Nowości

Rozwiń wszystko | Zwiń wszystko

Aktualizacja 12.9

Program Kaspersky Endpoint Security 12.9 for Windows oferuje następujące funkcje i ulepszenia:

Nowa funkcjonalność dla zarządzania hasłami tymczasowymi została dodana. Hasło tymczasowe umożliwia dostęp do Kaspersky Endpoint Security z włączoną ochroną hasłem na innym komputerze. Zarządzanie hasłami tymczasowymi umożliwia zapisywanie historii haseł (do 30 dni), monitorowanie statusu haseł tymczasowych (Aktywny, Utraciła ważność, Odwołany) i unieważnienie haseł tymczasowych.
Dodano opcję umożliwiającą natychmiastowe zakończenie połączenia z zasobami internetowymi zabronionymi przez reguły Kontroli sieci po zastosowaniu zasad. W poprzednich wersjach aplikacji Kontrola sieci ograniczała jedynie nowe połączenia do zabronionych zasobów internetowych.
Użytkownicy Kaspersky Anti Targeted Attack Platform otrzymali możliwość uruchomienia lokalnego sprawdzania YARA na komputerze. Aby to zrobić, musisz pobrać plik z regułami YARA i wykonać polecenie w wierszu poleceń CMD.
Naprawiono zachowanie aplikacji, gdy funkcja BitLocker jest włączona na komputerach, na których dyski są już chronione przez funkcję BitLocker za pomocą narzędzi innych firm. Kaspersky Endpoint Security rozpocznie procedurę odzyskiwania w celu wysłania klucza odzyskiwania do Kaspersky Security Center. Zarządzanie funkcją BitLocker zostaje zatem przeniesione do konsoli Kaspersky Security Center.
Nowa sekcja, Historia odpowiedzi, jest dostępna dla użytkowników rozwiązań Detection and Response firmy Kaspersky. W tej sekcji znajdują się informacje o działaniach podejmowanych na komputerze w odpowiedzi na zagrożenia. Do takich działań zalicza się na przykład uruchomienie zadania Zakończ proces lub odizolowanie komputera od sieci. Historia odpowiedzi dostępna jest wyłącznie dla użytkowników następujących rozwiązań Kaspersky: MDR, EDR, KATA.
Dla użytkowników Kaspersky Unified Monitoring and Analysis Platform obsługa działań reagowania na zagrożenia EDR jest już dostępna. Reagując na zagrożenia, KUMA uruchamia skrypty, które tworzą odpowiednie zadania EDR. Aby wykonać zadania EDR, należy utworzyć regułę odpowiedzi dla niestandardowego skryptu w konsoli KUMA i wybrać zdarzenia.
Podczas opracowywania tej wersji Kaspersky Endpoint Security for Windows uwzględniliśmy zmiany zawarte w następujących prywatnych poprawkach: PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF20011, PF20016, PF20017, PF20020, PF20021.

Aktualizacja 12.8

Program Kaspersky Endpoint Security 12.8 for Windows oferuje następujące funkcje i ulepszenia:

