Kaspersky
Embedded
Systems Security

Forniamo una sicurezza multilivello unica, progettata
specificamente per i sistemi embedded, per difenderli
dalle minacce in continua evoluzione, garantendo
la migliore protezione per tutte le configurazioni, con
un ampio supporto multipiattaforma.

PANORAMICA

Sicurezza per sistemi eterogenei e distribuiti, indipendentemente dai livelli di potenza

I sistemi embedded Windows sono tra gli obiettivi preferiti dai cybercriminali. Questi dispositivi tendono a operare all'interno della rete aziendale, sono distribuiti geograficamente e in genere gestiscono dati critici, come carte di credito e di debito. A causa dell'hardware low-end, l'utilizzo di Windows XP (per cui è stato interrotto il supporto) è ancora uno standard per molti di questi sistemi, mentre i sistemi basati su Linux sono in crescita.
Kaspersky Embedded Systems Security è pensato per proteggere questi sistemi da attacchi che mirano ai contenuti e sfruttano le loro vulnerabilità.

Le sfide legate all'utilizzo dei sistemi embedded

Limitazioni delle risorse

Risorse di sistema limitate rendono impossibile utilizzare la sicurezza standard per gli endpoint senza un impatto significativo sulle prestazioni

Vettori di attacco specifici

Le architetture mirate e la modalità operativa presentano una superficie di attacco diversa da quella dei normali computer

Utilizzo pubblico/incustodito

I dispositivi embedded operano in remoto e in spazi pubblici, aumentando il rischio di interferenza diretta e complicando la manutenzione

Connettività debole

La bassa velocità e/o la connettività irregolare influiscono sulla protezione e sulla gestibilità

Sicurezza dei dati e requisiti di conformità

I dati personali e finanziari elaborati nei dispositivi embedded sono sensibili e soggetti alle normative

Software troppo vecchio o troppo nuovo

Molti dispositivi embedded usano sistemi operativi obsoleti che contengono vulnerabilità e che la maggior parte delle soluzioni di sicurezza moderne non supporta. Inoltre, la protezione per i nuovi sistemi Linux è rara.

Vantaggi della protezione specializzata

Massima protezione per ogni configurazione e livello di potenza

Protezione ottimizzata

Sicurezza multilivello con livelli di protezione opt-in

Ciascun dispositivo ottiene la massima protezione che le risorse consentono di supportare
La protezione più recente contro le cyberminacce emergenti, anche sconosciute
Meccanismi potenti di protezione automatica riducono i rischi, inclusa l'interferenza diretta
Impatto minimo dell'implementazione sui processi aziendali

Compatibilità e utilizzo delle risorse ottimizzati

Protezione affidabile sia per i sistemi moderni che per quelli obsoleti con scarse risorse

Supporta sistemi basati su Windows e Linux
Le limitazioni delle risorse non influiscono sulle prestazioni
La posizione remota e la connettività irregolare non rappresentano un problema
Protegge anche le apparecchiature legacy che utilizzano sistemi operativi obsoleti

Conformità e sicurezza dei dati

Supporta la sicurezza dei dati e le normative di settore

Maggiore sicurezza significa meno incidenti
Il monitoraggio dell'integrità rafforza ulteriormente la protezione
Il supporto per i sistemi SIEM nativi di Kaspersky o di terze parti migliora la responsabilità e agevola le indagini sugli incidenti

Whitepaper

Esplorate i nostri white paper per un'analisi approfondita delle tecnologie, dei principi e dell'intelligence alla base delle soluzioni di sicurezza integrate di Kaspersky.

Per saperne di più

Sistemi embedded: cosa sono e come proteggerli

Guardate ora

Come vengono rese sicure le soluzioni di protezione

Guardate ora

Continuate a proteggere le vecchie versioni di Windows con Kaspersky

Guardate ora

Machine learning e competenze umane

Guardate ora

Best practice relative al criptaggio

Guardate ora

Funzionalità principali

Supporto durante l'intero ciclo del prodotto

Hardening dei sistemi

La struttura portante della maggior parte dei sistemi embedded, che consente di utilizzare solo ciò che è necessario

Controllo applicazioni
Tecnologia standard del settore per impedire l'esecuzione di tutto ciò che non è correlato al lavoro, incluso il malware
Device Control
Protegge dall'uso di periferiche non autorizzate, che possono causare infezioni o apportare modifiche indesiderate
Controllo aggiornamento
Impedisce l'abuso di procedure di aggiornamento legittime per scopi dannosi
Auto-protezione
Resiste ai tentativi di interferenza con l'aggiornamento del software dell'app, che possono portare alla compromissione del sistema

Protezione

Rileva e previene le attività dannose

Protezione anti-malware
Stack multilivello di tecnologie avanzate per rilevare e bloccare le minacce note e sconosciute
Prevenzione degli exploit
Previene lo sfruttamento dannoso delle vulnerabilità nei componenti dei sistemi operativi e del software
Protezione dalle minacce di rete
Blocca i tentativi di attacco basati sulla rete, uno dei principali vettori di attacco contro i dispositivi embedded

Monitoraggio integrità

Impedisce che vengano apportate modifiche non richieste al software di un sistema embedded

File Integrity Monitor
Rileva le modifiche in componenti di sistema importanti e file arbitrari, definiti dai criteri
Monitoraggio accesso al registro
Tiene traccia delle modifiche mission-critical e configurate dall'amministratore al registro di Windows
Analisi log
Monitora i log di sistema e gli avvisi per rilevare indicatori di attività indesiderate

Gestione e reporting

Monitorate e gestite la sicurezza dei sistemi embedded in modo semplice e sicuro

Interfaccia unificata di Kaspersky Security Center
Gestite la sicurezza dei sistemi embedded come parte organica della vostra infrastruttura di sicurezza IT
Soluzione on-premises o ospitata nel cloud
Gestite l'utilizzo di una console on-premises o in cloud: sta a voi decidere.
Supporto SIEM
Supporta la piattaforma Kaspersky Unified Monitoring and Analysis, nonché un'ampia gamma di soluzioni di terze parti
Console locale e supporto della riga di comando
Manutenzione flessibile grazie al supporto CLI e a un'interfaccia grafica disponibile in locale