下列功能可用：

• 创建用于管理远程办公室网络或客户端组织网络的虚拟管理服务器。
• 创建一个管理组层级结构，作为一个单一实体管理特定设备。
• 远程安装应用程序。
• 对安装在客户端设备上的应用程序的集中配置。
• 控制组织的反病毒安全状态。
• 管理用户角色。
• 应用程序操作中的统计数据和报告，以及关于严重事件的通知。
• 集中化操作被移至隔离区和备份区的文件以及被推迟进程的文件。
• “加密和数据保护”管理。
• 查看和编辑现有的已授权的应用程序组。
• 查看和手动编辑网络轮询期间发现的硬件组件列表。
• 查看可用于远程安装的操作系统镜像的列表。

以下任务不需要商业授权许可：

• 查找漏洞和所需更新任务

  通过此任务，Kaspersky Security Center 接收检测到的漏洞列表以及受管理设备上安装的第三方软件的所需更新列表。

• “安装 Windows Update 更新”任务

  此任务只可用于安装 Windows Update 更新。要使用此任务，您必须在任务设置中手动指定所需的更新。

• 修复漏洞任务

  “修复漏洞”任务使用针对 Microsoft 软件的建议修补程序和针对第三方软件的用户修补程序。要使用此任务，您必须手动为任务设置中的漏洞指定用户修补程序。

下列功能可用：

• 根据您定义的规则，远程安装软件更新并自动修复漏洞。
• 使用管理服务器作为 Windows 服务器更新服务 (WSUS) 服务器，以集中模式和设定频率为设备上的 Windows 更新服务提供更新。

移动设备管理功能用于管理 iOS MDM 和 Android 移动设备。

以下功能适用于管理 iOS MDM 设备：

• 添加 Kaspersky Security Center 管理下的新设备。
• 创建和编辑配置文件，在移动设备上安装配置文件。
• 通过 App Store®、使用清单文件 (.plist) 或使用移动安装包 (.ipa) 在移动设备上安装应用程序。
• 在 iOS MDM 设备上执行命令，包括锁定移动设备、重置移动设备密码以及从移动设备删除所有数据。

以下功能适用于管理 Android 设备：

• 添加 Kaspersky Security Center 管理下的新设备。
• 通过策略管理 Kaspersky Endpoint Security for Android。
• 在设备上执行命令。

移动设备管理功能的管理单元是移动设备。移动设备连接到移动设备服务器之后，即被认定为受管理。

Kaspersky Security Center Web Console 为您提供以下功能来管理安卓和 iOS 移动设备：

• 添加 Kaspersky Security Center 管理下的新设备。
• 通过策略管理 Kaspersky Endpoint Security for Android 和 Kaspersky Security for iOS。
• 通过相关协议发送命令到移动设备和执行命令。

下列功能可用：

• 安装操作系统和应用程序。

  Kaspersky Security Center 允许您创建操作系统镜像，以及将其部署在网络客户端设备上，也可以执行远程安装 Kaspersky 或其他供应商的应用程序。您可以从设备上捕捉操作系统镜像并将这些镜像传输至管理服务器。此类操作系统镜像将存储在管理服务器上的专用文件夹内。参考设备的操作系统镜像被捕获并通过安装包创建任务创建。您可以将获得的镜像部署在尚未安装操作系统的新联网设备上。在这种情况下将使用名为 Preboot eXecution Environment （PXE） 的技术。

• 已授权应用程序组管理。
• 通过名为远程桌面连接的 Microsoft® Windows® 组件远程连接到客户端设备的权限。
• 通过 Windows 桌面共享远程连接到客户端设备。
• 通过卡巴斯基远程桌面会话查看器进行远程连接。

Kaspersky Security Center 不仅适用于内部设备，还为云环境中的工作提供了特殊功能，例如云环境配置向导。Kaspersky Security Center 可与以下虚拟机一起使用：

• Amazon EC2 实例
• Microsoft Azure 虚拟机
• Google Cloud 虚拟机实例
• Yandex.Cloud 虚拟机

使用 Syslog 协议，您可以转发发生在 Kaspersky Security Center 管理服务器上和受管理设备上安装的 Kaspersky 应用程序中的任意事件。Syslog 协议是标准消息记录协议。您可以用它将事件导出到任何 SIEM 系统。