Kaspersky Security Center лицензиялау нұсқалары

Барлығын жаю | Барлығын жию

Kaspersky Security Center келесі режимдерде жұмыс істей алады:

• Басқару консолінің негізгі функциясы

  Kaspersky Security Center, қолданба іске қосылғанша немесе коммерциялық лицензияның қолданылу мерзімі аяқталғанға дейін осы режимде жұмыс істейді. Басқару консолінің негізгі функциясын қолдайтын Kaspersky Security Center қолданбасы ұйымның желісін қорғауға арналған "Лаборатория Касперского" қолданбаларының құрамында жеткізіледі. Бұдан бөлек, ол "Лаборатория Касперского" веб-сайтынан жүктеу үшін қолжетімді.

• Коммерциялық лицензия

  Басқару консолінің базалық функционалдылығына кірмейтін қосымша функционалдылық қажет болса, коммерциялық лицензияны сатып алу қажет.

  Басқару сервері сипаттары терезесіне лицензиялық кілт қосқанда, Kaspersky Security Center Linux пайдалануға мүмкіндік беретін лицензиялық кілтті қосқаныңызға көз жеткізіңіз. Сіз бұл ақпаратты "Лаборатория Касперского" сайтынан таба аласыз. Әрбір шешім бетінде осы шешімге енгізілген қолданбалардың тізімі бар. Басқару сервері Kaspersky Endpoint Security Cloud лицензия кілті сияқты қолдау көрсетілмейтін лицензия кілттерін қабылдай алады, бірақ мұндай лицензия кілттері Басқару консолінің базалық функционалдылығынан басқа ешқандай жаңа функцияларды ұсынбайды.

  Функция немесе сипат	Kaspersky Security Center Linux қолданбасының жұмыс режимі
  	Лицензия жоқ	Коммерциялық лицензия
  Басқару консолінің негізгі функциясы Келесі функциялар қолжетімді: қашықтағы кеңселер немесе ұйым-клиенттер желісін басқару үшін виртуалды Басқару серверлерін құру; құрылғылар жиынтығын тұтастай басқару үшін басқару топтарының иерархиясын құру; қолданбаларды қашықтан орнату; клиент құрылғыларында орнатылған қолданба параметрлерін орталықтандырылған конфигурациялау; ұйымның антивирустық қауіпсіздігінің күйін бақылау; пайдаланушы рөлдерін басқару; қолданбалардың статистикасы мен есептерін, сондай-ақ критикалық оқиғалар туралы хабарландыруларды алу; карантинге немесе сақтық көшірмелеуге орналастырылған файлдармен, сондай-ақ өңделуі кейінге қалдырылған файлдармен орталықтандырылған жұмыс; деректерді шифрлау және қорғау процесін басқару; қолданыстағы лицензиялы қолданбалар топтарын қарау және өзгерту; желі сауалнамасы нәтижесінде табылған жабдықтар тізімін қолмен қарау және өңдеу; қашықтан орнатуға болатын операциялық жүйе кескіндерінің тізімін қарау.
  Осалдықтар мен патчтарды басқару: базалық функционалдылық Келесі тапсырмалар коммерциялық лицензияны қажет етпейді: Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасы; Осы тапсырмасының көмегімен Kaspersky Security Center Linux қолданбасы басқарылатын құрылғыларға орнатылған үшінші тарап қолданбалары үшін табылған осалдықтар мен қажетті жаңартулар тізімдерін алады. Осалдықтарды түзету тапсырмасы Осалдықтарды түзету тапсырмасы үшінші тарап қолданбалары үшін ұсынылған Microsoft қолданбаларының түзетулері мен пайдаланушылық түзетулерді пайдаланады. Бұл тапсырманы пайдалану мақсатында, тапсырма параметрлерінде көрсетілген осалдықтарды түзету үшін пайдаланушылық түзетулерді қолмен көрсету қажет.
  Осалдықтар мен патчтарды басқару: кеңейтілген функционалдылық Бағдарламалық жасақтама жаңартуларын автоматты түрде қашықтан орнату және осалдықтарды автоматты түзету ережелерін анықтауға болады.
  Жүйелерді басқару Келесі функциялар қолжетімді: Microsoft Windows "Қашықтағы жұмыс үстеліне қосылу орындалуда" құрамдасы арқылы клиент құрылғыларына қосылуға қашықтан рұқсат беру; Windows компьютерлік бөлісу қызметі арқылы клиент құрылғыларына қашықтан қосылу.
  Оқиғаларды Syslog пішімі арқылы SIEM жүйелеріне экспорттау Syslog протоколы бойынша Kaspersky Security Center Басқару серверінде және басқарылатын құрылғыларды орнатылған "Лаборатория Касперского" қолданбаларында орын алған кез келген оқиғаларды жіберуге болады. Syslog протоколы – хабарларды тіркеудің стандартты протоколы. Сіз осы протоколды оқиғаларды кез келген SIEM жүйесіне экспорттау үшін қолдана аласыз.
  Оқиғаларды SIEM жүйелеріне экспорттау: IBM ұсынған QRadar және Micro Focus ұсынған ArcSight Оқиғалар экспорты, қауіпсіздік жүйелерінің мониторингін қамтамасыз ететін және әртүрлі шешімдерден деректерді шоғырландыратын ұйымдастырушылық және техникалық деңгейлерде қауіпсіздік мәселелерімен жұмыс істейтін орталықтандырылған жүйелерде қолданылуы мүмкін. Оларға желілік аппараттық жасақтама мен қолданбалардың оқиғалары мен қауіпсіздік жүйелерінің ескертулерін нақты уақыт режимінде талдауды қамтамасыз ететін SIEM жүйелері, сондай-ақ қауіпсіздікті басқару орталықтары (Security Operation Center, SOC) қатысты болып келеді. Арнайы протокол бойынша CEF және LEEF протоколдарын, SIEM жүйесіне жалпы оқиғаларды, сондай-ақ "Лаборатория Касперского" қолданбалары Басқару серверіне жіберген оқиғаларды экспорттау үшін пайдалануға болады. LEEF (Log Event Extended Format) – бұл IBM Security QRadar SIEM үшін оқиғалардың мамандандырылған пішімі. QRadar жүйесі LEEF протоколы арқылы берілетін оқиғаларды қабылдай алады, анықтай алады және өңдей алады. LEEF протоколы үшін UTF-8 кодтамасы қолданылуы керек. LEEF протоколы туралы толығырақ ақпаратты IBM Knowledge Center веб-бетінен қараңыз. CEF – бұл әртүрлі желілік құрылғылар мен қолданбалардың қауіпсіздік жүйесі ақпаратының үйлесімділігін жақсартатын "ашық журнал" типті басқару стандарты. CEF протоколы, кәсіпорынды басқару жүйелері талдауға арналған деректерді оңай алуы және біріктіруі үшін оқиғалар журналының жалпы пішімін пайдалануға мүмкіндік береді. ArcSight және Splunk SIEM жүйелері осы протоколды қолданады.