Kaspersky Security Center лицензиялау нұсқалары

Kaspersky Security Center келесі режимдерде жұмыс істей алады:

Басқару консолінің негізгі функциясы
Kaspersky Security Center, бағдарлама іске қосылғанша немесе коммерциялық лицензияның қолданылу мерзімі аяқталғанға дейін осы режимде жұмыс істейді. Басқару консолінің негізгі функциясын қолдайтын Kaspersky Security Center бағдарламасы ұйымның желісін қорғауға арналған "Лаборатория Касперского" бағдарламаларының құрамында жеткізіледі. Бұдан бөлек, ол "Лаборатория Касперского" веб-сайтынан жүктеу үшін қолжетімді.

Коммерциялық лицензия

Басқару консолінің базалық функционалдылығына кірмейтін қосымша функционалдылық қажет болса, коммерциялық лицензияны сатып алу қажет.

Басқару сервері сипаттары терезесіне лицензиялық кілт қосқанда, Kaspersky Security Center Linux пайдалануға мүмкіндік беретін лицензиялық кілтті қосқаныңызға көз жеткізіңіз. Сіз бұл ақпаратты "Лаборатория Касперского" сайтынан таба аласыз. Әрбір шешім бетінде осы шешімге енгізілген бағдарламалардың тізімі бар. Басқару сервері Kaspersky Endpoint Security Cloud лицензия кілті сияқты қолдау көрсетілмейтін лицензия кілттерін қабылдай алады, бірақ мұндай лицензия кілттері Басқару консолінің базалық функционалдылығынан басқа ешқандай жаңа мүмкіндіктерді ұсынбайды.

Функция немесе сипат	Kaspersky Security Center Linux жұмыс режимі

	Лицензия жоқ	Коммерциялық лицензия
Басқару консолінің негізгі функциясы Келесі функциялар қолжетімді: қашықтағы кеңселер немесе ұйым-клиенттер желісін басқару үшін виртуалды Басқару серверлерін құру; құрылғылар жиынтығын тұтастай басқару үшін басқару топтарының иерархиясын құру; бағдарламаларды қашықтан орнату; клиент құрылғыларында орнатылған бағдарлама параметрлерін орталықтандырылған конфигурациялау; ұйымның антивирустық қауіпсіздігінің күйін бақылау; пайдаланушы рөлдерін басқару; бағдарламалардың статистикасы мен есептерін, сондай-ақ критикалық оқиғалар туралы хабарландыруларды алу; карантинге немесе сақтық көшірмелеуге орналастырылған файлдармен, сондай-ақ өңделуі кейінге қалдырылған файлдармен орталықтандырылған жұмыс; деректерді шифрлау және қорғау процесін басқару; қолданыстағы лицензиялы бағдарламалар топтарын қарау және өзгерту; желі сауалнамасы нәтижесінде табылған жабдықтар тізімін қолмен қарау және өңдеу; қашықтан орнатуға болатын операциялық жүйе кескіндерінің тізімін қарау.
Осалдықтар мен патчтарды басқару: базалық функционалдылық Келесі тапсырмалар коммерциялық лицензияны қажет етпейді: Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасы Осы тапсырмасының көмегімен Kaspersky Security Center Linux қолданбасы басқарылатын құрылғыларға орнатылған үшінші тарап бағдарламалары үшін табылған осалдықтар мен қажетті жаңартулар тізімдерін алады. Осалдықтарды түзету тапсырмасы Осалдықтарды түзету тапсырмасы үшінші тарап бағдарламалары үшін ұсынылған Microsoft бағдарламаларының түзетулері мен пайдаланушылық түзетулерді пайдаланады. Бұл тапсырманы пайдалану мақсатында, тапсырма параметрлерінде осалдықтарды түзету үшін пайдаланушылық түзетулерді қолмен көрсету қажет.
Осалдықтар мен патчтарды басқару: қосымша функционалдылық Бағдарламалық жасақтама жаңартуларын автоматты түрде қашықтан белгілеу және осалдықтарды автоматты түзету ережелерін анықтауға болады.
Жүйелерді басқару Келесі функциялар қолжетімді: Microsoft Windows "Қашықтағы жұмыс үстеліне қосылу орындалуда" құрамдасы арқылы клиент құрылғыларына қосылуға қашықтан рұқсат беру; Windows компьютерлік бөлісу қызметі арқылы клиент құрылғыларына қашықтан қосылу.
Оқиғаларды SIEM жүйелеріне экспорттау: Syslog протоколы арқылы. Syslog протоколы бойынша Kaspersky Security Center Басқару серверінде және басқарылатын құрылғыларды орнатылған "Лаборатория Касперского" бағдарламаларында орын алған кез келген оқиғаларды жіберуге болады. Syslog протоколы – хабарларды тіркеудің стандартты протоколы. Сіз осы протоколды оқиғаларды кез келген SIEM жүйесіне экспорттау үшін қолдана аласыз.
Оқиғаларды SIEM жүйелеріне экспорттау: IBM ұсынған QRadar және Micro Focus ұсынған ArcSight Оқиғалар экспорты, қауіпсіздік жүйелерінің мониторингін қамтамасыз ететін және әртүрлі шешімдерден деректерді шоғырландыратын ұйымдастырушылық және техникалық деңгейлерде қауіпсіздік мәселелерімен жұмыс істейтін орталықтандырылған жүйелерде қолданылуы мүмкін. Оларға желілік аппараттық жасақтама мен қолданбалардың оқиғалары мен қауіпсіздік жүйелерінің ескертулерін нақты уақыт режимінде талдауды қамтамасыз ететін SIEM жүйелері, сондай-ақ қауіпсіздікті басқару орталықтары (Security Operation Center, SOC) қатысты болып келеді. Арнайы протокол бойынша CEF және LEEF протоколдарын, SIEM жүйесіне жалпы оқиғаларды, сондай-ақ "Лаборатория Касперского" бағдарламалары Басқару серверіне жіберген оқиғаларды экспорттау үшін пайдалануға болады. LEEF (Log Event Extended Format) – бұл IBM Security QRadar SIEM үшін оқиғалардың мамандандырылған пішімі. QRadar жүйесі LEEF протоколы арқылы берілетін оқиғаларды қабылдай алады, анықтай алады және өңдей алады. LEEF протоколы үшін UTF-8 кодтамасы қолданылуы керек. LEEF протоколы туралы толығырақ ақпаратты IBM Knowledge Center веб-бетінен қараңыз. CEF – бұл әртүрлі желілік құрылғылар мен қолданбалардың қауіпсіздік жүйесі ақпаратының үйлесімділігін жақсартатын "ашық журнал" типті басқару стандарты. CEF протоколы, кәсіпорынды басқару жүйелері талдауға арналған деректерді оңай алуы және біріктіруі үшін оқиғалар журналының жалпы пішімін пайдалануға мүмкіндік береді. ArcSight және Splunk SIEM жүйелері осы протоколды қолданады.

Басына оралу