Kaspersky Endpoint Security cho Doanh nghiệp | Advanced

Các tính năng chính

Kaspersky Endpoint Security for Business ADVANCED mang lại hiệu quả giúp tăng cường khả năng quản lý hệ thống cùng với hàng loạt các công nghệ bảo mật – và bạn có thể kiểm soát tất cả từ một bảng điều khiển quản lý.

• Chống phần mềm độc hại cho Máy trạm+
  

  Chống phần mềm độc hại siêu việt cho các hệ thống của bạn

  Kaspersky Endpoint Security for Business ADVANCED cung cấp công cụ chống phần mềm độc hại mới nhất của Kaspersky với sự kết hợp của các công nghệ dựa trên chữ ký, suy nghiệm và có sự hỗ trợ của điện toán đám mây. Kể từ năm 2004, Kaspersky đã giành được nhiều giải thưởng vàng và bạch kim nhất – ở tất cả các thể loại kiểm tra – từ Phòng thí nghiệm Chống phần mềm độc hại của bên thứ ba.

  Bảo mật cho các môi trường CNTT không đồng nhất*

  Bằng cách cung cấp bảo vệ chống phần mềm độc hại cho hàng loạt các nền tảng – bao gồm cả Mac, Linux và Windows – Kaspersky Endpoint Security for Business ADVANCED giúp bạn bảo vệ phạm vi rộng lớn hơn các hệ thống của mình… bao gồm cả hệ điều hành Windows 8 mới.

  Bảo vệ chống lại phần mềm độc hại mới nhất

  Vì phần mềm độc hại mới liên tục được tung ra trên thế giới, Kaspersky cung cấp các bản cập nhật cơ sở dữ liệu phần mềm độc hại thường xuyên hơn nhiều các nhà cung cấp giải pháp chống phần mềm độc hại khác – vì vậy bạn được bảo vệ tốt hơn chống lại các mối đe dọa ngay từ ngày đầu. Chữ ký dựa trên mẫu hình của chúng tôi kết hợp khả năng phát hiện được cải thiện và các tệp cập nhật nhỏ hơn – để mang đến khả năng bảo vệ hiệu quả, với tải thấp hơn đối với hệ thống.

  Bảo vệ thậm chí sớm hơn

  Cơ sở dữ liệu Hệ thống Phát hiện Khẩn cấp của Kaspersky liên tục được cập nhật với dữ liệu về những khám phá phần mềm độc hại mới nhất – vì vậy chúng tôi có thể giúp bảo vệ các hệ thống của bạn chống lại các mối đe dọa mới, trước khi phát hành chữ ký phần mềm độc hại mới.

  Tự động giám sát hành vi của ứng dụng

  Ngay sau khi khởi chạy một ứng dụng trên bất kỳ máy tính nào của bạn, System Watcher của Kaspersky bắt đầu giám sát ứng dụng và đánh giá hành vi của nó. Nếu System Watcher phát hiện thấy bất kỳ hành vi đáng ngờ nào trong một ứng dụng, Kaspersky Endpoint Security for Business ADVANCED sẽ tự động chặn ứng dụng này.

  Các mức bảo vệ sâu hơn

  Công nghệ Khử nhiễm Tích cực của Kaspersky hoạt động ở mức thấp nhất của hệ điều hành máy tính – để bảo vệ chống lại mã độc hại.

  Sức mạnh của điện toán đám mây

  Mạng Bảo mật của Kaspersky (KSN) dựa trên đám mây tự động thu thập dữ liệu về hành vi đáng ngờ và phần mềm độc hại trên hàng triệu máy tính của khách hàng đồng ý tham gia. Được trang bị với dữ liệu thời gian thực, Kaspersky Endpoint Security for Business ADVANCED có thể phản ứng nhanh hơn rất nhiều đối với phần mềm độc hại mới – và đồng thời cắt giảm tỷ lệ ‘dương tính giả’ có thể ảnh hưởng đến năng suất của bạn. Các đánh giá của bên thứ ba đã cho thấy rằng Mạng Bảo mật của Kaspersky giúp Kaspersky phản ứng với các mối đe dọa mới trong thời gian thấp đến mức 0,02 giây.

