Kaspersky Endpoint Security for Windows

Kaspersky Security Center è una console di gestione centrale che semplifica la configurazione, l'implementazione, l'aggiornamento e la gestione della sicurezza da parte degli amministratori. Facilita inoltre l'applicazione di task, criteri e profili di criteri, così come la generazione di report. Sono disponibili tre opzioni di gestione:

• la console MMC di Kaspersky Security Center
• Kaspersky Security Center Web Console
• Kaspersky Security Center Cloud Console

Che si tratti di un laptop rubato o di un dispositivo di archiviazione smarrito, il criptaggio rende inutilizzabili i dati sensibili a criminali o utenti non autorizzati. Kaspersky Endpoint Security for Windows utilizza l'algoritmo di crittografia AES (Advanced Encryption Standard) a 256 bit e supporta Intel® AES-NI per la crittografia rapida.

La crittografia completa del disco (FDE) viene eseguita sul disco rigido fisico, semplificando l'esecuzione di una strategia di "crittografia completa in un'unica operazione" senza affidarsi agli utenti finali per decidere su quali elementi eseguire il criptaggio. La crittografia completa del disco consente l'autenticazione pre-avvio e garantisce un ambiente sicuro e a prova di manomissione esterno al sistema operativo, come livello di autenticazione attendibile.

La crittografia a livello di file di Kaspersky consente il criptaggio dei dati in cartelle e file specifici su qualsiasi unità. Ciò consente agli amministratori di sistema di eseguire la crittografare dei file automaticamente, in base ad attributi come posizione e tipo di file, e questa crittografia può essere applicata per le informazioni create in qualsiasi applicazione. Inoltre, gli utenti possono facilmente creare pacchetti crittografati e autoestraenti per garantire la protezione dei dati durante l'archiviazione in backup o la condivisione tramite dispositivi rimovibili, e-mail, rete o Web.

È buona norma applicare lo stesso criterio utilizzato per le impostazioni di crittografia anche all'anti-malware, al Device Control e a tutte le altre impostazioni di endpoint security. Ciò permette un approccio di best practice basato su criteri coerenti e integrati: ad esempio, oltre a consentire la connessione di dispositivi USB approvati a un laptop, l'IT può applicare criteri di crittografia al dispositivo. Tutto attraverso la stessa console singola utilizzata per gestire Kaspersky Endpoint Security.

In caso di perdita della password o danni all'unità, i dati possono ancora essere recuperati e può esserne eseguita la decrittografia utilizzando una speciale procedura di recupero di emergenza gestita centralmente. La tecnologia di gestione integrata BitLocker® Microsoft® abilita la crittografia integrata nel sistema operativo, consentendo di decidere quale tecnologia utilizzare e controllare tramite la console singola.

Kaspersky Endpoint Security for Windows 11.2 ora consente di eliminare file e cartelle da remoto. È possibile configurare in anticipo speciali attività ed eseguire azioni in base a una pianificazione o un timeout, anche quando un endpoint non è connesso alla rete. Ciò si rivela particolarmente utile nelle seguenti situazioni:

• In caso di smarrimento del dispositivo
• Se per i dipendenti dell'azienda, o per quelli BYOD, interviene la necessità di rimuovere dati aziendali utilizzando i propri PC in relazione a task inerenti all'attività lavorativa
• Conformità.

Prevenzione dell'uso dei torrent e di una potenziale violazione dei dati con Web Control. Una nuova categoria di Web Control, "Criptovalute e mining", aiuta gli amministratori a bloccare con un semplice clic diversi siti web di mining di criptovalute su risorse aziendali. Gli amministratori possono monitorare, filtrare e controllare a quali categorie di siti web i dipendenti possono accedere, direttamente a livello endpoint. Tali categorie vengono aggiornate con centinaia di nuove risorse ogni mese. Una volta che le categorie sono sincronizzate con l'endpoint, i criteri vengono applicati anche quando l'utente non si trova sulla rete aziendale. I criteri flessibili consentono la navigazione solo in determinati momenti della giornata, mentre l'integrazione con Active Directory permette di applicare criteri in tutta l'azienda in modo rapido e semplice.

Basato su allowlisting dinamico, il controllo delle applicazioni riduce in maniera significativa l'esposizione agli attacchi zero-day, fornendo il controllo totale sul software, incluse versioni specifiche, di cui è consentita l'esecuzione. Ciò include scenari Shadow IT in cui, ad esempio, i dipendenti installino giochi o software non aziendali su un dispositivo, mettendo a rischio la rete aziendale e allo stesso tempo compromettendo la propria produzione. Le applicazioni in denylist sono bloccate, mentre le applicazioni approvate e attendibili dal database di allowlisting dinamico continuano a essere eseguite regolarmente.

Controllo adattivo delle anomalie aiuta ad applicare automaticamente il livello di sicurezza più efficace per ciascun ruolo nell'organizzazione. Dopo aver monitorato azioni specifiche e aver raccolto informazioni sul comportamento di utenti e applicazioni, identifica e apprende modelli comportamentali distintivi, a livello di utente individuale. Se un'applicazione mostra quindi un comportamento anomalo rispetto a questo pattern, viene bloccata. Tutto questo senza interrompere mai l'operatività degli utenti finali.

Alcune attività delle applicazioni possono essere considerate a rischio elevato, anche se le applicazioni in sé non sono classificate come pericolose. È quindi necessario controllare tali attività.

La nostra soluzione limita i privilegi delle applicazioni in base ai livelli di affidabilità assegnati, limitando l'accesso a risorse come i dati sensibili. Lavorando al passo con il database di reputazione locale e cloud (KSN), Host Intrusion Prevention controlla le applicazioni e limita l'accesso a risorse di sistema critiche, dispositivi di registrazione audio e video.

L'enorme quantità di impostazioni e restrizioni HIPS predefinite di Kaspersky per le diverse applicazioni alleggerisce notevolmente il carico dell'amministratore, consentendo al contempo il controllo completo su specifiche impostazioni individuali.

Per evitare che gli utenti si connettano a reti Wi-Fi pubbliche potenzialmente insicure, è possibile generare un elenco di reti attendibili in base al nome, al tipo di criptaggio/autenticazione e impedire la creazione di un collegamento di rete bloccando una seconda connessione di rete attiva.

La disattivazione di una porta USB non risolve necessariamente il problema del dispositivo rimovibile, poiché può influire sulla produttività degli altri utenti, ad esempio rendere impossibile la connessione di un modem 4G. Il componente Controllo dispositivi di Kaspersky risolve questo problema consentendo un livello di controllo più granulare alla connessione di rete e al livello del tipo di dispositivo. L'integrazione con le tecnologie di criptaggio di Kaspersky consente di applicare criteri di criptaggio a tipi di unità specifici, nonché:

• Creare regole per dispositivi consentiti
• Impostare autorizzazioni di lettura e scrittura per i dispositivi
• Registrare le operazione di eliminazione/copia
• Allineare i servizi di Controllo dispositivi agli utenti di Active Directory