Kaspersky Security Center лицензиялау нұсқалары

Келесі функциялар қолжетімді:

• қашықтағы кеңселер немесе ұйым-клиенттер желісін басқару үшін виртуалды Басқару серверлерін құру;
• құрылғылар жиынтығын тұтастай басқару үшін басқару топтарының иерархиясын құру;
• бағдарламаларды қашықтан орнату;
• клиент құрылғыларында орнатылған бағдарлама параметрлерін орталықтандырылған конфигурациялау;
• ұйымның антивирустық қауіпсіздігінің күйін бақылау;
• пайдаланушы рөлдерін басқару;
• бағдарламалардың статистикасы мен есептерін, сондай-ақ критикалық оқиғалар туралы хабарландыруларды алу;
• карантинге немесе сақтық көшірмелеуге орналастырылған файлдармен, сондай-ақ өңделуі кейінге қалдырылған файлдармен орталықтандырылған жұмыс;
• деректерді шифрлау және қорғау процесін басқару;
• қолданыстағы лицензиялы бағдарламалар топтарын қарау және өзгерту;
• желі сауалнамасы нәтижесінде табылған жабдықтар тізімін қолмен қарау және өңдеу;
• қашықтан орнатуға болатын операциялық жүйе кескіндерінің тізімін қарау.

Келесі тапсырмалар коммерциялық лицензияны қажет етпейді:

• Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасы

  Осы тапсырмасының көмегімен Kaspersky Security Center бағдарламасы басқарылатын құрылғыларға орнатылған үшінші тарап бағдарламалары үшін табылған осалдықтар мен қажетті жаңартулар тізімдерін алады.

• Windows Update жаңартуларын орнату тапсырмасы.

  Бұл тапсырманы тек Windows Update жаңартуларын орнату үшін пайдалануға болады. Бұл тапсырманы пайдалану үшін тапсырма параметрлерінде қажетті жаңартуларды қолмен көрсету керек.

• Осалдықтарды түзету тапсырмасы

  Осалдықтарды түзету тапсырмасы үшінші тарап бағдарламалары үшін ұсынылған Microsoft бағдарламаларының түзетулері мен пайдаланушылық түзетулерді пайдаланады. Бұл тапсырманы пайдалану мақсатында, тапсырма параметрлерінде осалдықтарды түзету үшін пайдаланушылық түзетулерді қолмен көрсету қажет.

Келесі функциялар қолжетімді:

• Бағдарламалық жасақтама жаңартуларын қашықтан орнату және сіз белгілеген ережелерге сәйкес осалдықтарды автоматты түрде түзету.
• Орталықтандырылған режимде және белгіленген аралықтарда құрылғыларда Windows Update қызметтеріне жаңартуларды ұсыну үшін Басқару серверін Windows Server Update Services (WSUS) қызметтерінің сервері ретінде пайдалану.

Ұялы құрылғыларды басқару мүмкіндігі Exchange ActiveSync және iOS MDM ұялы құрылғыларын басқаруға арналған.

Exchange ActiveSync ұялы құрылғылары үшін келесі функциялар қолжетімді:

• Kaspersky Security Center басқаруындағы құрылғыларды қосу;
• ұялы құрылғыларды басқару профильдерін құру және өңдеу, пайдаланушылардың пошта жәшіктеріне профильдер тағайындау;
• ұялы құрылғының жұмыс параметрлерін конфигурациялау (поштаны синхрондау, қолданбаларды пайдалану, пайдаланушы құпиясөзі, деректерді шифрлау, алынбалы жетектерді қосу);
• ұялы құрылғыларға сертификаттар орнату.

iOS MDM құрылғылары үшін келесі функциялар бар:

• Kaspersky Security Center басқаруындағы құрылғыларды қосу;
• конфигурациялық профильдерді құру және өңдеу, конфигурациялық профильдерді ұялы құрылғыларға орнату;
• қолданбаларды ұялы құрылғыға App Store арқылы немесе манифест файлдары (.plist) арқылы орнату;
• ұялы құрылғыны құлыптау, ұялы құрылғының құпиясөзін қалпына келтіру және ұялы құрылғыдан барлық деректерді жою мүмкіндігі.

Android құрылғылары үшін келесі функциялар бар:

• Kaspersky Security Center басқаруындағы құрылғыларды қосу.
• Саясат арқылы Kaspersky Endpoint Security for Android басқару.

Ұялы құрылғыларды басқару мүмкіндігін пайдалана отырып, тиісті протоколдарда қарастырылған пәрмендерді орындауға болады.

Ұялы құрылғыларды басқаруға арналған басқару бірлігі - ұялы құрылғы. Ұялы құрылғы Ұялы құрылғы серверіне қосылғаннан кейін басқарылатын болып саналады.

