Opcje licencjonowania Kaspersky Security Center

Rozwiń wszystko | Zwiń wszystko

Kaspersky Security Center może pracować w następujących trybach:

• Podstawowe funkcje Konsoli administracyjnej

  Kaspersky Security Center działa w tym trybie przed aktywacją aplikacji lub po wygaśnięciu licencji komercyjnej. Kaspersky Security Center z obsługą podstawowej funkcjonalności Konsoli administracyjnej jest dostarczany jako część aplikacji Kaspersky do ochrony sieci firmowych. Można ją również pobrać ze strony firmy Kaspersky.

• Licencja komercyjna

  Jeśli potrzebujesz dodatkowej funkcjonalności, która nie jest zawarta w podstawowych funkcjach Konsoli administracyjnej, musisz zakupić licencję komercyjną.

  Podczas dodawania klucza licencyjnego w oknie właściwości Serwera administracyjnego upewnij się, że dodasz klucz licencyjny, który umożliwia użycie Kaspersky Security Center Linux. Możesz odszukać te informacje na stronie internetowej firmy Kaspersky. Każda strona internetowa rozwiązania zawiera listę aplikacji znajdujących się w rozwiązaniu. Serwer administracyjny może akceptować nieobsługiwane klucze licencyjne, na przykład klucz licencyjny dla Kaspersky Endpoint Security Cloud, ale takie klucze licencyjne nie udostępniają żadnych nowych funkcji poza podstawową funkcjonalnością Konsoli administracyjnej.

  Funkcja lub właściwość	Tryb pracy Kaspersky Security Center Linux
  	Brak licencji	Licencja komercyjna
  Podstawowe funkcje Konsoli administracyjnej Dostępne są następujące funkcje: Tworzenie wirtualnych Serwerów administracyjnych, które są używane do zarządzania siecią zdalnych biur lub organizacji klientów. Tworzenie hierarchii grup administracyjnych w celu zarządzania określonymi urządzeniami jako pojedynczą jednostką. Zdalna instalacja aplikacji. Scentralizowana konfiguracja aplikacji zainstalowanych na urządzeniach klienckich. Kontrola stanu ochrony antywirusowej firmy. Zarządzanie rolami użytkownika. Statystyki i raporty z działania aplikacji, a także powiadomienia o zdarzeniach krytycznych. Scentralizowana praca z plikami przeniesionymi do Kwarantanny lub Kopii zapasowej i plikami, których przetwarzanie zostało odroczone. Zarządzanie szyfrowaniem i ochroną danych. Przeglądanie i modyfikowanie istniejących grup licencjonowanych aplikacji. Wyświetlanie i ręczne modyfikowanie listy komponentów sprzętu wykrytych poprzez przeszukiwanie sieci. Wyświetlanie listy obrazów systemów operacyjnych dostępnych do zdalnej instalacji.
  Zarządzanie lukami i poprawkami: podstawowa funkcjonalność Następujące zadania nie wymagają licencji komercyjnej: Zadanie Wyszukiwanie luk i wymaganych aktualizacji Za pośrednictwem tego zadania Kaspersky Security Center Linux otrzymuje listy wykrytych luk w zabezpieczeniach i wymaganych aktualizacji dla oprogramowania firm trzecich zainstalowanego na zarządzanych urządzeniach. Tworzenie zadania Napraw luki Zadanie Napraw luki używa zalecanych poprawek dla oprogramowania firmy Microsoft oraz poprawek użytkownika dla programów innych firm. Aby użyć tego zadania, należy ręcznie określić poprawki użytkownika dla luk wymienionych w ustawieniach zadania.
  Zarządzanie lukami i poprawkami: zaawansowana funkcjonalność Możesz zdefiniować zasady automatycznej zdalnej instalacji aktualizacji oprogramowania i automatycznego usuwania luk.
  Zarządzanie systemami Dostępne są następujące funkcje: Możliwość zdalnego połączenia z urządzeniami klienckimi poprzez komponent systemu Microsoft Windows o nazwie Podłączanie pulpitu zdalnego. Nawiązywanie zdalnego połączenia z urządzeniami klienckimi poprzez udostępnianie pulpitu Windows.
  Eksport zdarzeń do systemów SIEM: z wykorzystaniem protokołu Syslog Korzystając z protokołu Syslog, możesz przekazywać dowolne zdarzenia, które wystąpiły na Serwerze administracyjnym Kaspersky Security Center i w aplikacjach firmy Kaspersky zainstalowanych na zarządzanych urządzeniach. Protokół Syslog jest standardowym protokołem rejestrowania wiadomości. Możesz go użyć do eksportowania zdarzeń do systemu SIEM.
  Eksportowanie zdarzeń do systemów SIEM: QRadar firmy IBM i Micro Focus firmy ArcSight Eksportowanie zdarzeń może być używane w obrębie scentralizowanych systemów, które zajmują się problemami z bezpieczeństwem na poziomie organizacyjnym i technicznym, zapewniają usługi monitorowania ochrony oraz skonsolidowane informacje z różnych rozwiązań. To są systemy SIEM, które oferują przeprowadzania w czasie rzeczywistym analizy ostrzeżeń i zdarzeń zabezpieczeń, wygenerowanych przez aplikacje i sprzęt w sieci, lub Security Operation Centers (SOCs). Dzięki specjalnej licencji możesz użyć protokołów CEF i LEEF, aby wyeksportować ogólne zdarzenia do systemów SIEM, a także zdarzenia przesyłane przez aplikacje Kaspersky do Serwera administracyjnego. LEEF (Log Event Extended Format) to dostosowany format zdarzeń dla IBM Security QRadar SIEM. QRadar może integrować, identyfikować i przetwarzać zdarzenia LEEF. Zdarzenia LEEF muszą używać kodowania UTF-8. Szczegółowe informacje na temat protokołu LEEF można znaleźć w Centrum wiedzy IBM. CEF (Common Event Format) to standard zarządzania dziennikami, który ulepsza współdziałanie informacji dotyczących bezpieczeństwa między różnymi urządzeniami i aplikacjami sieciowymi i zabezpieczającymi. CEF umożliwia korzystanie z podstawowego formatu dziennika zdarzeń, co ułatwia integrowanie i gromadzenie danych do analizy przez system zarządzania korporacji. Systemy ArcSight i Splunk SIEM używają tego protokołu.