Organizarea protecţiei computerului

Kaspersky Endpoint Security asigură o protecţie complexă a computerului împotriva diferitelor tipuri de ameninţări, împotriva atacurilor de reţea şi a celor de tip phishing.

Fiecare tip de ameninţare este tratat de o componentă specială. Componentele pot fi activate sau dezactivate în mod individual, iar setările acestora pot fi configurate.

În afară de protecţia în timp real pe care o oferă componentele aplicaţiei, îţi recomandăm să scanezi computerul în vederea detectării viruşilor şi a altor ameninţări. Acest lucru contribuie la eliminarea posibilităţii de răspândire a programelor malware nedetectate de componentele protecţiei din cauza unei setări reduse a nivelului de securitate sau din alte motive.

Pentru a te asigura că aplicaţia Kaspersky Endpoint Security este actualizată, trebuie să actualizezi bazele de date şi modulele pe care le utilizează aplicaţia. Aplicaţia se actualizează automat în mod implicit, dar, dacă este necesar, poţi actualiza manual bazele de date şi modulele aplicaţiei.

Următoarele componente ale aplicaţiei reprezintă componente de control:

• Control pornire aplicaţii. Această componentă monitorizează încercările utilizatorilor de a porni aplicaţii şi reglementează pornirea aplicaţiilor.
• Control drepturi aplicaţii. Această componentă înregistrează acţiunile aplicaţiilor în sistemul de operare şi reglementează activitatea aplicaţiilor în funcţie de grupul de încredere din care face parte o anumită aplicaţie. Pentru fiecare grup de aplicaţii este specificat un set de reguli. Aceste reguli reglementează accesul aplicaţiilor la datele utilizatorului şi la resursele sistemului de operare. Aceste date includ fişiere de-ale utilizatorului (directorul My Documents (Documentele mele), module cookie, informaţii despre activitatea utilizatorului) şi fişiere, directoare şi chei de registru care conţin setări şi informaţii importante din aplicaţiile utilizate cel mai frecvent.
• Monitor de vulnerabilităţi. Componenta Monitor de vulnerabilităţi execută o scanare în timp real pentru a detecta vulnerabilităţi în aplicaţiile care sunt pornite sau de execută pe computerul utilizatorului.
• Control dispozitive. Această componentă îţi permite să setezi restricţii flexibile asupra accesului la dispozitive de stocare a datelor (precum unităţi de hard disk, unităţi amovibile, unităţi cu bandă şi discuri CD/DVD), echipamente pentru transmitere de date (precum modemuri), echipamente care transferă date pe suporturi fizice (precum imprimante) sau interfeţe pentru conectarea de dispozitive la computere (precum USB, Bluetooth şi infraroşu).
• Control Web. Această componentă îţi permite să setezi restricţii flexibile asupra accesului la resurse Web pentru diverse grupuri de utilizatori.

Funcţionarea componentelor de control se bazează pe următoarele reguli:

• Componenta Control pornire aplicaţii foloseşte reguli de Control la pornirea aplicaţiei.
• Componenta Control drepturi aplicaţii foloseşte reguli de Control aplicaţii.
• Componenta Control dispozitive foloseşte reguli de acces la dispozitive şi reguli de acces la magistrala de conectare.
• Componenta Control Web foloseşte reguli de acces la resurse Web.

Următoarele componente ale aplicaţiei reprezintă componente de protecţie:

• Antivirus pentru fişiere. Această componentă protejează sistemul de fişiere al computerului împotriva infectării. Componenta Antivirus pentru fişiere porneşte împreună cu Kaspersky Endpoint Security, rămâne permanent activă în memoria computerului şi scanează toate fişierele deschise, salvate sau lansate pe computer şi pe unităţile conectate. Componenta Antivirus pentru fişiere interceptează orice încercare de accesare a unui fişier şi scanează fişierul de viruşi şi alte ameninţări.
• Monitorizare sistem. Această componentă ţine evidenţa activităţii aplicaţiei pe computer şi oferă aceste informaţii celorlalte componente pentru a asigura o protecţie mai eficientă a computerului.
• Antivirus pentru e-mail. Această componentă scanează mesajele de e-mail primite şi trimise în vederea detectării de viruşi şi alte ameninţări.
• Antivirus pentru Web. Această componentă scanează traficul care ajunge pe computerul utilizatorului prin protocoalele HTTP şi FTP şi verifică dacă adresele URL se numără printre adresele Web listate ca fiind rău intenţionate sau de phishing.
• Antivirus MI. Această componentă scanează traficul care ajunge pe computer prin protocoalele clienţilor de MI. Componenta îţi permite utilizarea în siguranţă a multor clienţi de MI.
• Firewall. Această componentă protejează datele stocate pe computer şi blochează majoritatea ameninţărilor posibile pentru sistemul de operare, atunci când computerul este conectat la Internet sau la o reţea locală. Componenta filtrează toată activitatea de reţea în conformitate cu reguli de două tipuri: reguli de reţea pentru aplicaţii şi reguli pentru pachete de reţea.
• Monitorizare reţea. Această componentă îţi permite să vizualizezi în timp real activitatea de reţea a computerului.
• Blocare atacuri de reţea. Această componentă inspectează traficul de reţea la ieşire pentru a detecta activităţi tipice atacurilor de reţea. Atunci când este detectată o încercare de atac de reţea care are drept ţintă calculatorul tău, Kaspersky Endpoint Security blochează activitatea de reţea de la computerul agresor.

