Schutz für Mac, Linux- und Windows-PCs und Laptops

Transkript

1 Kaspersky Endpoint Security for Business ADVANCED bietet Ihnen eine nahtlose Integration von hervorragenden Sicherheitstechnologien und weitreichenden Systems-Management-Funktionen, die sich alle über eine einheitliche Verwaltungskonsole steuern lassen. Schutz für Mac, Linux- und Windows-PCs und Laptops Vielfach ausgezeichneter Schadsoftware-Schutz Die neuste Anti-Schadsoftware-Engine von Kaspersky Lab kombiniert signaturbasierte Technologien, heuristische Analyse und Cloud-basierte Verfahren. Seit 2004 hat Kaspersky Lab von dem unabhängigen Anti-Malware Test Lab die meisten Platin- und Goldauszeichnungen in allen Testkategorien erhalten. Schutz für komplexe und heterogene IT-Umgebungen* Kaspersky Endpoint Security for Business ADVANCED bietet Schutz für eine große Bandbreite unterschiedlicher Plattformen, z. B. Mac, Linux und Windows darunter auch die neuen Betriebssysteme Windows 8.1 und OS X 10.9 Mavericks. Schutz vor neuen Schadsoftware-Bedrohungen Da fortlaufend neue und immer komplexere Schadsoftware in den Umlauf kommt, ist es von entscheidender Bedeutung, dass Ihre Abwehr stets auf dem neuesten Stand ist. Kaspersky Lab veröffentlicht deutlich regelmäßiger Updates für die Schadsoftware- Datenbank als viele andere Hersteller von Sicherheitssoftware. Darüber hinaus verbessern unsere musterbasierten Signaturen die Erkennung von Schadsoftware, reduzieren die Größe der Update-Dateien und damit auch die Belastung Ihrer IT- Ressourcen. Urgent Detection System Kaspersky Lab aktualisiert seine UDS-Datenbank laufend anhand von Informationen über neu entdeckte Schadsoftware. Auf diese Weise schützt Kaspersky Lab Ihre IT- Infrastruktur vor aufkommende Bedrohungen, noch bevor eine neue Schadsoftware- Signatur veröffentlicht werden kann. Sicherheit bis zur untersten Ebene Mit unserer Active-Disinfection-Technologie setzt der Schutz Ihres Computers auf den untersten Ebenen des Betriebssystems an. Überwachung des Programmverhaltens Sobald ein Programm innerhalb Ihres Unternehmensnetzwerks gestartet wird, übernimmt der Aktivitätsmonitor von Kaspersky Lab die Überwachung des Programmverhaltens. Wird ein verdächtiges Verhalten entdeckt, wird das Programm automatisch durch Kaspersky Endpoint Security for Business ADVANCED blockiert. Verhindern von Attacken durch Hacker Das Host-basierte System zur Angriffsüberwachung (HIPS) von Kaspersky Lab und eine persönliche Firewall ermöglichen es Ihnen, den ein- und ausgehenden Datenverkehr zu kontrollieren. Sie können Parameter für einzelne Ports, IP-Adressen oder bestimmte Programme festlegen. Network Attack Blocker Kaspersky Endpoint Security for Business ADVANCED enthält den Network Attack Blocker, der verdächtige Aktivitäten in Ihrem Unternehmensnetzwerk erkennt und überwacht. Sie können darüber hinaus vorkonfigurieren, wie Ihre Systeme auf verdächtiges Verhalten reagieren.

