Варианты лицензирования Kaspersky Security Center

Kaspersky Security Center может работать в следующих режимах:

Базовая функциональность Консоли администрирования
Kaspersky Security Center работает в этом режиме до активации приложения или после истечения срока действия коммерческой лицензии. Приложение Kaspersky Security Center с поддержкой базовой функциональности Консоли администрирования поставляется в составе приложений "Лаборатории Касперского", предназначенных для защиты сети организации. Кроме того, она доступна для загрузки с веб-сайта "Лаборатории Касперского".

Коммерческая лицензия

Если вам нужна дополнительная функциональность, не входящая в базовую функциональность Консоли администрирования, вам требуется приобрести коммерческую лицензию.

При добавлении лицензионного ключа в окне свойств Сервера администрирования убедитесь, что вы добавили лицензионный ключ, который позволяет использовать Kaspersky Security Center Linux. Вы можете найти эту информацию на сайте "Лаборатории Касперского". На странице каждого решения есть список приложений, включенных в это решение. Сервер администрирования может принимать неподдерживаемые лицензионные ключи, например лицензионный ключ для Kaspersky Endpoint Security Cloud, но такие лицензионные ключи не предоставляют никаких новых функций, кроме базовой функциональности Консоли администрирования.

Функция или свойство	Режим работы приложения Kaspersky Security Center Linux

	Лицензия отсутствует	Коммерческая лицензия
Базовая функциональность Консоли администрирования Доступны следующие функции: создание виртуальных Серверов администрирования для управления сетью удаленных офисов или организаций-клиентов; формирование иерархии групп администрирования для управления набором устройств как единым целым; удаленная установка приложений; централизованная настройка параметров приложений, установленных на клиентских устройствах; контроль состояния антивирусной безопасности организации; управление ролями пользователей; получение статистики и отчетов о работе приложений, а также уведомлений о критических событиях; централизованная работа с файлами, помещенными на карантин или в резервное хранилище, а также с файлами, обработка которых отложена; управление процессом шифрования и защиты данных; просмотр и изменение существующих групп лицензионных приложений; просмотр и редактирование вручную списка оборудования, обнаруженного в результате опроса сети; просмотр списка образов операционных систем, доступных для удаленной установки.
Системное администрирование: базовая функциональность Для следующих задач не требуется коммерческая лицензия: Задача Поиск уязвимостей и требуемых обновлений. С помощью этой задачи Kaspersky Security Center Linux получает списки обнаруженных уязвимостей и требуемых обновлений для приложений сторонних производителей, установленных на управляемых устройствах. Задача Закрытие уязвимостей Задача Закрытие уязвимостей использует рекомендованные исправления приложений Microsoft и пользовательские исправления для приложений сторонних производителей. Чтобы использовать эту задачу, требуется вручную указать пользовательские исправления для закрытия уязвимостей, которые указаны в параметрах задачи.
Системное администрирование: расширенная функциональность Вы можете определить правила автоматической удаленной установки обновлений программного обеспечения и автоматического закрытия уязвимостей.
Управление системами Доступны следующие функции: удаленное разрешение подключения к клиентским устройствам с помощью компонента Microsoft Windows "Подключение к удаленному рабочему столу"; удаленное подключение к клиентским устройствам с помощью совместного доступа к рабочему столу Windows.
Экспорт событий в SIEM-системы с помощью формата Syslog По протоколу Syslog можно передавать любые события, произошедшие на Сервере администрирования Kaspersky Security Center и в приложениях "Лаборатории Касперского", установленных на управляемых устройствах. Протокол Syslog – это стандартный протокол регистрации сообщений. Вы можете использовать этот протокол для экспорта событий в любую SIEM-систему.
Экспорт событий в SIEM-системы: QRadar by IBM и ArcSight от Micro Focus Экспорт событий можно использовать в централизованных системах, работающих с вопросами безопасности на организационном и техническом уровнях, обеспечивающих мониторинг систем безопасности и консолидирующих данные из различных решений. К ним относятся SIEM-системы, обеспечивающие анализ предупреждений систем безопасности и событий сетевого аппаратного обеспечения и приложений в режиме реального времени, а также центры управления безопасностью (Security Operation Center, SOC). По специальной лицензии протоколы CEF и LEEF можно использовать для экспорта в SIEM-систему общих событий, а также событий, переданных приложениями "Лаборатории Касперского" Серверу администрирования. LEEF (Log Event Extended Format) – это специализированный формат событий для IBM Security QRadar SIEM. QRadar может получать, идентифицировать и обрабатывать события, передаваемые по протоколу LEEF. Для протокола LEEF должна использоваться кодировка UTF-8. Более подробную информацию о протоколе LEEF см. на веб-странице IBM Knowledge Center. CEF – это стандарт управления типа "открытый журнал", который улучшает совместимость информации системы безопасности от разных сетевых устройств и приложений. Протокол CEF позволяет использовать общий формат журнала событий, чтобы системы управления предприятием могли легко получать и объединять данные для анализа. SIEM-системы ArcSight и Splunk используют этот протокол.

В начало