Anti-Malware für Ihre Desktop-PCs und Laptops

Transkript

1 Durch die Kombination aus Schutz für Desktop-PCs, File-Server, Web-Gateways, - Systeme, Collaboration-Systeme und mobile Geräte bietet Kaspersky TOTAL Security for Business erstklassige Sicherheit für komplexe Unternehmensnetzwerke. Darüber hinaus enthält es umfassende Systems-Management-Funktionen mit einer einheitlichen Verwaltungskonsole, die Administratoren die detaillierte Kontrolle einer großen Zahl von Sicherheits- und Systems- Management-Technologien* von Kaspersky Lab ermöglicht. *Kaspersky Security Center ermöglicht die zentrale Kontrolle über fast alle Kaspersky-Technologien, die Kaspersky TOTAL Security for Business bietet, mit Ausnahme von Kaspersky Security for Internet Gateway, Kaspersky Security for Mail Server und Kaspersky Security for Collaboration. Anti-Malware für Ihre Desktop-PCs und Laptops Mehrstufiger Malware-Schutz Durch die Kombination aus signatur- und Cloud-basierten sowie heuristischen Anti- Malware-Technologien bietet Kaspersky TOTAL Security for Business Schutz vor bekannten und aufkommenden Bedrohungen für Ihre Unternehmen. Schutz für mehrere Plattformen** Kaspersky TOTAL Security for Business bietet Malware-Schutz für Mac-, Linux- und Windows-Plattformen. Schutz vor aktuellen, ausgeklügelten Malware-Angriffen Kaspersky Lab stellt wesentlich öfter Malware-Datenbank-Updates bereit als viele andere Hersteller von Anti-Malware sodass Ihr Unternehmen immer den neuesten Schutz vor Zero-Day-Bedrohungen erhält. Die musterbasierten Signaturen von Kaspersky Lab helfen, die Erkennungsrate von Malware zu verbessern und die Größe der Datenbank- Updates zu verringern sodass Sie von besserem Schutz bei verringerter Netzwerkbelastung profitieren. Schutz vor neuen Bedrohungen Da die UDS-Datenbank (Urgent Detection System) von Kaspersky Lab laufend mit Informationen über neu entdeckte Malware-Bedrohungen erweitert wird, kann Kaspersky Lab Ihr Unternehmensnetzwerk vor den neuesten Bedrohungen und Angriffen schützen sogar bevor eine neue Malware-Signatur veröffentlicht wird. Erkennen von verdächtigem Verhalten Der Aktivitätsmonitor von Kaspersky Lab überwacht automatisch das Verhalten von Programmen, die auf Ihren Systemen ausgeführt werden. Wenn der Aktivitätsmonitor verdächtige Verhaltensmuster entdeckt, wird das entsprechende Programm von Kaspersky TOTAL Security for Business automatisch blockiert. Nutzen der Leistung der Cloud zum Schutz Ihres Unternehmens Millionen von Kaspersky-Nutzern haben sich entschieden, das Cloud-basierte Kaspersky Security Network (KSN) Daten über Malware und verdächtiges Verhalten auf ihren Computern sammeln zu lassen. Ihr Unternehmen kann von diesen wertvollen Daten profitieren auch wenn Sie Ihre Daten nicht von KSN sammeln lassen möchten. Durch die laufende Sammlung des KSN von Echtzeitdaten über Bedrohungen kann Kaspersky Lab jedem Kunden eine rasche Reaktion auf neue Angriffe bieten und das Auftreten von Fehlalarmen verringern. Unabhängige Tests haben gezeigt, dass der Cloud-basierte Schutz von Kaspersky Lab innerhalb von nur 0,02 Sekunden auf neue Bedrohungen reagieren kann. Abwehr von Hackern