2 Cloud-basierter Schutz Kaspersky Endpoint Security for Business ADVANCED enthält Kaspersky Security Network (KSN), einen Cloud-basierten Dienst, der automatisch Daten über verdächtiges Verhalten und Malware von Millionen Benutzern auf der ganzen Welt erfasst, die dazu ihre Genehmigung erteilt haben. Dieser Datenabgleich in Echtzeit garantiert, dass Kaspersky Lab schneller auf das Aufkommen neuer Malware reagieren kann, und trägt dazu bei, das Auftreten von Fehlalarmen zu minimieren. Unabhängige Analysen haben bestätigt, dass Kaspersky Lab dank KSN in der Lage ist, neue Bedrohungen in nur 0,02 Sekunden zu identifizieren. *Manche Funktionen werden von bestimmten Plattformen nicht unterstützt. Schutz für File-Server Schutz für heterogene IT-Infrastrukturen Die vielfach ausgezeichnete Antiviren-Engine von Kaspersky Lab bietet einen äußerst zuverlässigen Schadsoftware-Schutz für File-Server unter Windows, Linux oder FreeBSD. Optimierte Scanvorgänge garantieren bei Ihren Servern eine minimale Beeinträchtigung der Systemleistung. Zusätzlich zu Clusterservern schützt Anti-Malware von Kaspersky Lab auch Citrix- und Microsoft-Terminalserver. Robuster Malware-Schutz Sollte bei einem Ihrer File-Server ein Fehler auftreten, wird das Anti-Malware-Programm von Kaspersky Lab automatisch neu gestartet, wenn der File-Server wieder hochfährt. Verwaltungs- und Reporting-Funktionen Benutzerfreundliche Verwaltungs- und Reporting-Funktionen verkürzen den Aufwand für die Einrichtung der Sicherheit auf File-Servern und für das Erstellen ausführlicher Berichte. Vereinfachung des Systems Management Automatisierte IT-Ressourcenverwaltung Den Überblick über die gesamten Hardware- und Softwareressourcen in einem Unternehmensnetzwerk zu behalten, kann eine echte Herausforderung sein. Trotzdem ist es von ausschlaggebender Bedeutung, sicherzustellen, dass Ihre Administratoren jede Ressource identifizieren und auf jede der Komponenten die angemessenen Kontroll- und Sicherheitsmaßnahmen anwenden können. Kaspersky Endpoint Security for Business ADVANCED ermittelt automatisch jedes Gerät und jede Softwarekomponente in Ihrem Unternehmensnetzwerk. Jede Ressource wird dann in einem Hardwarebestand aufgenommen, um die Sicherheitsverwaltung für jede der Komponenten zu vereinfachen. Zum Softwarebestand gehören Informationen über Lizenzen und Ablaufdaten, mit denen die Lizenzbereitstellung vereinfacht werden kann und sichergestellt wird, dass die Lizenzen rechtzeitig erneut werden. Vulnerability Scanning und Patch Management Kaspersky Endpoint Security for Business ADVANCED untersucht Ihr Unternehmensnetzwerk automatisch auf ungepatchte Schwachstellen in Betriebssystemen und Programmen. Die Lösung arbeitet mit der Microsoft WSUS- Datenbank, der Secunia-Schwachstellendatenbank und der eigenen Kaspersky- Datenbank mit Informationen zu Schwachstellen. Kaspersky Endpoint Security for Business ADVANCED synchronisiert regelmäßig die Daten zu Microsoft-Hotfixes und Aktualisierungen und installiert diese dann innerhalb des Netzwerks. Außerdem werden Informationen zu Patches für andere Programme, die nicht von Microsoft stammen, direkt von den Kaspersky-Servern heruntergeladen.

3 Vereinfachtes Deployment von Betriebssystemen Die Systems-Management-Technologien von Kaspersky Lab beschleunigen das Erstellen und Klonen von Computer-Images. Sie können Ihre Images in einem speziell dafür vorgesehenen Bestand speichern, damit Sie während des Deployment problemlos darauf zugreifen können. Programm-Provisioning Kaspersky Lab vereinfacht außerdem das Deployment von Programmen innerhalb Ihrer IT-Infrastruktur. Das Deployment von Programmen verläuft für Ihre Benutzer vollständig transparent und kann entweder per Befehl oder zeitplangesteuert, z. B. außerhalb der Geschäftszeiten, ausgeführt werden. Remote troubleshooting Administratoren können das Troubleshooting für jeden Computer im Unternehmensnetzwerk