  Bảo vệ chống lại các cuộc tấn công của tin tặc

  Kaspersky Endpoint Security for Business ADVANCED bao gồm Hệ thống Ngăn chặn Xâm nhập dựa trên Máy chủ (HIPS) và tường lửa cá nhân của Kaspersky. Các công cụ linh hoạt cho phép bạn kiểm soát lưu lượng truy cập đến và đi – bằng cách thiết lập các thông số cho từng cổng, địa chỉ IP hoặc ứng dụng riêng lẻ.

  Ngăn chặn các cuộc tấn công trên mạng của bạn

  Với tính năng Ngăn chặn Tấn công Mạng, Kaspersky Endpoint Security for Business ADVANCED phát hiện và theo dõi hoạt động đáng ngờ trên mạng của bạn. Bạn có thể cấu hình sẵn cách hệ thống phản ứng khi phát hiện hành vi đáng ngờ.

  *Không phải tính năng nào cũng có sẵn trên tất cả các nền tảng.

• Chống phần mềm độc hại cho Máy chủ tập tin+
  View Datasheet

  Kaspersky Security for File Server: Reliable Protection for Intellectual Property

  Bảo vệ môi trường không đồng nhất

  Với công cụ chống virus đẳng cấp thế giới – cùng với chức năng quét được tối ưu hóa – Kaspersky Endpoint Security for Business ADVANCED cung cấp khả năng bảo vệ chống phần mềm độc hại cho các máy chủ tập tin chạy hệ điều hành Windows, Linux, Novell NetWare hoặc FreeBSD… với ảnh hưởng rất ít đến hiệu suất. Ngoài việc chạy trên các máy chủ cụm, ứng dụng chống phần mềm độc hại của Kaspersky cũng bảo vệ các máy chủ đầu cuối của Citrix và Microsoft.

  Chống phần mềm độc hại hồi phục

  Trong trường hợp một trong những hệ thống của bạn gây ra lỗi hoặc tắt máy ngoài kế hoạch, ứng dụng chống phần mềm độc hại của Kaspersky sẽ khởi động lại khi máy chủ tập tin khởi động lại.

  Dễ quản lý – và báo cáo linh hoạt

  Các tính năng báo cáo và quản lý linh hoạt giúp cho việc thiết lập bảo mật máy chủ tập tin và tạo báo cáo dễ dàng hơn và nhanh hơn.

  Bảo vệ môi trường ảo hóa

  Chống phần mềm độc hại của Kaspersky cho các máy chủ tập tin được chứng nhận bởi VMware Ready.

• Quản lý Hệ thống+
  View Datasheet

  Kaspersky Systems Management

  Quản lý tài sản – phần cứng, phần mềm và giấy phép

  Các môi trường CNTT phức tạp ngày nay khiến cho một doanh nghiệp khó theo dõi tất cả các tài sản phần cứng và phần mềm trên mạng của họ. Nếu người quản trị không thể nhìn thấy mọi tài sản, làm thế nào họ có thể chắc chắn rằng họ đang áp dụng các biện pháp kiểm soát và bảo vệ chính xác?

  Với Kaspersky Endpoint Security for Business ADVANCED, tất cả các thiết bị và phần mềm trên mạng sẽ được tự động phát hiện và ghi nhận trong các bản kê phần cứng và phần mềm. Khả năng quan sát tài sản phần cứng và phần mềm cao hơn giúp bạn dễ dàng hơn trong việc đánh giá tình trạng bảo mật của từng hệ thống và áp dụng các cài đặt bảo mật thích hợp. Ngoài ra, do bản kê phần mềm bao gồm thông tin về giấy phép và ngày hết hạn, Kaspersky Endpoint Security for Business ADVANCED giúp cho phép cung cấp giấy phép tập trung và theo dõi mọi hành vi vi phạm điều kiện cấp phép.

  Quản lý bản vá lỗi và lỗ hổng bảo mật

  Làm việc với cơ sở dữ liệu Microsoft WSUS và cơ sở dữ liệu lỗ hổng hệ thống và ứng dụng riêng của Kaspersky, Kaspersky Endpoint Security for Business ADVANCED tự động quét mạng công ty của bạn xem có lỗ hổng nào chưa được vá không. Nó có thể thường xuyên đồng bộ dữ liệu về các bản cập nhật và các bản sửa lỗi của Microsoft và áp dụng chúng cho các hệ thống của bạn. Đối với nhiều ứng dụng không phải của Microsoft, thông tin về các bản vá lỗi mới được tải về từ máy chủ của Kaspersky.

