Kaspersky Endpoint Security for Windows

Met Kaspersky Security Center beschikken beheerders over een centrale beheerconsole waarmee het configureren, implementeren, bijwerken en beheren van de beveiliging een stuk eenvoudiger is. Het vereenvoudigt de toepassing van groepstaken, beleidsregels en beleidsprofielen en het genereren van rapporten. Er zijn drie beheeropties beschikbaar:

• De Kaspersky Security Center MMC-console
• De Kaspersky Security Center-webconsole
• De Kaspersky Security Center-cloudconsole

Of het nu gaat om een gestolen laptop of verloren opslagapparaat, door versleuteling wordt gevoelige informatie waardeloos voor criminelen of ongeautoriseerde personen. Kaspersky Endpoint Security for Windows gebruikt de 256-bits AES-encryptie (Advanced Encryption Standard) en ondersteunt Intel® AES-NI voor snelle encryptie.

Full Disk Encryption (FDE) wordt uitgevoerd op de fysieke harde schijf. Zo kan eenvoudig een strategie worden gehanteerd waarbij alles in één keer wordt versleuteld, zonder dat eindgebruikers eerst moeten bepalen welke items hiervoor in aanmerking komen. Full Disk Encryption maakt pre-boot authentication mogelijk en garandeert in de vorm van een vertrouwde verificatielaag een veilige omgeving zonder misbruik afzonderlijk van het besturingssysteem.

Encryptie op bestandsniveau van Kaspersky maakt de versleuteling van gegevens in specifieke bestanden en mappen op elke willekeurige schijf mogelijk. Hierdoor kunnen systeembeheerders bestanden automatisch versleutelen op basis van attributen zoals locatie en bestandstype. Deze encryptie kan worden afgedwongen voor gegevens die in elke willekeurige applicatie zijn gemaakt. Gebruikers kunnen hierdoor eenvoudig zelf versleutelde, zelfuitpakkende pakketten maken en ervoor zorgen dat gegevens zijn beschermd wanneer ze in een back-up zijn opgeslagen of zijn gedeeld via verwisselbare apparaten, e-mail, netwerk of internet.

De aanbevolen werkwijze is om coderingsinstellingen onder hetzelfde beleid toe te passen als anti-malware, apparaatbeheer en andere beveiligingsinstellingen op het endpoint. Hierdoor is de best practice-aanpak mogelijk van een geïntegreerd, samenhangend beleid. De IT-afdeling kan bijvoorbeeld goedgekeurde USB-apparaten toestaan om verbinding te maken met een laptop en kan het apparaat ook coderingsbeleid opleggen. Dit alles via een enkele console die wordt gebruikt om Kaspersky Endpoint Security te beheren.

Gegevens kunnen nog steeds worden hersteld wanneer een wachtwoord wordt verloren of een schijf beschadigd raakt via een speciale, centraal beheerde noodherstelprocedure. Microsoft® BitLocker®-beheer maakt encryptie mogelijk die is geïntegreerd in het besturingssysteem, zodat u via één console kunt bepalen welke technologie u gebruikt en beheert.

Met Kaspersky Endpoint Security for Windows 11.2 kunnen bestanden en mappen nu op afstand worden verwijderd. Speciale taken kunnen van tevoren worden geconfigureerd en actie kan worden ondernomen op basis van een schema of time-out, zelfs wanneer je niet bent verbonden met een netwerk. Dit is vooral handig in de volgende situaties:

• Een verloren apparaat
• Als je bedrijfsgegevens moet verwijderen voor gecontracteerde werknemers of BYOD-werknemers met hun eigen pc's voor werkgerelateerde taken
• Naleving.

Voorkom torrenting en potentiële datalekken met websitebeheer. Met een nieuwe Web Control-categorie, 'Cryptocurrencies & Mining', kunnen beheerders met één klik verschillende websites voor het minen van cryptovaluta blokkeren op bedrijfsbronnen. Beheerders kunnen direct bij het endpoint controleren, filteren en beheren welke categorieën websites toegankelijk zijn voor werknemers. Deze categorieën worden maandelijks bijgewerkt met honderden nieuwe bronnen. Het beleid gaat in zodra de categorieën zijn gesynchroniseerd met het endpoint, zelfs wanneer de gebruiker niet op het bedrijfsnetwerk zit. Dankzij flexibele beleidsregels is acceptabel browsen mogelijk op bepaalde tijdstippen, en door de integratie met Active Directory kan beleid snel en eenvoudig worden geïmplementeerd in het hele bedrijf.

Dankzij Dynamic Allowlisting beperkt Application Control aanzienlijk je blootstelling aan zero-day-aanvallen. Je hebt namelijk totale controle over de software die mag worden uitgevoerd, inclusief specifieke versies. Dit is inclusief schaduw-IT-scenario's, waarbij werknemers bijvoorbeeld software of games op een apparaat installeren die niet van het bedrijf afkomstig zijn en zo het bedrijfsnetwerk in gevaar brengen en tegelijkertijd niet productief zijn. BDenylisted-applicaties worden geblokkeerd terwijl de door jou goedgekeurde applicaties uit de Dynamic Allowlisting-database worden uitgevoerd.

Adaptive Anomaly Control implementeert automatisch het hoogste aanvaardbare veiligheidsniveau voor elke rol in de organisatie. Specifieke acties worden gecontroleerd, en informatie wordt verzameld over het gedrag van gebruikers en applicaties. Zo identificeert en leert de functie specifieke gedragspatronen kennen, tot het niveau van individuele gebruikers. Als een applicatie gedrag vertoont dat afwijkt van dit patroon, wordt deze geblokkeerd. Dit alles zonder dat eindgebruikers worden gestoord.

Sommige activiteiten van applicaties kunnen worden beschouwd als risicovol, hoewel de applicatie zelf niet als schadelijk wordt gezien. Deze activiteiten moeten worden gecontroleerd.

Onze oplossing beperkt applicatierechten volgens de toegewezen vertrouwensniveaus en beperkt toegang tot resources zoals gevoelige gegevens. Host Intrusion Prevention werkt samen met lokale en cloudreputatiedatabases (KSN), beheert applicaties en beperkt toegang tot kritieke systeemresources en audio- en video-opnameapparatuur.

De enorme hoeveelheid standaard HIPS-instellingen en -beperkingen van Kaspersky voor verschillende applicaties verlicht de werklast van de beheerder en geeft diegene volledige controle over specifieke, individuele instellingen.

Om te voorkomen dat gebruikers verbinding maken met mogelijk onveilige openbare Wi-Fi-netwerken, kun je een lijst genereren met vertrouwde netwerken op naam of encryptie-/verificatietype en de aanmaak van een netwerkbrug voorkomen door een tweede actieve netwerkverbinding te blokkeren.

Het uitschakelen van een USB-poort verhelpt niet per se een probleem met verwisselbare apparaten, want dit kan een negatieve invloed hebben op de productiviteit van andere gebruikers – bijvoorbeeld omdat dan geen verbinding met een 4G-modem kan worden gemaakt. Device Control van Kaspersky lost dit op middels gedetailleerd beheer op netwerkverbindings- en apparaattypeniveau. Integratie met de encryptietechnologieën van Kaspersky stelt je in staat encryptiebeleid toe te passen op specifieke schijftypes en laat je:

• Regels maken voor toegestane apparaten
• Lees-/schrijfrechten instellen voor apparaten
• Verwijderings-/kopieerbewerkingen bijhouden
• Apparaatbediening afstemmen op Active Directory-gebruikers