per Fernzugriff durchführen. Aber auch wenn beispielsweise neue Programme in einer Zweigstelle installiert werden müssen, können Sie eine lokale Workstation als Update-Agent nutzen, um die neue Software auf jedem der Computer am Remote-Standort zu installieren und so den Netzwerkverkehr zu reduzieren. Netzwerkzugriffskontrolle (NAC) Aus Sicherheitsgründen und zum Schutz vor Malware sollten Unternehmen unbedingt in der Lage sein, zu kontrollieren, ob einzelne Geräte Zugriff auf das Unternehmensnetzwerk haben oder dieser verwehrt wird. Da Geräte automatisch von Kaspersky Endpoint Security for Business ADVANCED entdeckt werden, kann Gastgeräten auch automatisch der Zugang zum Netzwerk durch Administratoren verweigert werden. Auf ähnliche Weise können die Geräte von Mitarbeitern automatisch auf Malware überprüft werden, und es lässt sich sicherstellen, dass auf ihnen die vom Unternehmen vorgeschriebene Sicherheitssoftware ausgeführt wird. Wenn festgestellt wird, dass auf einem Gerät Malware vorhanden ist oder die vorgeschriebene Sicherheitssoftware nicht ausgeführt wird, wird der Netzwerkzugriff durch Kaspersky Endpoint Security for Business ADVANCED automatisch gesperrt. Wenn Sie Gästen zwar Zugriff auf das Internet, nicht aber zu Ihrem Unternehmensnetzwerk gewähren möchten, können Sie hierfür einfach ein spezielles Webportal einrichten. Datenverschlüsselung Sichere Kryptographie Kaspersky Endpoint Security for Business ADVANCED arbeitet mit einer Datenverschlüsselungstechnologie, die auf einem AES-Verschlüsselungsalgorithmus mit einer Schlüssellänge von 256 Bit basiert. Hierdurch wird eine effektive Verschlüsselung Ihrer vertraulichen Geschäftsdaten garantiert. Datenverschlüsselungsoptionen Kaspersky Endpoint Security for Business ADVANCED bietet zwei Verschlüsselungsmethoden, die File-Level-Verschlüsselung (FLE, File-Level Encryption) und die Full-Disk-Verschlüsselung (FDE, Full Disk Encryption). - FDE setzt bei den physischen Sektoren des Laufwerks an und ermöglicht so eine Verschlüsselung quasi auf Hardware-Ebene. FDE eignet sich sehr gut, wenn es das Ziel ist, alles auf einmal zu verschlüsseln. - Mit der File-Level-Verschlüsselung (FLE) können Sie einzelne Dateien oder Ordner verschlüsseln. Sie ist eine sehr effektive Methode, eine sichere Freigabe von vertraulichen Daten innerhalb Ihres Netzwerks zu ermöglichen.

4 Außerdem können Sie auch eine Kombination aus FLE und FDE verwenden, damit der gesamte Datenträger verschlüsselt ist und einzeln verschlüsselte Dateien sicher über das lokale Netzwerk freigegeben werden können. Bei einer Gruppe von Computern können Sie FDE auf den internen Festplatten der einzelnen Computer und FLE für die Verschlüsselung von Wechseldatenträgern einsetzen. Auf diese Weise werden die Daten auf dem Computer durch Verschlüsselung geschützt, und die Daten auf den Wechseldatenträgern sind ebenfalls verschlüsselt und können so auch außerhalb des Unternehmensnetzwerks sicher verwendet werden. Integrierte Verschlüsselung erhöht die Benutzerfreundlichkeit Im Gegensatz zu Verschlüsselungsprodukten von anderen Anbietern, die in der Regel nicht in eine integrierte IT-Sicherheitslösung integriert sind, sind die Verschlüsselungstechnologien von Kaspersky Lab Teil einer gemeinsamen, vereinheitlichten Codebasis, die von unseren Experten intern bei Kaspersky Lab entwickelt wurde. Dank dieser nahtlosen Integration können Sie die Einstellungen für die Verschlüsselung im Rahmen derselben Richtlinien festlegen, die den Malware-Schutz, die Endpoint-Kontrolle und die Einstellungen für andere Kaspersky-Schutztechnologien regeln. Verschlüsselungsverfahren, die für den Benutzer transparent sind Sämtliche Ver- und Entschlüsselungsvorgänge werden von Kaspersky Endpoint Security for Business ADVANCED nach Bedarf ausgeführt. Die Technologien sorgen dafür, dass auf der Festplatte keine unverschlüsselten Versionen von verschlüsselten