Les principales nouveautés de la version 8.0.0.136:
Possibilité d'administration de l'application :
Administration à distance via la console Web de Kaspersky ;
Prise en charge de l'administration via Kaspersky Administration Kit;
Prise en charge du déploiement via Kaspersky Administration Kit;
Administration centralisée de l'application et configuration de l'analyse à la demande, de la protection en temps réél, et des tâches de mise à jour des bases de l'Anti-Virus ;
Stockage centralisé des paramètres de l'application ; les paramètres de l'application ne sont plus stockées dans des fichiers texte de configuration. Les fichiers texte sont utilisés uniquement pour fournir la possibilité à l'utilisateur de modifier les réglages en utilisant un éditeur de texte.
Protection Anti-Virus renforcée :
Le nouveau moteur est intégré dans Kaspersky Anti-Virus ;
L'analyse heuristique (emulateur) est inclus ;
Prise en charge du nettoyage des archives ;
Configuration de la protection Anti-Virus renforcée :
plusieurs zones d'analyses peuvent être spécifié dans une tâche ;
la configuration de l'analyse peut être configurée pour chaque zone d'analyse ;
les zones d'analyses peuvent être spécifiées selon :
chemin d'accès système ;
nom du périphérique ;
chemin d'accès réseau (Shared, Mounted);
protocol d'accès au réseau (SMB/CIFS, NFS);
partage distant (nom de partage SAMBA, dossier NFS partagé);
la zone d'analyse supporte les expressions régulière ECMA-262 ;
plusieurs règles d'exclusions peuvent être spécifiée pour une seule zone d'analyse ;
les actions en fonction des objets peuvent être configurée pour chaque type de menaces ;
la possibilité de démarrer/arrêter une tâche a été inclus ;
Configuration de la protection temps réel renforcée :
une liste d’utilisateurs et de groupes peut être spécifiée pour une zone d’analyse ; ainsi, la protection temps-réel vérifiera uniquement les tentatives d’accès fichiers pour un utilisateur donné.
Des processus d’interception de fichiers peuvent être spécifiés ; les intercepteurs disponibles sont : les intercepteurs type Kernel, les intercepteurs type SAMBA, ou bien les intercepteurs mixtes.
La disponibilité des ressources partagées SAMBA, dans le cas où l’antivirus est inaccessible, peut être configurée.
Les zones de stockage pour la quarantaine, et pour le backup, donnent la possibilité de :
déplacer les objets vers la zone de quarantine manuellement;
faire une recherche dans la zone de quarantaine (par attribute d’objet) ;
supprimer les objets trouvés ;
Restaurer les objets trouvée ;
Re-scanner les objets trouvés ;
Effectuer une sauvegarde partielle du point de stockage de la quarantaine ou de backup, vers une archive ( dans le but de réduire l’espace disque utilisé) ;
Importer les objets en provenance des archives, dans la zone de quarantaine ou de backup ;
recevoir des notifications SMTP, et/ou SNMP trap dans le cas où la taille de la zone de quarantaine / backup est dépassée ;
Stocker les informations ACL sont stockées dans la zone de quarantaine / Backup ;
Les fonctionnalités suivantes de monitoring des applications ont été étendues :
Les outils pour obtenir :
les informations générales concernant les antivirus ;
les versions de bases virales utilisées ;
le statut des licences
le statut des composants de l’application ;
le résultat de l’éxécution de la tâche de l’anti-virus ;
l’état de la zone de quarantine, et de la zone de backup;
les statistiques des tâches de la protection anti-virus ;
les statistiques de la tâche de mise à jour des bases virales ;
l’état et les statistiques de la zone de quarantaine et de backup;
les statistiques de l’activité virale;
Les outils pour une analyse retrospective de l’application, permettent de :
Collecter, et stocker les statistiques de l’application
Afficher les statistiques de l’application collectées pour un utilisateur donnée, pour une certaine pèriode
effectuer un audit des aspects de l’application suivant : créer / démarrer / arréter les tâches de l’antivirus, modifier les paramètres de Kaspersky Anti-virus, les actions de l’utilisateur sur les objets dans la zone de quarantaine / zone de backup, etc..;
Les outils pour créer des reports sur l’application, bases sur les statistiques collectées, ainsi que les outils pour exporter les rapports (HTML, CSV, PDF and XLS formats).
Monitorer les applications, ainsi que l’activité virale. Les données sont stockées dans le répertoire centralisé des évènements de l’application. L’application fournit ses propres outils pour chercher, afficher, et analyser les donénes sur l’opération. Les outils de l’application permettent à l’utilisateur d’éxécuter des actions de stockage des évènements, tels que l’évènement de nettoyage d’une zone de backup ou de quarantaine, ou bien l’évènement de modification de zone de stockage.
Les statistiques sur les états de l’application, ainsi que sur l’activité virale, sont disponible via SNMP.
Les process de notification aux utilisateurs permettent à l’utilisateur de configure les notifications SMTP, ainsi que les envois de trappes SNMP.
L’utilisateur a les droits pour configure une action externe qui sera automatiquement éxécutée lors de chaque évènement important de l’antivirus.