Správa ochrany počítače
Aplikace Kaspersky Endpoint Security poskytuje kompletní ochranu počítače před různými typy hrozeb a síťovými a phishingovými útoky.
Každý typ hrozby je zpracováván vyhrazenou součástí. Součásti lze povolovat a zakazovat nezávisle na sobě a konfigurovat podle potřeby.
Kromě ochrany v reálném čase zajišťované součástmi aplikace doporučujeme provádět pravidelnou kontrolu počítače na přítomnost virů a jiných hrozeb. Umožňuje to zabránit šíření malwaru, který nebyl zjištěný součástmi ochrany, protože byla z nějakého důvodu použita nastavení nízké úrovně zabezpečení.
Aby byla aplikace Kaspersky Endpoint Security vždy aktuální, je nutno aktualizovat databáze a moduly, které aplikace používá. Aplikace je ve výchozím nastavení aktualizována automaticky. V případě potřeby však můžete aktualizovat databáze a moduly aplikace ručně.
Následující součásti aplikace jsou součásti kontroly:
- Kontrola aplikací. Tato součást umožňuje sledovat pokusy uživatelů o spuštění aplikací a reguluje spouštění aplikací.
- Kontrola zařízení. Tato součást umožňuje nastavit flexibilní omezení přístupu k zařízením pro ukládání dat (např. pevné disky, vyměnitelné jednotky, páskové jednotky a disky CD/DVD), zařízením pro přenos dat (např. modemy), zařízením pro převod informací na fyzické kopie (např. tiskárny) nebo rozhraní pro připojení zařízení k počítačům (např. USB, Bluetooth a infračervené rozhraní).
- Kontrola webu. Tato součást umožňuje nastavit flexibilní omezení přístupu k webovým prostředkům pro různé skupiny uživatelů.
Provoz součástí kontroly je založený na následujících pravidlech:
- Součást Kontrola aplikací používá pravidla kontroly aplikací.
- Součást Prevence narušení hostitele používá pravidla kontroly oprávnění aplikací.
- Součást Kontrola zařízení používá pravidla přístupu k zařízením a pravidla přístupu ke sběrnicím připojení.
- Součást Kontrola webu používá pravidla přístupu k webovým prostředkům.
Následující součásti aplikace jsou součásti ochrany:
- Detekce chování. Tato součást shromažďuje informace o akcích aplikací v počítači a tyto informace poskytuje jiným součástem, což zvyšuje účinnost ochrany.
- Prevence zneužití. Tato součást sleduje spustitelné soubory, které jsou spouštěny zranitelnými aplikacemi. Pokud dojde k pokusu o spuštění spustitelného souboru ze zranitelné aplikace, který neučinil uživatel, aplikace Kaspersky Endpoint Security spuštění tohoto souboru zablokuje.
- Prevence narušení hostitele. Tato součást registruje akce aplikací v operačním systému a reguluje činnosti aplikací v závislosti na skupině důvěryhodnosti určité aplikace. Pro každou skupinu aplikací je definována sada pravidel. Tato pravidla regulují přístup aplikací k uživatelským datům a prostředkům operačního systému. Mezi tato data patří uživatelské soubory (složka Dokumenty, soubory cookie, informace o činnosti uživatelů) a soubory, složky a klíče registru, které obsahují nastavení a důležité informace z nejčastěji používaných aplikací.
- Modul pro nápravu. Tato součást umožňuje aplikaci Kaspersky Endpoint Security vrátit zpět akce, které byly provedeny malwarem v operačním systému.
- Ochrana před souborovými hrozbami. Tato součást chrání souborový systém počítače před infekcí. Součást File Anti-Virus se spouští společně s aplikací Kaspersky Endpoint Security a zůstává aktivní v paměti počítače. Kontroluje všechny otevírané, ukládané a spouštěné soubory v počítači a všech připojených jednotkách. Tato součást zachytí každý pokus o přístup k souboru a zkontroluje jej na přítomnost virů a jiných hrozeb.
- Ochrana před webovými hrozbami. Tato součást kontroluje provoz směřující do počítače uživatele přes protokoly HTTP a FTP a kontroluje, zda nejsou adresy URL uvedené jako škodlivé nebo phishingové webové adresy.
- Ochrana před hrozbami v poště. Tato součást kontroluje příchozí a odchozí e-maily na přítomnost virů a jiných hrozeb.
- Ochrana před síťovými hrozbami. Tato součást kontroluje příchozí síťový provoz, který je obvyklý pro síťové útoky. Pokud aplikace Kaspersky Endpoint Security zjistí pokus o síťový útok na počítač, zablokuje síťovou komunikaci ze strany útočícího počítače..
- Brána firewall. Tato součást chrání data uložená v počítači a blokuje většinu možných hrozeb pro operační systém, když je počítač připojený k internetu nebo místní síti. Tato součást filtruje všechny síťové činnosti pomocí pravidel dvou typů: síťová pravidla pro aplikace a pravidla síťových paketů.