Daten vorhanden sind. Da außerdem alle Ver- und Entschlüsselungsvorgänge für den Benutzer transparent sind, wird die Benutzerproduktivität nicht beeinträchtigt. Application Privilege Control Bei der File-Level-Verschlüsselung können Sie mithilfe von Application Privilege Control eindeutige Verschlüsselungsregeln für Programme und Nutzungsszenarien aufstellen. Auf diese Weise lassen sich einzelne Programme in die folgenden Kategorien unterteilen: Der Entschlüsselungsvorgang ist für das Programm transparent. Dank Application Privilege Control stellen Sie sicher, dass verschlüsselte Dateien bei Übertragung, Speicherung und Wiederherstellung unabhängig von den Richtlinien auf dem Endpoint, auf dem sie wiederhergestellt werden, garantiert verschlüsselt bleiben. Darüber hinaus kann mithilfe von Application Privilege Control der Austausch verschlüsselter Dateien per Instant Messaging (IM) oder Skype wirksam verhindert werden, ohne die legitime Nutzung von IM oder Skype zu beeinträchtigen. Sichere Übertragung verschlüsselter Daten Mit den Kaspersky-Verschlüsselungstechnologien haben Benutzer die Möglichkeit, passwortgeschützte, verschlüsselte und selbstextrahierende Datei- und Ordnerpakete selbst zu erstellen und vertrauliche Daten sicher per , über das Internet oder per Wechseldatenträger zu übertragen und freizugeben. Sichere Schlüsselaufbewahrung Wenn auf einem System ein Fehler auftritt selbst wenn das Betriebssystem nicht mehr startet, gelingt die Entschlüsselung von Daten mithilfe eines gerätespezifischen Schlüssels, der sicher im Kaspersky Security Center aufbewahrt wird. Wiederherstellung vergessener Passwörter Sollte ein Benutzer sein Passwort verlieren oder vergessen, lässt sich über einen Challenge-/Response-Mechanismus das Pre-Boot-Passwort abrufen.

5 Mobile Sicherheit** und Mobile Device Management** Sicherheit für mobile Geräte und die darauf gespeicherten Daten Kaspersky Endpoint Security for Business ADVANCED bietet ein mehrstufiges Modell aus signaturbasierten Anti-Malware-Lösungen, heuristischer Analyse und Cloud-basierten Technologien zum Schutz einer großen Bandbreite von mobilen Plattformen. Kontrolltools für mobile Geräte Dank Programmkontrolle können Administratoren die Programmnutzung verwalten und auf genehmigte Programme beschränken, um die Nutzung unerwünschter oder unsicherer Software auszuschließen. Zusätzlich zum Sperren schädlicher Webseiten können Administratoren mit Web- Kontrolltools den Zugriff auf Webseiten steuern, die nicht den Sicherheits- oder Nutzungsrichtlinien des Unternehmens entsprechen, z. B. Social Media, Glücksspiele, Webshops, Headhunter, Pornografie und Proxyserver. Darüber hinaus erkennen Kaspersky-Technologien automatisch jeden Versuch, ein Gerät zu rooten oder einen Jailbreak auszuführen. Möglichkeiten zur Verschlüsselung auf mobilen Geräten Mit Kaspersky Endpoint Security for Business ADVANCED kann die Verschlüsselung auf den meisten gängigen mobilen Geräten auf einfache Weise aktiviert und verwaltet werden, um zu verhindern, dass Ihre geschäftlichen Daten in die falschen Hände geraten. Abschottung von Geschäftsdaten für BYOD Mit Kaspersky Endpoint Security for Business ADVANCED können Sie geschäftliche und persönliche Daten auf dem mobilen Gerät des Benutzers komplett voneinander trennen. Durch Einrichten eines Containers für Unternehmensprogramme können Sie geschäftliche Daten zusätzlich absichern, z. B. durch Verschlüsselung des Containers und/oder durch Abfrage einer zusätzlichen Benutzerautorisierung, die vor dem Start eines Programms im Container erfolgen muss. Wenn ein Mitarbeiter das Unternehmen verlässt, können Sie den Inhalt des Containers mitsamt allen zugehörigen Unternehmensdaten löschen, die persönlichen Informationen des Eigentümers aber unberührt lassen. All dies trägt zur sicheren Nutzung privater Geräte in Ihrem Unternehmen bei. Diebstahlschutztechnologien für mobile Geräte