Home / Sản phẩm / Kaspersky Endpoint Security for Business | KESB

Kaspersky Endpoint Security for Business | KESB

kaspersky

Phần mềm diệt Virus Kaspersky là sản phẩm được tích hợp nhiều công cụ bảo vệ, giúp chống lại các dòng virus đã được biết đến, chưa được biết đến và các cuộc tấn công có mục đích nhằm đến các mục tiêu rõ ràng (dữ liệu người dùng, mã hóa, botnet,…)

Đối tượng nào nên dùng sản phẩm Kaspersky Endpoint Security for Business:

Tất cả doanh nghiệp lớn và nhỏ đều là mục tiêu của tin tặc. Sản phẩm Kaspersky Endpoint Security for Business được thiết kế dành cho các doanh nghiệp tư nhân, doanh nghiệp nhà nước, các tập đoàn tài chính, ngân hàng…

Công ty NTSSI hiện là nhà phân phối chính hãng sản phẩm Kaspersky Endpoint Security for Business.

kes

Các gói sản phẩm

Kaspersky Endpoint Security for Business có 4 gói sản phẩm :

1. Kaspersky Endpoint Security for Business – Core: Dành cho doanh nghiệp nhỏ không có hệ thống máy chủ. Với các tính năng bảo vệ :

goi1

  • Phòng chống Virus
  • Phòng chống Thư rác
  • Chống virus khi lướt Web
  • Phòng chống phần mềm gián điệp
  • Hệ thống tường lửa cá nhân
  • Quản lý tập trung

2. Kaspersky Endpoint Security for Business – Select: Dành cho doanh nghiệp vừa và lớn, nơi có nhiều hệ thống máy chủ với nhiều hệ điều hành khác nhau và có nhu cầu quản lý các hoạt động của người dùng. Với các tính năng bảo vệ :

goi2

  • Quản lý tập trung
  • Bảo vệ cho hệ thống máy trạm : Windows XP, 7, 8 ,10,MAC OS
  • Bảo vệ cho hệ thống máy chủ : Windows Server, Linux..
  • Quản lý ứng dụng trên hệ thống
  • Quản lý thiết bị ngoại vi trên hệ thống
  • Quản lý truy cập Web
  • Bảo vệ cho các thiết bị di động : Mobile, Tablet…

3. Kaspersky Endpoint Security for Business – Advanced: Dành cho doanh nghiệp lớn, nơi cần tính năng bảo mật nâng cao cho dữ liệu với các tính năng mã hóa và sửa lỗi hệ thống tự động. Với các tính năng bảo vệ:

goi3

  • Quản lý tập trung
  • Bảo vệ cho hệ thống máy chủ và máy trạm
  • Bảo vệ cho thiết bị di động
  • Mã hóa dữ liệu : Mã hóa theo dữ liệu, theo thư mục, theo ổ đĩa
  • Tự động dò tìm và cập nhật lỗ hổng hệ thống
  • Cài đặt các ứng dụng của bên thứ 3 từ xa
  • Phòng chống truy cập hệ thống trái phép ( Network Access Control )

4. Kaspersky Endpoint Security for Business – Total: Dành cho doanh nghiệp lớn, có các máy chủ được truy cập nhiều,và cần bảo vệ hệ thống email, Web, Sharepoint trước các cuộc tấn công của hacker. Với các tính năng:

goi4

  • Quản trị tập trung
  • Bảo vệ cho hệ thống máy chủ và máy trạm
  • Bảo vệ cho thiết bị di động
  • Tự động dò tìm và cập nhật lỗ hổng hệ thống
  • Cài đặt các ứng dụng của bên thứ 3 từ xa
  • Bảo vệ cho hệ thống email
  • Bảo vệ cho hệ thống Web Server
  • Bảo vệ cho hệ thống SharePoint

Bảng thông tin chung các gói sản phẩm

summary

Tính năng

ANTI-MALWARE

Đây là tính năng bảo vệ cốt lõi của một phần mềm diệt virus. Máy tính sẽ được bảo vệ bởi công nghệ anti virus ưu việt (đạt được nhiều giải thưởng và chứng nhận của các tổ chức, phòng lab uy tín). Khả năng phòng chống và tiêu diệt malware (virus, trojan, worm, spyware, rootkit, backdoor,…) lây lan qua con đường file, web, email, IM của Kaspersky là sự kết hợp giữa 3 công nghệ:

Signature-based: Kỹ thuật nhận dạng truyền thống với cơ sở dữ liệu virus được cập nhật liên tục.

