Параметры масштабируемости

(не поддерживается)

Kaspersky Endpoint Security контролирует все рабочие процессы.

Восстанавливать атрибуты файлов после сканирования

(не поддерживается)

Kaspersky Endpoint Security восстанавливает атрибуты файлов после проверки файла автоматически.

Папка для временных файлов, создаваемых при сканировании

(не поддерживается)

Kaspersky Endpoint Security помещает временные файлы в папку C:\Windows\Temp.

Защищать процессы программы от внешних угроз

Включить самозащиту (подраздел Настройки приложения)

Выполнять восстановление задач

(не поддерживается)

Kaspersky Endpoint Security автоматически восстанавливает только задачи Антивирусная проверка. Остальные задачи Kaspersky Endpoint Security запускает по расписанию.

Остановить выполняемые задачи проверки

(не поддерживается)

При переходе компьютера на источник бесперебойного питания Kaspersky Endpoint Security продолжает выполнение запущенных задач проверки.

Параметры прокси-сервера

Прокси-сервер (подраздел Настройки сети)

Параметры аутентификации на прокси-сервере

Использовать аутентификацию на прокси-сервере (подраздел Настройки сети)

Kaspersky Endpoint Security не поддерживает NTLM-аутентификацию. Если в параметрах KSWS включено использование NTLM-аутентификации, после миграции вам нужно настроить аутентификацию на прокси-сервере и задать имя пользователя и пароль.

Пароль для аутентификации на прокси-сервере не мигрирует. После миграции политики вам нужно ввести пароль вручную.

Проверяемый объект (Исключения)

Исключения из проверки (Исключения из проверки)

Способы выбора объектов в KSWS и KES отличаются. При миграции KES поддерживает исключения, заданные в виде отдельных файлов или пути к файлу / папке. Если в KSWS есть исключения, заданные в виде предопределенной области или веб-адреса скрипта, такие исключения не мигрируют. После миграции вам нужно добавить эти исключения вручную.

Обнаруживаемые объекты (Исключения)

Название объекта (Исключения из проверки)

Комментарий (Исключения)

Комментарий (Исключения из проверки)

Не проверять файловые операции резервного копирования (Доверенные процессы)

Не контролировать активность приложения (Доверенные программы)

Проверять съемные диски при их подключении по USB

Действие при подключении съемного диска

Запускать проверку с уровнем безопасности:

• Максимальная защита;
• Рекомендуемый;
• Максимальное быстродействие.

Действие при подключении съемного диска:

• Подробная проверка;
• Быстрая проверка.

Уровни безопасности KSWS соответствуют режимам проверки KES следующим образом:

• Максимальная защита – Подробная проверка.
• Рекомендуемый – Быстрая проверка.
• Максимальное быстродействие – Быстрая проверка.

Папка резервного хранилища

(не поддерживается)

Kaspersky Endpoint Security сохраняет резервные копии файлов в папке C:\ProgramData\Kaspersky Lab\KES.21.7\QB.

Порог доступного пространства (МБ)

(не поддерживается)

Kaspersky Endpoint Security регистрирует событие В хранилище карантина скоро закончится место при достижении порога 50 %.

Папка карантина

(не поддерживается)

Kaspersky Endpoint Security сохраняет резервные копии файлов в папке C:\ProgramData\Kaspersky Lab\KES.21.7\QB.

Порог доступного пространства (МБ)

(не поддерживается)

Kaspersky Endpoint Security использует резервное хранилище для размещения возможно зараженных объектов. При миграции Kaspersky Endpoint Security игнорирует параметры карантина.

Автоматически разблокировать через N

Добавить атакующий компьютер в список блокирования на N мин. (раздел Базовая защита → Защита от сетевых угроз).

Режим защиты объектов:

• Интеллектуальный режим;
• При выполнении;
• При открытии;
• При открытии и изменении.

Режим проверки:

• Интеллектуальный;
• При выполнении;
• При доступе;
• При доступе и изменении.

Эвристический анализатор:

• Поверхностный;
• Средний;
• Глубокий.

Эвристический анализ:

• Поверхностный;
• Средний;
• Глубокий.

Использовать KSN для защиты

(не поддерживается)

Kaspersky Endpoint Security использует KSN для всех компонентов приложения.

Запустить сканирование важных областей при обнаружении активного заражения

(не поддерживается)

Kaspersky Endpoint Security не запускает задачу проверки важных областей при обнаружении активного заражения.

