Co je nového

Aplikace Kaspersky Endpoint Security 11.7.0 pro systém Windows nabízí následující nové funkce a vylepšení:

1. Rozhraní aplikace Kaspersky Endpoint Security pro systém Windows bylo aktualizováno.
2. Podpora Windows 11, Windows 10 21H2 a Windows Server 2022.
3. Byly přidány nové součásti:
   • Byl přidán integrovaný agent pro integraci s řešením Kaspersky Sandbox. Řešení Kaspersky Sandbox detekuje a automaticky blokuje pokročilé hrozby na počítačích. Součást Kaspersky Sandbox analyzuje chování objektu, aby detekovala škodlivou aktivitu a aktivitu charakteristickou pro cílené útoky na IT infrastrukturu organizace. Kaspersky Sandbox analyzuje a kontroluje objekty na speciálních serverech s nasazenými virtuálními bitovými kopiemi operačních systémů Microsoft Windows (servery Kaspersky Sandbox). Podrobnosti o tomto řešení najdete v nápovědě k řešení Kaspersky Sandbox.

     Pro používání řešení Kaspersky Sandbox už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent může vykonávat aplikace Kaspersky Endpoint Security. Pro migraci zásad aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Aby fungovaly všechny funkce řešení Kaspersky Sandbox, potřebujete aplikaci Kaspersky Security Center verze 13.2. Podrobnosti o migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows najdete v nápovědě k aplikaci.

   • Byl přidán integrovaný agent pro podporu provozu řešení Kaspersky Endpoint Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum je řešením pro ochranu IT infrastruktury organizace před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové nástroje. Další informace o řešení najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum.

     Pro používání řešení Kaspersky Endpoint Detection and Response už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent může vykonávat aplikace Kaspersky Endpoint Security. Pro migraci zásad a úloh aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Abyste mohli využívat všech funkcí řešení Kaspersky Endpoint Detection and Response Optimum, potřebujete aplikaci Kaspersky Security Center verze 13.2. Podrobnosti o migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows najdete v nápovědě k aplikaci.

4. Byl přidán průvodce migrací pro zásady a úlohy aplikace Kaspersky Endpoint Agent. Průvodce migrací vytvoří pro aplikaci Kaspersky Endpoint Security pro systém Windows nové sloučené zásady. Tento průvodce umožňuje přepínání řešení Detection and Response z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Řešení Detection and Response zahrnují Kaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) a Kaspersky Managed Detection and Response (MDR).
5. Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.11.

   Při upgradu aplikace Kaspersky Endpoint Security tato aplikace zjistí verzi a určený účel aplikace Kaspersky Endpoint Agent. Pokud je aplikace Kaspersky Endpoint Agent určena k provozu řešení Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) a Kaspersky Endpoint Detection and Response Optimum (EDR Optimum), aplikace Kaspersky Endpoint Security přepne provoz těchto řešení na integrovaného agenta aplikace. U řešení Kaspersky Sandbox a EDR Optimum aplikace automaticky odinstaluje aplikaci Kaspersky Endpoint Agent. U řešení MDR můžete odinstalovat aplikaci Kaspersky Endpoint Agent ručně. Je-li aplikace určena pro provoz řešení Kaspersky Endpoint Detection and Response Expert (EDR Expert), aplikace Kaspersky Endpoint Security upgraduje verzi aplikace Kaspersky Endpoint Agent. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint Agent.