  Triển khai hệ điều hành (HĐH)

  Kaspersky Endpoint Security for Business ADVANCED tự động hóa việc tạo và sao chép các bản sao máy tính – để giúp bạn tiết kiệm thời gian và giúp tối ưu hóa việc triển khai hệ điều hành. Bản sao có thể được lưu trữ trong một bản kê đặc biệt sẵn sàng để truy cập trong quá trình triển khai.

  Cấp phát ứng dụng

  Kaspersky Endpoint Security for Business ADVANCED đơn giản hóa việc phân phối các ứng dụng. Người quản trị có thể triển khai phần mềm theo lệnh hoặc có thể lên lịch triển khai ngoài giờ làm việc bình thường. Quá trình triển khai phần mềm hoàn toàn trong suốt với người dùng.

  Triển khai và khắc phục sự cố từ xa

  Với khả năng truy cập từ xa vào bất kỳ máy tính nào trên mạng công ty, Kaspersky Endpoint Security for Business ADVANCED giúp người quản trị giải quyết vấn đề một cách hiệu quả. Hơn nữa, khi bạn cần triển khai phần mềm mới tại một văn phòng từ xa, bạn có thể giảm tải trên mạng của mình bằng cách sử dụng một máy trạm cục bộ làm đại lý cập nhật cho toàn bộ vị trí.

  Kiểm soát Vào Mạng

  Kaspersky Endpoint Security for Business ADVANCED giúp bạn dễ dàng kiểm soát việc vào mạng của bạn để giúp bảo vệ chống phần mềm độc hại thâm nhập vào hệ thống của bạn. Vì các thiết bị tự động được phát hiện, bạn có thể tự động từ chối truy cập cho các thiết bị của khách thăm và tự động kiểm tra các thiết bị của nhân viên xem có tuân thủ các chính sách bảo mật của bạn không. Bạn cũng có thể thiết lập ‘Cổng hạn chế’, cung cấp cho khách thăm khả năng truy cập vào Internet, nhưng ngăn không cho họ truy cập vào dữ liệu của bạn.

• Mã hóa+
  View Datasheet

  Kaspersky Encryption Technology

  Mật mã Bảo mật Đã kiểm chứng của Ngành

  Kaspersky sử dụng thuật toán mã hóa AES với độ dài khóa 256 bit – để đảm bảo mã hóa mạnh cho dữ liệu kinh doanh nhạy cảm của bạn.

  Lựa chọn phương thức mã hóa

  Kaspersky cung cấp mã hóa mức tập tin (FLE) và mã hóa toàn bộ ổ đĩa (FDE). FDE hoạt động trên các cung vật lý của ổ đĩa – để cung cấp mã hóa ‘gần với phần cứng’ và đồng thời cho phép thực hiện chiến lược ‘mã hóa mọi thứ cùng lúc’. FLE cung cấp mã hóa chi tiết cho các tập tin riêng lẻ và giúp cho phép chia sẻ dữ liệu trên mạng của bạn một cách bảo mật.

  Đối với ổ đĩa cứng bên trong của hệ thống, các công nghệ của Kaspersky cho phép bạn sử dụng sự kết hợp FLE và FDE – vì vậy toàn bộ ổ đĩa cứng được mã hóa và các tệp được mã hóa riêng lẻ có thể được chia sẻ trên mạng nội bộ của bạn một cách bảo mật. Với một nhóm máy tính, bạn có thể sử dụng FDE trên ổ đĩa cứng của từng hệ thống và sử dụng FLE trên bất kỳ thiết bị lưu trữ nào có thể tháo rời. Theo cách này, dữ liệu trên máy tính được bảo vệ bằng mã hóa và dữ liệu trên các ổ đĩa có thể tháo rời cũng được mã hóa để cho phép sử dụng bảo mật ở bên ngoài mạng công ty.