- Ochrana před útoky BadUSB. Tato součást brání tomu, aby se infikovaná zařízení USB napodobující klávesnici připojila k počítači.
- Sledování sítě. Tato součást umožňuje zobrazit síťovou činnost počítače v reálném čase.
Aplikace Kaspersky Endpoint Security poskytuje tyto úlohy:
- Kontrola integrity. Aplikace Kaspersky Endpoint Security zkontroluje moduly aplikace v instalační složce aplikace z hlediska změn nebo poškození. Pokud má modul aplikace nesprávný digitální podpis, je považován za poškozený.
- Úplná kontrola. Aplikace Kaspersky Endpoint Security kontroluje operační systém, včetně paměti RAM, objektů načítaných při spouštění systému, úložiště zálohy operačního systému a všech pevných disků a vyměnitelných jednotek.
- Uživatelská kontrola. Aplikace Kaspersky Endpoint Security kontroluje objekty, které vybral uživatel.
- Kontrola kritických oblastí. Aplikace Kaspersky Endpoint Security kontroluje objekty načítané při spouštění operačního systému, paměť RAM a objekty, které bývají cílem rootkitů.
- Vrácení změn. Aplikace Kaspersky Endpoint Security vrátí zpět poslední aktualizaci databází a modulů.
- Aktualizace. Aplikace Kaspersky Endpoint Security stahuje aktualizované databáze a moduly aplikace. Aktualizace chrání počítač před nejnovějšími viry a jinými hrozbami.
Funkce šifrování souborů umožňuje šifrovat soubory a složky uložené na místních počítačových discích. Funkce úplného šifrování disku umožňuje šifrování pevných disků a vyměnitelných jednotek.
Vzdálená správa prostřednictvím aplikace Kaspersky Security Center
Aplikace Kaspersky Security Center umožňuje vzdáleně spouštět a zastavovat aplikaci Kaspersky Endpoint Security v klientském počítači a vzdáleně spravovat a konfigurovat nastavení aplikace.
Funkce služeb aplikace
Aplikace Kaspersky Endpoint Security zahrnuje řadu funkcí služeb. Účelem funkcí služeb je udržování aplikace v aktuálním stavu, rozšiřování jejích funkcí a poskytování pomoci uživatelům s použitím aplikace.
- Zprávy. Aplikace během provozu uchovává zprávu o každé součásti a úloze aplikace. Zpráva obsahuje seznam událostí aplikace Kaspersky Endpoint Security a všech operací, které aplikace provede. Když dojde k incidentu, můžete odeslat zprávy společnosti Kaspersky. Její odborníci technické podpory mohou následně váš problém podrobněji prozkoumat.
- Úložiště dat. Jestliže aplikace při kontrole počítače na přítomnost virů a jiných hrozeb zjistí infikované soubory, tyto soubory zablokuje. Aplikace Kaspersky Endpoint Security ukládá kopie dezinfikovaných a odstraněných souborů v modulu Záloha. Aplikace Kaspersky Endpoint Security přesune soubory, které nejsou z nějakého důvodu zpracovány, na seznam aktivních hrozeb. Můžete kontrolovat soubory, obnovit je v původních složkách a také můžete vyprázdnit úložiště dat.
- Oznamovací služba. Oznamovací služba informuje uživatele o aktuálním stavu ochrany počítače a provozu aplikace Kaspersky Endpoint Security. Upozornění mohou být zobrazena na obrazovce nebo odeslána e-mailem.
- Kaspersky Security Network. Účast uživatelů v rámci služby Kaspersky Security Network zvyšuje účinnost ochrany počítače tím, že v reálném čase shromažďuje informace o reputaci souborů, webových prostředků a softwaru od uživatelů z celého světa.
- Licence. Nákup licence odemkne všechny funkce aplikace, poskytne přístup k aktualizacím databáze a modulů aplikace a umožní využívat telefonní nebo e-mailovou podporu, která pomáhá s řešením potíží s instalací, konfigurací a použitím aplikace.
- Podpora. Všichni registrovaní uživatelé aplikace Kaspersky Endpoint Security mohou kontaktovat odborníky technické kontroly a požádat je o pomoc. Můžete odeslat žádost z účtu My Kaspersky na webových stránkách technické podpory, případně můžete s pracovníky podpory komunikovat po telefonu.
Pokud aplikace vrátí chybu nebo se najednou zablokuje, může být automaticky restartována.
Jestliže aplikace zjistí opakované chyby, které způsobují zhroucení aplikace, aplikace provede následující akce:
- Zakáže funkce kontroly a ochrany (funkce šifrování zůstane povolena).
- Upozorní uživatele na to, že byla daná funkce zakázána.
- Po aktualizaci antivirových databází nebo modulů aplikace se pokusí obnovit funkční stav aplikace.
Aplikace přijme informace o opakovaných chybách a zablokování systému za použití speciálních algoritmů definovaných odborníky společnosti Kaspersky.