология Microsoft BitLocker Management обеспечивает шифрование на уровне ОС. Вы также можете защитить данные с помощью шифрования, сертифицированного по стандартам FIPS 140-2 и EAL2+ общих критериев оценки защищенности информационных технологий. Контроль устройств защищает от последствий потери данных на неодобренных или незашифрованных устройствах и от выгрузки зараженных данных с устройств.

Защита мобильных устройств

Приложение Kaspersky Security для мобильных устройств защищает от специализированных угроз, нацеленных на пересылаемые данные, и пресекает попытки проникновения в инфраструктуру через уязвимости в устройствах. Вы можете использовать имеющееся у вас EMM-решение для развертывания и настройки средств защиты мобильных устройств, совмещая их с актуальными бизнес-процессами компании.

Удобное управление из веб-консоли

Единая веб-консоль обеспечивает полную видимость и контроль над всеми рабочими станциями, серверами и мобильными устройствами независимо от их расположения и состояния. Решение Kaspersky Security для бизнеса отлично масштабируется и позволяет получить доступ к лицензиям, средствам удаленного устранения неполадок и настройкам сети. Функция централизованного управления дополняется интеграцией с Active Directory, управлением доступом на основе ролейи встроенными панелями мониторинга.

Повышение производительности и снижение рисков

Решение «Лаборатории Касперского» для защиты от спама с использованием облачных технологий обнаруживает даже самый сложный спам на любом языке без ложных срабатываний, которые могли бы помешать передаче действительно важной информации. Останавливая распространение спама и снижая связанные с ним риски и затраты времени, оно высвобождает системные и человеческие ресурсы.

Источник

Шифрование данных

Kaspersky Endpoint Security обеспечивает следующие направления защиты данных:

Источник

Частые вопросы

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Как установить DLP

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

01.02.2017 прекратился выпуск обновлений антивирусных баз для KES 6.0.

Советуем вам перейти на новые выпуски KES 10 на всех рабочих станциях.

Как установить Kaspersky System Management

Kaspersky System Management – это комплект возможностей для администрирования включенный в Kaspersky Security Center.

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Чем отличается Strong Encryption от Lite?

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования (либо Сервер) – это ПК с инсталлированным клиентом Сервера администрирования.

Служба сервера администрирования обладает свойствами:

«Сервер администрирования Kaspersky Security Center».

с автозапуском при загрузке ОС.

Сервер администрирования обладает возможностями:

хранение структуры групп администрирования

хранение данных о настройках клиентских ПК

обеспечение хранилища установщиков приложений

дистанционная инсталляция программ на клиентские компьютеры, удаление программ

настройка политик и установка целей на клиентских ПК

хранение данных о действиях, случившимся на клиентских устройствах

составление отчетов о функционировании антивирусных решений «Лаборатории Касперского»

хранение ключей для клиентских ПК

сообщения о исполнении целей (обнаружены ли угрозы или нет)

Где скачать агент администрирования Kaspersky Security Center?

Чтобы загрузить Агент администрирования пройдите по ссылке.

Инструкция по установке:

Дистанционно, через Kaspersky Security Center запустите установочный файл.

Источник

Kaspersky network agent msi

Продолжаем цикл статей о Kaspersky Security Center.

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

В таком случае можно наблюдать следующую картину:

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

В рамках данной программы предоставляется:

Можно ли использовать KIS для защиты организации?

Подходит ли ключ от домашней версии к корпоративной?

Как установить Kaspersky Endpoint Security на Windows XP?

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

Удаленно. С рабочего места администратора:

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Как получить коммерческое предложение?

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

Сервер администрирования выполняет следующие функции:

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

Как установить DLP

Как установить Kaspersky System Management

Параметры тихой установки

Таким образом нам нужно:

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

Источник

Продолжаем цикл статей о Kaspersky Security Center.

Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.

В таком случае можно наблюдать следующую картину:

Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.

