Kaspersky Endpoint Security for Windows

Kaspersky Security Center; yöneticilere, güvenliklerini yapılandırma, dağıtma, güncelleme ve yönetmeyi kolaylaştıran merkezi bir yönetim konsolu sunar. Grup görevlerinin, ilkelerinin ve ilke profillerinin uygulanmasını ve raporların oluşturulmasını basitleştirir. Üç yönetim seçeneği mevcuttur:

• Kaspersky Security Center MMC konsolu
• Kaspersky Security Center's Web Console
• Kaspersky Security Center Cloud Console

Şifreleme, bir dizüstü bilgisayar çalındığında veya depolama cihazı kaybolduğunda hassas verileri suçlular ya da izinsiz görüntüleyiciler için işe yaramaz hale getirir. Kaspersky Endpoint Security for Windows, hızlı şifreleme yapmak için Gelişmiş Şifreleme Standardı (AES) 256 bit algoritmasını kullanır ve Intel® AES-NI'yı destekler.

Fiziksel sabit sürücüde çalışan Tam Disk Şifreleme (FDE), hangi öğelerin şifrelenmesi gerektiği kararını son kullanıcılara bırakmadan "her şeyi tek seferde şifrele" stratejisini uygulamayı kolaylaştırır. Tam Disk Şifreleme, yükleme öncesi kimlik doğrulama özelliğiyle güvenilir bir kimlik doğrulama katmanı olarak işletim sisteminin dışında, güvenli, onaysız değişikliklere kapalı bir ortam sağlar.

Kaspersky'nin Dosya Düzeyinde Şifreleme özelliği, herhangi bir sürücüdeki belirli dosyalar ve klasörlerde bulunan verileri şifrelemeyi sağlar. Bu, sistem yöneticilerinin dosyaları konum ve dosya türü gibi özelliklere göre otomatik olarak şifrelemesini sağlar. Bu şifreleme, herhangi bir uygulamada oluşturulmuş bilgiler için uygulanabilir. Ayrıca kullanıcılar kolaylıkla şifrelenmiş, kendi kendine çıkarılabilen dosyalar oluşturabilir. Böylece veriler yedeklendiğinde veya çıkarılabilir cihazlar, e-posta, ağ veya web üzerinden paylaşıldığında güvenlikleri sağlanmış olur.

Şifreleme ayarlarını kötü amaçlı yazılımdan koruma, cihaz kontrolü ve diğer uç nokta güvenlik bileşenlerine aynı ilke altında uygulamak iyi bir yöntemdir. Bu, entegre edilmiş ve uyumlu ilkelere yönelik en iyi uygulama yaklaşımına olanak tanır. Örneğin, BT onaylanmış USB cihazların dizüstü bilgisayara bağlanmasına izin verebilir ve aynı zamanda cihaza şifreleme ilkeleri uygulayabilir. Üstelik tüm bunlar, Kaspersky Endpoint Security'yi yönetmek için kullanılan aynı tek konsoldan yapılır.

Parolanın kaybolması veya sürücünün hasar görmesi durumunda, merkezden yönetilen özel bir acil durum kurtarma prosedürü kullanarak veriler kurtarılabilir ve şifreleri çözülebilir. İşletim sistemine gömülü şifreleme özelliği sunan dahili Microsoft® BitLocker® yönetimi, hangi teknolojiyi kullanacağınızı ve tek konsol üzerinden kontrol edeceğinizi seçebilmenizi sağlar.

Kaspersky Endpoint Security for Windows 11.2, artık dosyaların ve klasörlerin uzaktan silinmesine olanak tanır. Özel görevler önceden yapılandırılabilir ve ağa bağlanılmadığında bile bir zaman çizelgesine göre veya zaman aşımı durumunda gerekli işlemler gerçekleştirilebilir. Bu özellikle aşağıdaki durumlarda yararlıdır:

• Kayıp bir cihaz
• Sözleşmeli çalışanlar veya iş ile ilgili görevler için kendi bilgisayarlarını kullanan BYOD çalışanlarının kurumsal verilerini silmek zorunda kalmak
• Uyum.

