Что нового

В приложении Kaspersky Endpoint Security появились следующие возможности и доработки:

• Реализована возможность интеграции с Kaspersky Network Detection and Response (KATA) – компонентом решения Kaspersky Anti Targeted Attack Platform, – что обеспечивает защиту внутренней сети предприятия и позволяет отправлять данные о событиях на устройствах (телеметрию) на сервер Kaspersky Anti Targeted Attack Platform с компонентом Central Node (далее также сервер NDR).
• Реализована возможность интеграции с KATA Sandbox – компонентом решения Kaspersky Anti Targeted Attack Platform, – что позволяет выполнять анализ и проверку объектов для выявления вредоносной активности и признаков целевых атак на IT-инфраструктуру организации на специальных серверах с развернутыми виртуальными образами операционных систем.
• Реализована возможность интеграции с Kaspersky Unified Monitoring and Analysis Platform – комплексным программным решением, сочетающем в себе следующие функциональные возможности: получение, обработка и хранение событий информационной безопасности; анализ и корреляция поступающих данных; поиск по полученным событиям и создание уведомлений о выявлении признаков угроз информационной безопасности.
• Расширены возможности интеграции с Kaspersky Endpoint Detection and Response (KATA) – компонентом решения Kaspersky Anti Targeted Attack Platform:
  • Реализована функциональность запрета запуска объектов.
  • Реализована возможность помещения файлов на карантин.
  • Расширены данные о событиях на устройствах (телеметрии).
• Расширены возможности интеграции с решением Endpoint Detection and Response Optimum:
  • Реализована функциональность запрета запуска объектов.
  • Реализована возможность помещения файлов на карантин.
  • Реализована возможность исключения процесса из сетевой изоляции по его имени.
• Добавлена возможность применения технологии Cloud Sandbox, которая позволяет обнаруживать на устройстве сложные угрозы. Приложение Kaspersky Endpoint Security автоматически отправляет обнаруженные файлы в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы в изолированной среде для выявления вредоносной активности и принимает решение о репутации этих файлов.
• Реализована возможность просматривать статистику о наиболее часто проверяемых файлах и приложениях, а также список точек монтирования, обнаруженных на защищаемом устройстве. Теперь для улучшения производительности вы можете добавить в исключения из проверки файлы, которые наиболее часто проверяет компонент Защита от файловых угроз, и пути к приложениям, которые наиболее часто проверяет компонент Анализ поведения, а также обнаруженные на устройстве точки монтирования.
• Добавлена возможность сбора метрик, связанных с производительностью приложения и позволяющих проанализировать влияние работы приложения Kaspersky Endpoint Security на операционную систему.
• Доработан компонент Управление сетевым экраном. Добавлена возможность указать несколько IP-адресов или диапазонов IP-адресов для сетевого пакетного правила.
• Добавлена возможность настроить отображение всплывающих уведомлений при использовании графического пользовательского интерфейса приложения. Теперь вы можете включать и выключать отображение всплывающих уведомлений в графическом пользовательском интерфейсе с помощью Web Console, Консоли администрирования или командной строки.
• Доработаны параметры расписания задач в командной строке. Теперь вы можете настроить остановку задачи при достижении максимального времени ее выполнения.
• Изменено состояние атрибутов "замок" при создании профиля политики Kaspersky Security Center. Теперь при создании профиля по умолчанию все "замки" открыты, чтобы по умолчанию параметры профиля не преобладали над параметрами "базовой" политики.
• Добавлен альтернативный механизм получения системной телеметрии на 64-битных операционных системах (с версией ядра 5.3 и выше с поддержкой eBPF с BTF), который позволяет освободить ресурсы подсистемы аудита ядра audit.d. Приложение будет работать с eBPF автоматически, если операционная система удовлетворяет указанным требованиям.
• Отображение даты и времени во всех плагинах управления приложением приведено к единому формату, определенному в RFC 3339, вида 2023-12-25 23:55:59.
• Обновлен список поддерживаемых операционных систем.