Kaspersky Endpoint Security for Windows

O Kaspersky Security Center é um console de gerenciamento central que facilita para os administradores configurar, implementar, atualizar e gerenciar a segurança. Ele simplifica a aplicação de tarefas de grupo, políticas e perfis de política, bem como a geração de relatórios. Há três opções de gerenciamento disponíveis:

• o console MMC do Kaspersky Security Center
• O Web Console do Kaspersky Security Center
• O Console do Kaspersky Security Center Cloud

Não importa se o laptop foi roubado ou se um dispositivo de armazenamento foi perdido: a criptografia torna os dados confidenciais inúteis para criminosos e usuários não autorizados. O Kaspersky Endpoint Security for Windows usa o algoritmo Advanced Encryption Standard (AES) de 256 bits e é compatível com o Intel® AES-NI para criptografia rápida.

A criptografia completa do disco (FDE, Full Disk Encryption) é aplicada ao disco rígido físico, permitindo criptografar todo o conteúdo de uma só vez, sem que os usuários finais precisem decidir quais itens devem ser criptografados. A FDE permite a autenticação pré-inicialização e garante um ambiente seguro e à prova de adulteração externo ao sistema operacional — como uma camada de autenticação confiável.

A criptografia em nível de arquivo da Kaspersky permite criptografar dados de arquivos e pastas específicos em qualquer unidade. Assim, os administradores do sistema podem criptografar arquivos automaticamente, com base em atributos como local e tipo de arquivo. Essa criptografia pode ser imposta às informações criadas em qualquer aplicativo. Os usuários também podem criar facilmente pacotes criptografados de extração automática, garantindo que os dados sejam protegidos quando armazenados em backup ou compartilhados por meio de dispositivos removíveis, e-mail, redes ou pela Web.

É uma prática recomendada aplicar as configurações de criptografia sob a mesma política, como antimalware, controle de dispositivos e outras configurações de segurança de endpoints. Isso permite a abordagem recomendada de políticas integradas e coerentes; por exemplo, a equipe de TI pode permitir que dispositivos USB aprovados se conectem a um laptop e também podem impor políticas de criptografia para esse dispositivo. Tudo por meio de um mesmo console usado para gerenciar o Kaspersky Endpoint Security.

Em caso de perda da senha ou de danos à unidade, os dados ainda poderão ser recuperados e descriptografados usando um procedimento especial de recuperação de emergência com gerenciamento centralizado. O gerenciamento integrado do Microsoft® BitLocker® permite a criptografia incorporada no sistema operacional. Assim, você pode decidir qual tecnologia será usada e controlada no console único.

O Kaspersky Endpoint Security for Windows 11.2 agora permite que arquivos e pastas sejam excluídos remotamente. Tarefas especiais podem ser configuradas antes de uma ação ser executada conforme um agendamento ou tempo limite, mesmo quando um endpoint estiver desconectado da rede. Isso é especialmente útil nas seguintes situações:

• A perda de um dispositivo
• Necessidade de remover dados corporativos de funcionários terceirizados ou de funcionários que usam computadores pessoais para tarefas de trabalho
• Conformidade.

Evite o uso de torrents e possíveis vazamentos de dados com os controles da Web. A nova categoria de controle da Web, "Criptomoedas e mineração", permite que os administradores bloqueiem, com um único clique, diversos sites de mineração de criptomoedas nos recursos corporativos. Os administradores podem monitorar, filtrar e controlar quais categorias de sites os funcionários podem acessar, diretamente no endpoint. Essas categorias são atualizadas com centenas de novos recursos todos os meses. Assim que as categorias são sincronizadas com o endpoint, as políticas são aplicadas, mesmo quando o usuário não está na rede corporativa. Políticas flexíveis permitem a navegação aceitável em determinados horários do dia, enquanto a integração com o Active Directory possibilita a aplicação de políticas em toda a empresa com rapidez e facilidade.

Alimentado por Listas de permissão dinâmicas, o Controle de Aplicativos reduz significativamente a exposição a ataques de "dia zero", oferecendo controle total sobre quais softwares, incluindo versões específicas, podem ser executados. Isso inclui cenários de TI paralelos em que, por exemplo, os funcionários instalam software não corporativo ou jogos em um dispositivo, colocando a rede corporativa em risco e, ao mesmo tempo, deixando de ser produtivos. Os aplicativos da Lista de bloqueio são bloqueados, enquanto os aplicativos aprovados e confiáveis do banco de dados das Listas de permissão dinâmicas continuam sendo executados normalmente.

O Controle adaptativo de anomalias ajuda a aplicar automaticamente o mais alto nível de segurança aceitável para cada função na organização. Depois de monitorar ações específicas e coletar informações sobre o comportamento de usuários e aplicativos, ele identifica e aprende padrões distintos de comportamento, até o nível de usuário individual. Se um aplicativo exibir um comportamento anormal em relação a esse padrão, ele é bloqueado. Tudo isso sem incomodar os usuários finais.

Algumas atividades de aplicativos podem ser consideradas de alto risco e devem ser controladas, mesmo que os próprios aplicativos não sejam classificados como maliciosos.

Nossa solução restringe os privilégios de aplicativos de acordo com níveis de confiança atribuídos, limitando o acesso a recursos, como dados confidenciais. Trabalhando em conjunto com o banco de dados de reputação local e na nuvem (KSN), a prevenção de invasões no host controla os aplicativos e restringe o acesso a recursos críticos do sistema e a dispositivos de gravação de áudio e vídeo.

A ampla coleção de configurações e restrições padrão da HIPS da Kaspersky para diferentes aplicativos reduz a carga administrativa e oferece controle total sobre configurações específicas.

Para impedir conexões a redes Wi-Fi públicas potencialmente inseguras, é possível criar uma lista de redes confiáveis com base no nome e no tipo de criptografia/autenticação, além de bloquear pontes de rede, impedindo uma segunda conexão de rede ativa.

A desativação de uma porta USB não necessariamente resolve seu problema com dispositivos removíveis, já que isso pode afetar a produtividade de outros usuários que, por exemplo, não conseguem se conectar a um modem 4G. O Controle de Dispositivos da Kaspersky resolve essa questão possibilitando um nível mais detalhado de controle da conexão de rede e do tipo de dispositivo. A integração com as tecnologias de criptografia da Kaspersky permite que você aplique políticas de criptografia a determinados tipos de unidades, além de:

• Criar regras para dispositivos autorizados
• Definir permissões de leitura/gravação para dispositivos
• Registrar operações de exclusão e cópia
• Alinhar os controles de dispositivos com usuários do Active Directory