2 Das Host-basierte System zur Angriffsüberwachung (HIPS) und die persönliche Firewall ermöglichen Ihnen die flexible Kontrolle des ein- und ausgehenden Verkehrs. Sie können Parameter für bestimmte Ports, IP-Adressen oder Programme einrichten. Blockieren von Angriffen auf das Netzwerk Der Network Attack Blocker von Kaspersky Lab erkennt und überwacht verdächtige Aktivitäten in Ihrem Unternehmensnetzwerk und ermöglicht Ihnen, die Reaktion Ihres Systems auf verdächtiges Verhalten festzulegen. Active Disinfection Mit der Active-Disinfection-Technologie von Kaspersky Lab, die auf den untersten Ebenen des Computerbetriebssystems arbeitet, bietet Kaspersky TOTAL Security for Business noch besseren Schutz vor schädlichem Code. **Manche Funktionen werden von bestimmten Plattformen nicht unterstützt. Anti-Malware für Ihre File-Server Schutz für mehrere Plattformen Mit seiner erstklassigen Antiviren-Engine und optimierten Suchprozessen schützt Kaspersky TOTAL Security for Business File-Server, auf denen Windows, Linux oder FreeBSD ausgeführt wird, ohne nennenswerte Beeinträchtigung der Serverleistung. Neben Sicherheit für Cluster-Server bietet Kaspersky TOTAL Security for Business auch Schutz für Terminalserver, einschließlich Microsoft und Citrix. Vereinfachte Verwaltung und vereinfachtes Reporting Um den Zeitaufwand für das Konfigurieren des Schutzes für Ihre File-Server zu minimieren, enthält Kaspersky TOTAL Security for Business benutzerfreundliche Verwaltungstools und Reporting-Funktionen. Robuste Anti-Malware Wenn ein File-Server einen Fehler aufweist oder ungeplant herunterfährt, wird das Anti- Malware-Programm von Kaspersky Lab beim Neustart des File-Servers ebenfalls neu gestartet. Flexible Kontrolle: Programme, Geräte und Web Programmkontrolle Die Programmkontrolle ermöglicht Ihnen eine detaillierte Kontrolle darüber, wie Programme in Ihrem Unternehmensnetzwerk ausgeführt werden. Sie können einfach eine "Default Deny"- oder "Default Allow"-Richtlinie festlegen: Dynamische Whitelists Als einziger Anbieter von Sicherheitslösungen, der ein eigenes Whitelist Lab eingerichtet hat, bewertet Kaspersky Lab häufig verwendete Programme und untersucht sie auf Sicherheitsrisiken. Aktualisierungen der dynamischen Whitelist der Programme von Kaspersky Lab werden automatisch über das Cloud-basierte Kaspersky Security Network heruntergeladen so gewährleisten wir, dass Kaspersky-Kunden von den neuesten Whitelist-Daten profitieren. Gerätekontrolle Gerätekontrollfunktionen erlauben die einfache Verwaltung der Nutzung von Wechseldatenträgern und schützen vor den Sicherheitsrisiken, die unautorisierte Geräte

3 mit sich bringen. Mit Kaspersky TOTAL Security for Business haben Sie folgende Möglichkeiten: Webkontrolle Mit den flexiblen Web-Kontrolltools haben Administratoren folgende Möglichkeiten: Systems Management für eine höhere Effizienz Verwaltung Ihrer Hardware, Software und Lizenzen Durch die steigende Komplexität von IT-Netzwerken in Unternehmen ist die Überwachung und Verwaltung von Soft- und Hardwareressourcen heute erheblich komplizierter als früher. Den kompletten Überblick über alle Hard- und Softwareressourcen zu erlangen, ist ein wesentlicher Schritt bei der Gewährleistung eines angemessenen Schutzes für alle Komponenten in Ihrem Unternehmensnetzwerk. Durch automatisches Erkennen aller Hard- und Softwareressourcen in Ihrer IT-Umgebung und das Eintragen aller Elemente in Hardware- und Softwarebestandslisten erhalten Sie mit Kaspersky TOTAL Security for Business einen detaillierten Überblick über all Ihre IT-Ressourcen. Dadurch können Sie einfacher Folgendes erledigen: Automatisches Vulnerability Scanning und Patch Management Das automatische Vulnerability Scanning spürt alle ungepatchten Schwachstellen im Windows-Betriebssystem und in den Programmen in Ihrem Netzwerk auf. Auf der Grundlage der Microsoft-WSU-Datenbank, der Secunia-Schwachstellendatenbank sowie der eigenen Schwachstellendatenbank von Kaspersky Lab kann Kaspersky TOTAL Security for Business regelmäßig Informationen über Microsoft-Updates und -Hotfixes synchronisieren und sie automatisch auf Ihre Systeme