Kaspersky Endpoint Security Cloud 的主要功能

Kaspersky Endpoint Security Cloud 優勢可分為三大部分。

使用方便

簡單、易用的雲端控制台

Kaspersky Endpoint Security Cloud 讓您透過簡單雲端控制台進行管理。即使管理員的裝置與受管理裝置位於不同網絡，仍可隨時隨地使用 Kaspersky Endpoint Security Cloud。當管理員登入控制台後，將可透過專用正在啟動頁面的簡單步驟保護公司裝置。該頁面還會標示安全設定是否已達到必需級別（足夠應付大多數情況），以及如何達到推薦級別。

開啟工作區 3 次後，控制台啟動時則會顯示「資訊介面」→「監控」頁面，以取代原有的「資訊介面」→「正在啟動」頁面。

預設的預先設定安全設定檔

為了節省設定安全措拖的時間，每個 Kaspersky Endpoint Security Cloud 工作區都包括一個預設的安全設定檔（詳情請參閱下圖），為一般環境提供有效的防護。連接到 Kaspersky Endpoint Security Cloud 管理控制台元件後，預設安全設定檔會自動套用到所有裝置。此設計可助您節省設定安全措拖的時間，並提供開箱即用的防護，甚至無需管理員參與。

預設與自訂安全設定檔

適用於所有裝置的安全設定檔

每個安全設定檔都包括執行 Microsoft Windows、Apple macOS、Google Android 和 Apple iOS 裝置的安全設定。此安排讓您可以設定及維護單一安全設定檔（而不是四個），將設定檔指派給用戶或用戶群組，更可使用戶的安全設定保持一致。

部署程序簡單

由於 Kaspersky Endpoint Security Cloud 透過瀏覽器進行管理，因此您只需在企業裝置上部署安全應用程式即可。此程序包括四個簡單步驟：

在 Kaspersky Endpoint Security Cloud 中輸入員工的電郵地址。
傳送在用戶裝置上安裝安全應用程式的指示電郵。該電郵訊息內載有下載應用程式的連結。
確保員工在其裝置上安裝有關應用程式。
比對 Kaspersky Endpoint Security Cloud 管理控制台的裝置部分所顯示的裝置與用戶裝置。

Kaspersky Endpoint Security Cloud 將建立並傳送給員工的電郵僅包括一個安裝連結。當員工在裝置上開啟此連結時，Kaspersky Endpoint Security Cloud 會識別作業系統，並下載正確的安裝套件。這可大大減少員工的潛在錯誤。

進階保安功能

本節中提及的某些功能只適用於以 Kaspersky Endpoint Security Cloud Plus 或 Pro 授權許可下啟動的 Kaspersky Endpoint Security Cloud（詳情請參閱功能比較）。

端點防護的所有功能

Kaspersky Endpoint Security 的檔案威脅防護、郵件威脅防護、網絡威脅防護和網頁威脅防護元件包括保護用戶免受惡意軟體、網絡釣魚和其他類型威脅的保安技術。

防火牆可管理網絡活動，並讓您阻止潛在的危險連接，例如遙距桌面連接。

防範勒索軟體

Kaspersky Endpoint Security for Windows 為執行 Windows 作業系統的工作站提供勒索軟體防護，並由版本 11 開始為 Windows 作業系統的檔案伺服器提供勒索軟體防護。Kaspersky Endpoint Security 的行為偵測、漏洞利用防護和修復引擎元件可監控裝置上應用程式的活動並阻止惡意操作。

流動裝置防護

在企業環境下，變得與有線電腦一樣重要：由於員工會透過流動裝置閱讀公司電郵、與客戶溝通，以及處理其他重要資訊，因此其重要性與有線電腦如出一轍。Kaspersky Endpoint Security Cloud 提供保護和管理流動裝置的所有核心功能，其中包括：

密碼防護：保護流動裝置免遭未經授權存取。
iOS 及 Android 裝置的防盜保護：保護裝置免遭未經授權存取。如果裝置遺失或被盜，您可以遙距鎖定有關裝置或刪除其中的所有資料。
Android 反惡意軟體防護：即時保護裝置免受感染。
功能控制與網絡控制：協助確保流動裝置用於公司而非個人工作。

弱點評估與修補程式管理

「弱點評估」可讓您偵測 Windows 用戶裝置上的軟體弱點，以及 Microsoft 與第三方供應商製作的作業系統和應用程式弱點。

修補程式管理可讓您管理 Windows 用戶裝置上的應用程式更新，包括修復裝置軟件弱點的修補程式。

雲端安全功能

Cloud Discovery

Cloud Discovery 讓您可監控 Windows 受管理裝置上的雲端服務使用情況，並禁止存取不需要的雲端服務。Cloud Discovery 可追蹤用戶嘗試透過瀏覽器和桌面應用程式存取這些服務的情況。此功能可協助您偵測並禁止影子 IT 使用雲端服務。

資料發現

資料發現可偵測 Office 365 雲端儲存空間的檔案內關鍵資料。您可以查看每個已偵測檔案的資料，當中包括檔案名稱、共用類型（私人、公司內部或公司外部）以及最後編輯者。

Microsoft Office 365 防護

您可以使用 Kaspersky Endpoint Security Cloud Plus 產品授權來啟動 Kaspersky Security for Microsoft Office 365。

Kaspersky Security for Microsoft Office 365 可保障您的 Office 365 企業電郵、共享檔案、通訊及協作服務免受惡意軟體、網絡釣魚、垃圾郵件和其他威脅的滋擾。您可以保護的郵箱數量是產品授權用戶數量限制的 1.5 倍（上捨到最接近的整數）。

有關 Kaspersky Security for Microsoft Office 365 使用方法，請參閱 Kaspersky Security for Microsoft Office 365 網上說明。

管理能力

本節中提及的某些功能只適用於以 Kaspersky Endpoint Security Cloud Plus 或 Pro 授權許可下啟動的 Kaspersky Endpoint Security Cloud（詳情請參閱功能比較）。

網絡控制

網絡控制讓您可管理用戶在網際網絡上的活動，並透過限制或禁止存取特定網絡資源來提高員工的工作效率。

裝置控制

裝置控制透過限制用戶存取可能連接到電腦的裝置來確保機密資料安全。

加密管理

加密管理讓您可設定執行 Windows 和 macOS 受管理裝置的加密程式。加密程式可防止其他用戶在未經授權存的情況下存取用戶裝置上儲存的資料。

Windows 裝置使用 BitLocker 驅動器加密進行加密。macOS 裝置使用 FileVault 磁碟加密功能進行加密。

根源分析

根源分析能讓您檢測和根除進階攻擊，以威脅發展鏈圖提供可視化根源分析，亦可進一步檢視詳細資訊。

端點檢測和響應

端點檢測和響應可監視和分析威脅的發展情況，並為您提供有關潛在攻擊的資料，以便及時作出手動響應，或執行預設的自動響應。

頁首