6. Byla vylepšena funkce šifrování BitLocker:
   • BitLocker Drive Encryption nyní umožňuje používání rozšířeného kódu PIN. Rozšířený PIN umožňuje kromě numerických znaků používat i další znaky: velká a malá písmena latinky, speciální znaky a mezery.
   • Byla přidána funkce zákazu ověřování nástrojem BitLocker u upgradu operačního systému nebo instalace balíčků aktualizace. Instalace aktualizací může vyžadovat několikeré restartování počítače. Chcete-li správně nainstalovat aktualizace, můžete dočasně vypnout ověřování BitLocker a po instalaci aktualizací je znovu povolit.
   • Nově můžete nastavit dobu vypršení platnosti pro heslo nebo PIN šifrování pomocí nástroje BitLocker. Když platnost hesla nebo PIN vyprší, aplikace Kaspersky Endpoint Security uživatele vyzve k zadání nového hesla.
7. Nově můžete nakonfigurovat maximální počet pokusů o autorizaci klávesnice pro ochranu před útoky BadUSB. Když je dosaženo nakonfigurovaného počtu neúspěšných pokusů o zadání autorizačního kódu, zařízení USB je dočasně uzamčeno.
8. Byla vylepšena funkce brány firewall:
   • Nově můžete nakonfigurovat rozsah IP adres pro pravidla paketů brány firewall. Můžete zadat rozsah adres ve formátu IPv4 nebo IPv6. Příklad: 192.168.1.1–192.168.1.100 nebo 12:34::2–12:34::99.
   • Nově můžete pro pravidla paketů brány firewall zadat místo IP adres názvy DNS. Názvy DNS byste měli používat pouze pro počítače LAN nebo interní služby. Interakce s cloudovými službami (jako je Microsoft Azure) a dalšími internetovými prostředky by měla zajišťovat součást Kontrola webu.
9. Bylo vylepšeno vyhledávání pravidel součásti Kontrola webu. K hledání pravidla přístupu k webovým prostředkům můžete kromě názvu pravidla použít URL webu, uživatelské jméno, kategorii obsahu nebo datový typ.
10. Byla vylepšena úloha Antivirová kontrola:
    • Byla vylepšena úloha Antivirová kontrola v režimu neaktivity. Pokud jste počítač během kontroly restartovali, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde byla kontrola přerušena.
    • Byla optimalizována úloha Antivirová kontrola. Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští kontrolu pouze v případě, že je počítač nečinný. Dobu spouštění úlohy můžete nakonfigurovat ve vlastnostech úlohy.
11. Nově můžete omezit přístup uživatelů k datům poskytovaným nástrojem Monitor aktivity aplikací. Monitor aktivity aplikací je nástroj navržený k zobrazování informací o aktivitě aplikací uživatelského počítače v reálném čase. Správce může před uživatelem ve vlastnostech zásad aplikace Monitor aktivity aplikace skrýt.
12. Bylo vylepšeno zabezpečení správy aplikace prostřednictvím rozhraní REST API. Aplikace Kaspersky Endpoint Security nyní ověřuje podpis požadavků zasílaných prostřednictvím REST API. Pro správu programu si musíte nainstalovat certifikát pro identifikaci požadavků.

Aplikace Kaspersky Endpoint Security 11.6.0 pro systém Windows nabízí následující funkce a vylepšení:

1. Podpora pro Windows 10 21H1. Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete ve znalostní bázi technické podpory.
2. Byla přidána součást Managed Detection and Response. Tato součást umožňuje interakci s řešením známým jako Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response (MDR) poskytuje nepřetržitou ochranu před rostoucím počtem hrozeb schopných obejít automatizované ochranné mechanismy pro organizace, které obtížně hledají vysoce kvalifikované odborníky nebo mají omezené interní zdroje. Podrobné informace o tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Managed Detection and Response.
3. Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.10. Kaspersky Endpoint Agent 3.10 poskytuje nové funkce, řeší některé předchozí problémy a má vylepšenou stabilitu. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint Agent.
4. Nově poskytuje možnost spravovat v nastavení součásti Ochrana před síťovými hrozbami ochranu před útoky, jako jsou přehlcení sítě nebo skenování portů.
5. Byla přidána nová metoda vytváření pravidel sítě pro bránu firewall. Můžete přidat pravidla paketů a pravidla aplikací pro připojení, která se zobrazují v okně Sledování sítě. Nastavení připojení pravidel sítě se však nakonfigurují automaticky.
6. Bylo vylepšeno rozhraní Sledování sítě. Byly přidány informace o síťové aktivitě: ID procesu, který iniciuje síťovou aktivitu; typ sítě (místní síť nebo internet); místní porty. Ve výchozím nastavení jsou informace o typu sítě skryté.
7. Nově existuje možnost automaticky vytvářet účty ověřovacího agenta pro nové uživatele systému Windows. Agent umožňuje uživateli provést ověření pro přístup k jednotkám, které byly šifrovány pomocí technologie Kaspersky Disk Encryption, a načíst operační systém. Aplikace kontroluje informace o uživatelských účtech systému Windows v počítači. Pokud aplikace Kaspersky Endpoint Security zjistí uživatelský účet systému Windows, který nemá účet ověřovacího agenta, aplikace vytvoří nový účet pro přístup k šifrovaným jednotkám. To znamená, že u počítačů s již zašifrovanými jednotkami nemusíte ručně přidávat účty ověřovacího agenta.
8. Nově existuje možnost sledovat proces šifrování disku v rozhraní aplikace na počítačích uživatelů (Kaspersky Disk Encryption a BitLocker). Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