verteilen. Für viele Programme, die nicht von Microsoft stammen, können die Informationen zu neuen Patches von den Kaspersky-Servern heruntergeladen werden. Deployment von Betriebssystemen vereinfachen Mit automatischen Funktionen für das Erstellen und Klonen von Computer-Images hilft Kaspersky TOTAL Security for Business bei der Optimierung des Betriebssystem- Deployment. Kaspersky TOTAL Security for Business speichert Ihre Computer-Images in einem speziellen Verzeichnis, sodass sie einfach bereitgestellt werden können. Programm-Provisioning Kaspersky TOTAL Security for Business vereinfacht die Bereitstellung von Programmen: Administratoren können Software per Befehl oder zeitplangesteuert, z. B. außerhalb der Geschäftszeiten, bereitstellen. Das Programm-Deployment ist für die Benutzer transparent. Remote-Troubleshooting und Remote Deployment von Software Der Remote-Zugriff gewährleistet, dass Sie Probleme auf jedem Computer in Ihrem Unternehmensnetzwerk rasch lösen können. Wenn Sie neue Software in einer Zweigestelle installieren müssen, ermöglicht Kaspersky TOTAL Security for Business Ihnen den Einsatz einer lokalen Workstation als Update-Agent für den gesamten Remote- Standort. Dies kann das Netzwerkverkehrsaufkommen in Ihrem Unternehmensnetzwerk erheblich reduzieren. Netzwerkzugriffskontrolle (NAC) Kaspersky TOTAL Security for Business erkennt Geräte automatisch, sodass Sie kontrollieren können, welche Geräte Zugriff auf Ihr Unternehmensnetzwerk erhalten. Darüber hinaus können Sie einfach sicherstellen, dass das Gerät eines Nutzers die Sicherheitsrichtlinien Ihres Unternehmens befolgt und den Netzwerkzugriff für alle Geräte blockieren, die sie nicht befolgen. Wenn Sie Geräten von Besuchern Internetzugriff gewähren müssen ohne dass diese auf vertrauliche Unternehmensdaten

4 zugreifen können, ermöglicht Kaspersky TOTAL Security for Business Ihnen die Einrichtung eines Webportals. Verschlüsselung zum Schutz Ihrer Daten Starke Verschlüsselung Kaspersky TOTAL Security for Business verwendet einen AES- Verschlüsselungsalgorithmus mit einer Schlüssellänge von 256 Bit, um eine starke Verschlüsselung vertraulicher Daten zu gewährleisten. File-Level-Verschlüsselung und Full-Disk-Verschlüsselung Kaspersky TOTAL Security for Business bietet sowohl File-Level-Verschlüsselung (FLE) als auch Full-Disk-Verschlüsselung (FDE) wobei FDE bei den physischen Sektoren des Laufwerks ansetzt und so eine Verschlüsselung quasi auf Hardware-Ebene ermöglicht. - FLE erlaubt die Verschlüsselung einzelner Dateien, wodurch eine sichere gemeinsame Verwendung von Daten in Ihrem gesamten Unternehmensnetzwerk möglich wird - FDE ermöglicht es, auf einfache Weise eine Alles auf einmal - Verschlüsselungsstrategie umzusetzen. Durch Verwendung einer Kombination aus FLE und FDE auf der internen Festplatte eines Systems können Sie die gesamte Festplatte verschlüsseln und gleichzeitig sicherstellen, dass einzeln verschlüsselte Dateien sicher über Ihr Netzwerk geteilt werden können. Bei einer Gruppe von Computern können Sie FDE auf den internen Festplatten eines einzelnen Computers und FLE für Wechseldatenträger einsetzen. Dies stellt sicher, dass alle Daten auf der Festplatte jedes Computers verschlüsselt sind und Daten auf Wechseldatenträgern beim Einsatz außerhalb Ihres Unternehmensnetzwerks ebenfalls geschützt sind. Freigabe von Daten außerhalb Ihres Netzwerks Benutzer können passwortgeschützte, verschlüsselte und selbstextrahierende Datei- und Ordnerpakete erstellen, damit Daten sicher über , das Internet oder Wechseldatenträger übertragen werden können. Application Privilege Control Wenn Sie die File-Level-Verschlüsselung (FLE) ausführen, können Sie mithilfe von Application Privilege Control Datenzugriffsregeln für bestimmte Programme definieren. Sie können auswählen, ob ein Programm: Der Entschlüsselungsvorgang ist für das Programm transparent. Indem sichergestellt wird, dass verschlüsselte Daten während der Übertragung, Speicherung und Wiederherstellung unabhängig von den Richtlinien am Endpoint, an dem die Daten wiederhergestellt werden verschlüsselt bleiben, hilft Application Privilege Control von Kaspersky Lab Ihnen beim Erstellen von Sicherungen. Mithilfe von Application Privilege Control kann auch der Austausch verschlüsselter Dateien per Instant Messaging (IM) oder Skype wirksam verhindert werden, ohne die legitime Nutzung von IM oder Skype zu beeinträchtigen. Verschlüsselung, die die Produktivität nicht beeinträchtigt Alle Ver- und Entschlüsselungsprozesse werden nach Bedarf ausgeführt. Dank der Prozesse von Kaspersky Lab befinden sich niemals unverschlüsselte Versionen verschlüsselter Daten auf der Festplatte eines Systems. Darüber hinaus sind alle Verund Entschlüsselungsprozesse für Ihre Nutzer transparent, sodass die Produktivität der Mitarbeiter nicht beeinträchtigt wird. Sichere Schlüsselaufbewahrung

5 Sollte bei einem Computer ein Fehler auftreten, können Sie mithilfe eines gerätespezifischen Schlüssels, der sicher im Kaspersky Security Center aufbewahrt wird, die auf dem schadhaften Computer gespeicherten Daten entschlüsseln. Sie können die Daten sogar entschlüsseln, wenn das Betriebssystem des Computers nicht startet. Wiederherstellen von Benutzerpasswörtern Sollte ein Benutzer sein Passwort vergessen, lässt sich über einen Challenge-/Response- Mechanismus das Pre-Boot-Passwort abrufen. Integrierte Verschlüsselungs- und Schutztechnologien Die Verschlüsselungs- und Endpoint-Schutztechnologien von Kaspersky Lab sind alle Teil derselben einheitlichen Codebasis. Dies gewährleistet eine nahtlose Integration, die Ihnen erlaubt, in einer einzelnen Richtlinie eine Kombination aus Verschlüsselung, Anti-Malware und Endpoint-Kontrolleinstellungen zu konfigurieren. Mobile Sicherheit und Mobile Device Management*** Schutz mobiler Geräte Kaspersky TOTAL Security for Business schützt eine breite Palette an mobilen Plattformen, darunter Android (mit speziellem Support der von Samsung bereitgestellten SAFE-Kriterien für sichere Mobilgeräte), ios, Windows Phone 8, Windows Mobile, BlackBerry und Symbian, vor den neuesten Bedrohungen durch Schadsoftware. Da Kaspersky Lab traditionellen signaturbasierten Schutz mit proaktiven, Cloud-basierten Technologien wie z. B. Kaspersky Security Network kombiniert, können Ihre mobilen Geräte vor neu entdeckten Bedrohungen geschützt werden. Kontrollieren von Programmstarts und der Webseiten-Nutzung Die Programmkontrollfunktionen erlauben Ihnen, festzulegen, welche Programme auf den mobilen Geräten ausgeführt werden können, die Zugriff auf Ihr Unternehmensnetzwerk haben. Sie können eine "Default Allow"-Richtlinie festlegen, die nur Programme auf der Blacklist blockiert, oder eine "Default Deny"-Richtlinie wählen, die alle Programme blockiert, die nicht in der Whitelist eingetragen sind. Darüber hinaus können Sie mit den Web-Kontrolltools einfach schädliche Webseiten blockieren und den Zugriff auf Webseiten steuern, die nicht den Sicherheits- oder Internetnutzungsrichtlinien Ihres Unternehmens entsprechen einschließlich Sozialer Netzwerke, Headhunter, Webshops, Glücksspiel- und Pornografiewebseiten sowie Proxyserver. Darüber hinaus erkennt und meldet Kaspersky TOTAL Security for Business automatisch jeden Versuch, ein Gerät zu rooten oder einem Jailbreak zu