Варианты лицензирования Kaspersky Security Center

Kaspersky Security Center может работать в следующих режимах:

Базовая функциональность Консоли администрирования
Kaspersky Security Center работает в этом режиме до активации программы или после истечения срока действия коммерческой лицензии. Программа Kaspersky Security Center с поддержкой базовой функциональности Консоли администрирования поставляется в составе программ "Лаборатории Касперского", предназначенных для защиты сети организации. Кроме того, она доступна для загрузки с веб-сайта "Лаборатории Касперского".

Коммерческая лицензия

Если вам нужна дополнительная функциональность, не входящая в базовую функциональность Консоли администрирования, вам требуется приобрести коммерческую лицензию.

При добавлении лицензионного ключа в окне свойств Сервера администрирования убедитесь, что вы добавили лицензионный ключ, который позволяет использовать Kaspersky Security Center Linux. Вы можете найти эту информацию на сайте "Лаборатории Касперского". На странице каждого решения есть список программ, включенных в это решение. Сервер администрирования может принимать неподдерживаемые лицензионные ключи, например лицензионный ключ для Kaspersky Endpoint Security Cloud, но такие лицензионные ключи не предоставляют никаких новых возможностей, кроме базовой функциональности Консоли администрирования.

Функция или свойство	Режим работы Kaspersky Security Center Linux

	Нет лицензии	Коммерческая лицензия
Базовая функциональность Консоли администрирования Доступны следующие функции: создание виртуальных Серверов администрирования для управления сетью удаленных офисов или организаций-клиентов; формирование иерархии групп администрирования для управления набором устройств как единым целым; удаленная установка программ; централизованная настройка параметров программ, установленных на клиентских устройствах; контроль состояния антивирусной безопасности организации; управление ролями пользователей; получение статистики и отчетов о работе программ, а также уведомлений о критических событиях; централизованная работа с файлами, помещенными на карантин или в резервное хранилище, а также с файлами, обработка которых отложена; управление процессом шифрования и защиты данных; просмотр и редактирование вручную списка оборудования, обнаруженного в результате опроса сети; просмотр списка образов операционных систем, доступных для удаленной установки.
Системное администрирование: базовая функциональность Следующие задачи не требуют коммерческой лицензии: Задача Поиск уязвимостей и требуемых обновлений С помощью этой задачи Kaspersky Security Center Linux получает списки обнаруженных уязвимостей и требуемых обновлений для программ сторонних производителей, установленных на управляемых устройствах. Задача Закрытие уязвимостей Задача Закрытие уязвимостей использует рекомендованные исправления программ Microsoft и пользовательские исправления для программ сторонних производителей. Чтобы использовать эту задачу, требуется вручную указать пользовательские исправления для закрытия уязвимостей в параметрах задачи.
Системное администрирование: дополнительная функциональность Вы можете задать правила автоматической удаленной установки обновлений программного обеспечения и автоматического закрытия уязвимостей.
Управление системами Доступны следующие функции: удаленное разрешение подключения к клиентским устройствам с помощью компонента Microsoft Windows "Подключение к удаленному рабочему столу"; удаленное подключение к клиентским устройствам с помощью совместного доступа к рабочему столу Windows.
Экспорт событий в SIEM-системы: с помощью протокола Syslog. По протоколу Syslog можно передавать любые события, произошедшие на Сервере администрирования Kaspersky Security Center и в программах "Лаборатории Касперского", установленных на управляемых устройствах. Протокол Syslog – это стандартный протокол регистрации сообщений. Вы можете использовать этот протокол для экспорта событий в любую SIEM-систему.
Экспорт событий в SIEM-системы: QRadar by IBM и ArcSight от Micro Focus Экспорт событий можно использовать в централизованных системах, работающих с вопросами безопасности на организационном и техническом уровнях, обеспечивающих мониторинг систем безопасности и консолидирующих данные из различных решений. К ним относятся SIEM-системы, обеспечивающие анализ предупреждений систем безопасности и событий сетевого аппаратного обеспечения и приложений в режиме реального времени, а также центры управления безопасностью (Security Operation Center, SOC). По специальной лицензии протоколы CEF и LEEF можно использовать для экспорта в SIEM-систему общих событий, а также событий, переданных программами "Лаборатории Касперского" Серверу администрирования. LEEF (Log Event Extended Format) – это специализированный формат событий для IBM Security QRadar SIEM. QRadar может получать, идентифицировать и обрабатывать события, передаваемые по протоколу LEEF. Для протокола LEEF должна использоваться кодировка UTF-8. Более подробную информацию о протоколе LEEF см. на веб-странице IBM Knowledge Center. CEF – это стандарт управления типа "открытый журнал", который улучшает совместимость информации системы безопасности от разных сетевых устройств и приложений. Протокол CEF позволяет использовать общий формат журнала событий, чтобы системы управления предприятием могли легко получать и объединять данные для анализа. SIEM-системы ArcSight и Splunk используют этот протокол.

В начало