Aplikace Kaspersky Endpoint Security 11.5.0 pro systém Windows nabízí následující funkce a vylepšení:

1. Podpora pro Windows 10 20H2. Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete ve znalostní bázi technické podpory.
2. Aktualizované rozhraní aplikace. Aktualizována byla také ikona aplikace v oznamovací oblasti, oznámení aplikace a dialogová okna.
3. Vylepšené rozhraní webového pluginu Kaspersky Endpoint Security pro součásti Kontrola aplikací, Kontrola zařízení a Adaptivní kontrola anomálií.
4. Přidána funkce pro import a export seznamů pravidel a výjimek ve formátu XML. Formát XML umožňuje seznamy po jejich exportu upravovat. Seznamy můžete spravovat ve webové konzole aplikace Kaspersky Security Center. Pro export/import jsou k dispozici následující seznamy:
   • Detekce chování (seznam výjimek).
   • Ochrana před webovými hrozbami (seznam důvěryhodných webových adres).
   • Ochrana před hrozbami v poště (seznam přípon filtrů příloh).
   • Ochrana před síťovými hrozbami (seznam výjimek).
   • Brána firewall (seznam pravidel síťových paketů).
   • Kontrola aplikací (seznam pravidel).
   • Kontrola webu (seznam pravidel).
   • Monitorování síťových portů (seznamy portů a aplikací monitorovaných aplikací Kaspersky Endpoint Security).
   • Kaspersky Disk Encryption (seznam výjimek).
   • Šifrování vyměnitelných jednotek (seznam pravidel).
5. Do zprávy o detekci hrozeb byly přidány informace o objektu MD5. V předchozích verzích aplikace Kaspersky Endpoint Security se zobrazovala pouze hodnota SHA256 objektu.
6. Přidána možnost přiřadit prioritu pravidlům pro přístup k zařízením v nastavení součásti Kontrola zařízení. Prioritní přiřazení umožňuje flexibilnější konfiguraci přístupu uživatelů k zařízením. Pokud byl uživatel přidán do více skupin, řídí aplikace Kaspersky Endpoint Security přístup k zařízení na základě pravidla s nejvyšší prioritou. Například můžete skupině Všichni udělit oprávnění jen pro čtení a skupině správců udělit oprávnění ke čtení a zápisu. Chcete-li tak učinit, přiřaďte skupině správců prioritu 0 a skupině Všichni prioritu 1. Prioritu můžete nakonfigurovat pouze pro zařízení, která mají souborový systém. To zahrnuje pevné disky, vyměnitelné jednotky, diskety, jednotky CD/DVD a přenosná zařízení (MTP).
7. Přidána nová funkce:
   • Správa zvukových oznámení.
   • Funkce aplikace Kaspersky Endpoint Security Provoz sítě s ohledem na náklady omezuje vlastní síťový provoz, pokud je omezeno připojení k internetu (například při mobilním připojení).
   • Nastavení aplikace Kaspersky Endpoint Security lze spravovat pomocí důvěryhodných aplikací pro vzdálenou správu (např. TeamViewer, LogMeIn a Remotely Anywhere). Ke spuštění aplikace Kaspersky Endpoint Security a ke správě nastavení v rozhraní aplikace můžete použít aplikace vzdálené správy.
   • Nastavení kontroly bezpečného provozu lze spravovat ve Firefoxu a Thunderbirdu. Můžete vybrat úložiště certifikátů, které bude používat Mozilla: úložiště certifikátů Windows, nebo úložiště certifikátů Mozilly. Tato funkce je k dispozici pouze pro počítače, na nichž se nepoužívá zásada. Pokud se na počítač používá zásada zásady, aplikace Kaspersky Endpoint Security automaticky povolí použití úložiště certifikátů Windows ve Firefoxu a Thunderbirdu.
8. Přidána možnost konfigurace režimu kontroly bezpečného provozu: lze kontrolovat provoz vždy, i když jsou součásti ochrany deaktivovány, nebo pokud to vyžadují součásti ochrany.
9. Revidován postup pro odstraňování informací ze zpráv. Uživatel může odstranit pouze všechny zprávy. V předchozích verzích aplikace si uživatel mohl vybrat konkrétní součásti aplikace, jejichž informace by byly odstraněny ze zpráv.
10. Revidován postup pro import konfiguračního souboru obsahujícího nastavení aplikace Kaspersky Endpoint Security a revidován postup pro obnovení nastavení aplikace. Před importem nebo obnovením zobrazí aplikace Kaspersky Endpoint Security pouze varování. V předchozích verzích aplikace bylo možné zobrazit hodnoty nového nastavení před jejich použitím.
11. Zjednodušen postup pro obnovení přístupu k jednotce, která byla šifrována nástrojem BitLocker. Po dokončení postupu pro obnovení přístupu vyzve aplikace Kaspersky Endpoint Security uživatele k nastavení nového hesla nebo PIN kódu. Po nastavení nového hesla BitLocker zašifruje disk. V předchozí verzi aplikace musel uživatel ručně resetovat heslo v nastavení nástroje BitLocker.
12. Uživatelé nyní mají schopnost vytvořit vlastní místní důvěryhodnou zónu pro konkrétní počítač. Tímto způsobem mohou uživatelé kromě obecné důvěryhodné zóny v zásadách vytvářet také vlastní místní seznamy výjimek a důvěryhodných aplikací. Správce může povolit nebo zablokovat použití místních výjimek nebo místních důvěryhodných aplikací. Správce může pomocí aplikace Kaspersky Security Center zobrazit, přidat, upravit nebo odstranit položky seznamu ve vlastnostech počítače.
13. Přidána možnost zadávat komentáře ve vlastnostech důvěryhodných aplikací. Komentáře pomáhají zjednodušit vyhledávání a řazení důvěryhodných aplikací.
14. Správa aplikace prostřednictvím rozhraní REST API:
    • Nyní existuje možnost konfigurovat nastavení rozšíření Ochrana před hrozbami v poště pro aplikaci Outlook.
    • Je zakázáno deaktivovat detekci virů, červů a trojských koní.