System Watcher: Công nghệ phân tích hành vi và phòng thủ chủ động giúp phát hiện và tiêu diệt virus mới vừa xuất hiện mà chương trình chưa kịp tải về bản cập nhật.

Kaspersky Security Network: Công nghệ điện toán đám mây kết nối dữ liệu ngay lập tức với hàng triệu người dùng trên toàn thế giới giúp bảo vệ ngay tức khắc các mối nguy hiểm vừa xuất hiện.

FIREWALL

Bảo vệ hệ thống mạng khỏi sự tấn công của hacker và các phần mềm gián điệp. Tường lửa ưu việt của Kaspersky với công nghệ phát hiện xâm nhập độc quyền Host-based Intrusion Prevention System (HIPS) sẽ phát hiện và ngăn chặn các đối tượng xâm nhập trái phép vào hệ thống để đánh cắp hoặc làm hư hỏng dữ liệu quan trọng.

  • Khả năng kiểm soát và hiển thị chi tiết traffic vào/ra (Network activity)
  • Khả năng kiểm soát và hiển thị các port đang mở (Open port)
  • Hệ thống phát hiện các cuộc tấn công (HIDS) – theo dõi, phát hiện và ngăn chặn các cuộc tấn công mạng
  • Khả năng cấu hình các quy tắc mạng (cho phép hoặc ngăn chặn các port chỉ định)
  • Khả năng từ chối truy cập từ các máy tính bị nhiễm mã độc hoặc có các hành động tấn công mạng
  • Khả năng thêm loại trừ các địa chỉ IP tin tưởng

QUẢN LÍ ỨNG DỤNG

Giúp khóa các ứng dụng mà nhân viên không được phép sử dụng theo chính sách của công ty. Kết hợp với mạng điện toán đám mây, tính năng này cũng giúp bạn xem được mức độ thông dụng và hạng bảo mật của một ứng dụng cụ thể.

  • Có các quy tắc để kiểm tra giám sát hoạt động của các ứng dụng cụ thể
  • Có khả năng đáng giá danh tiếng của ứng dụng (dựa trên cơ sỡ dữ liệu signature và điện toán đám mây)
  • Tạo danh sách trắng (cho phép chạy) hoặc danh sách đen (không cho phép chạy) theo từng ứng dụng hoặc nhóm chỉ định
  • Khả năng hạn chế một số hành động cụ thể của các ứng dụng được chỉ định (truy cập thiết bị, truy cập registry, tự sao chép, nhân đôi tiến trình,…)
  • Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau.

QUẢN LÍ THIẾT BỊ

Bạn có thể khóa một vài thiết bị nào đó kết nối đến máy tính của nhân viên. Bạn có thể quản lý theo phân loại thiết bị (ổ đĩa di động, máy in, CD/DVD,…) hoặc quản lý theo loại bus kết nối (USB, Serial, Parallel, FireWire,…)

  • Quản lý thiết bị (cho phép dùng hoặc không cho phép dùng) dựa trên phân loại của thiết bị
  • Quản lý thiết bị dựa trên loại bus kết nối của thiết bị
  • Danh sách trắng dựa trên số serial
  • Khả năng phân quyền Read/Write để quản lý thiết bị
  • Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau.

QUẢN LÍ TRUY CẬP WEB

Bạn có thể cấu hình ngăn các trang web theo chỉ định của bạn hoặc chọn ngăn theo phân loại sẵn có (tin tức, trò chơi, âm nhạc, mạng xã hội,…) giúp duy trì hiệu quả làm việc của nhân viên và đảm bảo các trang web không phù hợp sẽ bị ngăn chặn.Các tính năng quản lý người dùng tích hợp với Active Directory, giúp bạn đặt ra các chính sách khác nhau cho từng nhóm người dùng khác nhau. Ngoài ra, bạn có thể quản lý linh hoạt các chính sách theo lịch biểu.