Kaspersky Security Center Web Console веб-консолі Android және iOS ұялы құрылғыларын басқару үшін келесі мүмкіндіктерді ұсынады:

• Kaspersky Security Center басқаруындағы құрылғыларды қосу.
• Саясаттарды пайдаланып, Kaspersky Endpoint Security for Android и Kaspersky Security for iOS бағдарламасын басқару.
• Тиісті протоколдар мен пәрмендерді орындау арқылы ұялы құрылғыларға пәрмендерді жіберу.

Келесі функциялар қолжетімді:

• Операциялық жүйелер мен бағдарламаларды орнату.

  Kaspersky Security Center бағдарламасы операциялық жүйелердің кескіндерін орталықтандырылған түрде жасауға және оларды желі арқылы клиент құрылғыларына орналастыруға, сонымен қатар "Лаборатория Касперского" немесе басқа да бағдарламалық жасақтама өндірушілерінің бағдарламаларын қашықтан орнатуға мүмкіндік береді. Сіз құрылғылардың операциялық жүйелерінің кескіндерін қармай алады және бұл кескіндерді Басқару серверіне жеткізе аласыз. Мұндай операциялық жүйелердің кескіндері Басқару серверінде арнайы қалтада сақталады. Эталондық құрылғының операциялық жүйесінің кескінін алу және жасау орнату пакетін жасау тапсырмасы арқылы жүзеге асырылады. Алынған кескіндерді, операциялық жүйе әлі орнатылмаған желідегі жаңа құрылғыларға орналастыру үшін пайдалануға болады. Осы мақсатта Preboot eXecution Environment (PXE) технологиясы қолданылады.

• лицензиялы бағдарламалар топтарын басқару;
• Microsoft Windows "Қашықтағы жұмыс үстеліне қосылу орындалуда" құрамдасы арқылы клиент құрылғыларына қосылуға қашықтан рұқсат беру;
• Windows компьютерлік бөлісу қызметі арқылы клиент құрылғыларына қашықтан қосылу.

Kaspersky Security Center бағдарламасы физикалық құрылғылармен жұмыс істеп қана қоймайды, сонымен қатар бұлтты ортада жұмыс істеу мүмкіндігін береді, мысалы, бұлттық ортаны конфигурациялау шебері көмегімен. Kaspersky Security Center бағдарламасы келесі виртуалды машиналармен жұмыс істейді:

• Amazon EC2 даналары;
• Microsoft Azure виртуалды машиналары;
• Google Cloud виртуалды машиналарының даналары;
• Yandex.Cloud виртуалды машиналары.

Syslog протоколы бойынша Kaspersky Security Center Басқару серверінде және басқарылатын құрылғыларды орнатылған "Лаборатория Касперского" бағдарламаларында орын алған кез келген оқиғаларды жіберуге болады. Syslog протоколы – хабарларды тіркеудің стандартты протоколы. Сіз осы протоколды оқиғаларды кез келген SIEM жүйесіне экспорттау үшін қолдана аласыз.

Оқиғалар экспорты, қауіпсіздік жүйелерінің мониторингін қамтамасыз ететін және әртүрлі шешімдерден деректерді шоғырландыратын ұйымдастырушылық және техникалық деңгейлерде қауіпсіздік мәселелерімен жұмыс істейтін орталықтандырылған жүйелерде қолданылуы мүмкін. Оларға желілік аппараттық жасақтама мен қолданбалардың оқиғалары мен қауіпсіздік жүйелерінің ескертулерін нақты уақыт режимінде талдауды қамтамасыз ететін SIEM жүйелері, сондай-ақ қауіпсіздікті басқару орталықтары (Security Operation Center, SOC) қатысты болып келеді.

Арнайы протокол бойынша CEF және LEEF протоколдарын, SIEM жүйесіне жалпы оқиғаларды, сондай-ақ "Лаборатория Касперского" бағдарламалары Басқару серверіне жіберген оқиғаларды экспорттау үшін пайдалануға болады.

LEEF (Log Event Extended Format) – бұл IBM Security QRadar SIEM үшін оқиғалардың мамандандырылған пішімі. QRadar жүйесі LEEF протоколы арқылы берілетін оқиғаларды қабылдай алады, анықтай алады және өңдей алады. LEEF протоколы үшін UTF-8 кодтамасы қолданылуы керек. LEEF протоколы туралы толығырақ ақпаратты IBM Knowledge Center веб-бетінен қараңыз.

CEF – бұл әртүрлі желілік құрылғылар мен қолданбалардың қауіпсіздік жүйесі ақпаратының үйлесімділігін жақсартатын "ашық журнал" типті басқару стандарты. CEF протоколы, кәсіпорынды басқару жүйелері талдауға арналған деректерді оңай алуы және біріктіруі үшін оқиғалар журналының жалпы пішімін пайдалануға мүмкіндік береді. ArcSight және Splunk SIEM жүйелері осы протоколды қолданады.