Aplikace Kaspersky Endpoint Security 11.4.0 pro systém Windows nabízí následující funkce a vylepšení:

1. Nový design ikony aplikace v oznamovací oblasti hlavního panelu. Místo staré ikony  se nyní zobrazuje nová . Pokud má uživatel provést akci (například restartovat počítač po aktualizaci aplikace), ikona se změní na . Pokud jsou součásti ochrany aplikace deaktivovány nebo jsou nefunkční, ikona se změní na  nebo . Když umístíte kurzor myši na ikonu, aplikace Kaspersky Endpoint Security zobrazí popis problému s ochranou počítače.
2. Součást Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.9. Kaspersky Endpoint Agent 3.9 podporuje integraci s novými řešeními společnosti Kaspersky. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint Agent.
3. Byl přidán stav Nepodporováno licencí pro součásti aplikace Kaspersky Endpoint Security. Stav součástí si můžete prohlédnout v seznamu součástí v hlavním okně aplikace.
4. Do zpráv byly přidány nové události ze součásti Prevence zneužití.
5. Ovladače pro technologii Kaspersky Disk Encryption se po spuštění šifrování disku nyní automaticky přidají do prostředí Windows Recovery Environment (WinRE). Při instalaci aplikace přidávala předchozí verze aplikace Kaspersky Endpoint Security ovladače. Přidání ovladačů do prostředí WinRE může zlepšit stabilitu aplikace při obnově operačního systému v počítačích chráněných technologií Kaspersky Disk Encryption.

Z aplikace Kaspersky Endpoint Security byla odebrána součást Endpoint Sensor. Nastavení součást Endpoint Sensor můžete i nadále konfigurovat v zásadách, je-li v počítači nainstalována aplikace Kaspersky Endpoint Security verze 11.0.0 až 11.3.0.