Kaspersky Embedded Systems Security защищает компьютеры и другие встроенные системы под управлением операционной системы Microsoft® Windows® (защищаемые устройства) от вирусов и прочих угроз компьютерной безопасности. Пользователями Kaspersky Embedded Systems Security являются администраторы сети организации и сотрудники, отвечающие за антивирусную защиту сети организации.
Kaspersky Embedded Systems Security можно установить на различные встроенные системы под управлением Windows, включая устройства следующих типов:
банковские автоматы;
POS-терминалы.
Вы можете управлять Kaspersky Embedded Systems Security следующими способами:
с помощью Консоли программы, установленной на одном защищаемом устройстве с Kaspersky Embedded Systems Security или на другом устройстве;
с помощью команд командной строки;
с помощью Консоли администрирования Kaspersky Security Center.
Вы можете использовать программу Kaspersky Security Center для централизованного управления защищаемыми устройствами с установленной программой Kaspersky Embedded Systems Security.
Вы можете просматривать счетчики производительности Kaspersky Embedded Systems Security для программы Системный монитор, а также счетчики и ловушки SNMP.
Компоненты и функции Kaspersky Embedded Systems Security
В состав программы входят следующие компоненты:
Постоянная защита файлов. Kaspersky Embedded Systems Security проверяет объекты при обращении к ним. Kaspersky Embedded Systems Security проверяет следующие объекты:
файлы;
альтернативные потоки файловых систем (NTFS-streams);
Основные загрузочные записи и загрузочные секторы локальных жестких и съемных дисков.
Проверка по требованию. Kaspersky Embedded Systems Security однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Программа проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
Контроль запуска программ. Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ на защищаемом устройстве.
Контроль устройств. Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты устройства от угроз компьютерной безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешними устройствами других типов.
Управление сетевым экраном. Этот компонент обеспечивает возможность управления брандмауэром Windows: позволяет настраивать параметры и правила сетевого экрана операционной системы и блокирует любую возможность настройки параметров сетевого экрана извне.
Мониторинг файловых операций. Kaspersky Embedded Systems Security обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
Анализ журналов. Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.
В программе реализованы следующие функции:
Обновление баз программы и Обновление модулей программы. Kaspersky Embedded Systems Security загружает обновления баз и модулей программы с FTP- или HTTP-серверов обновлений "Лаборатории Касперского", Сервера администрирования Kaspersky Security Center или из других источников обновлений.
Карантин Kaspersky Embedded Systems Security перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
Резервное хранилище. Kaspersky Embedded Systems Security сохраняет зашифрованные копии объектов со статусом зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
Уведомления администратора и пользователей. Вы можете настроить уведомление администратора и пользователей, которые обращаются к защищаемому устройству, о событиях, связанных с работой Kaspersky Embedded Systems Security и состоянии антивирусной защиты устройства.
Импорт и экспорт параметров. Вы можете экспортировать параметры Kaspersky Embedded Systems Security в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Embedded Systems Security из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
Применение шаблонов. Вы можете вручную настроить параметры безопасности узла в дереве или списке файловых ресурсов защищаемого устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Embedded Systems Security.
Управление правами доступа к функциям Kaspersky Embedded Systems Security. Вы можете настраивать права на управление Kaspersky Embedded Systems Security и службами Windows, которые регистрирует программа, для пользователей и групп пользователей.
Запись событий в журнал событий Windows. Kaspersky Embedded Systems Security записывает в журнал событий информацию о параметрах функциональных компонентов программы, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Embedded Systems Security, и информацию, необходимую для диагностики сбоев в работе программы.
Доверенная зона. Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Embedded Systems Security будет применять в задачах проверки по требованию и постоянной защиты компьютера.
Защита от эксплойтов. Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.