  • Chính sách ngăn web theo địa chỉ chỉ định
  • Chính sách ngăn web theo phân loại sẵn có (game, tin tức, mạng xã hội, web mail,…)
  • Khả năng tự tạo các nhóm phân loại web theo chính sách riêng
  • Chính sách ngăn web theo loại dữ liệu (Video, Sound,..)
  • Chính sách ngăn web theo lịch
  • Báo cáo về tất cả các hoạt động truy cập web của người dùng trên máy tính
  • Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau.

BẢO VỆ MÁY CHỦ

Một công cụ chống virus mạnh mẽ với khả năng tối ưu hóa khi quét sẽ giúp bảo vệ an toàn hệ thống máy chủ đồng thời không gây ra bất kỳ tác động đáng kể nào đến hiệu suất của hệ thống. Khả năng hỗ trợ môi trường ảo hóa mạnh mẽ của Kaspersky Lab được chứng nhận bởi VMware.

  • Khả năng tiêu diệt đầy đủ tất các loại malware được biết đến hiện nay bao gồm: virus, worm, trojan, rootkit, backdoor, keylogger, spyware, adware, ransomware, rogue security software
  • Tự bảo vệ chương trình, không cho phần mềm độc hại vô hiệu hóa
  • Công nghệ quét thông minh loại trừ các tập tin đã quét (chỉ quét những files mới và những files có sự thay đổi so với lần quét virus gần nhất)
  • Hỗ trợ Vmware

BẢO VỆ SMARTPHONE VÀ TABLET

Thiết bị mobile sẽ được bảo vệ bởi Kaspersky Security for Mobile với các tính năng chính: quét và tiêu diệt virus, chống tin nhắn và cuộc gọi không mong muốn, kiểm soát ứng dụng được phép chạy, mã hóa dữ liệu, ẩn thông tin quan trọng, các tính năng chống mất cắp thiết bị (khóa thiết bị từ xa, xóa dữ liệu từ xa, tìm vị trí dựa trên GPS,thông báo số SIM mới gắn vào). Phần mềm được cài đặt từ xa và quản lý tập trung.

MÃ HÓA DỮ LIỆU

Khả năng mã hóa AES 256-bit giúp bảo vệ dữ liệu quan trọng tránh trường hợp bị truy cập trái phép hoặc bị đánh cắp do mất máy tính. Các mức mã hóa Full-Disk, File/Folder, ổ đĩa di động, cùng khả năng tạo mật khẩu bảo vệ khi mã hóa và giải mã cho phép bạn chia sẻ an toàn dữ liệu quan trọng thông qua ổ đĩa di động, email, mạng nội bộ hoặc web.

QUẢN TRỊ TẬP TRUNG VỚI KASPERSKY SECURITY CENTER

Tất cả các gói sản phẩm doanh nghiệp đều được quản trị tập trung bởi phần mềm Kaspersky Security Center, giúp cài đặt và quản lý từ xa chương trình Kaspersky tại các máy tính trong hệ thống mạng. Bạn có thể cập nhật tập trung cơ sở dữ liệu virus, xem trạng thái bảo vệ trong thời gian thực, áp đặt các chính sách anti-malware, các chính sách quản lý người dùng, xem báo cáo tổng thể và chi tiết, hỗ trợ các công cụ quản trị hệ thống, quản lý mã hóa dữ liệu, cũng như gửi thông báo ngay các vấn đề bảo mật nguy hiểm,…. Kaspersky Security Center được quản trị qua console hoặc qua giao diện web.