  Tích hợp dễ dàng với các công nghệ khác của Kaspersky

  Trong khi nhiều sản phẩm mã hóa khác không được tích hợp trong một giải pháp bảo mật thiết bị đầu cuối toàn diện, các công nghệ mã hóa của Kaspersky là một phần của một cơ sở mã thống nhất đã được phát triển trong công ty bởi các chuyên gia của Kaspersky. Với mức độ tích hợp này – cùng với bảng điều khiển quản lý hợp nhất của Trung tâm Bảo mật Kaspersky – bạn có thể áp dụng các cài đặt mã hóa theo cùng một chính sách như bảo vệ chống phần mềm độc hại, điều khiển thiết bị đầu cuối và các cài đặt bảo mật Kaspersky khác.

  Mã hóa ‘kinh nghiệm thực tiễn tốt nhất’ – trong suốt với người dùng

  Tất cả công việc mã hóa và giải mã được thực hiện ‘trực tiếp’ – và các công nghệ của Kaspersky đảm bảo các phiên bản không được mã hóa của dữ liệu mã hóa không bao giờ xuất hiện trên ổ đĩa cứng. Hơn nữa, bởi vì tất cả các quá trình mã hóa và giải mã hoàn toàn trong suốt với người dùng, năng suất của người dùng không bị ảnh hưởng bởi việc mã hóa và giải mã.

  Kiểm soát quyền của ứng dụng

  Khi sử dụng mã hóa mức tập tin, việc kiểm soát quyền của ứng dụng cho phép người quản trị đặt các quy tắc mã hóa truy cập dữ liệu rõ ràng cho các ứng dụng và tình huống sử dụng cụ thể. Cài đặt linh hoạt giúp người quản trị dễ dàng quản lý việc chặn một ứng dụng cụ thể truy cập vào dữ liệu mã hóa, cấp quyền truy cập vào dữ liệu ở dạng mã hóa của nó hoặc được cung cấp dữ liệu không được mã hóa. Quá trình giải mã trong suốt với ứng dụng.

  Kiểm soát quyền của ứng dụng làm đơn giản hóa quá trình tạo bản sao lưu bảo mật, bằng cách đảm bảo dữ liệu mã hóa vẫn được mã hóa trong quá trình chuyển, lưu trữ và khôi phục – không phụ thuộc vào cài đặt chính sách tại thiết bị đầu cuối, nơi dữ liệu được khôi phục. Ngoài ra, việc kiểm soát quyền của ứng dụng có thể ngăn chặn hiệu quả việc trao đổi các tập tin mã hóa thông qua Tin nhắn Nhanh (IM) hoặc Skype – mà không hạn chế việc sử dụng hợp pháp IM hoặc Skype.

  Chia sẻ dữ liệu được mã hóa bên ngoài doanh nghiệp

  Người dùng có thể tạo các gói tập tin và thư mục được bảo vệ bằng mật khẩu, được mã hóa và tự giải nén. Điều này cho phép chuyển và chia sẻ dữ liệu nhạy cảm một cách bảo mật – thông qua một thiết bị có thể tháo rời, email hoặc trang web.

  Lưu trữ khóa ủy thác

  Nếu một trong những hệ thống của bạn bị lỗi phần cứng hoặc ứng dụng, dữ liệu có thể vẫn được giải mã bằng cách sử dụng khóa dành riêng cho thiết bị được lưu giữ trong chứng thư ủy thác trong Trung tâm Bảo mật Kaspersky. Vì vậy người quản trị có thể truy cập dữ liệu quan trọng trong trường hợp hệ thống bị trục trặc – ngay cả khi hệ điều hành không thể khởi động.

  Khôi phục mật khẩu của người dùng

  Nếu người dùng mất hoặc quên mật khẩu của họ, một cơ cấu hỏi / đáp cho phép phục hồi mật khẩu trước khởi động và cho phép truy cập vào dữ liệu mã hóa.

• Bảo mật Di động**+
  View Datasheet

  Kaspersky Security for Mobile

  Bảo vệ thiết bị di động và dữ liệu công ty

  Với sự kết hợp của các công nghệ chống phần mềm độc hại dựa trên chữ ký, chủ động và có sự hỗ trợ của điện toán đám mây, Kaspersky Endpoint Security for Business ADVANCED bảo vệ hàng loạt thiết bị di động chống lại phần mềm độc hại. Các bản cập nhật từ Mạng Bảo mật Kaspersky dựa trên điện toán đám mây giúp bảo vệ các thiết bị chống lại những mối đe dọa mới nhất.