Область защиты

Область Защиты от файловых угроз

Принять условия Положения о Kaspersky Security Network

Положение о Kaspersky Security Network

Kaspersky Endpoint Security предлагает принять условия Положения о Kaspersky Security Network при установке программы, создании новой политики или включении использования Kaspersky Security Network.

Разрешить отправку данных о запрашиваемых веб-адресах

(не поддерживается)

Kaspersky Endpoint Security отправляет данные о запрашиваемых веб-адресах автоматически, если использование KSN включено.

Принять условия Положения о Kaspersky Managed Protection

(не поддерживается)

Служба KMP отсутствует в Kaspersky Endpoint Security.

Не рассчитывать контрольную сумму для отправки в KSN, если размер файла превышает N МБ

(не поддерживается)

Вы можете настроить ограничения проверки файлов большого размера в параметрах компонентов защиты и задач проверки.

Параметры расписания

(не поддерживается)

Настроить отдельное расписание работы для компонента невозможно. Компонент включен постоянно пока работает Kaspersky Endpoint Security.

Применять правила контроля веб-страниц

Веб-Контроль (подраздел Веб-Контроль)

Правила контроля веб-страниц мигрируют в Kaspersky Endpoint Security в отдельные правила.

Применять правила категоризации веб-ресурсов

Веб-Контроль (подраздел Веб-Контроль)

Запрещающие правила категоризации веб-ресурсов мигрируют в Kaspersky Endpoint Security в одно запрещающее правило. Kaspersky Endpoint Security игнорирует разрешающие правила категоризации.

Соответствие категорий KSWS и KES представлено ниже.

Разрешать загрузку легальных веб-ресурсов, которые могут быть использованы для нанесения вреда защищаемому устройству

(не поддерживается)

Kaspersky Endpoint Security разрешает загрузку легальных веб-ресурсов, которые могут быть использованы для нанесения вреда защищаемому устройству.

Режим работы

(не поддерживается)

Kaspersky Endpoint Security работает только в режиме Драйверный перехват.

Проверять безопасные соединения по протоколу HTTPS

Проверять защищенные соединения / режим Проверять защищенные соединения по запросу компонентов защиты (подраздел Настройки сети)

Не доверять веб-серверу с невалидным сертификатом

При переходе на домен с недоверенным сертификатом (подраздел Настройки сети)

Исключать по портам (Область перехвата)

Контролируемые порты (подраздел Настройки сети)

Исключать по приложениям (Область перехвата)

Контролируемые порты (подраздел Настройки сети)

Проверять ссылки по базе вредоносных веб-адресов

Проверять веб-адрес по базе вредоносных веб-адресов (подраздел Защита от веб-угроз)

Использовать KSN для защиты

(не поддерживается)

Kaspersky Endpoint Security использует KSN для всех компонентов приложения.

Использовать эвристический анализатор

Использовать эвристический анализ (подразделы Защита от веб-угроз и Защита от почтовых угроз)

Защищать устройство от почтовых угроз

Защита от почтовых угроз (подраздел Защита от почтовых угроз)

Подключить расширение для Microsoft Outlook

Только входящие сообщения (Область защиты)

Проверять при получении (Защита почты)

Защищать процессы от эксплуатации уязвимостей в режиме:

• Завершать скомпрометированные процессы;
• Только сообщать.

При обнаружении эксплойта:

• Блокировать операцию;
• Информировать.

Защищать процессы от эксплуатации уязвимостей вне зависимости от статуса службы Kaspersky Security Service

(не поддерживается)

Kaspersky Endpoint Security защищает процессы от эксплуатации уязвимостей постоянно.

Техники защиты от эксплойтов:

• Применять все доступные техники защиты от эксплойтов;
• Применять указанные техники защиты от эксплойтов.

(не поддерживается)

Kaspersky Endpoint Security использует все доступные техники защиты от эксплойтов.

Режим работы:

• Не осуществлять мониторинг;
• Только уведомлять об обнаруженных атаках;
• Блокировать соединения при обнаружении атаки.

Защита от сетевых угроз

Если выбран режим Не осуществлять мониторинг, то Защита от сетевых угроз выключена.

Если выбран режим Только уведомлять об обнаруженных атаках или Блокировать соединения при обнаружении атаки, то Защита от сетевых угроз включена. Kaspersky Endpoint Security работает только в режиме Блокировать соединения при обнаружении атаки.