unterziehen. Schutz vertraulicher Unternehmensdaten Mit Kaspersky TOTAL Security for Business kann die Verschlüsselung auf den meisten gängigen mobilen Geräten auf einfache Weise aktiviert und verwaltet werden, um zu verhindern, dass Ihre geschäftlichen Daten in die falschen Hände geraten. Trennung von geschäftlichen und persönlichen Daten für BYOD Mit Kaspersky TOTAL Security for Business können Sie geschäftliche und persönliche Daten auf dem mobilen Gerät des Benutzers komplett voneinander trennen. Durch die Einrichtung eines speziellen Containers für jedes Unternehmensprogramm können Sie die Verschlüsselung von Unternehmensdaten aktivieren und sicherstellen, dass das Gerät zusätzliche Autorisierung verlangt, bevor der Start eines Programms im Container erlaubt wird. Wenn ein Mitarbeiter das Unternehmen verlässt, können alle Unternehmensdaten gezielt von seinem mobilen Gerät gelöscht werden, um den Verlust vertraulicher

6 Unternehmensdaten zu verhindern, ohne die persönlichen Daten des Mitarbeiters zu löschen. Schutz vertraulicher Daten auf einem verlorenen mobilen Gerät Wird ein mobiles Gerät verlegt oder gestohlen, können Sie mithilfe von Remote- Funktionen Folgendes durchführen: Sollte jemand die SIM-Karte im verlorenen Gerät austauschen, sendet Ihnen die SIM- Kontrollfunktion von Kaspersky Lab automatisch die neue Telefonnummer des Geräts zu. Sie können dann fortfahren, die Sperr-, Lokalisier- und Löschfunktionen auszuführen. Einfachere Verwaltung von Mobilgeräten Das Management aller Funktionen für MDM und für die Sicherheit von Mobilgeräten erfolgt zentral über eine einzige Verwaltungskonsole. Die MDM-Funktionen (Mobile Device Management) von Kaspersky Lab unterstützen: Die umfassenden MDM-Funktionen von Kaspersky Lab vereinfachen den Einsatz von Mobile Security Agent von Kaspersky Labs und anderen Programmen, die Sie entweder "over the air" (OTA) oder über Tethering bereitstellen möchten. ***Nur verfügbar für mobile Plattformen, die sich auf der Liste der von Kaspersky Lab unterstützten Plattformen befinden. Für einige der unterstützten Mobilplattformen sind nicht alle Funktionen verfügbar. Schutz unternehmensinterner -Konten Fortschrittliches Anti-Spam Wirksame Spam-Filtermethoden können die Effizienz und Produktivität in Unternehmen steigern. Die intelligente Spam-Filtertechnologie von Kaspersky Lab hilft, zu verhindern, dass Nutzer ablenkende Spam- s in ihren Posteingängen erhalten. Zudem wird der -Verkehr in Ihrem Unternehmensnetzwerk reduziert. Unterstützung mehrerer Plattformen Die Mail-Server-Schutztechnologien von Kaspersky Lab unterstützen eine Vielzahl unterschiedlicher Mail-Server darunter Microsoft Exchange, IBM Lotus Notes/Domino, Sendmail, qmail, Postfix, Exim und CommuniGate Pro und schützen so den - Verkehr und Groupware-Server vor Malware und Spam. Außerdem lässt sich mit Kaspersky TOTAL Security for Business ein dediziertes -Gateway einrichten. Vereinfachte Verwaltung Benutzerfreundliche Tools vereinfachen die Verwaltung der Mail-Server- Schutztechnologien von Kaspersky Lab, darunter: Häufige, automatische Datenbank-Updates garantieren, dass Sie stets mit dem aktuellen Spam- und Malware-Schutz von Kaspersky Lab versorgt sind. Schonung von Systemressourcen Mit optimierten Anti-Malware-Scans einschließlich der Option, einzelne Objekte vom Scan auszuschließen unterstützt der Mail-Server-Schutz von Kaspersky Lab auch das Load Balancing der Serverressourcen. Das bedeutet, dass Sie einen effektiveren Schutz erhalten, ohne dass die Systemleistung wesentlich beeinträchtigt wird. Schutz von Web-Gateways Malware-Schutz Kaspersky-Technologien bieten Schutz für den Webverkehr auf den gängigsten Windowsoder Linux-basierten Gateways und entfernen automatisch schädliche und potentiell bösartige Programme im Datenverkehr über HTTP(S), FTP, SMTP und POP3. Mit