  Kiểm soát Ứng dụng

  Kiểm soát Ứng dụng cho phép bạn quản lý những ứng dụng nào có thể chạy trên bất kỳ thiết bị di động nào có thể truy cập vào mạng của bạn. Bạn có thể thực hiện chính sách ‘cho phép mặc định’ – để chặn các ứng dụng trong danh sách đen, nhưng tất cả các ứng dụng khác được phép chạy – hoặc chính sách ‘từ chối mặc định’ chỉ cho phép các ứng dụng trong danh sách trắng. Kaspersky Endpoint Security for Business ADVANCED cũng có thể tự động phát hiện mọi trường hợp bẻ khóa hoặc lấy quyền gốc.

  Mã hóa dữ liệu công ty

  Để giúp ngăn chặn dữ liệu công ty không bị rơi vào tay kẻ xấu, Kaspersky Endpoint Security for Business ADVANCED cho phép bạn mã hóa mọi dữ liệu công ty lưu trữ trên các thiết bị di động. Bạn có thể mã hóa các tập tin hoặc thư mục riêng lẻ – bằng cách sử dụng mã hóa mức tập tin / thư mục (FLE). Trên các thiết bị iOS, bạn có thể mã hóa toàn bộ một ổ đĩa hoặc một phân vùng.

  Tách riêng dữ liệu công ty và cá nhân trên các thiết bị BYOD

  Kaspersky Endpoint Security for Business ADVANCED bao gồm các công nghệ đưa vào kho chứa cho phép bạn thiết lập kho lưu trữ riêng trên thiết bị di động riêng của người dùng – để có thể lưu dữ liệu công ty trong kho lưu trữ này và tách riêng một cách hiệu quả với dữ liệu cá nhân của người dùng. Nội dung của kho lưu trữ cũng có thể được mã hóa tự động. Hơn nữa, bạn cũng có thể quản lý việc các ứng dụng riêng lẻ có được cấp quyền truy cập vào các tài nguyên cụ thể trong điện thoại hay không. Việc đưa vào kho chứa mang đến hỗ trợ có giá trị cho các doanh nghiệp áp dụng sáng kiến Mang Thiết bị của Riêng Bạn (BYOD).

  Bảo vệ chống trộm

  Nếu một thiết bị di động bị đánh cắp hoặc bị mất, các tính năng điều khiển từ xa đặc biệt cho phép bạn khóa thiết bị di động, phát hiện vị trí của nó và xóa mọi dữ liệu công ty được lưu trữ trên thiết bị. Ngay cả khi một SIM mới được lắp vào thiết bị, công nghệ SIM Watch của Kaspersky sẽ tự động gửi cho bạn số mới của thiết bị di động – cho phép bạn chạy các chức năng khóa từ xa, tìm và xóa sạch dữ liệu.

  **Chỉ có sẵn cho những nền tảng di động được xác định trong danh sách nền tảng được hỗ trợ của Kaspersky. Không phải tất cả các tính năng đều có sẵn đối với một số nền tảng di động được hỗ trợ.

• Quản lý Thiết bị Di động***+
  View Datasheet

  Mobile Device Management

  Quản lý hiệu quả thiết bị di động

  Kaspersky Endpoint Security for Business ADVANCED bao gồm chức năng quản lý thiết bị di động (MDM) mở rộng – bao gồm hỗ trợ cho Active Directory, Microsoft Exchange ActiveSync và Apple MDM Server.

  Các khả năng MDM của Kaspersky giúp đơn giản hóa việc triển khai đại diện bảo mật di động của Kaspersky cũng như việc kiểm soát các ứng dụng và HĐH di động. Đại diện bảo mật có thể được gửi đến các thiết bị thông qua mạng không dây hoặc qua chia sẻ kết nối internet – bạn có thể dễ dàng giám sát thiết bị nào đã hoàn thành việc tải về bảo mật cần thiết, đồng thời ngăn không cho các thiết bị không được bảo vệ truy cập vào mạng công ty.

  ***Chỉ có sẵn cho một số nền tảng di động được quy định trong danh sách nền tảng được hỗ trợ của Kaspersky. Không phải tất cả các tính năng đều có sẵn đối với một số nền tảng di động được hỗ trợ.