Aplikacja obsługuje teraz tryb Light Agent do ochrony środowisk wirtualnych. Teraz możesz wdrożyć aplikację w trybie Light Agent w ramach rozwiązania Kaspersky Security for Virtualization Light Agent 6.2.
Obecnie obsługiwane jest przechwytywanie operacji na plikach w kontenerach Docker na serwerach. Kontener jest odizolowanym środowiskiem, w którym aplikacja może działać bez bezpośredniej interakcji z systemem operacyjnym. Kaspersky Endpoint Security skanuje pliki znajdujące się w kontenerach, do których użytkownik uzyskuje dostęp. Gdy zostanie wykryta szkodliwa aktywność, aplikacja zablokuje ją i podejmie próbę wyleczenia pliku wewnątrz kontenera. Jeżeli pliku nie można wyleczyć, aplikacja zatrzymuje kontener.
Teraz możesz zdefiniować zakres ochrony folderów współdzielonych przed szyfrowaniem zewnętrznym (komponent Wykrywanie zachowań). Teraz możesz określić foldery współdzielone, które aplikacja ma monitorować pod kątem aktywności plików. Można również wykluczyć pliki z zakresu ochrony. W poprzednich wersjach aplikacji komponent Wykrywanie zachowań monitorował wszystkie foldery współdzielone pod kątem aktywności plików.
Teraz w pakiecie instalacyjnym można skonfigurować różne zestawy komponentów dla różnych typów systemów operacyjnych. Teraz możesz wdrażać aplikację na stacjach roboczych i serwerach, korzystając z tego samego pakietu instalacyjnego. Komponenty niedostępne dla danego typu systemu operacyjnego są automatycznie wykluczane we właściwościach pakietu instalacyjnego.
Została dodana możliwość wyboru predefiniowanych wykluczeń ze skanowania i zaufanych aplikacji. Wstępnie zdefiniowane wykluczenia ze skanowania i zaufane aplikacje umożliwiają szybką konfigurację strefy zaufanej dla aplikacji w środowisku wirtualnym (Citrix, VMware). Do takich wykluczeń zaliczają się, na przykład, pliki maszyn wirtualnych VHD i VHDX. Wykluczenia można dodać podczas tworzenia pakietu instalacyjnego aplikacji lub zasady albo podczas instalacji Kaspersky Endpoint Security.
Telemetria EDR obejmuje teraz zdarzenia dotyczące operacji wykonywanych na urządzeniach podłączonych przez USB. Te zdarzenia można również dodać do wykluczeń z telemetrii EDR.
Dodano opcję blokowania połączeń sieciowych przez przestarzały protokół TLS 1.0. Poziom bezpieczeństwa protokołu TLS 1.0 jest niski, dlatego zaleca się jego wyłączenie i korzystanie z nowszych wersji TLS 1.2 lub TLS 1.3. Domyślnie Kaspersky Endpoint Security blokuje połączenia TLS 1.0. Po zaktualizowaniu wersji aplikacji może wystąpić problem z działaniem usług innych firm korzystających z protokołu TLS 1.0. Aby uniknąć problemów w działaniu usług innych firm, możesz zezwolić na używanie protokołu TLS 1.0 w zasadach grupy przed aktualizacją wersji aplikacji.
Podczas opracowywania tej wersji Kaspersky Endpoint Security for Windows uwzględniliśmy zmiany zawarte w następujących prywatnych poprawkach: PF10053, PF10054, PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018.

Aktualizacja 12.7

Program Kaspersky Endpoint Security 12.7 for Windows oferuje następujące funkcje i ulepszenia:

Teraz możesz ograniczyć użycie zasobów procesora dla zadań skanowania w poszukiwaniu złośliwego oprogramowania. Aby to zrobić, w ustawieniach aplikacji określ maksymalny procent obciążenia procesora dla wszystkich rdzeni, który może być wykorzystany podczas skanowania komputera.
Teraz możesz ręcznie wysyłać pliki do skanowania w KATA Sandbox. KATA Sandbox jest składnikiem platformy Kaspersky Anti Targeted Attack Platform, który uruchamia pliki na wirtualnych obrazach systemów operacyjnych. Sandbox analizuje zachowanie obiektów w celu wykrywania szkodliwej aktywności oraz aktywności charakterystycznej dla ataków docelowych ukierunkowanych na infrastrukturę IT organizacji. Sandbox analizuje i skanuje obiekty na specjalnych serwerach z wdrożonymi obrazami wirtualnymi systemów operacyjnych Microsoft Windows (serwery Sandbox). Aby wysłać plik do skanowania przez KATA Sandbox, wybierz odpowiednie polecenie w menu kontekstowym pliku.
Obecnie możesz skonfigurować integrację z rozwiązaniem, które chroni firmową sieć LAN, Kaspersky Network Detection and Response. Rozwiązanie Kaspersky Network Detection and Response (NDR) jest częścią Kaspersky Anti Targeted Attack Platform. Interakcję z NDR można skonfigurować zarówno w trybie standardowym, jak i w trybie EDR Agent.
Do Rozszerzenia Ochrony poczty dodano obsługę klienta poczty e-mail Microsoft Office Outlook w wersji 2021. Rozszerzenie umożliwia skanowanie wiadomości na poziomie klienta pocztowego zamiast na poziomie protokołu. Oprócz wiadomości rozszerzenie umożliwia skanowanie obiektów otrzymanych przez interfejs MAPI z repozytoriów Microsoft Exchange (na przykład obiektów w Kalendarzu). To skanowanie odbywa się w kliencie pocztowym.
Podczas opracowywania tej wersji Kaspersky Endpoint Security for Windows uwzględniliśmy zmiany zawarte w następujących prywatnych poprawkach: PF10049, PF10355, PF12114, PF13109, PF14056, PF15038, PF15045, PF16037, PF16042, PF16047, PF17014, PF17018, PF17021, PF17024, PF18006, PF18007.