7 häufigen Datenbank-Updates schützt Kaspersky TOTAL Security for Business Sie vor neuen und aufkommenden Bedrohungen. -Schutz Kaspersky-Technologien können den unternehmensinternen -Verkehr über Microsoft Forefront TMG oder Microsoft ISA Server schützen. Hohe Erkennungsraten ohne nennenswerte Auswirkungen auf die Systemleistung Dank intelligenter und optimierter Malware-Scans einschließlich Load Balancing bietet Kaspersky TOTAL Security for Business hohe Erkennungsraten ohne wesentliche Beeinträchtigung der Systemleistung. Einfache Verwaltung Benutzerfreundliche Verwaltungstools in Kombination mit flexiblen Reporting-Funktionen garantieren, dass Sie einen besseren Überblick und mehr Kontrolle über Ihre Sicherheit erhalten. Sicherere Collaboration Sicherheit für SharePoint-Umgebungen Benutzerfreundlicher Malware-Schutz, Dateifilter und Inhaltsfilter erlauben Ihnen, den Schutz für eine gesamte Microsoft SharePoint-Serverfarm zentral von einer einheitlichen Konsole aus zu verwalten. IT-Schutztechnologien von Kaspersky Lab beeinträchtigen die Leistung Ihrer Systeme nur äußerst geringfügig. Effiziente Verwendung vorhandener Speicherkapazität Um Ihnen dabei zu helfen, Ihre Datenspeicher effizienter zu verwalten, können Sie mithilfe der Dateifiltertechnologien von Kaspersky Lab das Speichern nicht benötigter Dateien verhindern und so Ihre Dokumentenspeicherrichtlinien einfacher durchsetzen. Sie können Listen von nicht erlaubten Dateinamen und -endungen erstellen, und Kaspersky Lab bietet voreingestellte Dateitypprofile, mit denen Sie schnell Richtlinien für Musik-, Video-, ausführbare und andere Dateien festlegen können. Durch die Analyse realer Dateiformate unabhängig von der Dateiendung gewährleistet die Technologie von Kaspersky Lab, dass Dateien nicht mithilfe einer nicht verbotenen Dateiendung die Sicherheitsrichtlinien umgehen können. Flexible Inhaltsfilterung Durch das Prüfen aller Dokumente anhand von Listen mit verbotenen Inhalten einschließlich anstößiger oder beleidigender Ausdrücke hilft die Inhaltsfilterung bei der Kontrolle und der Zuweisung interner Collaboration-Richtlinien. Dank vorinstallierter Wörterbücher/Kategorien und der Möglichkeit, eine eigene Liste mit verbotenen Wörtern und Ausdrücken zu erstellen, können Sie einfach eine maßgeschneiderte Inhaltsfilterung für ihr Unternehmen konfigurieren. Statusanzeige in Echtzeit Die Dashboard-Anzeige von Kaspersky Lab bietet Ihnen Zugriff auf alle wichtigen Informationen in Echtzeit, einschließlich IT-Sicherheitsstatus, Datenbankversion und Lizenzstatus aller abgesicherten Server. Darüber hinaus macht Kaspersky TOTAL Security for Business die Erstellung von Berichten über Ereignisse und Sicherheitsstatus einfach. Einheitliche Verwaltungskonsole**** Kaspersky TOTAL Security for Business enthält das Kaspersky Security Center die zentrale Verwaltungskonsole, die Ihnen die Kontrolle über eine breite Palette an

8 Schutztechnologien und Systems-Management-Tools von Kaspersky Lab ermöglicht. Weil Sie so viele Funktionen von einer Konsole aus verwalten können, hilft Kaspersky Security Center bei der Vereinfachung alltäglicher Sicherheits- und Systems- Management-Aufgaben. **** Kaspersky Security Center ermöglicht die zentrale Kontrolle über fast alle Kaspersky- Technologien, die Kaspersky TOTAL Security for Business bietet, mit Ausnahme von Kaspersky Security for Internet Gateway, Kaspersky Security for Mail Server und Kaspersky Security for Collaboration.