  • Cài đặt và quản trị tập trung chương trình antivirus trong toàn hệ thống
  • Gỡ bỏ phần mềm antivirus của hãng thứ 3 khi cài đặt phần mềm diệt virus đến máy trạm
  • Hỗ trợ tạo gói cài đặt thủ công – khi triển khai thủ công chỉ cần 1 cú click chuột
  • Hỗ trợ console quản lý cài đặt trên máy người quản trị
  • Hỗ trợ quản lý qua giao diện web
  • Hỗ trợ mô hình quản lý phân cấp Master – Slave cho doanh nghiệp có nhiều chi nhánh
  • Thiết lập cấu hình Antivirus, Firewall chuẩn đến từng máy trạm và không cho phép người sử dụng bình thường thay đổi các thiết lập
  • Cập nhật cơ sỡ dữ liệu virus tập trung
  • Quét virus tập trung (bằng tay hoặc theo lịch)
  • Từ xa có thể can thiệp tùy chỉnh phần mềm antivirus cài trên một máy trạm bất kỳ khi cần thiết
  • Hỗ trợ tạo các nhóm máy tính với khả năng áp dụng các chính sách khác nhau cho từng nhóm máy tính
  • Tương thích với AD với khả năng áp dụng các chính xách khác nhau cho từng nhóm người dùng
  • Trung tâm quản lý lỗ hổng bảo mật và bản vá lỗi tập trung
  • Trung tâm báo cáo với khả năng chọn chi tiết các sự kiện, lưu báo cáo theo nhiều định dạng, gửi báo cáo qua email hoặc lưu trên máy chủ
  • Hỗ trợ thiết lập gửi thông báo tức thời các vấn đề nghiêm trọng (qua Email, NET SEND, SNMP)
  • Hỗ trợ thiết lập gửi thông báo tức thời các vấn đề nghiêm trọng (qua Email, NET SEND, SNMP)
  • Sao lưu và phục hồi cấu hình nhanh chóng đơn giản.

CÀI ĐẶT PHẦN MỀM TỪ XA

Thay vì đến trực tiếp máy tính để cài đặt hệ điều hành, tính năng này giúp bạn dễ dàng tạo, lưu trữ và triển khai từ xa ảnh của các hệ điều hành phổ biến. Bạn cũng dễ dàng triển khai cài đặt từ xa các phần mềm của bên thứ 3

QUẢN LÍ PHẦN MỀM, PHẦN CỨNG VÀ BẢN QUYỀN

Tất cả các thiết bị phần cứng, phần mềm trong hệ thống sẽ tự động được phát hiện và báo cáo tổng thể.

Khả năng kiểm kê phần mềm giúp bạn theo dõi giấy phép bản quyền tập trung nhằm phát hiện các hành vi vi phạm

QUẢN LÍ LỖ HỔNG BẢO MẬT VÀ VÁ LỖI

Tự động quét hệ thống mạng để tìm và cài đặt các lỗ hổng bảo mật của phần mềm và hệ điều hành vào hệ thống. Công nghệ là sự kết hợp giữa cơ sở dữ liệu của Microsoft và cơ sở dữ liệu riêng của Kaspersky

Yêu cầu hệ thống

Phần mềm:

  • Microsoft Windows XP Professional Professional SP3 hoặc cao hơn
  • Microsoft Windows XP Professional x64 Edition SP2** hoặc cao hơn
  • Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate (x32 and x64**) SP1 hoặc cao hơn
  • Microsoft Windows 7 Starter (x32) SP1 hoặc cao hơn
  • Microsoft Windows 7 Home Basic / Home Premium / Professional / Ultimate (x32 and x64**) SP1 hoặc cao hơn
  • Microsoft Windows 7 Ultimate (32-bit/64-bit*)
  • Microsoft Windows 8Windows 8/Windows 8 Pro/Windows 8 Enterprise (x32 and x64**)
  • Microsoft Windows 8.1Windows 8.1 / Windows 8.1 Pro / Windows 8.1 Enterprise / Windows 8.1 update (x32 and x64**)
  • Microsoft Windows 10

Phần cứng:

Cấu hình phần cứng cho máy chủ Kaspersky Security Center

table1

Cấu hình phần cứng cho máy trạm Kaspersky Endpoint Security

table2

Mô hình triển khai

Đối với hệ thống quản trị tập trung. Cần phải triển khai phần mềm Kaspersky Security Center lên một máy tính để quản lý tất cả các máy trạm còn lại.

Các máy trạm có thể triển khai cài đặt từ xa.

diagram

Bài viết liên quan

Leave a Reply

Your email address will not be published. Required fields are marked *