Не контролировать IP-адреса, указанные в исключениях

Исключения

Wargaming

Видеоигры

Азартные игры (расширенная категория)

Азартные игры, лотереи, тотализаторы

Анонимизация

Средства анонимного доступа

Аренда недвижимости

(не поддерживается)

Банки

Банки

Вооруженные силы

Оружие, взрывчатые вещества, пиротехника

Дискриминация

Насилие

Доменные и хостинговые сервисы

Общение в сети

Закон и политика

Запрещено региональным законодательством

Запрещено Федеральным законом 435 (РФ)

Запрещено законодательством Российской Федерации

Запрещено мировым законодательством

Запрещено региональным законодательством

Интернет-сервисы

(не поддерживается)

Информационные технологии

(не поддерживается)

Книги

(не поддерживается)

Красота и здоровье

(не поддерживается)

ЛГБТ

Для взрослых

Медицина

(не поддерживается)

Музыка

(не поддерживается)

Насилие

Насилие

Незаконные препараты

Алкоголь, табак, наркотики и психотропы

Нецензурная брань

Нецензурная лексика

Новости

Новостные ресурсы

Образование

(не поддерживается)

Онлайн общение

Общение в сети

Онлайн шоппинг (собственные системы оплаты)

Интернет-магазины

Онлайн-банкинг

Банки

Охота и рыбалка

(не поддерживается)

Поиск работы

Поиск работы

Политическое решение (JP)

Запрещено полицией Японии

Получено недоверенное заключение (KPSN)

(не поддерживается)

Потоковое вещание

Новостные ресурсы

Путешествия

(не поддерживается)

Реклама

Баннеры

Рестораны, кафе, еда

(не поддерживается)

Секс-образование

Для взрослых

Спорт

(не поддерживается)

Суицид

Насилие

Торрент

Торренты

Файловые обменники

Файловые обменники

Хобби и развлечения

(не поддерживается)

Школы и университеты

(не поддерживается)

Экстремизм и расизм

Насилие

Эротика

Для взрослых

Режим работы:

• Только статистика;
• Активный.

Действие (Контроля приложений):

• Тестировать правила;
• Применять правила.

Запрещать запуск командных интерпретаторов без команды к исполнению

(не поддерживается)

Kaspersky Endpoint Security разрешает запуск командных интерпретаторов, если их запуск не запрещен правилами Контроля программ.

Использовать правила для исполняемых файлов

(не поддерживается)

Kaspersky Endpoint Security позволяет создавать правила Контроля программ, в которых вы можете выбрать исполняемые файлы.

Использовать правила для скриптов и пакетов MSI

(не поддерживается)

Kaspersky Endpoint Security позволяет создавать правила Контроля программ, в которых вы можете использовать правила для скриптов, пакетов MSI и других файлов, указанных в правиле.

Разрешать запуск программ, доверенных в KSN

Разрешающее правило Контроля приложений, в которое включена KL-категория Другие программы → Программы, доверенные согласно репутации в KSN

Автоматически разрешать распространение с помощью указанных программ и пакетов установки

(не поддерживается)

Kaspersky Endpoint Security позволяет создавать правила Контроля программ, в которых вы можете выбрать доверенные программы обновления.

Всегда разрешать распространение программ через SCCM с помощью фоновой интеллектуальной службы передачи

(не поддерживается)

Kaspersky Endpoint Security позволяет создавать правила Контроля программ, в которых вы можете выбрать доверенные программы обновления.

Параметры расписания

Настроить отдельное расписание работы для компонента невозможно. Компонент включен постоянно пока работает Kaspersky Endpoint Security.

Режим работы:

• Активный;
• Только статистика.

(не поддерживается)

Контроль устройств работает в режиме Активный. Статистику подключения устройств предоставляет Аудит программы постоянно.

Правила контроля устройств

Доверенные устройства

При миграции Kaspersky Endpoint Security игнорирует выключенные правила KSWS.

Режим работы:

• Только статистика;
• Активный.

При обнаружении внешнего шифрования папок общего доступа:

• Информировать;
• Блокировать соединение.

Параметры области защиты:

• Все общие сетевые папки защищаемого устройства;
• Только указанные общие папки.

(не поддерживается)

Kaspersky Endpoint Security защищает от шифрования все общие сетевые папки защищаемого компьютера.

Параметры расписания

(не поддерживается)

Настроить отдельное расписание работы для компонента невозможно. Компонент включен постоянно пока работает Kaspersky Endpoint Security.

Запись событий в журнал

Уведомления (подраздел Интерфейс)

Удалять журналы выполнения задач старше, чем N сут

(не поддерживается)

Вы можете настроить срок хранения отчетов KES в разделе Общие настройки, подраздел Отчеты и хранилище.