Dank Diebstahlschutztechnologien, die per Fernzugriff ausgeführt werden, können Sie die Daten auf abhanden gekommenen oder gestohlenen Mobilgeräten schützen. Sie haben die Möglichkeit, das Gerät zu sperren, seine ungefähre Position zu ermitteln und die darauf gespeicherten Unternehmensdaten zu löschen. Wird die SIM-Karte ausgetauscht, übermittelt die SIM-Kontrollfunktion die neue Telefonnummer des Geräts an Sie. Damit haben Sie dann die Möglichkeit, die Sperr-, Lokalisier- und Löschfunktionen per Fernzugriff auszuführen. Benutzerfreundliches MDM Dank weitreichender MDM-Funktionen (Mobile Device Management) einschließlich vollständiger Unterstützung von Microsoft Exchange ActiveSync, Apple MDM Server und Samsung SAFE vereinfacht Kaspersky Endpoint Security for Business ADVANCED die Bereitstellung von Sicherheitssoftware und die Konfiguration der Programmkontrolle für mobile Geräte. Kaspersky-Sicherheitssoftware kann auf dem Gerät over the air (OTA) oder über Tethering bereitgestellt werden. Administratoren haben die folgenden Optionen:

6 Es ist nicht erforderlich, separate Konsolen zu verwenden. Alle Aktionen für MDM und mobile Sicherheit können über die zentrale Verwaltungskonsole von Kaspersky Lab durchgeführt werden. **Nur verfügbar für mobile Plattformen, die sich auf der Liste der von Kaspersky Lab unterstützten Plattformen befinden. Für einige der unterstützten Mobilplattformen sind nicht alle Funktionen verfügbar. Programm-, Geräte- und Web-Kontrolle Programmkontrolle Dank einfach zu konfigurierender Tools zur Programmkontrolle können Administratoren festlegen, welche Programme im Unternehmensnetzwerk gestartet und auf welche Weise sie ausgeführt werden dürfen: Default Allow sperrt automatisch Programme aus Blacklists, lässt aber andere Programme zu Default Deny sperrt automatisch alle Programme, die nicht per Whitelist zugelassen sind. Dynamische Whitelists Kaspersky Lab ist der einzige Anbieter von Sicherheitssoftware, der über ein eigenes Whitelist Lab verfügt. Diese Einrichtung ist für die Beurteilung der Sicherheit häufig verwendeter Programme verantwortlich und stellt laufend Updates für die Whitelist- Datenbank von Kaspersky Lab zu Programmen bereit, die risikofrei ausgeführt werden können. Die Whitelist-Updates erfolgen über das Cloud-basierte Kaspersky Security Network, damit Kaspersky-Kunden von den neuesten Whitelist-Daten profitieren können. Gerätekontrolle Wechseldatenträger lassen sich schnell und mühelos mit Computern verbinden. Unternehmen sollten also gegen die Verwendung von nicht autorisierten Geräten gewappnet sein, die entweder als Träger von Malware fungieren oder eingesetzt werden, um Unternehmensdaten zu entwenden. Die Gerätekontrolltechnologien von Kaspersky Lab geben Ihnen folgende Möglichkeiten: Kontrolle des Web-Zugriffs Mit Web-Kontrolltechnologien lässt sich die Browser-Nutzung getrennt für jeden einzelnen Mitarbeiter überwachen und filtern. Sie haben die Möglichkeit, den Zugriff auf einzelne Webseiten oder Webseitenkategorien, z. B. Gaming- und Glücksspielwebseiten oder Soziale Netzwerke, zuzulassen, zu untersagen, einzuschränken oder zu überwachen. So können Sie sicherstellen, dass Mitarbeiter das Unternehmensnetzwerk nicht dazu nutzen, auf unangemessene Internetinhalte zuzugreifen. Eine integrierte Verwaltungskonsole Kaspersky Endpoint Security for Business ADVANCED enthält Kaspersky Security Center unsere zentrale Verwaltungskonsole, die die Kontrolle fast aller Kaspersky- Sicherheitstechnologien ermöglicht, die in Ihrem Unternehmensnetzwerk ausgeführt werden. Die Möglichkeit, eine einheitliche Verwaltungskonsole für eine Vielzahl unterschiedlicher Systems-Management- und IT-Sicherheitsaufgaben zu nutzen, bedeutet für den Administrator eine erhebliche Erleichterung seiner alltäglichen Verwaltungsaufgaben, weil er nicht mehr ständig zwischen verschiedenen Benutzeroberflächen hin- und herwechseln muss.