Если переустанавливался сервер администрирования Kaspersky Security Center

скидки до 80%;

«Первая помощь» для государственных школьных и дошкольных учреждений 188 рублей;

приобретение решений для защиты рабочих станций, файловых серверов, почтовых систем и интернет-шлюзов учреждения;

продление подписки на приобретенный продукт на льготных условиях;

дозакупка лицензий — согласно установленных правил лицензирования;

техническая поддержка.

поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;

продление подписки на приобретенный продукт на льготных условиях (с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе);

техническая поддержка.

научно-исследовательской;

подготовки и переподготовки кадров;

дополнительного образования и повышения квалификации;

институты РАН;

В рамках данной программы предоставляется:

поставка продуктов Kaspersky Security для бизнеса и Kaspersky Security для почтовых серверов, интернет-шлюзов и серверов совместной работы с 30% скидкой от стоимости, указанной в официальном прайс-листе;

продление подписки на приобретенный продукт с 30% скидкой от стандартной стоимости продления, указанной в официальном прайс-листе;

техническая поддержка.

Можно ли использовать KIS для защиты организации?

Подходит ли ключ от домашней версии к корпоративной?

Как установить Kaspersky Endpoint Security на Windows XP?

Установка Kaspersky Endpoint Security для Windows XP возможна локально и удаленно:

С помощью мастера установки;

С помощью командной строки в тихом или интерактивном режиме.

Удаленно. С рабочего места администратора:

С помощью Kaspersky Security Center 10;

С помощью групповых политик Active Directory;

С помощью групповых политик Active Directory, используя Kaspersky Security Center 10.

Для установки лицензии Вам потребуется дистрибутив, который можно бесплатно загрузить на нашем сайте.

Как получить сувениры от Лаборатории Касперского?

Как получить коммерческое предложение?

Как обновить антивирусные базы Kaspersky Endpoint Security 6.0 после 1 февраля 2017 года? Как приобрести сертификат ФСТЭК для KES версии 6.0?

Бесплатный выпуск обновлений баз для 6.0 прекращается с 1 февраля 2017 года.

Поэтому мы настоятельно рекомендуем перейти на всех машинах на актуальные версии KES 10 для Windows.

Проблема при установке Kaspersky Endpoint Security на Windows 10 после обновления операционной системы

Нужно ли дополнительно устанавливать на сервер антивирус, если уже установлен Kaspersky Security Center?

Для этого есть следующие типы решений Kaspersky Endpoint Security (Стандартный, Расширенный).

Чем отличается Strong Encryption от Lite Encryption?

Что такое Сервер администрирования Kaspersky Security Center?

Сервер администрирования устанавливается на компьютер в качестве службы со следующим набором атрибутов:

под именем «Сервер администрирования Kaspersky Security Center»;
с автоматическим типом запуска при старте операционной системы;
с учетной записью Локальная система либо учетной записью пользователя в соответствии с выбором, сделанным при установке Сервера администрирования.

Сервер администрирования выполняет следующие функции:

хранение структуры групп администрирования;
хранение информации о конфигурации клиентских компьютеров;
организация хранилищ дистрибутивов программ;
удаленная установка программ на клиентские устройства и удаление программ;
обновление баз и модулей программ «Лаборатории Касперского»;
управление политиками и задачами на клиентских компьютерах;
хранение информации о событиях, произошедших на клиентских устройствах;
формирование отчетов о работе программ «Лаборатории Касперского»;
распространение ключей на клиентские устройства, хранение информации о ключах;
отправка уведомлений о ходе выполнения задач (например, об обнаружении вирусов на клиентском компьютере).

Где скачать агент администрирования kaspersky security center

Как установить и настроить Агент администрирования Kaspersky Security Center

Агент администрирования можно установить и настроить следующим образом:

Локально, запустив файл установки (по умолчанию располагается: KLSHAREPackagesNetAgent_10.1.249). После запуска необходимо проследовать всем шагам мастера установки.
Удаленно, через Консоль администрирования используя инсталляционный пакет.
Используя групповые политики.

Как установить DLP

Как установить Kaspersky System Management

Параметры тихой установки

Таким образом нам нужно:

Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
Установить программу на пользовательский ПК, используя Kaspersky Security Center

Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.

Итак приступим:

Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.

Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. 😉

Источник