• Kiểm soát (Ứng dụng, Thiết bị, Web)+
  View Datasheet

  Kaspersky Controls (Web, Device, Application)

  Kiểm soát ứng dụng

  Kaspersky Endpoint Security for Business ADVANCED bao gồm các công cụ Kiểm soát Ứng dụng giúp bạn quản lý những ứng dụng nào được phép chạy trên các hệ thống của bạn – và cách chúng được phép chạy:

  • • • Kiểm soát Khởi động Ứng dụng – cho phép bạn kiểm soát việc khởi chạy một ứng dụng, để bạn có thể chặn, cho phép hoặc kiểm tra từng ứng dụng;
      • Giám sát Ứng dụng – cho phép bạn theo dõi và phân loại từng ứng dụng là tin cậy, không tin cậy hoặc bị giới hạn;
      • Kiểm soát Quyền của Ứng dụng – kiểm soát việc một ứng dụng có được cấp quyền truy cập vào các tài nguyên hệ thống cụ thể hay không, chẳng hạn như hệ thống tập tin hoặc đăng ký;
      • Các chính sách Cho phép Mặc định và Từ chối Mặc định dễ quản lý:- Cho phép Mặc định chặn các ứng dụng trong danh sách đen và cho phép chạy tất cả các ứng dụng khác;

        – Từ chối Mặc định chỉ cho phép các ứng dụng trong danh sách trắng chạy – và chặn tất cả các ứng dụng khác.

  Danh sách trắng hỗ trợ web

  Dịch vụ danh sách trắng động của Kaspersky đánh giá tính bảo mật của những ứng dụng hay được sử dụng – để đảm bảo chúng là an toàn. Các bản cập nhật danh sách trắng được gửi đến hệ thống của bạn từ Mạng Bảo mật Kaspersky hỗ trợ điện toán đám mây – để bạn có thể hưởng lợi từ thông tin danh sách trắng mới nhất. Kaspersky là nhà cung cấp bảo mật duy nhất chạy Whitelist Lab (phòng thí nghiệm danh sách trắng) riêng của mình – với phòng thí nghiệm liên tục phát hành các bản cập nhật cơ sở dữ liệu danh sách trắng.

  Kiểm soát thiết bị

  Nếu các thiết bị không được phép kết nối với bất kỳ hệ thống nào của bạn, tính bảo mật của dữ liệu và mạng của bạn có thể bị tổn hại. Kaspersky Endpoint Security for Business ADVANCED bao gồm các tính năng Kiểm soát Thiết bị cho phép bạn:

  • • • Quản lý quyền truy cập cho các loại thiết bị khác nhau, các bus thiết bị khác nhau hoặc các thiết bị riêng lẻ;
      • Đặt sẵn chính xác khi nào các chính sách kiểm soát thiết bị của bạn hoạt động. Ví dụ, bạn có thể chọn chỉ cho phép người dùng kết nối thiết bị trong giờ làm việc bình thường;

  Kiểm soát truy cập web

  Kaspersky Endpoint Security for Business ADVANCED bao gồm các chức năng Kiểm soát Web giúp ngăn không cho sử dụng mạng công ty của bạn để truy cập vào các trang web không thích hợp. Sử dụng Kiểm soát Web, bạn có thể dễ dàng giám sát và lọc việc sử dụng trình duyệt web của từng nhân viên. Bạn có thể cho phép, chặn, hạn chế hoặc kiểm tra quyền truy cập của người dùng vào các trang web riêng lẻ hoặc các danh mục trang web – bao gồm cả các trang web trò chơi, các trang web đánh bạc hoặc mạng xã hội.

• Bảng điều khiển Quản lý Hợp nhất+
  View Datasheet

  Kaspersky Security Center: Unified Management Console

  Kaspersky Endpoint Security for Business ADVANCED được cung cấp đầy đủ với Trung tâm Bảo mật Kaspersky – bảng điều khiển quản lý tập trung, dễ sử dụng cung cấp cho bạn khả năng kiểm soát chi tiết đối với hầu như tất cả các công nghệ bảo mật của Kaspersky chạy trên mạng CNTT của bạn. Với Trung tâm Bảo mật Kaspersky cung cấp cho bạn bảng điều khiển quản lý ‘một khung cửa kính duy nhất’, bạn không cần phải lãng phí thời gian học cách sử dụng các giao diện quản lý khác nhau cho các tác vụ quản lý bảo mật và hệ thống khác nhau.