Kaspersky Endpoint Security pune la dispoziţie următoarele activităţi:

• Scanare completă. Kaspersky Endpoint Security scanează sistemul de operare, inclusiv memoria RAM, obiectele încărcate la pornire, zona de copii de rezervă a sistemului de operare, precum şi toate unităţile de hard disk şi unităţile amovibile.
• Scanare particularizată. Kaspersky Endpoint Security scanează obiectele selectate de utilizator.
• Scanare zone critice. Kaspersky Endpoint Security scanează obiectele încărcate la pornirea sistemului de operare, memoria RAM şi obiectele vizate de programele rootkit.
• Actualizare. Kaspersky Endpoint Security descarcă baze de date actualizate şi module actualizate ale aplicaţiei. Actualizarea vă păstrează computerul protejat împotriva celor mai noi viruşi şi a altor ameninţări.
• Scanare de vulnerabilităţi. Kaspersky Endpoint Security scanează sistemul de operare şi software-urile instalate pentru detectarea de vulnerabilităţi. Această scanare asigură detectarea şi eliminarea din timp a problemelor potenţiale pe care intruşii le pot exploata.

Funcţia de criptare a fişierelor îţi permite să criptezi fişiere şi directoare care sunt stocate pe unităţi locale ale computerului. Funcţia de criptare a unităţii permite criptarea unităţilor de hard disk şi a unităţilor amovibile.

Administrarea la distanţă prin aplicaţia Kaspersky Security Center

Aplicaţia Kaspersky Security Center face posibilă pornirea şi oprirea la distanţă a aplicaţiei Kaspersky Endpoint Security, precum şi gestionarea şi configurarea la distanţă a setărilor aplicaţiilor.

Funcţii de depanare ale aplicaţiei

Kaspersky Endpoint Security include un număr de funcţii de depanare. Funcţiile de depanare sunt acelea de a asigura actualizarea aplicaţiei, de a extinde funcţionalitatea ei şi de a ajuta utilizatorul în folosirea aplicaţiei.

• Rapoarte. În cursul funcţionării sale, aplicaţia ţine evidenţa oricărei componente şi activităţi ale sale creând câte un raport pentru fiecare. Raportul conţine lista de evenimente apărute în funcţionarea aplicaţiei Kaspersky Endpoint Security şi toate operaţiunile pe care le efectuează aplicaţia. În cazul unui incident, poţi trimite rapoarte la Kaspersky, unde specialiştii serviciului de asistenţă vor analiza problema în mod detaliat.
• Zonă de stocare a datelor. Dacă aplicaţia detectează fişiere infectate sau probabil infectate la scanarea computerului în vederea detectării de viruşi şi alte ameninţări, fişierele respective sunt blocate. Kaspersky Endpoint Security mută fişierele probabil infectate într-o zonă de stocare specială denumită Carantină. Kaspersky Endpoint Security stochează copiile fişierelor dezinfectate şi şterse în Copii de rezervă. Kaspersky Endpoint Security mută fişierele neprocesate (indiferent de motiv) în lista de fişiere neprocesate. Poţi scana fişiere, poţi restaura fişiere în directoarele lor iniţiale şi poţi goli zona de stocare a datelor.
• Serviciul de notificare. Serviciul de notificare informează utilizatorul despre starea curentă a protecţiei computerului şi despre funcţionarea aplicaţiei Kaspersky Endpoint Security. Notificările pot fi afişate pe ecran sau pot fi trimise prin e-mail.
• Kaspersky Security Network. Participarea utilizatorilor la Kaspersky Security Network eficientizează protejarea computerelor datorită colectării în timp real de la utilizatori din întreaga lume a unor informaţii privind reputaţia fişierelor, a resurselor Web şi a software-urilor.
• Licenţă. Achiziţionarea unei licenţe deblochează funcţionalitatea completă a aplicaţiei, oferă acces la actualizările bazei de date şi ale modulelor aplicaţiei şi asistenţă prin telefon sau prin e-mail cu privire la instalarea, configurarea şi utilizarea aplicaţiei.
• Asistenţă. Toţi utilizatorii înregistraţi ai aplicaţiei Kaspersky Endpoint Security pot contacta serviciul de asistenţă tehnică pentru a primi asistenţă. Poţi trimite o solicitare din Contul meu Kaspersky de pe site-ul Web al serviciului de asistenţă tehnică sau poţi primi asistenţă prin telefon de la personalul de asistenţă.

Dacă aplicaţia returnează o eroare sau se blochează în cursul operării, este posibil să repornească automat.

Dacă aplicaţia întâlneşte erori recurente care determină blocarea ei, aplicaţia efectuează următoarele operaţiuni:

1. Dezactivează funcţiile de control şi protecţie (funcţionalitatea de criptare rămâne activată).
2. Îl notifică pe utilizator că funcţiile au fost dezactivate.
3. Încearcă să restabilească starea operaţională a aplicaţiei după actualizarea bazelor de date antivirus sau aplicaţia unor actualizări ale modulelor aplicaţiei.

Aplicaţia primeşte informaţii despre erorile recurente şi despre blocările sistemului folosind algoritmi speciali definiţi de experţi Kaspersky.