Интеграция с SIEM

(не поддерживается)

Вы можете настроить интеграцию с SIEM в Kaspersky Security Center.

Уведомления

Уведомления

Уведомление администраторов:

• Средствами службы сообщений;
• Путем запуска исполняемого файла;
• По электронной почте.

В Kaspersky Endpoint Security мигрируют только параметры отправки уведомлений по электронной почте – Настройка почтовых уведомлений (блок Уведомления). Остальные способы уведомления администраторов не поддерживаются.

Базы программы сильно устарели

Отправлять уведомление "Базы сильно устарели", если базы не обновлялись

Данные об объектах карантина

О файлах карантина

Данные о блокированных хостах

(не поддерживается)

Kaspersky Endpoint Security отправляет данные о блокированных хостах автоматически.

Активировать программу с помощью кода активации

Код активации

Использовать в качестве дополнительного ключа

Добавить ключ в качестве резервного

Источник обновлений:

• Сервер администрирования Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Другие HTTP-, FTP-серверы или сетевые ресурсы.

Источник обновлений:

• Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Задан пользователем.

Использовать параметры прокси-сервера для соединения с серверами обновлений "Лаборатории Касперского"

(не поддерживается)

Kaspersky Endpoint Security использует прокси-сервер для работы всех компонентов. Вы можете настроить подключение к прокси-серверу в параметрах сети программы.

Параметры копирования обновлений:

• Копировать обновления баз программы
• Копировать критические обновления модулей программы
• Копировать обновления баз программы и критические обновления модулей программы

(не поддерживается)

Источник обновлений:

• Сервер администрирования Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Другие HTTP-, FTP-серверы или сетевые ресурсы.

Источник обновлений:

• Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Задан пользователем.

Использовать параметры прокси-сервера для соединения с серверами обновлений "Лаборатории Касперского"

(не поддерживается)

Kaspersky Endpoint Security использует прокси-сервер для работы всех компонентов. Вы можете настроить подключение к прокси-серверу в параметрах сети приложения.

Снизить нагрузку на дисковую подсистему

(не поддерживается)

Источник обновлений:

• Сервер администрирования Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Другие HTTP-, FTP-серверы или сетевые ресурсы.

Источник обновлений:

• Kaspersky Security Center;
• Серверы обновлений "Лаборатории Касперского";
• Задан пользователем.

Использовать параметры прокси-сервера для соединения с серверами обновлений "Лаборатории Касперского"

(не поддерживается)

Kaspersky Endpoint Security использует прокси-сервер для работы всех компонентов. Вы можете настроить подключение к прокси-серверу в параметрах сети программы.

Копировать и устанавливать критические обновления модулей программы

Устанавливать критические и одобренные обновления

Разрешать перезагрузку операционной системы

(не поддерживается)

Kaspersky Endpoint Security запрашивает у пользователя разрешение на перезагрузку компьютера.

Область проверки

Область проверки

Объекты проверки:

• Все объекты;
• Объекты, проверяемые по формату;
• Объекты, проверяемые по списку расширений, указанному в антивирусных базах;
• Объекты, проверяемые по указанному списку расширений.

Типы файлов:

• Все файлы;
• Файлы, проверяемые по формату;
• Файлы, проверяемые по расширению.

Kaspersky Endpoint Security не позволяет создавать пользовательские списки расширений. Вместо значения Объекты, проверяемые по указанному списку расширений Kaspersky Endpoint Security установит значение Файлы, проверяемые по расширению.

Вложенные файлы

(не поддерживается)

Альтернативные потоки NTFS

(не поддерживается)

Проверка составных объектов:

• Все архивы;
• Все SFX-архивы;
• Все почтовые базы;
• Все упакованные объекты;
• Все файлы почтовых форматов;
• Все вложенные OLE-объекты.

Проверка составных файлов:

• Проверять архивы;
• Проверять архивы, защищенные паролем;
• Проверять дистрибутивы;
• Проверять файлы почтовых форматов;
• Проверять файлы офисных форматов.

Действия над возможно зараженными объектами:

• Помещать на карантин;
• Удалять;
• Выполнять рекомендуемое действие;
• Только сообщать.

(не поддерживается)

Kaspersky Endpoint Security применяет действие при обнаружении любой угрозы.

Полностью удалять составной файл при обнаружении вложенного объекта, если составной файл не может быть изменен программой

(не поддерживается)

Не обнаруживать

(не поддерживается)

Не проверять составные объекты размером более N МБ

Не распаковывать составные файлы большого размера

Использовать технологию iChecker

Технология iChecker