Web kontrolleri ile torrent kullanımını ve olası veri sızıntılarını önleyin. "Kripto Para Birimleri ve Madenciliği" adlı yeni web kontrolü kategorisi, yöneticilerin tek tıklama ile kurumsal kaynaklarda çeşitli kripto para birimi madenciliği web sitelerini engellemelerine olanak tanır. Yöneticiler, çalışanların erişebildiği web siteleri kategorilerini doğrudan uç noktada izleyebilir, filtreleyebilir ve kontrol edebilir. Bu kategoriler her ay yüzlerce yeni kaynakla düzenli olarak güncellenir. Kategoriler uç noktayla senkronize edildiğinde, kullanıcının kurumsal ağda olmadığı zamanlarda bile ilkeler uygulanır. Esnek ilkeler günün belirli saatlerinde kabul edilebilir internet gezintisine izin verirken Active Directory, ilkelerin işletme genelinde hızlı ve kolay bir şekilde uygulanabilmesini sağlar.

Dinamik İzin Verilenler Listesi özelliğinden güç alan Uygulama Denetimi, belirli sürümler de dahil olmak üzere hangi yazılımların çalışmasına izin verileceği üzerinde tam kontrol sağlayarak maruz kaldığınız sıfır gün saldırılarının sayısını önemli oranda azaltır. Buna, çalışanların bir cihaza kurumsal olmayan yazılımlar ve oyunlar yükleyerek kurumsal ağı tehlikeye atması ve verimliliği azaltması gibi gölge BT senaryoları da dahildir. Reddedilenler listesine alınan uygulamalar engellenirken Dinamik İzin Verilenler Listesinde bulunan, onaylanmış ve güvenilir uygulamalarınız sorunsuz biçimde çalışmaya devam eder.

Uyarlamalı Anomali Denetimi, kuruluştaki her bir rol için kabul edilebilir en yüksek güvenlik düzeyinin uygulanmasına otomatik olarak yardımcı olur. Önce belirli işlemleri izleyip kullanıcıların ve uygulamaların davranışları hakkında bilgi topladıktan sonra, bireysel kullanıcı düzeyine kadar farklı davranış şablonlarını tespit eder ve öğrenir. Bir uygulama bu şablona karşı anormal davranışlar gösterirse uygulama engellenir. Tüm bu işlemler son kullanıcılar etkilenmeden yapılır.

Bazı uygulamaların eylemleri, uygulamalar kötü amaçlı olarak sınıflandırılmasalar bile yüksek riskli olarak değerlendirilebilir ve bu eylemlerin denetlenmesi gerekir.

Çözümümüz, uygulama ayrıcalıklarını atanan güven düzeylerine göre kısıtlayarak hassas veriler gibi kaynaklara erişimi sınırlar. Yerel ve buluttaki (KSN) tanınırlık veri tabanı ile uyum içinde çalışan Ana Bilgisayar İzinsiz Giriş Önleme, uygulamaları kontrol edip kritik sistem kaynakları ile ses ve video kayıt cihazlarına erişimi kısıtlar.

Kaspersky'nin devasa deposunda bulunan varsayılan HIPS ayarları ve farklı uygulamalar için kısıtlamalar, yöneticilerin yükünü hafifletirken belirli özel ayarlar üzerinde tam kontrole sahip olmalarını sağlar.

Kullanıcıların potansiyel olarak güvensiz olan, herkese açık Wi-Fi ağlarına bağlanmasını önlemek için ada ve şifreleme/kimlik doğrulama türüne göre bir güvenilir ağ listesi oluşturabilir ve ikinci etkin ağ bağlantısını engelleyerek ağ köprüsü oluşturmanın önüne geçebilirsiniz.

USB bağlantısını devre dışı bırakmak, diğer kullanıcıların verimliliğini olumsuz etkileyebileceği için (örneğin, 4G modem bağlayamayabilirler) çıkarılabilir cihaz sorununun çözümü olmayabilir. Kaspersky Cihaz Kontrolü, ağ bağlantısı ve cihaz türü seviyesinde daha parçalı bir kontrol seviyesi sağlayarak bu sorunu çözer. Kaspersky'nin şifreleme teknolojileriyle entegrasyon, belirli cihaz türlerine şifreleme ilkeleri uygulamanın yanı sıra şunları da yapabilmenizi sağlar:

• İzin verilen cihazlar için kurallar oluşturma
• Cihazlar için okuma/yazma izinleri belirleme
• Silme/kopyalama işlemlerini kaydetme
• Cihaz kontrollerini Active Directory kullanıcılarıyla hizalama